Zoom 再次向用户谎报视频加密而支付 1800 万美元

视频会议平台Zoom于2021年同意支付8500万美元的赔偿，原因是公司曾误导用户关于其提供的加密类型。现在，Zoom已同意支付1800万美元的罚款，以解决对同一安全和隐私问题的调查。Zoom 在监管文件中披露了这一要约。Zoom 没有如实说明其视频加密情况该问题可以追溯到2020年。Zoom声称，使用该平台的视频通话受到端到端加密（E2EE）保护，这意味着除了参与者之外，没有人能够解密视频流。端到端加密提供以下三个关键优势：

• The company itself cannot view calls made on the platform
• Hackers who gained access to Zoom’s systems would also be unable to view video
• Government agencies granted access by Zoom would be similarly locked out

这就是为什么它被许多即时通讯服务使用的原因，包括苹果的iMessage和FaceTime。然而，事实证明，Zoom的端到端加密（E2EE）声明是谎言。会话是加密的，但不是使用E2EE，因此上述所有保护措施都不适用。这一情况在2020年被揭露，当时公司承认该声明并不真实。公司支付8500万美元赔偿用户一家公司因误导用户而被提起集体诉讼，并于2021年以8500万美元达成和解。该公司还对服务进行了多项安全和隐私改进，但这些改进最初并不包括端到端加密（E2EE）。尽管公司后来提供了使用E2EE的选项，但选择它会禁用Zoom的一系列功能。Zoom 已经向 SEC 提供了 1800 万美元美国证券交易委员会（SEC）在Zoom当时披露虚假声明时也进行了自己的调查，并指控该公司在服务使用方面做出了误导性的声明。Zoom希望将此事了结，因此已同意支付1800万美元的罚款以实现这一目标。SEC尚未表示是否会接受这一提议。图片来自Unsplash，作者Yiyang