Le cryptage de bout en bout commencera enfin à arriver à Zoom dès la semaine prochaine. Mercredi (14), la société a annoncé la mise à disposition de cette fonctionnalité aux utilisateurs du service en quatre phases. Cette nouveauté vise à accroître la sécurité des appels vocaux et vidéo effectués par l’intermédiaire de la plate-forme.
Le cryptage de bout en bout atteindra tous les utilisateurs du service de vidéoconférence, qu’ils soient abonnés à Zoom ou non, comme promis précédemment. En outre, le dispositif de sécurité sera disponible dans les applications informatiques, mobiles et sur tablette.
Selon l’entreprise, les appels conserveront le modèle de cryptage AES 256 GCM déjà sur la plate-forme. Ce qui change, en gros, c’est “où résident ces clés de cryptage”.
Avec le E2EE [chiffrement de bout en bout] de Zoom, l’hôte de la réunion génère des clés de chiffrement et utilise le chiffrement à clé publique pour distribuer ces clés aux autres participants à la réunion”, expliquent-ils. Les serveurs de zoom deviennent les relais d’autres personnes et ne voient jamais les clés de cryptage nécessaires pour décrypter le contenu de la réunion.
Zoom va permettre un cryptage de bout en bout
Pour accéder à la nouveauté, les utilisateurs devront la déclencher manuellement par le biais des paramètres du service. Lorsqu’il sera activé, il sera possible de voir un petit bouclier vert avec un cadenas dans le coin supérieur gauche pendant la conversation, où les codes de cryptage de la conférence seront disponibles.
La ressource sera mise à la disposition des utilisateurs en quatre étapes. Au cours de la première phase, qui débutera la semaine prochaine sous forme d'”avant-première technique”, certaines ressources ne seront pas disponibles. C’est le cas des chats individuels, des sondages, de l’enregistrement en nuage, des salles simultanées (breakout rooms), des réactions et de la transcription en direct.
Nous prévoyons de mettre en œuvre une meilleure gestion de l’identité et une meilleure intégration du SSO E2EE dans le cadre de la phase 2, qui est provisoirement prévue pour 2021, disent-ils. Cependant, Zoom n’a pas donné beaucoup de détails sur les trois dernières étapes de la mise en place du cryptage de bout en bout.
