Zoom争议再现：号称端对端加密，但会议中的视讯与音讯并非如此

为防疫而出现的“在家工作”风潮，让视讯会议平台Zoom声名大噪，树大招风的结果，是让不同的组织前仆后继地检视该平台的安全及隐私，继科技媒体Motherboard纠出Zoom行动程式擅自与脸书分享用户资讯、非营利组织 Consumer Reports揭露Zoom在云端储存了使用者的开会内容之外，另一媒体The Intercept本周则说，Zoom的“端对端加密”口号只适用于文字通讯，并不适用于透过该平台传递的视讯与音讯。

Zoom在安全白皮书中叙述，会议主持人可启用端对端（end-to-end，E2E) 的加密会议。端对端加密的定义为使用者之间传递的是加密讯息，且彼此只有透过金钥才能解密这些讯息，平台或许能存取这些加密讯息，却无可解密的金钥。

然而，The Intercept指出，Zoom的会议中只有文字传输才真的使用端对端加密技术，视讯与音讯的传输只是透过TCP与UDP进行加密，代表只有传递时的流量是加密的，但Zoom依然可存取未加密的视讯与音讯。

其实根据约翰霍普金斯大学密码暨电脑科学教授Matthew Green的看法，在群组视讯会议中要进行端对端加密是困难的，因为平台必须扮演总机的角色，随时侦测及切换发话人与受话人，在未加密的状态下较容易进行最佳化。

Green向The Intercept解释，要在群组视讯会议中执行端对端加密并非不可能，例如苹果的FaceTime的群组通话功能便支援端对端加密，这是可行的，只是不容易。

其实Zoom发言人也向The Intercept坦承，目前要在Zoom视讯会议中启用端对端加密是办不到的。

总之，结论是Zoom卖弄了可能误导使用者的行销手法，让外界以为该平台上所有会议内容的传递都是端对端加密的。