Zoom收购新创公司Keybase以强化端对端加密

为了强化视讯的隐私保护，Zoom周四宣布收购具备端对端加密技术的新创公司Keybase，同时也公布未来提供平台端对端加密的规划。

这项计划是Zoom在被爆出种种安全问题后，4月初宣布的90天安全强化计划的一部分。

创立于2014年的Keybase，提供具备端到端加密及安全能力的讯息及档案共享服务。Keybase的团队将随本次收购加入Zoom，协助其强化“满足现有Zoom扩充性”的端到端加密。The Verge报导，Keybase共同创办人之一Max Krohn也将出掌安全工程部门。

Zoom首席执行官袁征表示，这项收购案是该公司打造能支援数亿与会者隐私视讯平台的重要关键。他们希望为各种使用情境提供最佳隐私保护，又要能兼顾满足使用者需求及防止恶意行为两个目的。

4月发布的Zoom用户端5.0版本，标榜采用256-bit金钥AES-GCM加密，但是对某些在意隐私的用户来说并不够。袁征解释，现有情况下每通视讯的加密金钥由Zoom服务器产生，同时，为了支援一些使用情境，如支援与会者拨到电话桥接器（phone bridge），或使用其他公司提供的in-room会议系统等，这些都需要Zoom把加密金钥储存在云端上。对于重视隐私甚于相容性的用户，Zoom将推出新的方案，这也是收购Keybase的目的。

未来Zoom将针对所有付费用户提供端到端加密。所有登入的使用者都会产生一个公开的密码身份，这些身份储存在Zoom网络上，用以和其他与会者建立信赖关系。未来每次会议，都会由会议主持人产生一次性的对称金钥，这把金钥会以非对称密金钥对弥封，在各用户端之间传送，如果与会者有重大变动时，这把金钥就会再轮转。加密金钥由会议主持人控管，其用户端软件可以决定哪些装置有权获得金钥加入会议。

不过这项服务的缺点在于不够弹性，包括不支援电话桥接器、云端录影录音或非Zoom品牌的会议室系统。此外，只有会议主持人明显同意，Zoom Rooms和Zoom Phone的参会者才能加入会议。袁征表示还再努力在其中，增加更多企业级的验证机制。

袁征表示会在5月22日公布加密设计的细节，并在融合客户及加密专家意见后，公布工程开发建置时程。

Zoom重申不让有心人士使用Zoom产品为害，将强化乱入人士的通报机制。Zoom说他们不会主动监控会议内容，但会使用自动化工具收集作乱人士的证据，此外，他们不会打造解密即时会议的工具，让-或警方使用，也不会加入后门，或是让员工或其他人，暗中进入使用者会议进行秘密监控。

拜全球COVID-19疫情之赐，Zoom平台用量大增，目前Zoom全球每日与会人数达到3亿。