Zoom为企业用户账号加入双因素验证

在年初因爆红被揭发一连串漏洞问题，而承诺要提升自家云端视讯产品安全的Zoom，本周宣布为企业用户账号加入双因素验证（2FA）支援。

2FA或多因素验证机制一旦开启，就会要求用户登入前提供2种以上的凭证，像是密码、智能卡或手机、指纹或声音来证明他是账号持有人。企业Zoom平台实作2FA最大好处是可增加一层保护，防止密码被猜出、或员工（或学校学生）装置被人存取后，遭盗用账号。企业或学校还能满足资料保管的法规要求、免于密码管理的麻烦。对企业或学校来说，由于这项功能免费提供Zoom使用者验证，也让客户省了一笔导入单一签入（SSO）方案的费用。

针对2FA，Zoom支援SAML、OAuth及密码验证方式，也允许开启或关闭。企业启用2FA时，可以选择使用支援一次性密码（one-time password）协定的App，如Google Authentication、Microsoft Authenticator或FreeOTP，或是要求Zoom传送简讯密码作为第二项登入凭证。

至于2FA的启用方式，管理员可以循Zoom控制中心>进入“选单”>点选“进阶”>“安全性”，找到“以双因素验证登入”选项后开启。他们可以选择是企业账号下所有用户全部开启，或是仅针对特定角色开启。

之前Zoom在6月宣布加入讯息全程加密，原本只提供给企业版，不过两周后就宣布免费版本也获得全程加密。