De komende update van Zoom geeft gebruikers de mogelijkheid om Zoombombers te rapporteren

Door de coronaviruspandemie is het gebruik van Zoom toegenomen, maar het bedrijf worstelt met het handhaven van de privacy van gebruikers. Het bedrijf heeft echter veel te maken gehad met terugslag voor het niet serieus nemen van de privacy van klanten, wat het bedrijf dwong tot: releases van functies bevriezen gedurende 90 dagen om de eindeloze lijst met kwetsbaarheden te patchen. Nog maar een week geleden meldden we hoe de inloggegevens van Zoom-gebruikers door hackers op het dark web werden verkocht.

Vandaag heeft het bedrijf een nieuwe blogpost met details over de nieuwe update die de beveiligingsproblemen verder zal aanpakken. De nieuwe update is gericht op de Zoombombings en stelt gebruikers in staat om deelnemers aan Zoom te melden. Je kunt hieronder naar de changelog voor de update gaan:

Wijzigingen in bestaande functies

• Verwijder zoeken naar contacten in hetzelfde domein
  Gebruikers kunnen niet langer op volledige naam zoeken naar contacten met hetzelfde domein als ze niet op hetzelfde account of dezelfde organisatie zitten. Als ze willen blijven chatten met contacten buiten hun Zoom-account, kunnen ze: voeg ze toe als externe contacten.
• Verbeterd privacyontwerp op gebruikersprofielpagina
  Persoonlijke informatie, zoals e-mailadres, persoonlijke vergadering-ID en telefoonnummer, wordt gedeeltelijk gemaskeerd met sterretjes (*). Volledige details worden alleen getoond wanneer de gebruiker expliciet op de optie "toon" klikt.
• Gebruikers van Skype voor Bedrijven (Lync) nemen standaard deel aan webinars als deelnemers
  Gebruikers die deelnemen aan een webinar met Skype voor Bedrijven (Lync) zullen nu standaard deelnemen als deelnemers.

Nieuwe en verbeterde functies

• Beheerdersfuncties
  • Selecteer datacenterregio's voor vergader- en webinarverkeer
    Gebruikers met betaalde accounts kunnen nu aanpassen welke datacenterregio's ze gebruiken voor hun realtime vergader- en webinarverkeer. U kunt zich aan- of afmelden voor elke specifieke datacenterregio voor data in transit. Uw standaardregio, de regio waar uw account is ingericht, wordt vergrendeld. Wanneer u zich afmeldt voor een regio, worden de regionale inbelnummers uitgeschakeld voor uw vergaderingen en webinars. Zoom Conference Room Connector (CRC)-eindpunten in regio's met een handicap kunnen ook geen verbinding maken met uw vergaderingen of webinars. Deze instelling is beschikbaar op account-, groeps- en gebruikersniveau en kan worden vergrendeld op groeps- of accountniveau. Selecties voor gegevensroutering zijn niet van toepassing op Zoom Phone.
  • Aanvullende datacentergegevens in Dashboard
    Dashboard geeft nu weer of er een datacenter is aangesloten op een HTTP-tunnel (HT).
  • Accounts koppelen aan een organisatie
    In de instellingen voor IM-beheer kunnen accounteigenaren en -beheerders nu meerdere Zoom-accounts aan elkaar koppelen om een ​​organisatie te creëren. Als deze accounts eenmaal als organisatie zijn gekoppeld, kunnen ze contacten zoeken, chatten, ontmoeten en met elkaar bellen (indien in aanmerking komen voor Zoom Phone).
  • Instelling om Zoom Room onder hetzelfde account als host toe te staan ​​om te delen
    Accounteigenaren en -beheerders kunnen nu een instelling in- of uitschakelen waarmee Zoom Rooms kan delen in de vergadering wanneer ze hetzelfde account hebben als de host.
  • Instelling om host toe te staan ​​deelnemers aan Zoom te melden
    Accounteigenaren en -beheerders kunnen nu een instelling inschakelen waarmee de host deelnemers kan rapporteren aan Zoom. Deze functie genereert een rapport dat naar het Zoom Trust and Safety-team wordt gestuurd om misbruik van het platform te evalueren en indien nodig een gebruiker te blokkeren. Deze instelling is beschikbaar op account-, groeps- en gebruikersniveau en kan worden vergrendeld op groeps- of accountniveau. Voor deze instelling is de Zoom-clientversie vereist, die op 26 april 2020 wordt uitgebracht.
  • Instelling om profielfoto's van deelnemers weer te geven
    Accounteigenaren en -beheerders kunnen nu de mogelijkheid in- of uitschakelen om profielfoto's van deelnemers te tonen tijdens een vergadering. Als deze instelling is uitgeschakeld op het account van de host, worden er tijdens de vergadering geen profielfoto's weergegeven. Gebruikers kunnen ook geen profielfoto uploaden in de vergadering. Deze instelling is beschikbaar op account-, groeps- en gebruikersniveau en kan worden vergrendeld op groeps- of accountniveau. Voor deze instelling is de Zoom-clientversie vereist, die op 26 april 2020 wordt uitgebracht.
  • Wachtwoordvereisten voor cloudopname configureren
    Accounteigenaren en -beheerders kunnen nu minimale vereisten voor cloudopname-wachtwoorden configureren, inclusief een minimale lengte, waarbij letters, cijfers, speciale tekens vereist zijn of alleen numerieke wachtwoorden worden toegestaan.
  • Verbeterde versleuteling
    Zoom Phone SIP-signaleringscommunicatie van client naar server vindt plaats via TLS v1.2 met AES-256-bits codering. Zoom-telefoongesprekmedia worden getransporteerd en beschermd door SRTP met AES-256-bits codering voor de nieuwste Zoom-clients en met AES-128-bits codering voor SIP-apparaten.
  • Minimumlengte vereisen voor voicemail-pincodes
    Accounteigenaren en -beheerders kunnen een minimum aantal tekens vereisen voor de voicemail-pincodes van telefoongebruikers. Voicemail-pincodes zijn nodig om voicemails op bureautelefoons te controleren.
  • Toegang tot gespreksopnames beheren
    Accounteigenaren en -beheerders kunnen de mogelijkheid van telefoongebruikers in- of uitschakelen om hun eigen gespreksopnamen te openen, te downloaden of te verwijderen. Dit geldt voor ad hoc en automatische opnames. Telefoongebruikers kunnen standaard hun opnamen openen, downloaden of verwijderen.
  • Voer meerdere e-mailadressen in voor het overzetten van meldingen
    Bij het online indienen van een overdrachtsverzoek kunnen accounteigenaren en beheerders meerdere e-mailadressen invoeren om op de hoogte te worden gehouden van het overdrachtsverzoek.
  • Meer details voor e-mailmeldingen voor voicemail
    Bij het bekijken van e-mailmeldingen van voicemail kunnen accounteigenaren en -beheerders aanvullende informatie voor de bijbehorende oproep bekijken, waaronder duur, datum/tijd en beller-ID.
  • Bijgewerkte routeringsopties
    Accounteigenaren en -beheerders kunnen naar elk toestel routeren vanuit een oproepwachtrij, automatische receptioniste of gedeelde lijngroep.
  • Dubbele oproepwachtrij of automatische receptioniste
    Accounteigenaren en -beheerders kunnen snel een oproepwachtrij of automatische receptioniste instellen door een bestaande te dupliceren. Alle instellingen worden gekopieerd van het origineel, behalve het toestelnummer, telefoonnummers en weergavenaam.
  • Noodadres instellen voor elk land
    Accounteigenaren en beheerders kunnen het noodadres instellen voor elk land, inclusief landen waar Zoom Phone niet officieel wordt ondersteund.
  • Sites toewijzen met SAML-toewijzing
    Accounteigenaren en -beheerders kunnen hun SAML-toewijzing configureren om de site van een telefoongebruiker bij te werken.
• Gebruikersfuncties
  • Meer details voor e-mailmeldingen voor voicemail
    Bij het bekijken van e-mailmeldingen van voicemail kunnen gebruikers aanvullende informatie bekijken voor de bijbehorende oproep, waaronder duur, datum/tijd en beller-ID.
  • Noodadres instellen voor elk land
    Gebruikers kunnen het noodadres instellen voor elk land, inclusief landen waar Zoom Phone niet officieel wordt ondersteund.
• Ontwikkelaarsfuncties
  • Een nieuw verzoekveld ("embed_password_in_join_link") toegevoegd aan de account-/groeps-/gebruikersinstellingen-API's
    • PATCH /accounts/{accountId}/instellingen
    • PATCH /accounts/{accountId}/lock_settings
    • PATCH /groups/{groupId}/instellingen
    • PATCH /groups/{groupId}/lock_settings
    • PATCH /gebruikers/{userId}/settings
  • Een nieuw antwoordveld ("embed_password_in_join_link") toegevoegd aan de account-/groeps-/gebruikersinstellingen-API's
    • GET /accounts/{accountId}/instellingen
    • GET /accounts/{accountId}/lock_settings
    • KRIJG /groups/{groupId}/settings
    • GET /groups/{groupId}/lock_settings
    • GET /users/{userId}/settings
  • Wachtwoord insluiten in het veld "join_url" wanneer de optie "embed_password_in_join_link" is ingeschakeld in de instellingen
    • POST /users/{userId}/meetings
    • GET /meetings/{meetingId}
    • POST /gebruikers/{userId}/webinars
    • KRIJG /webinars/{webinarId}
  • Pas de Master-accountinstellingen toe op de Sub-accountinstellingen als de Master-accounteigenaar deze instellingen heeft vergrendeld
    • POST /accounts

Opgeloste problemen

• Een probleem opgelost waarbij "ingelogde gebruikers met opgegeven domeinen" niet van toepassing waren op alle webinars
• Minor bug fixes

Nieuwe updates voor Zoom Phone-apparaten

Nieuwe en verbeterde functies

• Verbeterde versleuteling
  Zoom Phone SIP-signaleringscommunicatie van client naar server vindt plaats via TLS v1.2 met AES-256-bits codering. Zoom Phone call-media wordt getransporteerd en beschermd door SRTP met AES-128 bit-encryptie voor SIP-apparaten.

Zoom heeft gezegd dat het bedrijf de nieuwe update op 26 april 2020 zal uitrollen. Je moet de Zoom-client openen om de nieuwe update te downloaden wanneer deze voor de gebruikers wordt vrijgegeven.