Майбутнє оновлення Zoom дасть користувачам можливість повідомляти про Zoombombers

Пандемія коронавірусу призвела до зростання використання Zoom, але компанія намагається зберегти конфіденційність користувачів. Однак компанія зіткнулася з багатьма зворотний зв'язок за несерйозне ставлення до конфіденційності клієнтів, що змусило компанію до цього заморозити випуски функцій протягом 90 днів, щоб виправити нескінченний список вразливостей. Буквально тиждень тому ми повідомляли, як хакери продавали облікові дані користувачів Zoom у темній мережі.

Сьогодні компанія опублікувала a новий блог детально нове оновлення, яке додатково вирішить проблеми безпеки. Нове оновлення спрямоване на Zoombombings і дозволить користувачам повідомляти про учасників у Zoom. Ви можете перейти нижче, щоб переглянути журнал змін для оновлення:

Зміни наявних функцій

• Видаліть пошук контактів у тому самому домені
  Користувачі більше не зможуть шукати за повним іменем контакти з тим самим доменом, якщо вони не в тому ж обліковому записі чи організації. Вони можуть продовжувати спілкуватися з контактами за межами облікового запису Zoom додати їх як зовнішні контакти.
• Розширений дизайн конфіденційності на сторінці профілю користувача
  Особиста інформація, така як адреса електронної пошти, особистий ідентифікатор зустрічі та номер телефону, буде частково замаскована зірочками (*). Повна інформація буде показана лише тоді, коли користувач явно натисне опцію «показати».
• Користувачі Skype для бізнесу (Lync) за замовчуванням приєднуються до вебінарів як учасники
  Користувачі, які приєднуються до вебінару за допомогою Skype для бізнесу (Lync), тепер приєднуються як учасники за замовчуванням.

Нові та розширені функції

• Функції адміністратора
  • Виберіть регіони центрів обробки даних для трафіку зустрічей та вебінарів
    Користувачі платних облікових записів тепер можуть налаштувати, які регіони центрів обробки даних вони використовують для своїх зустрічей і вебінарів у реальному часі. Ви можете ввімкнути або вимкнути передачу даних у кожному конкретному регіоні центру обробки даних. Ваш регіон за замовчуванням, який є регіоном, у якому надано обліковий запис, буде заблоковано. Якщо ви відмовляєтеся від регіону, регіональні номери телефонного зв’язку будуть вимкнені для ваших зустрічей та вебінарів. Кінцеві точки Zoom Conference Room Connector (CRC) у регіонах з обмеженими можливостями також не зможуть підключатися до ваших нарад або вебінарів. Це налаштування доступне на рівні облікового запису, групи та користувача та може бути заблоковано на рівні групи чи облікового запису. Вибрані параметри маршрутизації даних не застосовуються до Zoom Phone.
  • Додаткові відомості про центр обробки даних на панелі інструментів
    На інформаційній панелі тепер відображатиметься список, чи є центр обробки даних підключений до HTTP-тунелю (HT).
  • Зв’яжіть облікові записи з організацією
    У налаштуваннях керування миттєвими повідомленнями власники та адміністратори облікових записів тепер можуть пов’язувати кілька облікових записів Zoom разом, щоб створити організацію. Після пов’язування як організація ці облікові записи зможуть шукати контакти, спілкуватися в чаті, зустрічатися та телефонувати (якщо вони підходять для Zoom Phone) один з одним.
  • Налаштування, що дозволяє надавати доступ до Zoom Room під тим самим обліковим записом, що й хост
    Власники та адміністратори облікових записів тепер можуть увімкнути або вимкнути налаштування, щоб дозволити Zoom Rooms ділитися на нараду, коли вони користуються тим самим обліковим записом, що й організатор.
  • Налаштування, що дозволяє організатору повідомляти про учасників у Zoom
    Власники та адміністратори облікових записів тепер можуть увімкнути налаштування, які дозволяють організатору повідомляти про учасників у Zoom. Ця функція створить звіт, який буде надіслано команді Zoom Trust and Safety, щоб оцінити будь-яке зловживання платформою та заблокувати користувача, якщо необхідно. Це налаштування доступне на рівні облікового запису, групи та користувача та може бути заблоковано на рівні групи чи облікового запису. Для цього налаштування потрібна версія клієнта Zoom, яка буде випущена 26 квітня 2020 року.
  • Налаштування показу фотографій профілю учасників
    Тепер власники та адміністратори облікових записів можуть увімкнути або вимкнути можливість показу фотографій профілів учасників під час зустрічі. Якщо це налаштування вимкнено в обліковому записі організатора, зображення профілю не відображатимуться під час зустрічі. Користувачі також не зможуть завантажити зображення профілю на зустріч. Це налаштування доступне на рівні облікового запису, групи та користувача та може бути заблоковано на рівні групи чи облікового запису. Для цього налаштування потрібна версія клієнта Zoom, яка буде випущена 26 квітня 2020 року.
  • Налаштуйте вимоги до пароля для запису в хмарі
    Власники та адміністратори облікових записів тепер можуть налаштовувати мінімальні вимоги до паролів для запису в хмарі, включаючи мінімальну довжину, літери, цифри, спеціальні символи або дозволяти лише цифрові паролі.
  • Покращене шифрування
    Зв’язок сигналізації Zoom Phone SIP від ​​клієнта до сервера відбувається через TLS версії 1.2 з 256-бітним шифруванням AES. Носій телефонних дзвінків Zoom транспортується і захищається SRTP з 256-бітним шифруванням AES для останніх клієнтів Zoom і шифруванням AES-128 для пристроїв SIP.
  • Вимагати мінімальної довжини для PIN-коду голосової пошти
    Власники облікових записів і адміністратори можуть вимагати мінімальну кількість символів для PIN-коду голосової пошти користувачів телефону. PIN-коди голосової пошти потрібні для перевірки голосової пошти на настільних телефонах.
  • Контролюйте доступ до записів дзвінків
    Власники та адміністратори облікових записів можуть увімкнути або вимкнути можливість користувачів телефонів отримувати доступ, завантажувати або видаляти власні записи дзвінків. Це стосується спеціальних і автоматичних записів. За замовчуванням користувачі телефонів можуть отримати доступ, завантажити або видалити свої записи.
  • Введіть кілька адрес електронної пошти для перенесення сповіщень
    Надсилаючи запит на перенесення онлайн, власники облікових записів та адміністратори можуть ввести кілька адрес електронної пошти, щоб отримувати сповіщення про запит на перенесення.
  • Додаткова інформація щодо електронних листів із сповіщеннями про голосову пошту
    Переглядаючи електронні листи з повідомленнями голосової пошти, власники та адміністратори облікових записів можуть переглядати додаткову інформацію про пов’язаний дзвінок, включаючи тривалість, дату/час та ідентифікатор абонента.
  • Оновлені параметри маршрутизації
    Власники та адміністратори облікових записів можуть направлятися на будь-який внутрішній номер із черги дзвінків, автосекретаря або групи спільної лінії.
  • Дубльована черга дзвінків або автоматичний секретар
    Власники та адміністратори облікових записів можуть швидко налаштувати чергу дзвінків або автосекретаря, копіюючи наявну. Усі налаштування будуть скопійовані з оригіналу, за винятком внутрішнього номера, телефонних номерів та відображуваного імені.
  • Встановіть адресу екстреної допомоги в будь-якій країні
    Власники облікових записів і адміністратори можуть встановити екстрену адресу будь-якої країни, включаючи країни, де Zoom Phone офіційно не підтримується.
  • Призначайте сайти за допомогою відображення SAML
    Власники та адміністратори облікових записів можуть налаштувати своє зіставлення SAML для оновлення сайту користувача телефону.
• Особливості користувача
  • Додаткова інформація щодо електронних листів із сповіщеннями про голосову пошту
    Переглядаючи електронні листи з повідомленнями голосової пошти, користувачі можуть переглядати додаткову інформацію про пов’язаний дзвінок, включаючи тривалість, дату/час та ідентифікатор абонента.
  • Встановіть адресу екстреної допомоги в будь-якій країні
    Користувачі можуть встановити екстрену адресу будь-якої країни, включаючи країни, де Zoom Phone офіційно не підтримується.
• Особливості розробника
  • Додано нове поле запиту (“embed_password_in_join_link”) до API налаштувань облікового запису/групи/користувача
    • ПАТЧ /accounts/{accountId}/settings
    • ПАТЧ /accounts/{accountId}/lock_settings
    • ПАТЧ /groups/{groupId}/settings
    • ПАТЧ /groups/{groupId}/lock_settings
    • ПАТЧ /users/{userId}/settings
  • Додано нове поле відповіді (“embed_password_in_join_link”) до API налаштувань облікового запису/групи/користувача
    • ОТРИМАТИ /accounts/{accountId}/settings
    • ОТРИМАТИ /accounts/{accountId}/lock_settings
    • ОТРИМАЙТЕ /groups/{groupId}/settings
    • Отримати /groups/{groupId}/lock_settings
    • ОТРИМАТИ /users/{userId}/settings
  • Вставити пароль у поле «join_url», коли в налаштуваннях увімкнено параметр «embed_password_in_join_link»
    • POST /users/{userId}/meetings
    • ОТРИМАТИ /meetings/{meetingId}
    • ПУБЛІКУВАТИ /users/{userId}/вебінари
    • ОТРИМАТИ /вебінари/{webinarId}
  • Застосуйте налаштування головного облікового запису до налаштувань підпорядкованого облікового запису, якщо власник головного облікового запису заблокував ці налаштування
    • POST /рахунки

Вирішені питання

• Вирішено проблему, через яку «користувачі, які ввійшли з указаними доменами», не застосовувалися для всіх вебінарів
• Невеликі виправлення помилок

Нові оновлення для пристроїв Zoom Phone

Нові та розширені функції

• Покращене шифрування
  Зв’язок сигналізації Zoom Phone SIP від ​​клієнта до сервера відбувається через TLS версії 1.2 з 256-бітним шифруванням AES. Носій для телефонних дзвінків Zoom транспортується та захищається SRTP із 128-бітним шифруванням AES для пристроїв SIP.

Zoom повідомила, що компанія випустить нове оновлення 26 квітня 2020 року. Вам потрібно буде відкрити клієнт Zoom, щоб завантажити нове оновлення, коли воно буде випущено для користувачів.