زوم ، هڪ وڊيو ڪانفرنسنگ سروس آهي جن جي استعمال ڪووڊ -19 جي وبائي مرض جي وچ ۾ explاٿل هو لاڳو ڪرڻ جا دعويدار آهن آخر ۾ آخر تائين انڪرپشن, هڪ پروٽوڪول عام طور تي انٽرنيٽ تي مواصلات جي سڀ کان نجي شڪل طور سڃاتو وڃي ٿو ڇاڪاڻ ته اهو ٻاهرين ڌرين جي ڳالهين کي بچائيندو آهي.
دنيا مان لکين ماڻهن سان گهر کان ڪم ڪرڻ ڪورونا وائرس جي هلاءَ کي روڪڻ لاءِ ، زوم لاءِ ڪاروبار وڌي رهي آهي انهي ڪمپني ۽ ان جي رازداري جي عملن ڏانهن ڌيان ڇڪايو آهي
جڏهن ته، زوم استحڪام ، استعمال جي آسان پيش ڪري ٿو ۽ گهٽ ۾ گهٽ هڪ تمام ضروري حفاظتي ضمانت: جيستائين توهان اها پڪ ڪندا ته هر ماڻهو جي زوم ملاقات ۾ فون کان ڪال ڪرڻ لاءِ ”ڪمپيوٽر آڊيو“ استعمال ڪندي آهي ، گڏجاڻي آخر ۾ آخرڪار بند ڪرڻ سان محفوظ هوندي آهي, گهٽ ۾ گهٽ انهي جي مطابق ته زوم ويب سائيٽ ڇا آهي ۽ سيڪيورٽي تي ان جي وائيٽ پيپر ۽ ايپ جي يوزر انٽرفيس کي نمايان ڪن ٿا.
پر ان غلط مارڪيٽنگ جي باوجود خدمت وڊيو ۽ آڊيو مواد لاءِ آخر ۾ آخر تائين انڪرپشن نه ڪندو آهي ، گهٽ ۾ گهٽ جئين اصطلاح عام طور تي سمجهي چڪو هجي. ان جي بدران ، اهو پيش ڪري ٿو جيڪو عام طور تي ٽرانسپورٽ انڪوشن سڏيو وڃي ٿو.
زوم وائٽ پيپر ۾ ، ھڪڙي فهرست آھي اجلاس جي آرگنائيزر وٽ ”اڳئين ملاقات جي سيڪيورٽي فيچرز“ موجود آهن ”شروعات کان آخر تائين (E2E) انڪرپٽ ٿيل گڏجاڻي کي فعال ڪريو.“
بعد ۾ whitepaper ۾ چوي ٿو «E2E انڪرپشن سان گڏ ملاقات محفوظ ڪريوملاقات جي ميزبانن وٽ دستياب طور "ملاقات جي سيڪيورٽي صلاحيت" موجود آهي. جڏهن هڪ ميزبان آپشن سان گڏ ملاقات شروع ڪري ڇڏي «ٽئين پارٽي جي آخري پوائنٽن لاءِ انڪرپشن جي ضرورت آهي»فعال ٿي ويو ، شرڪت ڪندڙن هڪ سائي پاڊ لاڪ ڏٺو ته چوي ٿو ،” زوم آخر کان آخر تائين انڪوپ ٿيل ڪنيڪشن استعمال ڪندو آهي “جڏهن ان کي منجهائڻ تي.
جڏهن مختلف صارفن کي معلوم ڪرڻ لاءِ ڪمپني سان رابطو ڪرڻ جي ڪوشش ڪئي جيڪڏهن وڊيو ملاقاتون واقعي ڳجهو هونديون آهن آخر کان آخر تائين ، هڪ زوم جي ترجمان لکيو آهي:
زوم ويڊيو ڪانفرنس لاءِ E2E انڪرپشن فعال نه ٿي ڪري سگھجي. زوم ويڊيو ملاقاتون TCP ۽ UDP جو ميلاپ استعمال ڪن ٿيون. ٽي ايل سي رابطا TLS استعمال ڪندي قائم ڪيا ويا آهن ۽ يو ايل ڊي ڪنيڪشن TLS ڪنيڪشن تي اهم ڳالهين ذريعي استعمال ڪندي اي اي ايس سان ڳجها آهن.
زوم پاران مليل انڪرپشن گڏجاڻين کي بچائڻ لاءِ TLS ، l آهيساڳي ٽيڪنالاجي ويب سرورز طرفان استعمال ڪئي وئي آهي HTTPS ويب سائيٽن کي بچائڻ لاءِ. انهي جو مطلب آهي ته تعلق زوم ايپليڪيشن جي وچ ۾ صارف جي ڪمپيوٽر يا فون تي هلندڙ ۽ زوم سرور تي ڳجهو ڪاري آهي ساڳئي طرح هڪ ويب برائوزر ۽ هڪ ويب سائيٽ جي وچ ۾ لاڳاپو.
هي ٽرانسپورٽ اينڪرپشن آهي ، جيڪا اينٽ کان مائينڊ اينڪرپشن کان مختلف آهي ڇاڪاڻ ته سروس زوم خود زوم جي گڏجاڻين کان اڻ encاتل وڊيو ۽ آڊيو مواد تائين رسائي ڪري سگهي ٿو. تنهنڪري جڏهن توهان وٽ زوم گڏجاڻي آهي ، وڊيو ۽ آڊيو مواد ڳجهي طور تي ٽريفڪ کي روڪڻ جي ڪوشش ڪندو ، پر اهو ڪاروبار لاءِ پرائيويٽ نه رهندو.
زوم ميٽنگ لاءِ آخر ۾ آخر تائين انڪرپٽ ٿيل ، وڊيو ۽ آڊيو مواد انڪوپريڊ ڪيو وڃي ته صرف ميٽنگ جي شرڪت ئي ان کي رد ڪري سگھن. زوم سروس پاڻ گڏجاڻي جي انڪوائريڊ مواد تائين رسائي حاصل ڪري سگهي ٿي ، پر ان کي رد ڪرڻ لاءِ ضروري ڊڪشنري ڪيز نه هوندي (صرف اجلاس جي شرڪت وارا اهي ڪنجيون هونديون) ۽ ان ڪري اهي نجي گڏجاڻيون ٻڌڻ جي ٽيڪنيڪل قابليت نه ڪنديون.
"جڏهن اسان ٻين پوسٽن ۾ 'پڇاڙي کان پڇاڙي' استعمال ڪريون ٿا ، اهو زوم جي آخر واري پوائنٽ کان زوم جي آخري پوائنٽ تائين انڪوپيڊ ٿيل ڪنيڪشن ڏانهن اشارو ڪري ٿو ،" زوم جي هڪ ترجمان چيو ، ظاهري طور تي زوم سرور کي "پوائنٽس طور چون ٿا. حتمي »جيتوڻيڪ اهي زوم گراهڪن جي وچ ۾ آهن. انهن مواد جي وچ ۾ نيٽورڪ جي مٿان ”مواد زير تعمير نه ڪيو ويو آهي جڏهن ته زوم ڪلائوڊ ذريعي منتقل ٿئي ٿو“
صرف متن جي چيٽ فعاليت سان عمل ڪرڻ لڳي ٿو پڇاڙي کان آخر تائين انڪرپشن کان فائدو وٺڻ.
ذريعو: https://www.consumerreports.org
تبصرو ڪرڻ جو پهريون