Lo zoom è diventato grande velocemente. Poi i videobomber hanno fatto rielaborare la sicurezza

invadenti “videobomber” irruppero in riunioni private o semplicemente spiavano conversazioni intime.
Il 1° aprile, a seguito di un’ondata di cause legali per violazione della privacy, il CEO Eric Yuan ha ordinato di interrompere il lavoro su nuove funzionalità e ha promesso di correggere i punti deboli del servizio in 90 giorni. Quel tempo è scaduto e Zoom è pronto a fare un inchino.
Il lavoro su “sicurezza e privacy non verrà mai svolto, ma ora è incorporato nel modo in cui affrontiamo tutto ciò che facciamo in Zoom ora”, ha dichiarato all’Associated Press il direttore finanziario della società, Kelly Steckelberg, in una recente intervista. Zoom ha salutato alcuni dei progressi che dice di aver fatto in un post sul blog di mercoledì.
Le modifiche più visibili includevano un interruttore che proteggeva automaticamente tutte le riunioni con password e manteneva tutti i partecipanti in una sala d’attesa digitale finché l’ospite della riunione non li lasciava entrare.
Dietro le quinte, Yuan ha iniziato a incontrarsi regolarmente con un consiglio composto dai massimi dirigenti della sicurezza nel settore tecnologico e ha portato l’ex dirigente di Yahoo e Facebook Alex Stamos come consulente speciale. Ha anche conferito con altri dirigenti di supporto come il fondatore di Oracle Larry Ellison, che ha fatto l’insolito passo di pubblicare un video che saluta Zoom come un “servizio essenziale”.
(Forse non a caso, Zoom fa affidamento su Oracle e Amazon per gran parte della potenza di calcolo di cui ha bisogno per gestire i previsti due trilioni di minuti di riunioni, l’equivalente di 38.000 secoli, il suo anno.)
Il più grande salto di sicurezza deve ancora venire. Zoom ha promesso di rendere praticamente impossibile a chiunque al di fuori di una riunione di intercettare le conversazioni rimescolando tramite la crittografia end-to-end. La tecnica bloccherebbe le conversazioni in modo che nemmeno Zoom potesse riprodurle. Le forze dell’ordine in genere si oppongono a tale crittografia, già in uso su app come iMessage, WhatsApp e altri, sostenendo che impedisca le legittime indagini della polizia.
Una tale funzionalità di sicurezza darebbe all’azienda un vantaggio ancora maggiore rispetto ai servizi concorrenti di Google, Microsoft, Cisco Systems e Facebook, ha affermato Rory Mir, un organizzatore di difesa di base per la Electronic Frontier Foundation, un gruppo per i diritti digitali.
“Le persone non hanno molte grandi opzioni in questo momento, ma Zoom sta guidando la carica per apportare questi miglioramenti”, ha detto Mir, che usa i loro pronomi.
Zoom non ha detto quando sarà pronta la crittografia end-to-end, ma ha già dovuto espandere il suo piano originale per renderlo disponibile solo agli abbonati a pagamento. Il giorno dopo il suo annuncio originale, di fronte a un contraccolpo, Zoom ha accettato di estendere la crittografia anche ai piani gratuiti.
È stata una corsa inebriante per l’azienda. Le sue azioni hanno chiuso martedì a $ 253,54, quasi quattro volte il loro valore a dicembre, creando $ 50 miliardi di ricchezza per gli azionisti. La società di San Jose, in California, prevede che gli abbonati pagati genereranno $ 1,8 miliardi di entrate per la società quest’anno, il triplo di quanto Zoom ha guadagnato l’anno scorso.
Se Zoom vuole dimostrare di mettere al primo posto la privacy dei suoi utenti, Mir crede che dovrà dimostrare di essere disposta a combattere le richieste delle forze dell’ordine e di altre agenzie governative che cercano di curiosare nelle conversazioni sul suo servizio. Il CEO di Zoom ha affermato di voler limitare l’uso della crittografia end-to-end in modo che l’azienda potesse continuare a lavorare con le forze dell’ordine; la società in seguito ha affermato che si riferiva agli sforzi volti a impedire che Zoom venisse utilizzato per la pornografia infantile. “Alcuni attivisti ora credono che Zoom sia come un poliziotto”, ha detto Mir.
In un ritornello familiare tra le aziende tecnologiche che operano in tutto il mondo, Steckelberg ha affermato che Zoom rispetta le leggi locali in ciascuno degli oltre 80 paesi in cui viene utilizzato il suo servizio.
Ulteriori problemi di privacy potrebbero insorgere se, come anticipato da alcuni analisti, Zoom decidesse di iniziare a mostrare annunci sulla versione gratuita di questo servizio per aumentare i suoi profitti. Steckelberg ha affermato che la società non ha piani immediati per vendere annunci, ma non ha escluso questa possibilità.
Se Zoom seguirà quella strada, Mir crede che sarà difficile resistere all’opportunità di estrarre le informazioni personali che sta raccogliendo perché, hanno detto, “i dati sono il nuovo petrolio. Ma possono anche essere tossici”.