Google anunció una nueva función que, con algo de suerte, disminuirá este número de intrusiones. En adelante, cualquier persona que quiera ingresar a una reunión de Meet realizada desde una cuenta con el paquete de herramientas G Suite Education o G Suite Enterprise for Education deberá hacerlo desde una cuenta registrada de Google. La opción estará habilitada desde el inicio para todas las conferencias de este tipo y solo podrá ser desactivada contactando al soporte de la G Suite.

Te puede interesar: Google Meet será gratis para cualquiera con Gmail

Por supuesto, no se trata de una función, tanto como una limitación. La mayoría de los Zoombombers acceden desde perfiles anónimos, de manera que se espera que las medidas sirvan como corta fuego. También esperan que, al forzar a los usuarios a identificarse, se pueda realizar algún tipo de seguimiento o tomar acciones frente a aquellos que interrumpan estas llamadas sin autorización.

“Los usuarios anónimos pueden causar interrupciones en el aprendizaje al hacer ruido y compartir contenido, y convertirse en una distracción para el organizador de la reunión cuando intentan unirse”, dice el equipo de G Suite.

Imágenes:

Hoy, la compañía anunció que en julio inicia la beta de su cifrado de llamadas. Más importante, la función no estará limitada a usuarios pagos, sino que a todas las personas que usen la plataforma. Es un desarrollo importante, pues tan solo semana atrás Zoom había advertido que solo sus clientes podrían tener acceso a esta función. La razón que dio en ese momento era que la empresa tenía que seguir atendiendo el llamado de las autoridades cuando se les solicitara información. Así, uno de los problemas era que los usuarios gratuitos solo debían proveer un correo electrónico, que no funcionaba como un elemento suficiente para poder identificarlos antes las autoridades en los casos solicitados.

Te puede interesar: Zoom hace un compromiso para mejorar la seguridad de sus usuarios

Zoom parece haber encontrado una forma para poder activar la función a todos sus usuarios. “Para que esto sea posible, los usuarios gratuitos / básicos que buscan acceso a E2EE (cifrado de extremo a extremo) participarán en un proceso único que solicitará al usuario información adicional, como verificar un número de teléfono a través de un mensaje de texto”, afirmó en su blog.

La compañía amplío las medidas que tomará, para ofrecer mayores opciones de privacidad a sus usuarios, pero estar seguro de que pueden cumplir con lo solicitado por las autoridades: “Muchas compañías líderes realizan pasos similares en la creación de cuentas para reducir la creación masiva de cuentas abusivas. Confiamos en que al implementar la autenticación basada en el riesgo, en combinación con nuestra combinación actual de herramientas, incluida nuestra función Informar a un usuario, podemos continuar para prevenir y combatir el abuso”.

Por ahora, la plataforma no ha confirmado cuándo la función estará disponible fuera del beta o si su lanzamiento será de manera global. Eso sí, asegura que inicialmente usará el sistema de cifrado AES 256 GCM, que describe como uno de los “más fuertes hoy”.

Imágenes: Pexels

Hoy, el servicio informó que aunque el cifrado de extremo a extremo llegará, no hay planes de implementarlo en la versión gratuita. Una afirmación que ha despertado molestia en aquellos que hoy utilizan esta versión para sus conversaciones personales e incluso de negocios. Pero la respuesta de Zoom tiene sentido: les permite salvaguardarse de obstaculizar investigaciones.

¿Por qué Zoom no cifrará las llamadas a sus usuarios gratuitos?

Para entender esto es necesario primero regresar a cómo funciona el cifrado que ofrece hoy Zoom. Lo que la plataforma hace es que encripta la información entre los servidores de la compañía, no los clientes (que es, por ejemplo, como se cifran los mensajes de WhatsApp). Lo que esto significa es que, en teoría, la empresa puede acceder a esta información.

Ahora, la compañía ha asegurado que no accede a estos datos. Pero, tampoco puede cerrar la puerta debido a que a menudo se le ha pedido cooperar con agencias del estado u organismos de seguridad. “Para los usuarios gratuitos estamos seguros de que no queremos dar eso porque también queremos trabajar junto con el FBI, con la policía local en caso de que algunas personas usen Zoom para un mal propósito”, dijo el CEO Eric Yuan.

La otra razón está en el hecho de que en los últimos meses el servicio también ha sido la plataforma de algunos males, siendo el peor de todos ‘Zoombombing’. Para aquellos menos familiarizados con el término, es la práctica en la que trolls ingresan o se apoderan de conferencias para promover mensajes de odio, mostrar pornografía u otras maneras de interrumpir el propósito de la conferencia.

Te puede interesar: Zoom tuvo 300 millones de usuarios diarios en abril

Por ahora, los empleados de Zoom pueden ingresar a las reuniones o acceder a esta información, lo que ayuda a las investigaciones que desde ya se están realizando para ofrecer algún tipo de solución a este problema. Esto sería imposible, de acuerdo con Zoom, si se utiliza una conexión cifrada de extremo a extremo.

Alex Stamos, consultor de seguridad para Zoom, publicó en Twitter que la situación actual presenta un reto para la compañía: balancear la privacidad de sus usuarios, con su seguridad.

So we have to design the system to securely allow hosts to opt-into an E2E meeting and to carefully communicate the current security guarantees to hosts and attendees. We are looking at ways to upgrade to E2E once a meeting has started, but there will be no downgrades.

— Alex Stamos (@alexstamos) June 3, 2020

“Por lo tanto, esto crea un acto de equilibrio difícil para Zoom, que está tratando de mejorar las garantías de privacidad que puede proporcionar al tiempo que reduce el impacto humano del abuso de su producto”.

Imágenes: Pexels

Las cifras fueron parte del reporte que la compañía presentó sobre sus resultados en el primer trimestre de 2020. Otros número que dan cuenta de su crecimiento es que el número de sus clientes con más de 10 empleados aumentó en un 354 por ciento (265.400, de la compañía). Esto también significó un aumento en las ganancias de Zoom, con 328.2 millones de dólares, un aumento de 169 en comparación en el mismo periodo en 2019.

Te puede interesar: Google prohíbe a sus empleados el usar Zoom

“Alcanzamos un máximo de más de 300 millones de participantes diarios, gratuitos y de pago, uniéndonos a las reuniones de Zoom en abril de 2020, frente a los 10 millones de diciembre de 2019”, afirmó Zoom. Junto con este dato también compartió las cifras masivas del tiempo de estas reuniones, que para el final de enero estaba en 100 mil millones de minutos en llamadas, para pasar a dos millones de millones de minutos en llamas para el final de abril.

Es curioso que las acusaciones de problemas de seguridad, las fallas descubiertas y en general los problemas y dudas que estuvieron presentes en abril frente a Zoom no parecen haber impactado de manera severa el crecimiento de la plataforma. Por supuesto, falta ver si en el segundo trimestre del año el resultado es similar, en especial considerando que en los últimos meses hemos visto una oferta creciente de más servicios y apps de mensajería masiva, como es Teams o Rooms de Facebook.

Imágenes:

Se trata de un nuevo paquete de servicios y opciones relacionadas con videoconferencias. Rooms es una herramienta que permitirá reuniones de hasta 50 personas. Su mayor elemento diferenciador es que permitirá a las personas el entrar y salir de la reunión cuando lo prefieran (aunque también se pueden configurar la opción de solicitar accesos especiales.

“La presencia de video no es un área nueva para nosotros”, dijo Mark Zuckerberg para The Verge. “Pero es un área en la que queremos profundizar, y se ajusta al tema general, que es que estamos cambiando más recursos en la empresa para centrarnos en la comunicación privada y las plataformas sociales privadas, en lugar de solo las más amplias tradicionales. Así que esta es una buena combinación: estamos construyendo herramientas en Facebook e Instagram que están ayudando a las personas a encontrar grupos más pequeños de personas para luego tener conexiones más íntimas y poder tener sesiones privadas “.

Te puede interesar: WhatsApp estaría probando videollamadas con 8 personas

De acuerdo con el anuncio, se espera que Messenger Rooms sea lanzado inicialmente en los Estados Unidos en la semana próxima. Por supuesto, la compañía ya tiene planes para expandir la herramienta de manera gradual en el resto del mundo. Como mencionamos antes, a diferencia de las opciones en catálogo actual de la red social, Rooms permitirá llamadas de hasta 50 personas. El anfitrión de la ‘habitación’ (que es como se llama a las salas de chat) puede decir si está abierta a todo el mundo o si es necesario algún tipo de aprobación para su ingreso. También se anunció que esta función se espera que esté activa en algún futuro para las redes sociales hermanas de la herramienta: Instagram Direct y WhatsApp.

Como no es de extrañar de Facebook, que no teme copiar elementos populares, Messenger Rooms también permitirá el poner fondos (como permite Zoom) o intercalar efectos de realidad aumentada (como ya permite Messenger). También es importante aclarar que las llamadas con esta herramienta no estarán cifradas de extremo a extremo. Para aliviar las preocupaciones que esto ha despertado la empresa ha afirmado que no tiene el poder de ver o escuchar las llamadas.

Te puede interesar: Zoom hace un compromiso para mejorar su seguridad

Este último elemento es relevante pues Zoom, su principal competencia, en el último mes ha visto una caída de su reputación. Múltiples descubrimientos sobre fallas en su seguridad, dudas sobre algunas de sus funciones o el descubrimiento de que sus video llamadas no estaban cifradas de extremo a extremo mermaron la confianza que se tenía en la herramienta. Esto eventualmente llevó a que empresas como Google decidieran  prohibir a sus empleados el utilizar el servicio en sus computadores.

“Gran parte del tiempo que he dedicado a esto durante las últimas semanas, ya que hemos estado construyendo esto y preparándonos para su salida, ha sido en revisiones de privacidad, seguridad e integridad, y cómo nos aseguramos de que mucho de los casos de uso que han sido problemáticos en Zoom no serán cosas que se replican aquí”, dijo Zuckerberg.

Imágenes: montaje ENTER.CO

Pero esto no ha detenido la avalancha de críticas y acusaciones. Aunque algunos han intentado encontrar razones más oscuras detrás del ataque a Zoom, como la estrategia de alguna competencia, pero lo cierto es que todos los reportes han sido probados. Incluso, la compañía ha tomado medidas para solucionar la mayoría estos problemas. Uno reciente apuntaba a que las claves de cifrado se procesan a través de un servidor en China, incluso cuando todos los participantes de la reunión estaban fuera del país.

Esto ha llevado a que cada vez más empresas sugieran o de plano prohíban a sus empleados el usar Zoom. El ejemplo más reciente ha sido Google. La compañía de tecnología envío un mensaje a sus empleados, informando que la aplicación de Zoom instaladas en las máquinas de la empresa no funcionaría más.

Te puede interesar: Zoom hace un compromiso para mejorar la seguridad de sus usuarios

“Durante mucho tiempo hemos tenido la política de no permitir que los empleados usen aplicaciones no aprobadas para el trabajo que están fuera de nuestra red corporativa”, dijo el portavoz de Google, José Castaneda, a The Verge. “Recientemente, nuestro equipo de seguridad informó a los empleados que utilizan Zoom Desktop Client que ya no se ejecutará en computadoras corporativas, ya que no cumple con nuestros estándares de seguridad para las aplicaciones utilizadas por nuestros empleados. Los empleados que han estado utilizando Zoom para mantenerse en contacto con familiares y amigos pueden continuar haciéndolo a través de un navegador web o un dispositivo móvil”.

Cabe notar que hoy Eric Yuan, presidente de Zoom, se disculpó, a través de un YouTube Live, con sus usuarios por la avalancha de problemas de seguridad que han sido descubiertos. Por ejemplo, en el  caso más reciente que mencionamos antes, Yuan afirmó que esto se produjo como resultado de que las aplicaciones del cliente intentaran contactar a un servidor de cronometraje, pero dijo que sucedió en un porcentaje muy pequeño.

“Claramente, tenemos mucho trabajo por hacer para garantizar la seguridad de todos estos nuevos casos de uso del consumidor”, dijo Yuan en la llamada. “Pero lo que puedo prometerte es que tomamos estos problemas muy, muy en serio. Estamos investigando todos y cada uno de ellos. Si encontramos un problema, lo reconoceremos y lo solucionaremos”, afirmó el CEO de la compañía.

Imágenes: montaje ENTER.CO

A través de una publicación en el Blog de Zoom la compañía respondió a estas dudas. Eric S. Yuan, presidente de Zoom, afirma en este artículo que desde hoy la compañía dedicará todos sus esfuerzos, humanos y de ingeniería, para arreglar sus “mayores problemas de confianza, seguridad y privacidad “. Esto incluirá una revisión exhaustiva con expertos de terceros para “comprender y garantizar la seguridad de todos nuestros nuevos casos de uso del consumidor”.

¿A qué se refiere exactamente? De acuerdo con la publicación, Zoom creará un reporte de transparencia que verificará las solicitudes de información, un programa mejorado para la búsqueda de fallas y más pruebas de penetración. Además de esto, Zoom lanzará un comité de directores de seguridad de la información, que reunirá a representantes de la industria para de esta manera “facilitar un diálogo continuo sobre las mejores prácticas de seguridad y privacidad”.

Te puede interesar: Microsoft Teams lanzará una aplicación para ‘personas’

La publicación también hace una lista de las medidas que la compañía ha tomado frente a las dudas que han surgido en las semanas más recientes. Por ejemplo, el 27 de marzo, eliminaron el SDK de Facebook en su cliente iOS y lo reconfiguraron para evitar que recopile información innecesaria del dispositivo, así como la publicación realizada el día de ayer en la se disculpaban y aclaraban las confusiones alrededor su modelo de cifrado.

“La transparencia siempre ha sido una parte central de nuestra cultura. Estoy comprometido a ser abierto y honesto con usted acerca de las áreas en las que estamos fortaleciendo nuestra plataforma y las áreas en las que los usuarios pueden dar sus propios pasos para utilizarlas y protegerse mejor en la plataforma. Agradecemos sus continuas preguntas y lo alentamos a que nos envíe sus comentarios: nuestra principal preocupación, ahora y siempre, es hacer felices a los usuarios y garantizar que la seguridad y la privacidad de nuestra plataforma sean dignas de la confianza que todos han depositado en nosotros”, afirma el blog de Zoom.

Imágenes: Zoom