Como defender suas reuniões do Zoom de hackers

Com o crescente número de pessoas trabalhando repentinamente em casa, as reuniões do Zoom quase se tornaram um estilo de vida. Quer seja para uso no escritório , educacional ou apenas para amigos e família, o aplicativo teve um grande aumento em sua base de usuários. O Zoom é fácil de usar e está disponível em todas as principais plataformas, o que o torna um dos aplicativos favoritos para muitas pessoas.

No entanto, as crescentes preocupações com segurança e privacidade levaram o aplicativo a ser analisado. O Zoom elaborou um plano para melhorar sua segurança, mas enquanto isso, aqui está o que podemos fazer para garantir que nossas chamadas de Zoom sejam tão seguras quanto pudermos.

►  Como ampliar a reunião: configurar, participar, hospedar, agendar e muito mais

Conteúdo

• Habilitar criptografia de ponta a ponta
• Protegendo salas de zoom
• ID privado
• Compartilhamento de tela
• Salas de espera
• Bloquear reunião
• Desative o salvamento automático para bate-papos
• Imagens virtuais / fundos de vídeo
• Permitir que apenas usuários autenticados participem de reuniões
• Exigir registro para os participantes
• Habilite marcas d'água de imagem e áudio para suas reuniões
• Desativar a adesão antes do host
• NÃO permitir que participantes removidos voltem a participar

Habilitar criptografia de ponta a ponta

A criptografia ponta a ponta é amplamente conhecida como o padrão ouro de criptografia e segurança. Este protocolo de criptografia garante que ninguém, exceto os que estão se comunicando, tenha permissão para ler um único bit de dados que está sendo transmitido. O Zoom tem enfrentado muitas críticas por não estar à altura da marca em termos de criptografia, e essa nova adição é uma resposta adequada para quem duvida. O recurso ainda está em beta e você perderá a gravação em nuvem, discagem por telefone / SIP / H.323 e muito mais, mas ainda é a melhor maneira de buscar segurança de nível industrial.

Para habilitar a criptografia de ponta a ponta, vá para 'Configurações', depois 'Segurança' e, por fim, ative 'Permitir o uso de criptografia de ponta a ponta'. Você será solicitado a inserir seu número de telefone e o código de verificação. Por fim, você precisará definir o tipo de criptografia padrão para 'Criptografia ponta a ponta' e clicar em 'Salvar'.

Protegendo salas de zoom

Os IDs de reunião pública do Zoom permitem que qualquer usuário com o ID “trave” a reunião. O FBI foi alertado por uma série de fontes sobre estranhos que estavam fazendo zoombombing em reuniões com material perturbador.

Os Zoombombers podem encontrar seu ID de reunião de duas maneiras; primeiro, simplesmente usando a ID postada em um fórum público como o Facebook ou em sites. Em segundo lugar, percorrendo os IDs aleatórios até chegarem a uma reunião ativa.

As etapas a seguir podem ser empregadas para proteger você e suas reuniões de interrupções externas indesejadas.

ID privado

Este é óbvio. Abster-se de postar IDs de reunião em fóruns públicos e, em vez disso, enviá-los diretamente aos participantes reduzirá as chances de estranhos encontrarem sua reunião. Isso é especialmente útil se você já conhece a lista de participantes da reunião.

Sim, isso nem sempre é viável, especialmente quando é um evento público, como um webinar. Nesses casos, ter uma 'Solicitação' de ID do cliente em potencial ajuda a rastrear quem adquiriu a ID da reunião.

Compartilhamento de tela

O compartilhamento de tela permite que os usuários compartilhem suas telas pessoais com todos em uma reunião. Como não há como restringir o que pode ser compartilhado em uma tela, há vários relatos de material ofensivo compartilhado em uma reunião.

Felizmente, o Zoom permite que você decida quem pode compartilhar sua tela em uma reunião; Todos os participantes, apenas o anfitrião ou ninguém.

Se você não quiser que ninguém compartilhe a tela, basta desativar o compartilhamento de tela acessando a guia de configurações, selecionando Em reunião (Básico) e alternando Compartilhamento de tela para DESLIGADO. As outras opções de compartilhamento de tela estão no mesmo local.

Salas de espera

Compreendendo que nem sempre é possível manter a privacidade de IDs de salas de reunião, a Zoom introduziu 'Salas de espera'. Essa segurança adicional tem o objetivo de manter os usuários não bem-vindos fora da reunião.

As salas de espera são uma adição útil ao ambiente do Zoom, pois permitem que o organizador da reunião verifique os participantes fora da lista antes de permitir que eles entrem. Você pode ver por que isso seria usado durante a triagem de Zoombombers.

Por padrão, as salas de espera com zoom são ativadas, mas caso você precise encontrar a configuração sozinho, poderá encontrá-la na guia Configurações > Em reunião (avançado)> Sala de espera.

Para desativar as Salas de espera, no entanto, você deve certificar-se de que suas reuniões sejam protegidas por senha. O zoom garantiu que os usuários devem ter a Sala de espera ou a senha ativada, para aumentar a segurança.

Bloquear reunião

Conforme mencionado acima, outra maneira de os usuários se infiltrarem em uma reunião é percorrer os IDs da reunião até encontrarem uma ativa. Esta função de segurança adicional elimina essa ameaça. Manter usuários não convidados fora pode ser tão simples quanto bloquear a reunião quando todos os participantes tiverem chegado.

No lado negativo, entretanto, uma vez que uma reunião é bloqueada, nem mesmo os usuários que têm a senha podem entrar. Portanto, é melhor certificar-se de que todos estejam presentes antes de bloquear a reunião.

Selecione a guia Gerenciar participantes na parte inferior da tela e clique nos três pequenos pontos no canto direito. Selecione Bloquear Reunião e pronto!

A maioria das configurações de segurança mencionadas acima pode ser acessada na guia Segurança na parte inferior da tela da chamada.

Desative o salvamento automático para bate-papos

Seguindo a ideia de desaparecimento dos chats, o Zoom permite que os usuários alternem a opção entre ligado / desligado. Se a sua reunião for confidencial e você não quiser que ninguém salve os bate-papos que ocorrem durante o período da reunião, é uma boa ideia desligar a função de salvamento automático do Zoom.

Desativar a função ainda permite que o organizador salve os bate-papos em uma reunião quando quiser, mas impede que TODOS os bate-papos sejam salvos por padrão.

Na guia de configurações, selecione Em reunião (básico) e desative o salvamento automático de bate - papos .

Imagens virtuais / fundos de vídeo

Para proteger a identidade do seu ambiente de trabalho 'doméstico', o Zoom permite que os usuários se sobreponham em um fundo virtual, eliminando assim qualquer ruído de fundo. Por mais divertido que pareça, isso ajuda os usuários a ganhar um pouco mais de privacidade enquanto trabalham em casa.

Clique no ícone de configurações no canto superior direito do aplicativo Zoom e selecione a guia Planos de fundo virtuais . Aqui você pode escolher entre fundos de imagens estáticas e Fundos de Vídeo Virtual.

Para saber mais sobre como alterar seus planos de fundo virtuais, verifique nosso artigo.

Permitir que apenas usuários autenticados participem de reuniões

O Zoom oferece a capacidade de criar perfis de autenticação que permitem que os hosts decidam qual participante pode entrar em uma reunião. Como administrador, você pode ativar a opção de adicionar apenas usuários autenticados para entrar em uma sessão de reunião acessando Configurações da conta  e ativando a opção adjacente a “Apenas usuários autenticados podem participar de reuniões”.

Você pode escolher entre dois métodos de autenticação - Entrar para ampliar e Entrar para ampliar com domínios especificados. “Sign in to Zoom” pode ser selecionado se desejar permitir que qualquer pessoa na reunião tenha se registrado em sua conta Zoom. Ao selecionar a opção “Entrar para aplicar zoom com domínios especificados”, apenas usuários com determinado (s) domínio (s) poderão ingressar na reunião.

Exigir registro para os participantes

Além de criar perfis de autenticação, o Zoom também permite que você exija o registro de usuários que desejam ingressar na sua reunião. Se uma reunião exigir inscrições, os participantes precisarão mencionar seu e-mail, nome e responder às perguntas que o organizador definiu para eles. Para habilitar a exigência de registro, o organizador da reunião deve ser um usuário licenciado, o que significa que ele deve estar usando qualquer um dos planos pagos da Zoom.

Você pode marcar a caixa de seleção “Registro: Obrigatório” ao agendar uma reunião para decidir se deseja aprovar os participantes ao apenas se inscreverem ou depois de permitir que eles o façam. Você pode então escolher perguntas ou criar perguntas personalizadas para perguntar a qualquer pessoa que se inscrever para participar da reunião.

Habilite marcas d'água de imagem e áudio para suas reuniões

Para proteger as informações que estão sendo compartilhadas durante uma sessão de reunião no Zoom, você pode adicionar marcas d'água ao feed de vídeo, telas compartilhadas e áudio. As marcas d'água no Zoom estão disponíveis de duas maneiras diferentes no Zoom - imagem e áudio.

Se você estiver compartilhando sua tela com outros membros de uma reunião, uma parte do seu endereço de e-mail será exibida na tela compartilhada, bem como no feed de vídeo. Com marcas d'água de áudio, o Zoom plantará um som de áudio inaudível que terá suas informações pessoais para ajudar a detectar se um participante gravou a reunião. Você pode habilitar marcas d'água de imagem e áudio acessando Configurações de conta  no zoom.

Desativar a adesão antes do host

O Zoom tem uma opção para os hosts permitirem que os participantes entrem na reunião antes de eles próprios entrarem. Embora seja conveniente permitir que outros participantes entrem antes do host, não é a melhor opção em termos de segurança. Se você desabilitar “Ingressar antes do organizador” nas Configurações de conta do Zoom , os participantes que entrarem na reunião verão a caixa de diálogo “A reunião está aguardando o organizador entrar” na tela e só poderão entrar na sessão uma vez que o organizador faz login na sessão.

NÃO permitir que participantes removidos voltem a participar

O Zoom oferece a opção de permitir que os participantes que estavam anteriormente presentes na reunião voltem para a reunião. No entanto, se você deseja manter a sessão da reunião segura e protegida, você pode desabilitar a opção “Permitir que participantes removidos voltem” na seção 'Em Reunião (Básico)' nas Configurações da Conta do Zoom . Isso impedirá que participantes da reunião removidos anteriormente e membros do painel do webinar entrem na reunião novamente.

A segurança é de extrema importância ao lidar com interações online. Esperamos que você aplique essas práticas em suas reuniões do dia a dia. Fique seguro e não se esqueça de trancar seus quartos!