Zoom recibió una severa reprimenda ayer (9 de noviembre) por parte del gobierno de EE. UU., Que dijo que la compañía debe implementar nuevos procedimientos para resolver las acusaciones de la Comisión Federal de Comercio de que la plataforma de videoconferencia mintió sobre su seguridad e instaló software en los clientes. Macs sin su permiso.
Zoom «se involucró en una serie de prácticas engañosas e injustas que socavaron la seguridad de sus usuarios», el Declaración oficial de la FTC dijo. «Zoom engañó a los usuarios al promocionar que ofrecía ‘encriptación de extremo a extremo de 256 bits’ para proteger las comunicaciones de los usuarios, cuando en realidad brindaba un nivel más bajo de seguridad».
- Problemas de seguridad de Zoom: aquí está todo lo que salió mal (hasta ahora)
- Los mejores fondos de Zoom gratuitos
- Más reciente: Los subtítulos en vivo con zoom le permiten desconectarse durante las reuniones
Se requerirá que Zoom revise su propia seguridad cada año, haga que una parte externa realice una revisión cada dos años, cree un programa de gestión de vulnerabilidades, demuestre que elimina correctamente los datos antiguos de los clientes y agrega la autenticación multifactor como una opción del cliente.
«Zoom también tiene prohibido hacer tergiversaciones sobre sus prácticas de privacidad y seguridad», dijo la FTC.
Los clientes no verán inmediatamente nada diferente en Zoom. Algunas de las tareas que debe hacer la FTC, incluida la autenticación de dos factores (2FA) de Zoom, ya se han implementado, y la mayoría de los otros cambios obligatorios se llevarán a cabo entre bastidores.
Graves acusaciones contra Zoom
Las acusaciones son serias y en gran parte indiscutibles. Zoom se jactó de que utilizaba «cifrado de extremo a extremo» cuando en realidad no lo hacía, y finalmente copiado al cargo en marzo.
En 2018, Zoom instaló en secreto un servidor web en Mac que permitía a los sitios web espiar a los usuarios y reinstalar el software de reuniones Zoom incluso después de que el usuario había eliminado el programa. Y les dijo a los clientes que las reuniones grabadas almacenadas en los servidores de Zoom se cifrarían de inmediato, lo que no siempre era cierto.
«En numerosas publicaciones de blog, Zoom promocionó específicamente su nivel de encriptación como una razón para que los clientes y clientes potenciales utilicen los servicios de videoconferencia de Zoom», dijo el comunicado de prensa de la FTC. «En realidad … Zoom mantuvo las claves criptográficas que podrían permitirle a Zoom acceder al contenido de las reuniones de sus clientes».
‘Sin recurso para los clientes que pagan’
Pero Zoom no pagará ninguna multa, lo que molestó a los dos comisionados demócratas en la junta de cinco miembros de la FTC, especialmente porque Zoom se ha beneficiado enormemente de la pandemia de coronavirus. Todas las quejas de la FTC datan de antes de que comenzara la pandemia.
«Años antes de la pandemia mundial … la empresa tomó decisiones que amenazaban la seguridad y la privacidad de sus clientes comerciales principales desde hace mucho tiempo», dijo el Comisionado Rebecca Kelly Masacre escribió en un disentimiento. «Sin embargo, el acuerdo propuesto por la Comisión no ofrece ningún recurso para estos clientes que pagan».
«El enfoque de Zoom sobre la privacidad del usuario fue fundamentalmente reactivo en lugar de proactivo», agregó. El acuerdo «no impone ningún requisito que proteja directamente la privacidad del usuario … La razón por la que los clientes se preocupan por las medidas de seguridad en productos como Zoom es que valoran su privacidad».
El acuerdo «no incluye ayuda para las partes afectadas, dinero y ninguna otra responsabilidad significativa», dijo el Comisionado. Rohit Chopra en su propia disensión. «No hace nada por las pequeñas empresas que se basaron en los reclamos de protección de datos de Zoom. Y no requiere que Zoom pague un centavo».
«Las acusaciones en la queja de la FTC plantean dudas sobre si el éxito de Zoom y las decenas de miles de millones de dólares de riqueza creadas para sus accionistas y ejecutivos en un corto período de tiempo se adelantaron mediante el juego limpio», agregó Chopra. «Todos deberíamos cuestionarnos si Zoom y otros titanes de la tecnología expandieron sus imperios mediante el engaño».
Desde que la pandemia golpeó a los EE. UU. En marzo y el uso de Zoom (y el precio de las acciones) se disparó, la compañía ha realizado numerosas contrataciones de seguridad de alto perfil, solucionó el problema de cifrado de extremo a extremo y agregó 2FA como una opción.
El trabajo de la FTC es asegurarse de que las empresas no mientan o exageren demasiado en su marketing, declaraciones o prácticas. No tiene el poder de hacer que las empresas vayan más allá de lo que ya han afirmado que pueden hacer.
