Categories: Sicherheit

Zoom: Keine Ende-zu-Ende-Verschlüsselung für kostenlose Videotelefonate

Zoom wird die angekündigte Ende-zu-Ende-Verschlüsselung für Videokonferenzen auf seine kostenpflichtigen Angebote beschränken. Die Entscheidung begründete CEO Eric Yuan mit dem Wunsch, mit dem FBI und anderen Strafverfolgern zusammenarbeiten zu können, falls Nutzer das Gratisangebot für falsche Zwecke missbrauchen.

„Gratis-Nutzern wollen wir das sicherlich nicht geben, weil wir auch mit dem FBI zusammenarbeiten wollen und mit den örtlichen Strafverfolgungsbehörden, fall einige Leute Zoom für schlechte Dinge benutzen“, wird er von Bloomberg zitiert.

Die Ende-zu-Ende-Verschlüsselung, die das Unternehmen einführen will, soll Verbindungen durchgängig von einem Gerät zum anderen schützen. Bei einer korrekten Implementierung der Technik ist der Diensteanbieter auch bei Vorlage eines Gerichtsbeschlusses nicht in der Lage, die Verbindung zu entschlüsseln und beispielsweise das Abhören einer Videokonferenz zu ermöglichen.

Die Entscheidung des Zoom-CEO verteidigte auch der ehemalige Sicherheitschef von Facebook, Alex Stamos, der als Sicherheitsberater für Zoom tätig ist. Die Verschlüsselung würde nur für zahlende Kunden aktiviert, da „der meiste Schaden von Nutzern mit gefälschten Identitäten ausgeht“, teilte er per Twitter mit.

Zoom gehört zu den Unternehmen, die durch die COVID-19-Pandemie zahlreiche neue Kunden gewinnen konnten. Da Millionen Menschen gezwungen waren und sind, vom Home Office aus zu arbeiten, wurden auch neue Kommunikationsmittel benötigt. Der Kundenansturm brachte dem Start-up aber auch viel Kritik ein. Unter anderem stellte sich heraus, dass eine auf der Website des Unternehmens beworbene Ende-zu-Ende-Verschlüsselung die dafür benötigten Kriterien nicht erfüllte.

In einer E-Mail bestätigte das Unternehmen nun, dass es bei seiner neuen Strategie mit „Kinderschützern, Bürgerrechtlern, Verschlüsselungsexperten und Strafverfolgern“ zusammenarbeite. Ziel sei es, mit der Verschlüsselung auch Kinder und mögliche Opfer von Hassverbrechen zu schützen.

„Wir planen, Benutzern, deren Identität wir überprüfen können, eine Ende-zu-Ende-Verschlüsselung zur Verfügung zu stellen und so den Schaden für diese gefährdeten Gruppen zu begrenzen“, heißt es in einer Stellungnahme, die News.com vorliegt. „Gratis-Nutzer melden sich mit einer E-Mail-Adresse an, die nicht genügend Informationen zur Überprüfung der Identität liefert. Die perfekte Balance zu finden, ist eine Herausforderung. Wir bemühen uns immer, das Richtige zu tun.“

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

24 Stunden ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

24 Stunden ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

1 Tag ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

2 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

2 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

2 Tagen ago