Er Zooms nye privatlivspolitik noget værd?

det er en Zoom-verden, og vi lever bare i det - men vi kan stadig udlevere vores private data i mellemtiden. Brugen af ​​den populære videokonference-app Zoom er steget i takt med, at arbejdet er flyttet ind i folks hjem. Ifølge New York Times, appen så 600.000 downloads på én dag, og det var for to uger siden, da COVID-inducerede lockdowns lige var begyndt at træde i kraft. Det er ikke underligt, at appen er steget i popularitet - den virker bare. Du skal blot klikke på et link og holde dit møde.

Men en nylig undersøgelseaf bundkort afslørede, at Zooms iOS-app sendte nogle data om brugere til Facebook, hvilket ikke blev tydeliggjort i appens privatlivspolitik. Andre undersøgelser af Skæringen viste, at opkaldene i virkeligheden ikke var ende-til-ende-krypteret, som virksomheden hævdede. Folk delte utilsigtet deres placering, hvilken enhed de brugte, og annonceringsidentifikationsdata. Selv New York State Attorney General Letitia James er ser på virksomhedens privatlivspraksis.

Zoom er siden opdateret sin iOS-app for at stoppe med at sende data til Facebook, samt ændrede sin privatlivspolitik for at tilføje "afklarende opdateringer" under mediernes og offentlighedens øgede blik. Blandt ændringerne: Virksomheden siger, at "Kundeindhold" ikke længere kan bruges i annoncer, det kan den video kun gemmes efter anmodning fra en bruger, og virksomheden tilføjede også detaljer om de data, den gør indsamle.

Nogle eksperter sagde Zoom's ny politik præciserer og strammer op på tidligere vage sprogbrug vedrørende brugerdata. Denne ændring er noget, den U.K.-baserede digitale rettighedsgruppe ProPrivacy bifaldt, men stadig opfordrede til forsigtighed.

"Zoom overholder lovene, men det vil dele dine data med Google, hvor det er lovligt at gøre det," skrev Jo O'Reilly, digital privatlivsadvokat for ProPrivacy. "Det går dog så langt som at påpege, at dette ikke er et 'salg' af dine data i den forstand, at de fleste af os bruger ordet 'udsalg', et klart forsøg på at ryste kontroversen af ​​sig."

James Carder, chefsikkerhedschefen for LogRhythm, et sikkerhedsefterretningsfirma, blev ikke solgt. "Dette er temmelig kedel-ting," sagde Carder til Digital Trends. "Når du læser deres privatlivspolitik nu, lyder det, som om de forsøger at undgå ansvar og lægge byrden på kunden. Det er mere et svar på 'hej, vi gør det rigtige! Problemet er ikke hos os!’”

Hvad er der i Zooms nye privatlivspolitik

I en erklæring til Digital Trends sagde Zoom "Det er vigtigt at bemærke, at den 'nye' privatlivspolitik afspejler ikke nogen ændringer i vores praksis, det laver blot tydelige opdateringer til sproget” (fremhæv deres). Talsmanden sagde også, at praksis med Zoombombing er "ikke relateret til den nye privatlivspolitik." Zoombombning er en trolling-taktik, hvor en uautoriseret bruger vil få adgang til en Zoom-chat, der ikke er sikret med en adgangskode og handle på en forstyrrende måde, for eksempel ved at afspille en upassende, høj video eller råbe hvid overherredømme slogans. Zoom sagde, at de "stærkt opfordrer værter til at gennemgå deres indstillinger."

"Hovedproblemet er, at folk får adgang til en form for data, som de ikke burde have adgang til," sagde Carder. "Hvis jeg ser på, at de udgiver en ny privatlivspolitik, tror jeg ikke, den løser rodproblemet. Jeg kan ikke se noget, der omhandler bedste praksis for sikkerhed, eller hvad du kan gøre med møder, der får Zoombombed. Og disse ting sker på alle online samarbejdsplatforme."

"Da de blev undersøgt, gik de tilbage og omarbejdede og præciserede politikken dramatisk for at lette brugersind,” sagde Eve Maler, midlertidig teknologichef i det digitale identitetsfirma ForgeRock. "Og de gjorde et godt stykke arbejde. Men de burde have vidst bedre.”

Maler sagde, at hun syntes, at Zoom gjorde et godt stykke arbejde med at løse nogle kerneproblemer; overholdelse af lovgivning om beskyttelse af børn og lovgivning om medicinsk privatliv for eksempel. Men hun sagde, at hun før har set denne "walk of shame" fra administrerende direktører: En virksomheds slappe privatlivspolitik er opdaget, foregiver den administrerende direktør anger under kontrol og tilbyder en ikke-undskyldningserklæring, og derefter politikken er ændret.

"Kunderne er blevet mere kyniske og kyniske og følsomme for privatlivets fred, og det er regulatorer også. Virksomheder er nødt til at forstå, at moderne databeskyttelse har ændret sig," sagde Maler. "Vi har set nok af disse executive 'walks of shame', at de [Zoom] burde have vidst, at dette ville ske i dette regulatoriske miljø,"

Maler pegede på et andet dramatisk eksempel på dette nøjagtige mønster: Spotify i 2015. Musikstreaming-appens politik på det tidspunkt tillod den stort set at læse hele en brugers telefon. Brugere havde ved et uheld accepteret at tillade appen at se deres Facebook-opslag, kende deres placering og se deres kontakter og billeder. Spotify insisterede på, at der var en rimelig forklaring, men CNN beskrev politikken som "det modsatte af privat" og "uhyggelig" og under mediernes skarpe skær blev politikken ændret.

»Vi kender ikke de sande intentioner, men vi har set dette ske før, og folk ser med rette skævt til denne magtudøvelse. Lad os bare kalde det, hvad det er, sagde Maler. "De burde have vidst, at en ændring af privatlivspolitikken i dette miljø vil se ud, som om den var motiveret af omstændigheder og nyfundet popularitet. Det ser ikke godt ud."

Redaktørernes anbefalinger

• Zoom Escaper giver dig den perfekte undskyldning for at flygte fra kedelige opkald
• Vi er alle trætte af Zoom-opkald. Sådan kommer du høfligt ud af dem
• Sådan holder du dine data sikre, mens du arbejder hjemmefra
• Trolde finder nye mål i Zoom-møder: Sådan undgår du 'zoombombers'
• Glem toiletpapir. Fjernarbejde betyder, at bærbare forsyninger også er ved at løbe tør

Opgrader din livsstilDigital Trends hjælper læserne med at holde styr på den hurtige teknologiske verden med alle de seneste nyheder, sjove produktanmeldelser, indsigtsfulde redaktionelle artikler og enestående smugkig.