Är Zooms nya integritetspolicy värt ett skit?

Dess en Zoom-värld, och vi lever bara i det - men vi kan fortfarande lämna över vår privata data under tiden. Användningen av den populära videokonferensappen Zoom har ökat i takt med att arbetet har flyttat in i människors hem. Enligt New York Times, appen såg 600 000 nedladdningar på en dag, och det var för två veckor sedan när covid-inducerade låsningar precis började träda i kraft. Det är inte konstigt att appen har ökat i popularitet - den bara fungerar. Klicka bara på en länk och ha ditt möte.

Men en nyligen genomförd utredningav moderkort avslöjade att Zooms iOS-app skickade en del data om användare till Facebook, vilket inte framgick av appens integritetspolicy. Övriga undersökningar av Interceptet visade att samtalen i själva verket inte var krypterade från ända till ända som företaget hävdade. Människor delade oavsiktligt sin plats, vilken enhet de använde och reklamidentifieringsdata. Även New York State justitieminister Letitia James är det undersöker företagets sekretesspraxis.

Zoom har sedan dess uppdaterats sin iOS-app för att sluta skicka data till Facebook, samt ändrade sin integritetspolicy för att lägga till "förtydligande uppdateringar" under den ökade bländningen av media och offentlig granskning. Bland ändringarna: Företaget säger att "Kundinnehåll" inte längre kan användas i annonser, det kan den videon endast sparas på begäran av en användare, och företaget har också lagt till detaljer om de uppgifter som det gör samla.

Vissa experter sa Zoom's ny policy förtydligar och skärper tidigare vaga språk angående användardata. Denna förändring är något den Storbritannien-baserade digitala rättighetsgruppen ProPrivacy applåderade, men manade fortfarande till försiktighet.

"Zoom följer lagarna, men den kommer att dela din data med Google där det är tillåtet att göra det", skrev Jo O'Reilly, förespråkare för digital integritet för ProPrivacy. "Det går dock så långt som att påpeka att detta inte är en "försäljning" av dina uppgifter i den meningen att de flesta av oss använder ordet "försäljning", ett tydligt försök att skaka av sig kontroversen."

James Carder, säkerhetschefen för LogRhythm, ett säkerhetsunderrättelseföretag, såldes inte. "Det här är ganska bra grejer," sa Carder till Digital Trends. "När du läser deras integritetspolicy nu låter det som att de försöker undvika ansvar och lägga ansvaret på kunden. Det är mer ett svar av "hej, vi gör rätt! Problemet ligger inte hos oss!"

Vad finns i Zooms nya integritetspolicy

I ett uttalande till Digital Trends sa Zoom "Det är viktigt att notera att den "nya" integritetspolicyn återspeglar inga förändringar i vår praxis, den gör helt enkelt förtydligande uppdateringar av språket” (understrykning deras). Talesmannen sa också att bruket av Zoombombing är "icke relaterat till den nya integritetspolicyn." Zoombombning är en trollingtaktik där en obehörig användare kommer åt en Zoom-chatt som inte är säkrad med ett lösenord och agera på ett störande sätt, till exempel genom att spela upp en olämplig, högljudd video eller skrika vit supremacist slagord. Zoom sa att de "starkt uppmuntrar värdar att granska sina inställningar."

"Rotten är att människor får tillgång till någon form av data som de inte borde ha tillgång till", sa Carder. "Om jag tittar på att de släpper en ny integritetspolicy tror jag inte att det tar upp rotproblemet. Jag ser inget som handlar om bästa säkerhetspraxis, eller vad du kan göra med möten som får Zoombombed. Och det här händer på alla samarbetsplattformar online.”

"När de kom under granskning gick de tillbaka och omarbetade och förtydligade policyn dramatiskt för att underlätta användares sinnen, säger Eve Maler, tillfällig teknisk chef för det digitala identitetsföretaget ForgeRock. "Och de gjorde ett bra jobb. Men de borde ha vetat bättre.”

Maler sa att hon tyckte att Zoom gjorde ett bra jobb med att ta itu med några kärnfrågor; efterlevnad av barnskyddslagar och lagar om medicinsk integritet till exempel. Men hon sa att hon har sett denna "walk of shame" från VD: ar tidigare: ett företags slappa integritetspolicy är upptäckte, låtsas VD: n ånger under granskning och ger ett uttalande om icke-ursäkt, och sedan policyn ändras.

"Kunder har blivit mer kunniga och cyniska och integritetskänsliga, och tillsynsmyndigheter har också. Företag måste förstå att modern dataintegritet har förändrats, säger Maler. "Vi har sett tillräckligt många av dessa "walks of shame" för att de [Zoom] borde ha vetat att detta skulle hända i den här regleringsmiljön,"

Maler pekade på ett annat dramatiskt exempel på detta exakta mönster: Spotify 2015. Musikströmningsappens policy vid den tiden tillät den att i stort sett läsa hela en användares telefon. Användare hade av misstag gått med på att låta appen se deras Facebook-inlägg, veta var de befinner sig och se deras kontakter och foton. Spotify insisterade på att det fanns en rimlig förklaring, men CNN beskrev policyn som "motsatsen till privat" och "läskig" och under den hårda bländningen av medias strålkastare, ändrades policyn.

"Vi vet inte de verkliga avsikterna, men vi har sett detta hända förut och folk ser med rätta snett på denna maktutövning. Låt oss bara kalla det vad det är, sa Maler. "De borde ha vetat att en förändring av integritetspolicyn i den här miljön kommer att se ut som om den motiverades av omständigheter och nyvunnen popularitet. Det ser inte bra ut."

Redaktörens rekommendationer

• Zoom Escaper ger dig den perfekta ursäkten för att fly från tröttsamma samtal
• Vi är alla trötta på Zoom-samtal. Så här tar du dig ur dem artigt
• Hur du håller din data säker när du arbetar hemifrån
• Troll hittar nya mål i Zoom-möten: Så här undviker du "zoombombers"
• Glöm toalettpapper. Fjärrarbete innebär också att förbrukningsmaterial för bärbara datorer börjar ta slut

Uppgradera din livsstilDigitala trender hjälper läsare att hålla koll på den snabba teknikvärlden med alla de senaste nyheterna, roliga produktrecensioner, insiktsfulla redaktioner och unika smygtittar.