La popolarissima app di videoconferenza Zoom ha aggiunto pochi giorni fa nuove funzioni di sicurezza. Se la usate, aggiornatela alla versione 5.4.3.

Con questa nuova versione, chi gestisce una riunione può metterla completamente in pausa usando l’apposita funzione di sospensione aggiunta al pulsante Sicurezza: questo ferma tutte le attività audio e video, le chat, le annotazioni, le registrazioni e le condivisioni dello schermo.

Fatto questo, l’amministratore della riunione potrà segnalare a Zoom eventuali utenti che stanno causando scompiglio e rimuoverli. Anche i singoli utenti possono segnalare a Zoom eventuali molestatori o intrusi.

A proposito di intrusi, molte riunioni vengono turbate da ficcanaso o provocatori perché non adottano le misure di sicurezza offerte dal servizio. Esiste infatti gente che tenta a caso i numeri delle riunioni e vi entra quando ne trova una non protetta, per poi fare vandalismi virtuali con schiamazzi o immagini inadatte. In vari forum su Internet le coordinate delle riunioni vulnerabili vengono condivise in tempo reale per compiere vere e proprie razzie chiamate Zoombombing.

Per contrastare il fenomeno, Zoom ha attivato un sistema di notifica che esplora Internet alla ricerca di coordinate (link) a riunioni e notifica l’amministratore della riunione se trova online il link a una sua riunione.

Come sempre, uno dei modi migliori per evitare tutti questi problemi è non condividere mai pubblicamente le coordinate di una riunione e di chiedere ai partecipanti di fare altrettanto. Se dovete pubblicare il link a una riunione, usate la “sala d’attesa” per filtrare chi entra.

Dopo una partenza traballante che aveva rivelato molte falle di sicurezza, con incursioni imbarazzanti e offensive nelle videoconferenze, Zoom sta migliorando a grandi passi. Il lavoro dei suoi sviluppatori per renderla all’altezza del compito importante di aiutarci durante una pandemia va riconosciuto.

Zoom ha smesso da tempo di condividere dati con Facebook anche se l’utente non ha un account Facebook, e soprattutto ha annunciato l’introduzione della crittografia end-to-end (E2E) per tutti: in parole povere, Zoom non potrà conoscere il contenuto delle videoconferenze.

A differenza di quanto previsto inizialmente, la crittografia E2E sarà disponibile sia per gli utenti paganti, sia per quelli gratuiti. Nel caso degli account gratuiti, verranno autenticati tramite un SMS inviato al telefonino dell’utente.

Ci sono anche altri piccoli ritocchi che facilitano l’uso sicuro di Zoom, specialmente per le sessioni con numerosi partecipanti: per esempio, si può autorizzare automaticamente l’ingresso degli utenti provenienti da uno specifico dominio (per esempio quelli di un’azienda) senza doverli parcheggiare in sala d’attesa e approvare uno per uno, e l’amministratore di una sessione può attivare il microfono a tutti con un solo clic (su Unmute All), con un limite di 200 persone.

Insomma, a questo punto le perplessità iniziali sull’uso di Zoom per conversazioni professionali o personali delicate si riducono moltissimo. Se avevate rinviato l’installazione di quest’app in attesa che migliorasse e avete preferito usare la versione web, ora è il momento di installarla. Noterete un netto miglioramento delle prestazioni dell’app rispetto alla versione web.

Maggiori dettagli sono su Punto Informatico.