本月
隨著疫情爆發,員工不能上班;學生不能上學;朋友很難相約 ,市民大部份日常活動都移師至網上進行,視訊軟件Zoom用户人數節節上升。然而,3月時Zoom屢爆出安全漏洞,例如會議片段被公開、有人亂入會議等,很多用户擔心資料竊漏,所以紛紛改用Webex、Microsoft Team等替代軟件。不過,香港仍有大批Zoom活躍用戶,例如很多中小學,甚至大學都仍堅持使用Zoom。Zoom究竟有甚麼問題,而這些安全危機又能否避免還是防不勝防?
安全系統貨不對版 用户大失信心
首先,Zoom的加密系統比預期弱。Zoom原本聲稱自己是用了256bit長的密鑰,但後來被揭發實際長度只有128bit,密鑰長度比預期的低一半。理論上密鑰的長度越長越好,每多 1bit,破解的難度就會高一倍。換言之,密鑰長度短了一半,被破解的難度就會下降了2128 倍。浸會大學計算機科學系講師邱祖淇博士,認為這是修讀程式編寫的大學生都不應犯的錯誤,並戲稱「如果Undergraduate交功課係咁樣做,我都一定扣分,上堂講過曬。我係詫異於一個Production Level嘅Software係犯呢一啲低級錯誤。 … 我唔希望嗰度有任何BU嘅同學仔, 如果係嘅話,I feel so ashamed! 」
.
除此之外,邱博士指一般軟件的資料傳輸不會只用一個密鑰,例如每10bit為一個block,而每個block的密鑰都應是不一樣,不會重覆使用。然而,Zoom每個block都是用相同的密鑰,大大削弱了它的安全級別。
而Zoom開初亦聲稱其系統使用了點對點加密技術,只有參與會議的用户才能接收信息內容,即使經過伺服器亦不能知道用户溝通的過程、傳輸了甚麼資料。然而,Zoom被揭發其加密系統並非點對點,從伺服器便可看到會議內容。因此,有用戶會有政治上的憂慮,因為Zoom的總裁是內地人,且有部分開發實驗室設於內地,擔心一些敏感內容可能會受到中國政府的監控,「我哋冇方法ensure到大陸政府有冇這些資訊,所以好多人唔安心。」
功能廣泛 在內地通行無阻
雖然Zoom問題多多, 但Zoom的功能較其他同類型軟件完善,所以仍被廣泛使用。邱博士指出Zoom的操作界面十分方便,即使是不精通科技的普通甪户也能很快上手,例如Zoom有投票功能、設有分組討論室、可以一次過把所有人靜音、又有舉手等功能,而這些功能更有助於教學上,使學生及老師有不同形式的互動。
邱博士續指,內地學生能使用Zoom是大學堅持使用Zoom教學的重要原因。
大學學生人數眾多,且來自世界各地,因此大學必須選擇一個能在各地通行的軟件。而中國的互聯網監控嚴緊,有很多軟件無法在內地使用,而Zoom是同類型軟件中唯一能在內地使用得順暢,不受限制的。不過,邱博士提出疑問「呢樣嘢係增加左大家嘅信任,定係大家會因為咁而更加害怕呢? 」一個軟件在內地能在內地通行無阻,更讓人害怕內地政府能聽到會議的內容。
邱博士亦認為校方仍然使用Zoom,並非因為方便內地生而忽視Zoom的安全問題。「Zoom嘅問題喺三月左右爆出,但嗰時過左半個學期有多,midterm都過左啦, 嗰時再要換一個新軟件,仲有好多國內嘅同學可能收唔到,(校方)真係無足夠嘅時間換新嘅(軟件)。我需要從一個實務嘅角度去睇,我唔係話改唔到,但唔係完全無困難。」
提高安全意識 保護私隱
Zoom漏洞多,但用户亦有一些方法保障自己私隱。例如,會議主持人可使用waiting room功能,確認與會者的身份後才容許他們進入會議,而人齊後便可lock meeting,防止有人亂入會議。會議主持人亦可限制參與者錄製的功能,避免有與會者記錄並發佈會議內容。邱博士指這些都是很基本,去保障自己私穩的方法,但他亦補充這些方法又非百分百有用,例如與會者能用其他軟件或裝置記錄會議內容。至於編寫程式的漏洞,亦只能由公司解決。
訪:Bernice Mandy So
撰:Mandy
#網絡私隱 #zoom網上教學
#sparkyouthmedia