Comme promis, Zoom propose depuis hier soir sa fonction de chiffrement E2E. il s’agit d’abord d’une phase de préversion d’un mois, qui débouchera sur une version finale disponible pour l’ensemble des comptes, gratuits et payants.
L’option se trouve dans les paramètres du service, sur sa version web (elle n’est pas présente dans le client installé). Vous la trouverez dans Paramètres > Réunion > Sécurité, en dernier position : « Réunions cryptées de bout en bout (E2E) ».
« Le cryptage de bout en bout offre une sécurité supplémentaire car seuls vous et vos participants pouvez décrypter la réunion, contrairement à Zoom et aux autres tierces parties. Les réunions cryptées de bout en bout (E2E) ne prennent actuellement pas en charge les fonctionnalités basées sur le cloud telles que l’enregistrement dans le cloud, l’appel de numéro de téléphone, etc. »
On aurait aimé que Zoom utilise les bons mots (chiffrement, chiffrées, déchiffrer…), mais au moins la promesse est tenue.
Comme annoncé, l’activation du chiffrement E2E coupe toutes les fonctions supplémentaires de type sous-titres automatiques, puisqu’elles se basent sur une analyse du flux. Avec cette option, une vidéoconférence se résumera à l’essentiel : l’image, le son et la discussion commune.
Commentaires (11)
#1
Au jour d’aujourd’hui on est très impactés par ces problèmes de langage.
#2
Tu imagines pas l’effort mental que je viens de fournir pour ne pas succomber à cette provocation.
#2.1
#3
Faut mettre l’interface en anglais sinon c’est parfois un mélange abominable avec des options en français, d’autres en anglais, d’autres en franglais et jusque certaines où le début de phrase est en français et la fin en anglais
#4
#5
Honteux.
#6
Le “au jour d’aujourd’hui”, lui aussi, il impacte encore le langage de beaucoup.
Pour le chiffrement sur Zoom, bon point !
#7
Il y a eu un audit de sécurité, ou des spécifications / code source publiés pour qu’on puisse dire qu’ils ont vraiment implémenté le chiffrement de bout en bout (E2E) ?
Non. Donc c’est bullshit, comme Facebook & cie.
#7.1
Tout à fait c’est exactement la même “sécurité” qu’avant si le client n’est pas certifié / open source impossible de garantir qu’il n’ya pas porte dérobée permettant de récupérer la clé de chiffrement partagée.
#8
Tu as raison, il faut solutionner ce souci, le risque de danger de dérive de la langue française est grand !
#9