Ứng dụng hội nghị video Zoom là cách tuyệt vời để giữ liên lạc với công việc, bạn bè và gia đình. Tất cả mọi người có thể tham gia một cuộc họp Zoom, với camera của mỗi người chiếm một phần bằng nhau trên màn hình.
Zoom là một sự khám phá đối với nhiều người dùng, và gói miễn phí 40 phút rất phù hợp cho những ai không muốn đăng ký gói cao cấp của dịch vụ hội nghị web.
Khi số lượng người dùng Zoom tăng vọt, bạn có thể tin tưởng Zoom với các cuộc trò chuyện riêng tư của mình không? Hơn nữa, làm thế nào để bảo vệ và bảo mật chat Zoom của bạn khỏi sự can thiệp?
Zoom Có An Toàn Không?
Hãy bắt đầu với câu hỏi cấp bách nhất: Zoom có an toàn để sử dụng không?
Số lượng người dùng Zoom tăng mạnh trong những tháng đầu năm 2020, do đại dịch COVID-19. Dù Zoom gần đây rất phổ biến (thêm hơn 2 triệu người dùng trong 3 tháng), công ty này có lịch sử gần đây khá rối ren về quyền riêng tư và bảo mật người dùng.
Bây giờ, với các nhà giáo dục, doanh nghiệp, thậm chí chính phủ dùng dịch vụ này để kinh doanh, tiêu chuẩn bảo mật của Zoom quan trọng hơn bao giờ hết.
Thật không may, trong nhiều trường hợp, thực tiễn bảo mật và quyền riêng tư của Zoom không tốt. Dưới đây là danh sách nhanh các vấn đề bảo mật và quyền riêng tư của Zoom, để bạn nắm bắt情况:
- Cuộc họp Zoom không được mã hóa end-to-end, dù Zoom khẳng định dùng tiêu chuẩn mã hóa AES 256. Chỉ kết nối ban đầu đến máy chủ Zoom mới được mã hóa. Cuộc trò chuyện video được gửi qua UDP và không an toàn.
- Ứng dụng Zoom rò rỉ "ít nhất vài nghìn" địa chỉ email do cách Zoom xử lý địa chỉ cá nhân. Đăng ký dịch vụ dùng cùng tên miền sẽ thêm địa chỉ cá nhân vào "Thư mục công ty", cho phép bất kỳ ai cùng tên miền gọi người trong danh sách. Vấn đề ảnh hưởng đến người dùng đăng ký bằng tên miền email không tiêu chuẩn (không phải Gmail, Hotmail, Yahoo, v.v.).
- Ứng dụng Zoom macOS dùng kỹ thuật cài đặt liên quan đến phần mềm độc hại, lạm dụng script tiền cài đặt. Nếu người dùng macOS không phải quản trị viên hệ thống, ứng dụng Zoom tạo dấu nhắc đăng nhập và mật khẩu admin để truy cập thư mục root, cho phép Zoom làm bất cứ gì trên hệ thống.
- Apple cũng phải ngăn Zoom cài đặt máy chủ web bí mật trên mỗi cài đặt Mac, mà Zoom không gỡ bỏ khi người dùng xóa dịch vụ. Nhà nghiên cứu bảo mật Jonathan Leitschuh tiết lộ vấn đề nói máy chủ web sẽ cho phép trang web độc hại hoặc khác kích hoạt webcam của Mac mà không cần sự cho phép của người dùng. Leitschuh từ chối tiền thưởng lỗi bảo mật trị giá hàng nghìn đô la vì Zoom kèm theo thỏa thuận không tiết lộ (NDA) như một phần của khoản thanh toán, buộc Leitschuh phải giữ bí mật lỗ hổng.
- Zoom bị cáo buộc tiết lộ dữ liệu cá nhân cho một số công ty, bao gồm Facebook, về việc người dùng dùng Zoom. Ứng dụng Zoom iOS gửi thông báo đến Facebook về hồ sơ người dùng, thiết bị, nhà mạng di động, và hơn thế nữa. Zoom đã vá lỗi này, nhưng không trước khi một người dùng khởi kiện tại tòa án liên bang California.
- Nếu người dùng không đặt mật khẩu đủ mạnh (hoặc không đặt mật khẩu!) để bảo vệ cuộc họp Zoom, kẻ gây rối tận dụng quyền truy cập mở và xâm nhập cuộc trò chuyện, đăng tải nội dung người lớn hoặc nội dung tường thuật khác trong cuộc tấn công gọi là "Zoombombing."
Đó chỉ là 6 vấn đề bảo mật và quyền riêng tư mà người dùng Zoom đối mặt. Đó chưa phải là bức tranh toàn cảnh, điều đáng lo ngại. Ngay khi viết bài này, ba lỗ hổng mới xuất hiện trên internet, hai trong đó là khai thác zero-day.
Nhiều trường học và nơi làm việc đã nhảy vào Zoom như phương pháp tiện lợi và tiết kiệm chi phí để giữ liên lạc và giao việc. Đối với vô số người dùng, không có lựa chọn thay thế Zoom. Ít nhất, không phải lúc này.
Nếu bạn rơi vào trường hợp đó, hãy xem hướng dẫn của chúng tôi về cách dùng Zoom để tổ chức cuộc họp trực tuyến.
Cách Bảo Mật Cuộc Họp Zoom
Nếu bạn bắt buộc phải dùng Zoom, bạn có thể thực hiện một vài bước để bảo vệ tốt hơn quyền riêng tư và bảo mật của bạn và những người dùng khác.
1. Không Chia Sẻ Thông Tin Cuộc Họp Zoom Trên Mạng Xã Hội
Cuối tháng 3 năm 2020, nhiều thành viên chính phủ Anh tự cách ly do COVID-19. Thủ tướng Anh, Boris Johnson, tổ chức "cuộc họp Nội các kỹ thuật số đầu tiên" bằng Zoom. Boris Johnson sau đó đăng ảnh chụp màn hình cuộc họp lên Twitter — kèm theo ID cuộc họp Zoom.
Tất nhiên, hàng trăm người đã cố gắng truy cập cuộc họp Zoom, may mắn là nó cũng có mật khẩu.
Tuy nhiên, điều này minh họa những gì có thể xảy ra nếu bạn đăng thông tin định danh lên mạng xã hội. Những kẻ không scrupulous (không lương tâm) sẽ lạm dụng nó.
2. Gán Mật Khẩu Cho Cuộc Họp Zoom
Bạn nên luôn đặt mật khẩu cho cuộc họp Zoom. Mật khẩu cuộc họp Zoom dùng tối đa 10 ký tự, bao gồm ký hiệu. Mỗi người dùng phải nhập mật khẩu trước khi vào cuộc họp Zoom, ngăn chặn kẻ xâm nhập và kẻ troll Zoombombing.
Trình tạo mật khẩu mặc định của Zoom chỉ dùng 6 chữ số, mà một chương trình dò mật khẩu có năng lực sẽ bẻ khóa trong vài phút. Ngay cả việc tăng mật khẩu Zoom lên 10 chữ số cũng chỉ cản trở kẻ tấn công thêm vài phút. Lựa chọn tốt nhất là tạo mật khẩu duy nhất 10 ký tự cho mỗi cuộc họp Zoom bạn tạo.
Bây giờ, tạo mật khẩu mạnh và duy nhất 10 ký tự khá khó khăn, đặc biệt nếu bạn cần tạo nhiều mật khẩu mỗi ngày. Hãy xem các trang web tốt nhất để tạo mật khẩu duy nhất. Đặt đúng số ký tự, tạo mật khẩu, sau đó copy-paste vào ô mật khẩu cuộc họp Zoom.
Đổi Mật Khẩu Cuộc Họp Zoom Dùng Web App
Trong Zoom web app, chọn biểu tượng tài khoản ở góc trên bên phải. Vào Cá nhân > Cuộc họp > Lên lịch cuộc họp mới.
Cuộn xuống và đảm bảo Yêu cầu mật khẩu cuộc họp được tích, sau đó nhập mật khẩu duy nhất 10 ký tự. Đặt các chi tiết cuộc họp khác, rồi chọn Lưu.
Đổi Mật Khẩu Cuộc Họp Zoom Dùng Android hoặc iOS App
Trong ứng dụng Zoom Android hoặc iOS, chọn Lên lịch. Tạo mật khẩu mạnh, duy nhất dưới phần Mật khẩu. Đặt các chi tiết cuộc họp khác, rồi chọn Xong.
3. Sử Dụng ID Cuộc Họp Zoom Ngẫu Nhiên Cho Mỗi Cuộc Họp
Trong cùng phần với mật khẩu cuộc họp Zoom, bạn cũng có thể chọn dùng ID cuộc họp cá nhân, không đổi, hoặc tạo ID cuộc họp ngẫu nhiên.
Dùng một ID cuộc họp duy nhất tiện lợi nếu nhóm bạn họp hàng ngày. Tuy nhiên, ngẫu nhiên hóa ID cuộc họp tạo thêm lớp quyền riêng tư và bảo mật, vì ID không bao giờ giống nhau.
4. Tắt Theo Dõi Sự Chú Ý
Zoom cho phép người chủ cuộc họp theo dõi sự tập trung của người dùng khi kết nối cùng phòng. Người chủ có thể thấy chỉ báo trong danh sách người dùng cho biết người dùng có Zoom ở trạng thái tập trung trong phiên chia sẻ màn hình hay không.
Nếu bạn là người chủ cuộc họp Zoom, bạn có thể tắt tính năng này. Người dùng Zoom cũng có thể tắt cài đặt này trong cài đặt của họ, ngăn người chủ theo dõi sự chú ý của họ. Tuy nhiên, nếu người chủ Zoom ép toàn bộ nhóm dùng theo dõi sự chú ý, người dùng không thể ghi đè quyết định đó.
Hơn nữa, tùy chọn theo dõi sự chú ý chỉ truy cập được qua Zoom web app. Không có tùy chọn tắt theo dõi sự chú ý dùng Android hoặc iOS app.
Tắt Bộ Theo Dõi Sự Chú Ý Zoom Dùng Web App
Trong Zoom web app, chọn biểu tượng tài khoản ở góc trên bên phải. Vào Cá nhân > Cài đặt > Cuộc họp > Trong cuộc họp (Nâng cao). Cuộn xuống và bỏ tích Theo dõi sự chú ý, rồi chọn Lưu.
5. Tắt Ghi Âm Cục Bộ, Bật Ghi Âm Có Đồng Ý
Bạn có thể kiểm soát một phần việc người chủ cuộc họp hoặc người tham dự khác ghi âm phiên Zoom của bạn. Ít nhất, bạn có thể nếu họ cố dùng tùy chọn ghi âm tích hợp. Nếu người chủ hoặc bất kỳ người dùng nào ghi âm phiên bằng công cụ ghi âm bên thứ ba, bạn không thể làm gì.
Điều đó không có nghĩa là bạn không nên tắt tùy chọn ghi âm. Khi tắt, người chủ sẽ không thể ghi âm phiên vào file cục bộ nếu không có sự đồng ý của bạn.
Giống như tính năng theo dõi sự chú ý, bạn chỉ có thể chỉnh sửa tùy chọn ghi âm Zoom dùng Zoom web app.
Thay Đổi Cài Đặt Ghi Âm Zoom Dùng Web App
Trong Zoom web app, chọn biểu tượng tài khoản ở góc trên bên phải. Vào Cá nhân > Cài đặt > Ghi âm. Bây giờ, tắt Ghi âm cục bộ để ngăn người chủ hoặc người dùng khác ghi âm vào file cục bộ.
Ở dưới, bật Lời từ chối ghi âm, sau đó tích cả hai ô. Khi chọn cả hai tùy chọn, người chủ phải xin đồng ý để ghi âm cuộc họp Zoom. Nếu bạn là người chủ, bạn sẽ xin đồng ý, và nếu bạn là người tham dự, người chủ sẽ xin phép bạn.
6. Giữ Riêng Tư Khi Dùng Zoom
Nếu nơi làm việc, trường học, hoặc bất kỳ ai bắt buộc dùng Zoom, hãy thực hành quyền riêng tư cá nhân. Nghĩa là, đừng nói về bất cứ điều gì bạn không muốn phơi bày cho Zoom hoặc bất kỳ ai khác. Giữ dữ liệu cá nhân và bảo mật ở mức tối thiểu.
Nói dễ hơn làm, đặc biệt nếu bạn nói chuyện với người thân hào hứng hoặc cố gắng đàm phán thương vụ. Nó sẽ bảo vệ quyền riêng tư và bảo mật của bạn khỏi Zoom trong dài hạn, nên việc cố gắng làm điều đó là đáng giá.
Bạn cũng có thể chia sẻ bài viết này với bạn bè, gia đình, giáo viên và đồng nghiệp để họ hiểu tại sao bạn ngại a) dùng Zoom, và b) phơi bày thông tin riêng tư khi dùng nền tảng này.
Thử Thay Thế Zoom Để Bảo Vệ Quyền Riêng Tư
Zoom là ứng dụng gọi video đang hot, nhưng nó xa mới là lựa chọn hoàn hảo. Các vấn đề quyền riêng tư và bảo mật bạn gặp với Zoom thực sự đáng tiếc vì chất lượng gọi video rất tốt, ứng dụng dễ dùng (dù cho người sợ công nghệ), và nó giúp giữ gia đình và nơi làm việc kết nối trong thời kỳ cực kỳ thử thách này trên toàn cầu.
Có các thay thế Zoom cung cấp bảo mật và quyền riêng tư tốt hơn nhiều ngay từ đầu. Nếu mọi người trong gia đình bạn dùng thiết bị iOS, FaceTime cho phép lên đến 32 người tham gia và dùng mã hóa end-to-end. Skype hiện cho phép lên đến 50 người gọi trong phiên cơ bản, và dù kết nối có thể hơi giật lag (và Skype bản thân hơi khó chịu sometimes), nó dùng mã hóa end-to-end và các tiêu chuẩn bảo mật khác mà Zoom đơn giản là không có.
Muốn hiểu thêm về các vấn đề và lỗ hổng giữa các ứng dụng hội nghị video khác nhau? Hoặc bạn đang cố gắng tăng cường quyền riêng tư và bảo mật trực tuyến? Nếu vậy, hãy xem mẹo bảo mật trực tuyến thiết yếu của chúng tôi, bao gồm mọi thứ từ mạng xã hội đến email, VPN, hẹn hò trực tuyến, và hơn thế nữa.