Obtenez une meilleure confidentialité pour vos réunions
Zoom teste maintenant le chiffrement de bout en bout (E2EE) pour les réunions. La fonctionnalité est désactivée par défaut pour tous les utilisateurs, mais toute personne intéressée peut l'activer à partir des paramètres de son compte. De plus, étant donné qu'il est actuellement en phase de prévisualisation (lire la version bêta), certaines fonctionnalités clés telles que l'enregistrement dans le cloud, les salles de discussion, le chat privé 1:1 ne sont pas prises en charge lorsque vous êtes sur un appel crypté de bout en bout sur Zoom.
Comment le chiffrement de bout en bout aide-t-il ?
Zoom dispose déjà d'un cryptage GCM AES 256 bits puissant pour les réunions. Et E2EE utilise également des algorithmes de cryptage 256 bits pour sécuriser les données, mais de manière plus sécurisée. Lorsque E2EE est activé, les clés de sécurité utilisées pour le cryptage sont stockées sur les appareils des utilisateurs, et non sur un serveur distant. Cela supprime l'intermédiaire (serveurs Zoom) du processus de cryptage et garantit ainsi une connexion plus sécurisée entre les participants à la réunion.
Pense-y de cette façon. Imaginez que votre réunion est un périphérique de stockage physique, comme un coffre-fort ou une valise. Il est doté d'un verrou pour garantir que personne d'autre que vous ne puisse accéder au contenu à l'intérieur. La serrure a une clé qui vous permet d'accéder à l'intérieur. Lorsque vous utilisez le cryptage GCM, vous remettez le verrou et la clé à Zoom, en lui accordant toute votre confiance. Lorsque vous utilisez le chiffrement de bout en bout, le cadenas et la clé vous appartiennent uniquement. Vous faites des doubles de la serrure et de la clé et les distribuez aux autres participants, afin qu'ils puissent également accéder au coffre-fort. Personne d'autre n'a accès au coffre-fort.
Si vous travaillez dans une industrie qui nécessite une sécurité stricte ou si vous êtes simplement paranoïaque à l'idée que quelqu'un fouine dans vos conversations, vous pouvez probablement voir pourquoi E2EE pourrait être utile.
Notez que tous les participants doivent avoir le paramètre Chiffrement de bout en bout activé pour rejoindre une réunion chiffrée de bout en bout. Si vous souhaitez en savoir plus sur le fonctionnement de ce type de cryptage et pourquoi il est si sécurisé, je vous recommande vivement de regarder cette vidéo.
Comment activer le cryptage de bout en bout (E2EE)
Ouvrez la page zoom.us/profile/setting dans un navigateur Web et connectez-vous avec votre compte Zoom. Ensuite, sous l'onglet "Réunion" sur la page des paramètres du compte, faites défiler vers le bas jusqu'à ce que vous voyiez l'option "Autoriser l'utilisation du cryptage de bout en bout". Cliquez sur l'interrupteur à bascule à côté pour activer E2EE pour les réunions Zoom.
Zoom vous demandera de vérifier votre identité en vérifiant votre numéro de téléphone. Entrez votre numéro de téléphone, vérifiez le captcha, puis cliquez sur « Envoyer le code de vérification ».
Dans la fenêtre suivante, entrez le code à 6 chiffres qui a été envoyé à votre numéro et cliquez sur « Vérifier ».
Après avoir vérifié votre numéro de téléphone, cliquez sur le cercle à côté de « Cryptage de bout en bout » dans la section « Type de cryptage par défaut ».
C'est ça. Le chiffrement de bout en bout est désormais activé pour votre compte. Malheureusement, il n'existe aucun moyen d'activer E2EE sur mobile pour le moment.
Comment vérifier le cryptage de bout en bout dans une réunion Zoom
Pour vérifier qu'une réunion Zoom utilise un cryptage de bout en bout, recherchez le symbole de bouclier vert avec un cadenas noir dans le coin supérieur gauche de l'écran lors d'une réunion en cours et cliquez dessus.
Dans la boîte qui apparaît, cliquez sur le lien « Vérifier » à côté des informations « Cryptage ».
Vous devriez maintenant voir un tas de chiffres. Ces chiffres doivent être les mêmes pour tous les participants. En tant que participant, vous pouvez lire ces numéros ou les publier dans la section de discussion et demander aux autres participants de vérifier qu'ils voient également les mêmes numéros.
Si tous les participants ont les mêmes numéros, vous pouvez être assuré que votre réunion est cryptée de bout en bout. Personne ne peut écouter vos conversations.