Zoom

Zoom

Fecha de la reseña: 8 de Septiembre de 2021

|
|

Mozilla dice

|
La gente votó: Algo siniestro

La popularidad de Zoom subió como la espuma cuando estalló la pandemia de COVID-19 en 2020. El número de participantes diarios en sus reuniones pasó de 10 millones a más de 300 millones en cuestión de meses. Cuando tantísimas personas se vieron obligadas a trabajar, estudiar y socializar desde casa, Zoom se convirtió en una de las aplicaciones de videollamadas favoritas por su alta calidad de vídeo, su función de grabación y su facilidad de uso. El rápido crecimiento de Zoom vino acompañado de incidentes como el fenómeno llamado "Zoombombing", en que desconocidos con malas intenciones invaden videollamadas y causan problemas. En aras de la transparencia diremos que en Mozilla utilizamos Zoom y que trabajamos estrechamente con esta empresa para lograr que sus funciones de privacidad y seguridad sean adecuadas.

¿Qué podría pasar si algo falla?

Los problemas de privacidad y seguridad que ha tenido Zoom desde 2020 están bien documentados: falta de honestidad acerca del cifrado de extremo a extremo, fallos de seguridad que no comunicó, casos de abuso y discursos de odio debido al fenómeno del "Zoombombing", más de 500 000 cuentas de usuario a la venta en la internet oscura, una demanda interpuesta porque supuestamente dio permiso a Facebook para escuchar conversaciones a escondidas y obtener datos personales de los usuarios… La lista de equivocaciones y vulnerabilidades es larga. La pregunta es: ¿ha mejorado? Zoom ha admitido sus errores y parece haberse comprometido a remediarlos en su mayor parte. Desde julio de 2021, el cifrado de extremo a extremo está en fase de pruebas técnicas; dado que inhabilita varias funciones, Zoom recomienda usarlo únicamente en las reuniones que exijan protección adicional. Por otro lado, Zoom dice que no vende información personal, pero sí la comparte con terceros con fines publicitarios y de otro tipo. Se trata de una práctica habitual, pues muchas aplicaciones de videollamadas parecidas que hemos reseñado, como Microsoft Teams y Cisco Webex, hacen lo mismo. En resumidas cuentas, Zoom es una aplicación de videollamadas aceptable en la mayoría de los casos. Aun así, con sus numerosos tropiezos públicos durante los últimos dos años, esperamos de corazón que siga trabajando para mejorar en términos de privacidad y seguridad.

mobile Privacidad advertencia Seguridad IA

¿Me puede espiar? Información

Cámara

Dispositivo: No aplica

Aplicación:

Micrófono

Dispositivo: No aplica

Aplicación:

Rastrea la ubicación

Dispositivo: No aplica

Aplicación: No

¿Qué se puede usar para registrarse?

Es posible registrarse con Facebook.

¿Qué datos recopila la empresa?

¿Cómo utiliza la empresa estos datos?

Zoom afirma que no vende información personal de ningún tipo. La compañía proporciona datos personales a terceros, incluidos algunos con fines comerciales y publicitarios (con el consentimiento previo del usuario cuando así lo exigen las leyes aplicables). Estos socios externos podrían recibir información sobre tus actividades en el sitio web de Zoom a través de cookies de terceros. Zoom también puede compartir datos personales con adquirentes confirmados o potenciales, sus representantes y otros participantes relevantes en cualquier negociación de venta, fusión u operación similar. Por lo tanto, los datos recopilados se podrían acabar transfiriendo a otra entidad con prácticas distintas sin tu consentimiento previo. Zoom solicita permiso para activar las cookies de seguimiento en su sitio web y en su aplicación.

¿Cómo puedes controlar el uso de tus datos?

La empresa menciona criterios claros para definir los períodos de retención y promete no almacenar datos durante más tiempo del necesario para ofrecer sus servicios o cumplir la ley. En Zoom, los anfitriones pueden proteger con contraseña las llamadas y las reuniones, bloquear las reuniones para impedir que se unan nuevos participantes, activar o desactivar los sonidos de entrada y salida, silenciar a los participantes en las llamadas e incluso quitarlos. Todos los participantes tienen la posibilidad de añadir anotaciones en pantalla durante una videollamada, pero solamente los anfitriones pueden borrarlas o desactivar esta opción para todos. En la versión de pago, los anfitriones pueden realizar grabaciones de las reuniones y guardarlas de forma local en su disco duro o de forma remota en la nube de Zoom.

¿Qué historial tiene la compañía en cuanto a la protección de los datos de los usuarios?

Necesita mejoras

En abril de 2020, se hallaron en la internet oscura los datos de más de 500 000 cuentas de Zoom. En julio de 2021, Zoom acordó pagar 85 millones de dólares para resolver una demanda colectiva por infracción de la privacidad en EE. UU. Los demandantes acusaban a Zoom de haber violado la privacidad de millones de usuarios al compartir datos personales con Facebook, Google y LinkedIn; Zoom negó cualquier mala praxis, pero se comprometió a mejorar sus prácticas de seguridad.

¿El producto se puede usar sin conexión?

No aplica

¿La información de privacidad es fácil de entender?

En junio de 2021, Zoom actualizó su política de privacidad para que resultara más fácil de entender y consultar. Ahora sigue el formato de preguntas y respuestas con enlaces a aspectos clave como los derechos de retención de datos, el tratamiento de los datos de menores de edad, la información de contacto, las normativas regionales, etcétera.

Enlaces a información de privacidad

¿El producto cumple nuestros estándares mínimos de seguridad? Información

Cifrado

Desde julio de 2021, el cifrado de extremo a extremo está en fase de pruebas técnicas e inhabilita varias funciones. Zoom recomienda usar el cifrado de extremo a extremo únicamente en las reuniones que exijan protección adicional.

Contraseña fuerte

Para iniciar sesión en Zoom hace falta una contraseña segura. Además, las reuniones se pueden proteger con contraseña como capa de seguridad adicional.

Actualizaciones de seguridad

Zoom lanza actualizaciones y correcciones de errores varias veces al mes.

Gestiona las vulnerabilidades

Zoom cuenta con un programa para gestionar las vulnerabilidades de seguridad.

Política de privacidad

La política de privacidad, que sigue el formato de preguntas y respuestas, es fácil de entender.

¿El producto usa AI? Información

Zoom usa la inteligencia artificial para la generación automática de transcripciones.

¿Es poco confiable esta IA?

No se puede determinar

¿Qué tipo de decisiones toma la IA acerca de ti o por ti?

¿La empresa es transparente acerca del funcionamiento de la IA?

No

¿Tiene el usuario control sobre las características de la IA?

No se puede determinar


Noticias

Forget Zoom: Use these private video-chatting tools, instead
Mashable
Here are three Zoom alternatives to consider for video conferencing and online meetings.
Tips to Make Your Zoom Gatherings More Private
Mozilla
While some privacy concerns relate to platform vulnerabilities, others are related to host and participant settings, so here are steps you can take – both as a host and a participant – to help protect your own privacy as well as that of others.
Zoom: Here’s When To Use It, And When You Should Avoid It
Forbes
Before the COVID-19 crisis sent much of the world into lockdown a few weeks ago, a lot of people hadn’t even heard of video conferencing app Zoom. How things can change when you’re stuck at home–now, so many people have used Zoom, and everyone seems to have a strong opinion about it.
Zoom: Two new security exploits uncovered
CNET
Here's a timeline of every security issue uncovered in the video chat app.
Zoom privacy and security issues: Here's everything that's wrong (so far)
Tom's Guide
More than a dozen security and privacy problems have been found in Zoom recently. Here's an updated list.
Zoom will soon let you report meeting participants to help bust Zoombombers
The Verge
Zoom is adding a way for hosts to report meeting participants, according to the app’s release notes published on April 19th (via PC Mag). In theory, that could help the company track down trolls that take over Zoom calls and share inappropriate material, a practice more colloquially known as “Zoombombing.”
Zoom Updates User Privacy, Security on Its Videoconferencing Platform
Consumer Reports
Enhanced password protections and meeting controls are aimed at preventing Zoombombing
Zoom releases 5.0 update with security and privacy improvements
The Verge
Zoom promised a 90-day feature freeze to fix privacy and security issues, and the company is delivering on some of those promises. A new Zoom 5.0 update is rolling out this week that’s designed to address some of the many complaints that Zoom has faced in recent weeks. With this new update, there’s now a security icon that groups together a number of Zoom’s security features. You can use it to quickly lock meetings, remove participants, and restrict screen sharing and chatting in meetings.
Your Zoom videos could live on in the cloud even after you delete them
CNET
If you clicked Record to Cloud during a Zoom meeting, you might have assumed Zoom and the cloud storage provider would have password-protected your video by default once it was uploaded. And if you deleted that video from your Zoom account, you might have assumed it was gone for good. But in the latest example of the security and privacy woes that continue to plague Zoom, a security researcher found a vulnerability that turned those assumptions on their heads.
Hackers leak Zoom accounts’ usernames, passwords, full names and email addresses
Security Newspaper
A group of researchers from the cyber security course has published a report detailing how Zoom has become an ideal platform for online scammers, who have managed to extract login credentials from more than 350 verified accounts. This information is available on some hacker forums hosted on dark web.
Zoom is Leaking Peoples' Email Addresses and Photos to Strangers
Vice
Popular video-conferencing Zoom is leaking personal information of at least thousands of users, including their email address and photo, and giving strangers the ability to attempt to start a video call with them through Zoom.
What Can You Tell me About Zoom?
Mozilla
Zoom’s popularity has taken off – just seven weeks into 2020, the company has seen more user growth than in all of 2019. Here at Mozilla, we’ve been using Zoom for nearly a year at enterprise level. It allows our colleagues around the globe to connect with each other using high quality video and audio. When we were reviewing Zoom as a potential vendor, we asked a lot of questions about the platform’s privacy and security protections, and we think it is good consumers are asking these types of questions now. In our opinion, Zoom has done a solid job of responding to the questions, concerns, and interest that have come fast and furious in a short amount of time.
Zoom settles US privacy lawsuit for $US85 million
ABC
Zoom, the video conferencing company, has agreed to settle a class-action US privacy lawsuit for $US85 million ($115 Million).
Over 500,000 Zoom accounts sold on hacker forums, the dark web
Bleeping Computer
Over 500,000 Zoom accounts are being sold on the dark web and hacker forums for less than a penny each, and in some cases, given away for free.
Zoom to pay $85M for lying about encryption and sending data to Facebook and Google
Ars Technica
Zoom has agreed to pay $85 million to settle claims that it lied about offering end-to-end encryption and gave user data to Facebook and Google without the consent of users. The settlement between Zoom and the filers of a class-action lawsuit also covers security problems that led to rampant "Zoombombings."
How Your Boss Can Use Your Remote-Work Tools to Spy on You
Wirecutter
In the past, we’ve covered the dos and don’ts of using your work computer for personal business (in short: don’t). But as companies expand their use of remote-work software, there are increasing concerns about what kinds of data bosses can access through such tools. Some of these fears are overblown. But depending on the software your company uses and the type of work you do, some of your activity could be exposed. And privacy concerns aren’t the only worry, as employers are also starting to use the data extracted from these tools to gauge productivity.

Comentarios

¿Tienes algún comentario? Permítenos escucharte.