Conclusiones clave
- El nuevo software de videoconferencia Beacon utiliza cifrado de extremo a extremo y otras funciones para mejorar la seguridad.
- Las comunicaciones de video inseguras son un problema creciente a medida que más personas trabajan desde casa, dice un analista.
- Zoom también planea ofrecer cifrado de extremo a extremo a más usuarios.
Los bombardeos de Zoom podrían ser cosa del pasado si el nuevo software de videoconferencia está a la altura de sus afirmaciones.
El software de videoconferencia Beacon utiliza encriptación de extremo a extremo y muchas otras características para mejorar la seguridad. El software se lanza a medida que aumentan las preocupaciones sobre la privacidad por las infracciones en plataformas de conferencias populares como Zoom y Google Meet. El mercado de las videoconferencias está en auge a medida que la pandemia de coronavirus empuja a más personas que nunca a trabajar desde casa.
“El problema es que la mayoría del software de conferencias que existe, como Zoom, no se creó para COVID”.
“No sé por qué los detalles de tu vida son [incumbencia de nadie]”, dijo Ángel Muñoz, CEO de Mass Luminosity, la compañía que lanzará Beacon el próximo mes, en una entrevista telefónica. “Creo que sería mejor para todos nosotros si todos tuviéramos algo de privacidad.”
Los bombardeos con zoom son una amenaza creciente
Las videocomunicaciones inseguras son un problema creciente, dijo Avani Desai, presidente de Schellman & Company, una firma de evaluación del cumplimiento de la seguridad y la privacidad, en una entrevista telefónica. Los bombardeos de Zoom, en los que usuarios no invitados colapsan reuniones en línea y, a veces, publican contenido inapropiado, han ocurrido ampliamente y han obligado a algunas empresas y distritos escolares a prohibir Zoom.
“El problema es que la mayoría del software de conferencias que existe, como Zoom, no se creó para COVID”, dijo Desai. “Cuando comenzaron a abrir el software para que las familias pudieran tener horas felices, tenían que hacerlo fácil de usar. Por lo tanto, la configuración predeterminada no es la que ofrece los niveles más altos de seguridad y es un poco más complicada de navegar”.
Charles Henderson, director global de X-Force Red de IBM, escribió recientemente que su empresa ha visto un aumento importante en las solicitudes de evaluaciones de la seguridad de las videoconferencias.
“Durante mis más de 20 años en la industria, he visto surgir múltiples ataques que son usos extremadamente inteligentes de nuevas vulnerabilidades, pero los más efectivos suelen ser mucho más simples, para bien o para mal”, escribió Henderson. “El potencial de las plataformas de videoconferencias para exponer información confidencial es revelador”.
Implementación del cifrado
En respuesta a las amenazas de seguridad, Zoom también planea ofrecer cifrado de extremo a extremo para más de sus usuarios. La compañía dijo en un comunicado en su sitio web que ha "identificado un camino a seguir que equilibra el derecho legítimo de todos los usuarios a la privacidad y la seguridad de los usuarios en nuestra plataforma".
Los creadores de Beacon dicen que el software puede prevenir las infracciones de seguridad que han afectado a competidores como Zoom. Ofrecerá encriptación "verdadero punto a punto" para todos los usuarios, dijo Muñoz. Beacon también ofrecerá la posibilidad de utilizar datos biométricos como el pulgar o el reconocimiento facial para autenticar a los usuarios; habrá un indicador de seguridad para evitar elegir una contraseña que se filtró previamente a la dark web; Las claves de descifrado se proporcionan solo a quienes participan en la llamada y se borran una vez que se completa la llamada.
Los usuarios también podrán ver el cifrado en tiempo real a través de un botón ubicado en la pantalla. Muñoz dijo que es casi seguro que la compañía lanzará su código patentado para que los investigadores puedan examinarlo en busca de vulnerabilidades.
El cifrado de extremo a extremo que se ofrece en Beacon podría ayudar a aumentar la seguridad de los usuarios, dijo Desai, y agregó: "Es muy difícil que alguien secuestre la llamada, y si es la configuración predeterminada, está bien".
Además de funciones de seguridad mejoradas, Beacon ofrece video y audio de alta calidad que supera a la competencia, agregó Muñoz. También cuenta con otros trucos tecnológicos, como transcripciones en tiempo real y la capacidad de arrastrar y soltar archivos. Después de que Beacon se lance para los navegadores, Mass Luminosity lanzará las aplicaciones de Beacon, primero en Android, luego en Windows, luego en iOS y macOS.
Seguridad versus conveniencia
Las características de seguridad no ayudarán si son demasiado difíciles de usar, dijo Desai, y agregó que el software de conferencias necesita encontrar un equilibrio entre seguridad y conveniencia. La mayor potencia de procesamiento necesaria para el cifrado adicional puede hacer que las videollamadas se "congelen", dijo.
Si empresas como Mass Luminosity pueden ofrecer un software de conferencias fiable y fácil de usar, el mercado potencial es enorme.
“A medida que nos enteramos de que más y más organizaciones trabajan desde casa hasta 2021 o de forma permanente, esta será nuestra nueva forma de hacer las cosas”, dijo Desai. “Se vuelve aún más importante que veamos a más personas que usan cosas como la telemedicina, donde tiene información de salud protegida y otra información personal de vital importancia”.
