「Zoom」は信頼できるのか【前編】
Zoomが訴訟に追い込まれた「エンドツーエンド暗号化」の意味とは?
Web会議ツールはテレワークの実施には欠かせない。その一つとしてZoomをさまざまな企業が導入する一方、セキュリティとプライバシーの問題があるとして複数の訴訟を起こされた。その詳細は。
Web会議ツール「Zoom」を提供するZoom Video Communicationsが、同社のビデオ暗号化方法について誤解を招く主張をしていたとして、2020年4月上旬に集団訴訟を起こされた。問題となったのは同社がマーケティング資料および米国証券取引委員会(SEC)への提出書類に記載した内容だ。加えて同年3月から4月にかけて報道で明らかになったセキュリティおよびプライバシーに関する他の不備も追及されている。
Zoomに関するこうした問題の表面化に伴い、一部の企業や政府機関、学校はZoomの使用を禁止した。具体的にはGoogle、宇宙開発事業を手掛けるSpace Exploration Technologies(SpaceX)、米国航空宇宙局(NASA)、台湾政府、米ニューヨーク市の公立学校などだ。
投資家による2件の訴訟は、「Zoom Video Communicationsが米国連邦証券法に違反して株主を欺いた」という内容だ。申し立てでは、当局への提出書類に記載された「Zoomは『エンドツーエンドの暗号化』を使用している」という内容が法律に違反していると主張する。
焦点となった「エンドツーエンドの暗号化」の意味
「エンドツーエンドの暗号化」は一般的に、エンドポイントから他のエンドポイントまでの通信を暗号化する方法を指す。この方法では、データ復号のための暗号鍵はエンドユーザーのみが管理する。ところがZoomの標準設定では、暗号鍵をZoomが扱えるようになっていた。さらに、その暗号鍵を用いて音声テキスト変換のような有料サービスのために映像を復号していたという。
オンラインメディアThe Interceptは、2020年3月31日付けの記事でZoom Video Communicationsの「エンドツーエンドの暗号化」という用語の使い方について疑問を投げ掛けた。Zoom Video Communicationsはそのすぐ後に、「『Zoomはエンドツーエンドの暗号化を利用する』という記載は不正確だった」と謝罪した。
「われわれはZoomの利用者を欺くつもりは全くなかった。『エンドツーエンドの暗号化』の一般的な定義とわれわれの定義には、違いがあることを認識している」。Zoom Video Communicationsの最高製品責任者オーデル・ガル氏は、同年4月1日付けのブログ記事でそう述べた。
Web会議ツールの利用者がエンドツーエンドの暗号化を重視する主な理由は、法執行機関による動画データ閲覧をWeb会議ツールベンダーに許可してほしくないからだ。攻撃者による会議の傍受を防ぐことができる点もポイントになる。
Zoom Video Communicationsは、政府機関の「データ、記録、コンテンツに関する要請」にどう対処してきたのかを説明するレポートの準備を進めている。同社の主張では「傍受のためにリアルタイムでビデオ通話を復号する方法は決して開発していない」という。
拡大するZoomの法的トラブル
一部の米国連邦議員も、この問題を取り上げている。米国上院のシャーロッド・ブラウン議員とリチャード・ブルーメンソール議員は、米国連邦取引委員会(FTC)にZoom Video Communicationsのプライバシーおよびセキュリティに関する調査を求めた。
Zoom Video Communicationsは2020年3月にも2件の集団訴訟を起こされている。これらの訴訟は、Zoomの「iOS」用クライアントアプリケーションがデバイスに関するデータをFacebookと共有していたことをエンドユーザーに知らせていなかったというものだ。これを受け、同社はそのようなデータ共有をしないようにするアップデートを同月末に公開した。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
SNS認証や多要素認証も数分で実装、IDaaS基盤でデジタルビジネスはどう変わる? -
製品レビュー
「電子帳簿保存法対応」実践術:タイムスタンプ付与などの要件の手軽な実現方法 -
事例
「大企業のデジタル化」成功事例集【コクヨ、九州電力、ヨネックスなど21社】 -
製品資料
“顧客管理の課題”を簡単に解決する方法とは? -
製品資料
契約管理の“あるある課題”をノーコード開発で解決するためのポイント
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
2
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
Synologyがエンタープライズ向けユニファイドストレージを投入 その実力は
-
5
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
6
「VMwareのコスト」に悩んでいるユーザー企業に送る、VMwareを残す・捨てる基準
-
7
「Linuxサーバの長期運用とRed Hat Enterprise Linux」に関するアンケート
-
8
脱VMwareの最適解 NTTデータと日立製作所が示す国産仮想化基盤
-
9
「企業内サーバ環境の利用実態」に関するアンケート
-
10
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
4
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
8
AIエージェントで成果は出る? 調査結果に見る費用対効果の実態
-
9
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
10
ゼロトラストにおける「IDaaSの課題」と補完すべき重要機能とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー