「Zoom」は信頼できるのか【前編】
Zoomが訴訟に追い込まれた「エンドツーエンド暗号化」の意味とは？
Web会議ツールはテレワークの実施には欠かせない。その一つとしてZoomをさまざまな企業が導入する一方、セキュリティとプライバシーの問題があるとして複数の訴訟を起こされた。その詳細は。
Web会議ツール「Zoom」を提供するZoom Video Communicationsが、同社のビデオ暗号化方法について誤解を招く主張をしていたとして、2020年4月上旬に集団訴訟を起こされた。問題となったのは同社がマーケティング資料および米国証券取引委員会（SEC）への提出書類に記載した内容だ。加えて同年3月から4月にかけて報道で明らかになったセキュリティおよびプライバシーに関する他の不備も追及されている。
Zoomに関するこうした問題の表面化に伴い、一部の企業や政府機関、学校はZoomの使用を禁止した。具体的にはGoogle、宇宙開発事業を手掛けるSpace Exploration Technologies（SpaceX）、米国航空宇宙局（NASA）、台湾政府、米ニューヨーク市の公立学校などだ。
投資家による2件の訴訟は、「Zoom Video Communicationsが米国連邦証券法に違反して株主を欺いた」という内容だ。申し立てでは、当局への提出書類に記載された「Zoomは『エンドツーエンドの暗号化』を使用している」という内容が法律に違反していると主張する。
焦点となった「エンドツーエンドの暗号化」の意味
「エンドツーエンドの暗号化」は一般的に、エンドポイントから他のエンドポイントまでの通信を暗号化する方法を指す。この方法では、データ復号のための暗号鍵はエンドユーザーのみが管理する。ところがZoomの標準設定では、暗号鍵をZoomが扱えるようになっていた。さらに、その暗号鍵を用いて音声テキスト変換のような有料サービスのために映像を復号していたという。
オンラインメディアThe Interceptは、2020年3月31日付けの記事でZoom Video Communicationsの「エンドツーエンドの暗号化」という用語の使い方について疑問を投げ掛けた。Zoom Video Communicationsはそのすぐ後に、「『Zoomはエンドツーエンドの暗号化を利用する』という記載は不正確だった」と謝罪した。
「われわれはZoomの利用者を欺くつもりは全くなかった。『エンドツーエンドの暗号化』の一般的な定義とわれわれの定義には、違いがあることを認識している」。Zoom Video Communicationsの最高製品責任者オーデル・ガル氏は、同年4月1日付けのブログ記事でそう述べた。
Web会議ツールの利用者がエンドツーエンドの暗号化を重視する主な理由は、法執行機関による動画データ閲覧をWeb会議ツールベンダーに許可してほしくないからだ。攻撃者による会議の傍受を防ぐことができる点もポイントになる。
Zoom Video Communicationsは、政府機関の「データ、記録、コンテンツに関する要請」にどう対処してきたのかを説明するレポートの準備を進めている。同社の主張では「傍受のためにリアルタイムでビデオ通話を復号する方法は決して開発していない」という。
拡大するZoomの法的トラブル
一部の米国連邦議員も、この問題を取り上げている。米国上院のシャーロッド・ブラウン議員とリチャード・ブルーメンソール議員は、米国連邦取引委員会（FTC）にZoom Video Communicationsのプライバシーおよびセキュリティに関する調査を求めた。
Zoom Video Communicationsは2020年3月にも2件の集団訴訟を起こされている。これらの訴訟は、Zoomの「iOS」用クライアントアプリケーションがデバイスに関するデータをFacebookと共有していたことをエンドユーザーに知らせていなかったというものだ。これを受け、同社はそのようなデータ共有をしないようにするアップデートを同月末に公開した。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か？ PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える？ 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣 -
製品資料
[サイボウズ株式会社] AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「全社配布Copilot」は使われないのか？ 失敗に学ぶAI定着
-
2
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
3
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
4
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
5
「中堅・中小企業のネットワーク・セキュリティ運用実態」に関するアンケート
-
6
損保ジャパンはなぜ「COBOL」を捨てなかったのか？ 脱メインフレームの真相
-
7
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
8
情報漏えいはなぜ繰り返されるのか 今すぐ見直すべき「境界」
-
9
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
10
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
4
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
5
LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
6
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
7
なぜRPA導入は頓挫する？ シナリオ作成の壁を乗り越える解決策とは
-
8
生成AIを開発に導入しても効果が見えない？ 実証実験で分かった成果と課題
-
9
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー