Где находятся сервера zoom

Кто знает диапазон IP серверов ZOOM?

Добрый день, мы сейчас производим настройку нового proxy сервера в компании, и нам необходимо внести в исключения proxy адреса серверов ZOOM или IP диапазон, для того, что бы мы могли позволить нашим пользователям использовать конференции и возможности ZOOM в обход proxy. Кто нибудь может поделиться? Поддержка ZOOM молчит пока 🙁

• Вопрос задан более трёх лет назад
• 5061 просмотр

1 комментарий

Средний 1 комментарий

Почему я избегаю использования Zoom для онлайн-встреч

Zoom — это девятилетняя компания с трудностями в развитии. Когда я упоминаю, что не использую Zoom, люди обычно говорят: “Ну теперь же они исправили все свои проблемы”.

Zoom — это компания с девятилетней историей развития, у которой всегда были какие-то неполадки и трудности. Когда я упоминаю, что не использую Zoom, люди обычно говорят: “Ну теперь же они исправили все свои проблемы”. Да, они начали исправлять некоторые проблемы, которые копились у них в течение девяти лет, но только после того, как на них обрушился поток критики, а не по собственной инициативе. Я просто хочу вкратце объяснить, почему я избегаю Zoom, и причина не ограничивается несколькими сбоями. К сожалению, полностью исключить его использование невозможно, поскольку этот инструмент очень распространен, однако существуют способы применять его более осторожно — в конце данной статьи вы найдете несколько советов и альтернатив его использованию.

1. 11 июля 2019 года: “Apple выпустила автоматическое обновление для Mac, чтобы удалить скрытый веб-сервер Zoom”

В июле прошлого года мы узнали, что Zoom устанавливает скрытый веб-сервер на компьютеры Mac. Это означает, что любой веб-сайт может принудительно присоединить пользователя к вызову Zoom с включенной видеокамерой, причем без разрешения пользователя. Уязвимость, против которой не существовало защитных механизмов, была обнаружена Джонатаном Лейтшу и раскрыта в его статье на Medium: “Нулевой день” Zoom: больше 4 миллионов веб-камер и, возможно, RCE (удаленное выполнение кода)? Просто заставьте их посетить ваш сайт!

2. 24 июля 2019 года: “Мнение: отношение Zoom к раскрытию уязвимостей подчеркивает минусы соглашений о неразглашении информации (NDA) об ошибках”

“Отношение Zoom к раскрытию исследователем по кибербезопасности нескольких серьезных неполадок в своем приложении для видеоконференцсвязи, вызывает недоумение. В марте исследователь по кибербезопасности Джонатан Лейтшу связался с Zoom, чтобы уведомить компанию о трех важных неполадках системы безопасности, существующих в ее приложении для компьютеров Mac.”

• ошибка, которая позволяла злоумышленнику запустить хакерскую DoS-атаку (доведение системы до отказа) на компьютере пользователя;
• ошибка, из-за которой на Mac пользователя оставался установленный локальный веб-сервер, даже после удаления приложения Zoom;
• неполадка, вызывающая серьезную тревогу, которая позволяла злоумышленнику удаленно и автоматически включать микрофон и камеру ничего не подозревающего пользователя Mac.

Как сказано в посте Лейтшу, он дал компании стандартные 90 дней на исправление этих неполадок до публикации информации о них.

“В своем первоначальном ответе на публичное раскрытие информации, который представители Zoom разместили в блоге компании, они отказались признавать серьезность последней уязвимости и ‘в конце концов решили не менять функционал приложения’. Хотя (только после получения резкой общественной критики, последовавшей за раскрытием информации) компания согласилась полностью удалить локальный веб-сервер, который делал атаки на компьютеры пользователей возможными.”

Zoom был не сильно заинтересован в решении указанных проблем и старался преуменьшить их серьезность.

3. 20 января 2020 года: “Уязвимость Zoom позволила хакерам прослушивать звонки”

Компания Check Point Research, занимающаяся исследованиями в области кибербезопасности, обнаружила неполадки в системе безопасности платформы Zoom, суть которых в следующем: потенциальный хакер мог без приглашения присоединиться к видеовстрече и подслушать разговор, а также получить доступ к любым файлам или информации, предоставленной во время разговора. Представитель Zoom сообщил, что проблема, выявленная Check Point была устранена в августе 2019 года.

4. 19 марта 2020 года: “Группа правозащитников призывает Zoom опубликовать отчет о прозрачности”

“Публикация отчетов о прозрачности (информация о запросах персональных данных) — обычная практика для крупных технологических компаний. Например, Google и Microsoft раскрывают количество запросов о предоставлении данных пользователей, которые они получают от правоохранительных органов и правительств, а также сведения о том, раскрыли они эти данные в ответ на запрос или нет.”

Некоммерческая организация Access Now, миссия которой — защищать и расширять цифровые гражданские права людей по всему миру, опубликовала открытое письмо, в котором попросила Zoom, учитывая его влияние и положение на мировом рынке, сделать то же самое.

“С учетом растущей роли и числа пользователей Zoom ваша компания обязана выпускать регулярный отчет о прозрачности. Согласно информации на вашем сайте, вы “лидер в области современной корпоративной видеосвязи”, а аналитики Bernstein Research сообщили, что в этом году Zoom уже приобрел больше пользователей, чем за весь 2019 год. Эта тенденция, вероятно, сохранится, поскольку все больше людей полагаются на услуги видеоконференцсвязи в своей работе и жизни.”

Теперь они говорят, что отчет выйдет позднее в этом году, однако не называют дату.

“Похвально, что за последние 90 дней Zoom предпринял меры по обновлению некоторых своих методов обеспечения безопасности и конфиденциальности, однако перенос публикации отчета о прозрачности свидетельствует о том, что отчетность для Zoom не является приоритетом”, — сказал Иседуа Орибхабор, аналитик американской политики в Access Now.

“Давление со стороны правительства Китая, с которым столкнулся Zoom, по вопросу ограничения учетных записей, подчеркивает важность отчета о прозрачности — без него пользователи не имеют представления о степени вмешательства правительства в их учетные записи или данные, а также о шагах, которые Zoom предпринимает, чтобы не допустить этого.”

5. 25 марта 2020 года: “Zoom может отслеживать участников, которые не уделяют достаточно внимания вашей видеовстрече”

Нам стало известно, что в Zoom существует функция, позволяющая отслеживать внимание участников, присутствующих на видеовстрече. Сама компания Zoom описывает ее следующим образом: “Организаторы видеовстречи могут видеть индикатор на панели участников встречи или вебинара, информирующий о том, что у кого-то из присутствующих десктопное или мобильное приложение Zoom находится не в фокусе более 30 секунд. Приложение Zoom находится “в фокусе” в том случае, если у пользователя открыто и активно окно просмотра видеовстречи.”

Пользователи могут отключить функцию отслеживания в настройках своей учетной записи, но администратор также может сделать эту настройку обязательной для всех пользователей, нажав на иконку замка.

Утверждается, что такой автоматический количественный анализ позволяет сделать определенные выводы, что на самом деле неправда, поскольку он способен лишь ввести в заблуждение. Как человек, у которого во время видеовстреч, открыты и другие окна (по разным причинам: чтобы рисовать интеллект-карты, искать ссылки или исследования, а также по другим причинам, которые никого не касаются), я знаю, насколько ошибочные данные могут отображать эти индикаторы функции отслеживания. Меня во всей этой ситуации беспокоит то, что люди, обладающие какими-то полномочиями или властью, на основе этих данных могут сделать ложные выводы, от которых пострадают невиновные люди, которые не способны себя защитить (студенты, школьники и другие).

Некоммерческая организация EFF добавляет несколько слов предостережения:

Если пользователь записывает какие-либо вызовы через Zoom, администраторы могут получить доступ к содержимому такой записи, включая файлы видео, аудио, расшифровки разговора и переписку в чате, а также возможность делиться записью, просматривать аналитику и управлять облачным хранилищем.

Вне зависимости от того, происходит онлайн-встреча в настоящий момент или уже закончилась, Zoom позволяет администраторам получить данные об операционной системе, IP-адресе, местоположении и устройстве каждого участника. Информация об устройстве включает его тип (ПК / Mac / Linux / мобильный телефон / и т.д.), марку / модель ваших периферийных аудиовизуальных устройств, таких как камеры, динамики, и имена этих устройств (например, настраиваемое пользователем имя AirPods). Администраторы также имеют возможность присоединиться к любому звонку в любое время через аккаунт компании в Zoom, без согласия или предупреждения участников онлайн-встречи.

6. 26 марта 2020 года: “Приложение Zoom для iOS отправляет данные в Facebook, даже если у вас нет аккаунта в этой социальной сети”

Конечно, Zoom — не единственное приложение, которое так поступает, это стало почти обычной практикой. Однако в политике конфиденциальности Zoom ничего не говорилось по этому поводу (но даже в этом случае об отправке данных вряд ли узнало бы намного больше людей). Zoom пообещал удалить Facebook SDK (комплект средств разработки), чтобы прекратить обмен данными. Но это снова было сделано лишь после того, как Zoom указали на проблему другие люди. Компания опять не попыталась решить проблему по собственной инициативе. Напомните-ка, сколько лет уже функционирует Zoom?

7. 30 марта 2020 года: “ФБР предупреждает о взломе онлайн-комнат для проведения телеконференций и занятий в период пандемии COVID-19”

В период распространения коронавируса и резкого роста популярности видеоконференцсвязи, даже ФБР пришлось выпустить пресс-релиз с предупреждением о хакерских атаках на Zoom:

Поскольку люди продолжают обращаться к онлайн-урокам и встречам все чаще, ФБР рекомендует проявлять должную осмотрительность и осторожность, заботясь о кибербезопасности.

8. 30 марта 2020 года: “Zoom ужесточает политику конфиденциальности, заявляя, что онлайн-встречи пользователей больше не анализируются для рекламы”

“Политика конфиденциальности Zoom позволяла компании собирать информацию об онлайн-встречах пользователей — от видео до расшифровок и заметок, которыми вы поделились в чате. Компанией Zoom разрешалось использовать эту личную информацию для показа таргетированной рекламы на платформе и за ее пределами, либо для иных бизнес-целей.” Теперь они это изменили.

Из той же статьи:

Кроме того, Zoom сообщил некоммерческой организации Consumer Reports, что прекратит ретвитить опубликованные учителями скриншоты видеоконференций, которые включают изображения студентов. (Если вы учитель, не делайте так.)

9. 31 марта 2020 года: “Zoom не использует сквозное шифрование для защиты видеозвонков, несмотря на вводящую в заблуждение рекламу”

Я не понимаю, зачем вообще Zoom заявлял о применении сквозного шифрования, которое очень сложно внедрить на платформе видеоконференцсвязи. Когда компания занимается таким бизнесом девять лет, а ее генеральный директор участвовал в разработке Webex, подобное заявление свидетельствует либо о грубой небрежности, либо о попытке намеренно ввести людей в заблуждение. В любом случае, теперь Zoom уже не делает таких заявлений. Опять же, только после того, как кто-то со стороны указал на их ошибку.

10. 1 апреля 2020 года: “Zoom передает адреса электронной почты и фотографии людей незнакомцам”

Честно говоря, это похоже на типичную ошибку новичка. По мнению Zoom, если email-адреса людей находятся на одном с вами домене, то вы имеете право на получение их личных данных (и наоборот). Они заблокировали такую возможность для наиболее распространенных личных доменов, таких как Hotmail и Gmail, но, очевидно, что существуют еще тысячи других сервисов электронной почты.

“Я только что загрузил бесплатную версию Zoom и указал при регистрации свой личный адрес электронной почты. Теперь в папке Company Directory мне видны 1000 имен, email-адресов и даже фотографий людей. Так и должно быть?”

Думаете, что ничего хуже этого уже не может быть? Не спешите с выводами, пока не узнаете способ защиты своих данных, предлагаемый Zoom — отправка сообщения о проблемах и добавление доменов в черный список.

“Zoom ведет черный список доменов и регулярно выявляет новые домены для этого списка”, — сообщил Motherboard представитель Zoom. “Что касается конкретных доменов, которые вы указали в своей заметке, они теперь занесены в черный список.” Представители компании также рассказали о разделе веб-сайта Zoom, где пользователи могут запрашивать удаление других доменов из папки Company Directory.

Таким образом, это больше похоже на отрицание проблемы, чем на способ ее решения. Спасибо за это, Zoom.

11. 4 апреля 2020 года: “Zoom признает, что некоторые звонки по ошибке направлялись через серверы в Китае”

Поскольку Zoom развивался очень быстро, его сотрудники забыли проверить, какие центры обработки данных используются для балансировки нагрузки. Но это же не означает, что Zoom привык совершать ошибки, которые ставят под угрозу частную жизнь людей…

В этой статье также содержится интересная информация о шифровании звонков. Как указывает Citizen Lab:

Но остаются некоторые вопросы. Zoom лишь кратко описывает схему, используемую для шифрования звонков. Исследовательская организация Citizen Lab раскритиковала компанию за “развертывание собственного” шифрования — также известное, как разработка собственной схемы шифрования. Эксперты давно критикуют попытки компаний создать собственное шифрование, поскольку оно не проходит такую же тщательную проверку и экспертную оценку, как стандарты шифрования, проверенные десятилетиями, которые мы все сегодня используем.

Безусловно, Zoom создает впечатление компании, которая всегда на высоте и ведет активную работу по снижению рисков… �� Только вот все еще ждем от нее публикации отчета о прозрачности.

12. 6 апреля 2020 года: “Проблемы с безопасностью Zoom и тесные связи с Китаем заставляют нервничать власти США”

“Zoom — это компания, зарегистрированная как американская на бирже NASDAQ, однако само программное обеспечение было разработано тремя компаниями в Китае, под названием Ruanshi Software, только две из которых принадлежат Zoom. Кому принадлежит третья компания, известная как American Cloud Video Software Technology — загадка.

На данный момент Zoom имеет 700 сотрудников в Китае, что нельзя назвать необычным, поскольку это позволяет сэкономить на зарплатах (по сравнению с США), однако такая ситуация делает компанию уязвимой для давления и влияния со стороны правительства Китая. И это, конечно, не устраивает власти США.”

Учитывая напряженные отношения между Китаем и США, эти связи, вероятно, будут играть все более важную роль.

13. 2 сентября 2020 года: “Самый богатый человек Гонконга — Ли Ка-Шинг — владеет пакетом акций Zoom в размере 11 миллиардов долларов, что составляет треть его общего состояния”

После того, как Zoom сообщил о том, что во втором квартале его выручка выросла на 355%, доля Ли увеличилась на 3,2 миллиарда долларов за один день. Сейчас его стоимость оценивается в 32,6 миллиарда долларов. Его венчурная инвестиционная компания Horizon также была одним из первых спонсоров Facebook, Spotify, цифрового помощника Apple Siri и производителя растительного мяса Impossible Foods.

Я добавил этот пункт, поскольку мне всегда интересно проследить движение денежных средств, когда я пытаюсь понять, кто контролирует компании и получает выгоду от их деятельности.

14. Как Zoom решает проблемы?

Помимо того, чтобы проблемы устранялись по мере их поступления, мне важно понять процесс их устранения. Существует немало доказательств того, что представители Zoom пытались преуменьшить значимость некоторых проблем, и каждый раз изображали удивление, когда их ловили на этом.

Вот как генеральный директор Zoom Эрик Юань отвечает на вопрос Washington Post:

WP: Мы видели множество сообщений о хакерских атаках на Zoom — кто-то начинал издеваться над участниками во время онлайн-встречи анонимных алкоголиков, либо снимал штаны во время конференц-звонка. Когда вы создавали Zoom, вы предвидели, что будут возможны такие ситуации?

Эрик Юань: Нет. В этом не было никакого смысла. Может быть это результат внезапного появления всех этих онлайн-занятий. Это тревожный знак. Нам необходимо создать отдельную версию, настроенную специально для онлайн-обучения в школах.

В этом не было никакого смысла? Больше всего меня приводит в замешательство такая неспособность предвидеть возникновение подобных ситуаций на платформах, используемых для общения между людьми. А еще мне не совсем понятно, почему именно школам требуется отдельная версия для предотвращения подобных случаев? Очевидно, большинство людей, работающих в сфере технологий, знают, что подобные неприятные ситуации происходят на всех социальных платформах, где собираются взрослые.

Поддержка Zoom для меня означает одобрение того, что стало известно за последний год, включая профессиональную некомпетентность, обман и постоянные исправления ошибок лишь в ответ на негативную реакцию пользователей, а не по собственной инициативе. Когда ваша компания является глобальным игроком, это означает, что пользователи подвергаются повышенному риску. Полагаю, я ожидал от Zoom большего. К слову, прошло уже почти три месяца с тех пор, как они пообещали опубликовать отчет о прозрачности.

Используйте Zoom с осторожностью

Иногда вам все-таки придется созваниваться с кем-то в Zoom, как и мне. Поэтому, предлагаю вам придерживаться моего краткого списка мер предосторожности:

1. Не загружайте программное обеспечение;
2. Это означает: используйте лишь веб-версию Zoom. Присоединиться к такой онлайн-встрече можно по ссылке “Присоединиться из браузера”;
3. Используйте отдельный браузер для авторизованных сессий. Это в целом разумный подход: просматривать веб-страницы без авторизации в одном браузере, использовать другой, когда вы входите на разные сайты или в сервисы. Лично я использую Brave для авторизаций, как и Chrome, он обычно работает с большинством платформ для проведения онлайн-встреч, включая Zoom.

Если вам необходимо кого-то пригласить, вы можете подтолкнуть другого человека к использованию веб-версии Zoom, отправив ему ссылку “Присоединиться из браузера”. Примечание: вы всегда можете присоединиться к встрече в браузере, даже если такой ссылки нет, но сначала вам придется, вероятно, отклонить открытие программы.

Другие сервисы, которыми я пользуюсь

В основном мне приходится использовать те платформы, которые выбирают мои клиенты, — в настоящее время это, чаще всего, Microsoft Teams. Но когда я могу выбирать сам, я обычно перемещаюсь между следующими платформами:

• Samba Live. Я использую ее для обучения и проведения семинаров. Функционал этого сервиса во многом похож на Zoom, включая комнаты для переговоров и многое другое. Компания находится в Испании.
• Whereby. Я использую эту платформу для быстрых встреч с меньшим количеством участников. Все пользователи получают уникальный URL-адрес комнаты, которую они могут закрыть или открыть по своему желанию. Компания находится в Норвегии.
• Jitsi. Коллекция проектов с открытым исходным кодом, которые позволяют вам разрабатывать и реализовать безопасные решения для видеоконференцсвязи. Существует также сайт meet.jit.si, где любой может провести онлайн-встречу совершенно бесплатно и без создания учетной записи. Это решение отлично подходит для создания переговорных комнат, когда ваша платформа не позволяет легко их настроить. Либо для того, чтобы студенты могли созваниваться и вместе работать над проектами в удобное для них время. Работа над Jitsi (затем SIP Communicator) началась в 2003 году как студенческий проект Эмиля Ивова в Страсбургском университете. Название происходит от болгарского слова “жици” (провода). Jitsi полностью финансируется компанией 8х8.

Если вы хотите получить больше моих советов по теме онлайн-обучения, а также узнать, какие хитрости и инструменты я использую, заходите на мой сайт “Обучение онлайн”.

Используете Zoom? Вот некоторые проблемы с приватностью и безопасностью, о которых вы должны знать

Примерно год назад я познакомился с Zoom, точнее, меня с ним хотели познакомить друзья, которые предложили сделать видеоконференцию. Мне хватило около десяти минут, чтобы забыть о Zoom навсегда. Первое — Zoom не является свободным ПО (проектом с открытым исходным кодом), второе — их политика приватности, в которой было сказано, что они собирают тонны информации о своих пользователях.

Тогда я предложил свои друзьям этичную open source альтернативу (о которой будет сказано чуть ниже), и мы обошлись без Zoom.

И вот с приходом всемирного карантина, все в один момент начали использовать Zoom для видеоконференций, даже первые лица государств: Zoom + операционная система Windows = рука-лицо, а потом люди удивляются, что хакеры завладели какой то важной государственной информацией… Вот премьер-министр Великобритании весело проводит время в Zoom (даже ID комнаты засветил) с какими то чиновниками. И таких твитов/постов в других социальных сетях можно найти немало, где политики проводят свои встречи именно через Zoom.

Мдаа… а я то когда думал, что когда политики разных государство проводят видеоконференцию/звонок, то предварительно, какие то супер-турбо-админы настраивают супер-шифрованный канал связи, каким то спец софтом, которого нет в свободном доступе и т.д.

Zoom столкнулся с огромным наплывом новых пользователей, так как вспышка COVID-19 заставляет все больше и больше людей переходить на работу из дома.

Тем не менее, новые пользователи должны быть осведомлены о правилах компании в области защиты конфиденциальности. Просматривая политику приватности и некоторые подтверждающие документы, вы быстро обнаруживаете, что Zoom отслеживает ваше присутствие во время звонков, делится большими объёмами данных с третьими лицами и имеет серьёзную угрозу безопасности.

1) Zoom знает, уделяете ли вы внимание звонку

Всякий раз, когда вы принимаете вызов, у вас есть возможность активировать функцию отслеживания внимания участников конференции. Эта функция предупреждает организатора звонка каждый раз, когда кто-то из участников разговора “не имеет в фокусе десктопного или мобильного приложения Zoom в течение более 30 секунд”. Другими словами, если вы находитесь на звонке и нажмёте кнопку свернуть, или нажмёте на любое другое приложение, организатор звонка получит уведомление через 30 секунд, независимо от того, свернули ли вы Zoom, чтобы сделать заметки, проверить свою электронную почту или ответить на вопрос в другом приложении.

Эта функция работает только в том случае, если кто-то из участников разговора делится своим экраном. Неясно, уведомляются ли участники разговора, если при разговоре используется функция отслеживания внимания.

Конечно, то, что вы не смотрите на экран Zoom, не означает, что вы не обращаете внимания и не выполняете свою работу. Более того, эта функция не всегда может надёжно определить, отошли ли вы от звонка. Она работает только на приложениях Zoom версии 4.0 или более поздней версии, и не так надёжна, если вы используете Zoom через веб-браузер.

Вы также должны знать, что если организатор звонка решит записать встречу, то Zoom сохранит TXT-файл сообщений чата, и поделится этим файлом с организатором конференции.

Согласно информации на их странице поддержки:”сохраненный чат будет включать только сообщения от организатора и участников дискуссии всем участникам конференции”. Однако здесь не уточняется, что произойдёт с прямыми сообщениями между самими участниками конференции.

2) Zoom следит не только за вашим вниманием, но и за вами

В соответствии с политикой конфиденциальности компании, Zoom собирает много данных о вас, включая:

• ваше имя
• физический адрес
• адрес электронной почты
• номер телефона
• должность
• вашего работодателя

Даже если вы не создадите учётную запись в Zoom, она будет собирать и хранить данные о том, какое устройство вы используете, и ваш IP-адрес. Он также собирает информацию из вашего Facebook профиля (если вы используете Facebook для входа в систему) и любую “информацию, которую вы загружаете, предоставляете или создаёте во время использования сервиса”.

Некоторые из этих данных вы вводите сами при входе в систему (например, чтобы присоединиться к онлайн-звонку, вы должны предоставить вашу электронную почту), но большая их часть собирается автоматически приложением Zoom.

В своей политике конфиденциальности, в разделе “Продаёт ли Zoom личные данные?”, политика говорит: “Зависит от того, что вы имеете в виду под “продажей””.

Подводя итог по политике Zoom, они говорят, что не продают персональные данные за деньги третьим лицам, но передают их третьим лицам для “деловых целей” этих компаний. В своей политике конфиденциальности они приводят пример того, что могут передавать ваши личные данные в Google.

В статье на Vice было отмечено, что приложение Zoom на iOS делится значительным количеством пользовательских данных с Facebook, даже если у пользователя нет аккаунта на Facebook. Однако через два дня после публикации этой статьи, Zoom удалил код, который отправлял данные на Facebook. В заявлении для Vice, Zoom объяснил, что он не знал, что набор для разработки программного обеспечения (SDK) Facebook, используемый для реализации функции “Вход с Facebook” в своем приложении собирает ненужные данные. В заявлении также перечислялись типы данных об устройствах, собранных с помощью набора SDK для Facebook, включая тип и версию операционной системы для мобильных устройств, часовой пояс устройства, операционную систему устройства, модель и оператора, размер экрана, процессорные ядра и объем дискового пространства.

В настоящее время компания Zoom столкнулась с коллективным иском от жителя Калифорнии, который утверждает, что компания Zoom нарушила Калифорнийский закон о защите прав потребителей, не получив согласия пользователей перед тем, как поделиться своими данными с Facebook. Кроме того, недавно Генеральная прокуратура Нью-Йорка направила компании письмо, в котором выразила обеспокоенность тем, что существующие методы обеспечения безопасности компании Zoom не обеспечивают защиту данных пользователей. Главная обеспокоенность генерального прокурора заключается в том, что Zoom, возможно, не прилагает достаточно усилий для выполнения требований штата по защите данных студентов. Недавно Zoom увеличил число участников, которым разрешено бесплатно звонить, чтобы помочь учителям и школам охватить учеников на дому.

3) Zoom не использует сквозное шифрование

Zoom использовал свое собственное определение для сквозного шифрования (E2EE), которое может ввести в заблуждение многих пользователей. Несмотря на информацию с вебсайта Zoom и его техническую документацию по безопасности, в которой утверждается, что звонки с использованием “компьютерного аудио” шифруются сквозным шифрованием, перехват показал, что Zoom использует только шифрование на транспортном уровне (TLS), то же самое шифрование, которое защищает все веб-сайты, использующие HTTPS.

TLS шифрование защищает интернет-соединения от прослушивания третьими лицами, но в этом случае оно не защищает данные от Zoom. Это отличается от сервисов E2EE, таких как ProtonMail. При использовании истинного E2EE, сообщение (или видеочат) шифруется на устройстве пользователя, а затем не может быть расшифровано, пока не достигнет устройства получателя. Никто не может расшифровать или получить доступ к незашифрованным данным между двумя конечными пользователями.

Представитель Zoom пояснил, что E2EE к Zoom означает, что “соединение шифруется от конечной точки Zoom к конечной точке Zoom”. Здесь “конечная точка” подразумевается сервер Zoom, а не приложение Zoom. Это не соответствует принципам настоящего свкозного шифрования (E2EE).

4) Zoombombing

Онлайн-тролли нарушают работу многочисленных онлайн-конференций, делясь неприятными или порнографическими материалами с помощью функции Zoom Screen Share. Это явление получило название “Zoombombing” и является широко распространенной проблемой.

По умолчанию Zoom позволяет любому пользователю поделиться своим экраном с участниками конференции без разрешения организатора конференции. Если вызов является публичным, любой, у кого есть URL вызова, может присоединиться к нему. Это позволяет злоумышленникам проникать в разговоры, используя публичные ссылки, а затем брать на себя управление, делясь своим экраном и показывая аудитории оскорбительные материалы.

5) Проблема со взломом веб-камеры

В прошлом году консультант в области безопасности Джонатан Лейтшуч (Johnathan Leitschuch) обнаружил, что Zoom установил локальный веб-сервер на компьютере пользователя Mac, что позволило Zoom обойти функции безопасности в Safari 12. Этот веб-сервер не упоминался ни в одной из официальных документов Zoom. Он использовался для обхода всплывающего окна, которое показывалось в Safari 12 перед включением камеры устройства.

При этом, этот удаленный веб-сервер также не был должным образом защищен. С ним мог взаимодействовать практически любой веб-сайт. В результате Zoom позволил вредоносным сайтам захватить камеру Mac, не предупреждая об этом пользователей.

Это привело к тому, что Electronic Privacy Information Center подал в FTC жалобу на Zoom, утверждая, что Zoom “намеренно разработал свою службу веб-конференций, чтобы обойти настройки безопасности браузера и удаленно включить веб-камеру пользователя без ведома или согласия пользователя”.

Хотя компания Zoom с тех пор удалила эти удалённые веб-серверы, её бесцеремонный подход к получению разрешения пользователя, и постоянное пренебрежение соображениями безопасности и конфиденциальности, в погоне за удобством, вызывают серьёзные вопросы.

Генерация ключей в Китае

По данным исследователей из Университета Торонто, некоторые видеоконференции Zoom шифруются с использованием ключей, выдаваемых серверами в Китае, даже когда все участники совещаний находятся в Северной Америке. Также Zoom, похоже, имеет не менее 700 сотрудников в Китае, распределенных по трём дочерним компаниям.

В докладе университетской лаборатории Citizen Lab, широко известной в кругах информационной безопасности, сервис Zoom “не подходит для использования”, и что по закону он обязан раскрывать ключи шифрования китайским властям, и “реагировать на давление” со стороны этих властей.

Когда вы начинаете конференцию в Zoom, программное обеспечение Zoom, работающее на вашем устройстве, получает ключ для шифрования аудио и видео. Этот ключ поступает из облачной инфраструктуры Zoom, которая содержит серверы по всему миру. В частности, он поступает с сервера, известного как “система управления ключами”, которая генерирует ключи шифрования и распространяет их среди участников собрания. Каждый пользователь получает один и тот же общий ключ, когда присоединяется к конференции. Он передается программному обеспечению Zoom на их устройствах из системы управления ключами с помощью еще одной системы шифрования — TLS, той же технологии, которая используется в протоколе HTTPS, защищающем веб-сайты.

В зависимости от того, как настроена конференция, некоторые серверы в облаке Zoom под названием “коннекторы” также могут получить копию этого ключа. Например, если кто-то звонит по телефону, он на самом деле звонит на сервер “коннектора Zoom телефонии”, на который отправляется копия ключа.

Некоторые из систем управления ключами (5 из 73) похоже находятся в Китае, а остальные — в США. Два исследователя Citizen Lab, которые являются авторами доклада, Билл Марчак и Джон Скотт-Рейлтон, живут в Соединенных Штатах и Канаде. Во время тестового звонка между ними, общий ключ шифрования встречи “был отправлен одному из участников по TLS с сервера Zoom, по-видимому, расположенного в Пекине”, говорится в докладе.

В отчёте отмечается, что Zoom может быть юридически обязан предоставлять ключи шифрования китайским властям, если эти ключи генерируются на сервере управления ключами, расположенном в Китае. Если китайские власти или любой другой гипотетический злоумышленник, имеющий доступ к ключу, хочет шпионить за Zoom конференцией, он также должен либо контролировать доступ в интернет участника конференции, либо следить за сетью внутри Zoom облака. Собрав зашифрованный трафик конференции, они могут использовать ключ для его расшифровки и восстановления видео и аудио.

А что говорит сама компания Zoom?

Ну, главному директору Zoom ну ооочень жаль (��), что у Zoom такие проблемы с безопасностью и приватностью. В недавнем блог-посте он сказал, что использование Zoom выросло на 1900%, и сейчас составляет около 200 миллионов пользователей ежедневно. Для сравнения, в декабре 2019-го эта цифра составляла 10 миллионов в сутки.

Описание сервисов Zoom

В настоящем Описании услуг Zoom представлены Услуги, которые можно заказать с помощью Формы заказа либо Соглашения для клиента партнера по продажам или которые предоставляются компанией Zoom, а также определены дополнительные условия и положения, которые связаны с Услугами и функциями и могут распространяться на предоставление Услуг компанией Zoom и их использование Клиентом. Написанные с заглавной буквы термины, не описанные в настоящем документе, сохраняют свои значения, заданные им в тексте Условий обслуживания (далее — «Условия обслуживания»), Основного соглашения о подписке (далее — «Основное соглашение о подписке»), Условий обслуживания для клиентов партнеров по продажам компании Zoom или, в соответствующих случаях, в любых иных соглашениях об обслуживании.

Отсылки к термину «Клиент» в настоящем документе будут являться отсылками к терминам «вы», «ваш» и другим производным от них местоимениям в соответствии с определением этого термина в Условиях обслуживания.

А. Определения. В целях настоящего описания услуг Zoom будут применяться приведенные далее определения.

«Аппаратные программы» — предоставляемые компанией Zoom сервисы или программы, которые позволяют Клиентам приобретать аппаратные устройства для использования с сервисами Zoom Meeting или Zoom Phone в соответствии с отдельными условиями договоров с производителями оборудования или иным образом, как указано в отдельных положениях программы.

«Организатор» — лицо, являющееся определенным сотрудником, подрядчиком или агентом Клиента, которому Клиент предоставил право на организацию Конференций. Организатор может организовывать неограниченное количество Конференций в течение Срока первоначальной подписки или Срока продления (в зависимости от обстоятельств), однако количество Конференций, которые могут проводиться Организатором единовременно, зависит от того, закажет ли Клиент пакет Параллельных конференций с помощью Формы заказа.

«Конференция» — видеоконференция Zoom.

«Участник» — лицо, отличное от организатора, которое получает доступ к Услугам или использует их вне зависимости от наличия разрешения и осведомленности организатора.

«Документация Zoom» — настоящее Описание услуг Zoom, веб-сайт Zoom (www.zoom.us) и любое дополнительное описание Услуг, которое может быть включено в настоящее Соглашение.

«Услуги Zoom Meeting» — различные услуги видео-конференц-связи, веб-конференц-связи, вебинаров, конференц-залов, демонстрации экрана, чата, коннекторов, планов аудиосвязи, облачного хранилища и прочие услуги для обеспечения коллективной работы, реализуемые посредством видеосвязи Zoom, которые Клиент может заказать через Форму заказа.

«Услуги Zoom Phone» — услуги голосовой связи, включая, помимо прочего, взаимосвязанные услуги IP-телефонии без фиксированного адреса, предоставление прямых номеров, функции двухсторонней голосовой связи и учрежденческой автоматической телефонной станции (УАТС) и связанные услуги, которые Клиент может заказать через Форму заказа.

B. Использование в соответствии с требованиями. Клиент обязан обеспечить соответствие доступа к Услугам и их использования Конечными пользователями всем применимым Законам, включая, помимо прочего, законы, связанные с использованием Интернета для голосовой связи и обмена сообщениями, конфиденциальностью, записью сообщений, а также уведомлением и согласием Конечных пользователей в отношении сбора, хранения, обработки и использования Контента и персональных данных Клиента, а также обмена ими и доступа к ним.

C. Запрет совместного использования. Клиент не может совместно использовать учетную запись, права Организатора или любые другие права пользователя с любым другим физическим лицом без четкого предварительного разрешения от Zoom в письменной форме. Клиент не может совместно использовать любые учетные данные для входа и пароли, касающиеся упомянутого выше, с любым другим физическим лицом. Клиент признает, что совместное использование любых таких прав строго запрещено. Право Клиента на использование Услуг или доступ к ним нельзя передавать или переуступать. Клиент не может переуступать или передавать любую учетную запись, права Организатора или любые другие права пользователя, за исключением таких случаев: (i) увольнение физического лица или прекращение его отношений с работодателем (в зависимости от того, что применимо); (ii) получение предварительного четкого разрешения от Zoom в письменной форме.

D. Услуги Zoom Meeting. Услуги Zoom Meetings позволяют Организаторам планировать и начинать Конференции, а Участникам — присоединяться к Конференциям для ведения коллективной работы с использованием голосовой связи, видеосвязи и функции демонстрации экрана. В каждой Конференции присутствует как минимум один Организатор. Чат позволяет организовать совместную работу вне сеансов связи один на один или в группе. Описание остальных функций и решений см. на сайте www.zoom.us.

1. Параллельные конференции. Функция Параллельных конференций позволяет Организатору организовывать несколько Конференций за раз в соответствии с определенными ограничениями пакета Параллельных конференций, который Клиент может заказать с помощью Формы заказа.

E. Zoom для образовательных учреждений (школ). Zoom для образовательных учреждений (школ начального и среднего образования) позволяет школам начального и среднего образования, а также школьным округам и школьным системам (далее — «Подписчики в сфере образования») пользоваться услугами Zoom Meeting в образовательных целях. Компания Zoom использует политики и процедуры, предназначенные для обеспечения соответствия требованиям применимых законов в сфере обеспечения конфиденциальности учащихся, в том числе, но не ограничиваясь, Генерального регламента по защите персональных данных (GDPR), Закона о правах семьи на образование и неприкосновенность частной жизни (FERPA) и прочих применимых региональных законов (далее — «Законы о конфиденциальности»). Законы о конфиденциальности могут предоставлять учащимся или их родителям определенные права в отношении персональных данных. Если Клиент является родителем или учащимся и у него возникли вопросы в отношении Законов о конфиденциальности или сопутствующих прав Клиента, необходимо обратиться в администрацию учебного заведения Клиента. Если Клиент является Пользователем учетной записи школы, то есть преподавателем, директором школы или другого рода педагогом либо работником школы, которого Подписчик в сфере образования уполномочил использовать Учетную запись школы, то Клиент заявляет и гарантирует, что Клиент должным образом уполномочен Подписчиком в сфере образования и может создать учетную запись, пользоваться службой конференций Zoom Meeting и принимать настоящие договорные условия. Кроме того, Клиент соглашается использовать свою учетную запись исключительно в образовательных целях и исключительно в интересах своего Подписчика в сфере образования и его учащихся. Если Клиент является Пользователем учетной записи школы и на него распространяется действие законодательства США или схожих нормативных актов, Клиент дает согласие от собственного имени и от имени Подписчика в сфере образования на сбор, использование и распространение персональных данных учащихся Конечных пользователей, в том числе не достигших 16 лет, компанией Zoom в соответствии с Заявлением о конфиденциальности Zoom для начальных и средних школ, и Клиент поручает компании Zoom обработку персональных данных учащихся Конечных пользователей в соответствии с условиями этой политики. Если Клиент является Пользователем учетной записи школы и на него распространяется действие GDPR или подобных нормативных актов, Клиент определяет юридическую базу, средства и цели обработки данных и поручает компании Zoom обработку персональных данных учащихся — Конечных пользователей, в том числе детей, не достигших 16 лет, в соответствии с условиями Заявления о конфиденциальности Zoom для начальных и средних школ, которое доступно по адресу https://explore.zoom.us/ru/schools-privacy-statement/.

1. Приложение для Подписчиков в сфере образования из штата Коннектикут. Применительно к Подписчикам в сфере образования из штата Коннектикут настоящее Соглашение включает посредством ссылки Приложение к Условиям обслуживания Zoom для Подписчиков в сфере образования в штате Коннектикут («Приложение»), разработанное в соответствии с требованиями Закона штата Коннектикут о конфиденциальности данных студентов, аннотированный сборник законов штата Коннектикут, параграф 10-234aa-dd.

F. Услуги Zoom Phone.

1. Определения. Для целей Услуг Zoom Phone применяются указанные далее определения.

«Устройство» — устройство, назначенное виртуальному добавочному номеру или отдельной цифровой линии, настроенной в рамках учетной записи либо компанией Zoom по указанию или запросу Клиента.

Организатор телефонной связи — лицо, обеспечивающее доступ к услуге Zoom Phone и разрешающее ее использование. Под определением «Организатор телефонной связи» в настоящем Соглашении следует понимать «Организатора» и «Конечного пользователя».

2. Поставщик Услуг Zoom Phone. Zoom является поставщиком Услуг Zoom Phone Клиентам, находящимся за пределами США. Zoom Voice Communications, Inc. (далее — Zoom Voice) является поставщиком услуг Zoom Phone клиентам, находящимся в США, и устанавливает условия и тарифы на услуги Zoom Phone.

3. Описание услуг. Услуги Zoom Phone — это облачные службы телефонной связи, использующие IP-телефонию (VoIP) для предоставления Клиенту указанных далее услуг и функций, которые он выбирает в Форме заказа и которые варьируются в зависимости от дополнительных условий и политик предоставления Услуг Zoom Phone, представленных на странице https://explore.zoom.us/ru/trust/resources/.

a. Услуги Zoom Phone. Сервис Zoom Phone — это облачный сервис телефонной связи, предоставляющий двухстороннюю голосовую связь и функционал учрежденческой автоматической телефонной станции (УАТС), а также набор функций, перечисленных на веб-сайте zoom.us.

b. Доступ к коммуникациям по телефонной сети общего пользования (PSTN). Организаторы телефонной связи и Конечные пользователи могут совершать и принимать вызовы через ТСОП, а также получить внутренний номер телефона с возможностью прямого набора (ВПН) в рамках тарифного плана Zoom Phone.

c. Использование своего собственного оператора (BYOC). СВО позволяет Клиентам использовать поставщика телекоммуникаций по своему усмотрению для предоставления доступа к ТСОП и номеров с ВПН. Компания Zoom предоставляет клиентам, предпочитающим СВО, программное обеспечение, позволяющее использовать внутрисетевой доступ и доступ к перечню функций и возможностей управления Zoom. СВО позволяет клиентам (i) использовать возможности ТСОП в регионах, где Zoom не предлагает доступ к ТСОП; (ii) сохранить отношения с существующими операторами связи; и/или (iii) настроить развертывания для обеспечения гибкости и избыточности. Клиент должен убедиться в том, что его поставщик связи предоставляет все регламентированные телекоммуникационные услуги и соответствует нормативным требованиям в области телекоммуникаций.

d. Возможности SMS. Услуги Zoom Phone поддерживают базовые возможности SMS в пределах США и Канады. Клиент обязан убедиться, что все предполагаемые сценарии использования SMS поддерживаются в Документации Zoom.

e. Дополнительные функции Zoom Phone. Дополнительную функциональность, например, поддержку общественных телефонов, а также дополнительные бесплатные номера и номера с ВПН, можно приобрести, как указано в Форме заказа.

f. Подготовка регулируемых услуг коммуникации. Zoom может полагаться на местных поставщиков в части предоставления определенных регулируемых услуг коммуникации, например чтобы разрешить Клиенту размещать локальные вызовы в пределах местных юрисдикций и/или чтобы установить соединение с локальной телефонной сетью общего пользования (PSTN). Аффилированные стороны Zoom, лицензированные на локальном уровне, предоставляют все услуги телекоммуникации в пределах стран, в которых аффилированные стороны Zoom Affiliates являются лицензированными. Zoom несет ответственность за все договоры, оплату услуг и поддержку Клиентов, связанные с этими услугами.

4. Политики Zoom Phone. Клиент подтверждает и соглашается с тем, что дополнительные политики Zoom Phone, размещенные на странице https://explore.zoom.us/ru/trust/resources/, распространяются на использование Услуг Zoom Phone Клиентом.

5. Экстренные вызовы (E911). Клиент подтверждает и соглашается с тем, что, если компания Zoom выступает поставщиком услуг экстренных вызовов, Клиент прочитал и понял Уведомление Клиента в отношении экстренных вызовов по номеру 911 компании Zoom Voice Communications, Inc., размещенное на странице https://explore.zoom.us/ru/trust/resources/. Если компания Zoom не выступает поставщиком услуг экстренных вызовов, применяются политики набора номера 911 или уведомления экстренной службы, предусмотренные основным оператором связи Клиента.

6. Оборудование. Если Программой поставки аппаратных средств не предусмотрено иное, ни компания Zoom, ни компания Zoom Voice не поставляют какие-либо устройства или иное оборудование, используемое в связи с Услугами Zoom Phone. Компания Zoom Voice проводит тестирование определенных устройств и оборудования с целью определения их поддержки на платформе Zoom Phone (хотя тестирование проведено не для всех доступных на рынке устройств и оборудования). Актуальная сводная информация об устройствах и оборудовании, которое по результатам тестирования Zoom Voice поддерживается платформой Zoom Phone, предоставляется по запросу. Прежде чем приступать к развертыванию других устройств и оборудования, Клиент должен обратиться в компанию Zoom или Zoom Voice.

G. Zoom Rooms. Zoom Rooms — это программно реализованная система конференц-залов, предоставляющая возможности для коллективной работы участникам в зале и виртуальным участникам, в том числе присоединение к конференции одним щелчком, беспроводное совместное использование мультимедиа, интерактивную доску сообщений и интуитивные элементы управления залом. Zoom Rooms предусматривает специальные функции для конференц-залов, такие как экран планирования, система цифровых табло и удаленное управление залом.

H. Программа поставки аппаратных средств Zoom. Аппаратные программы позволяют Клиентам приобретать аппаратные средства, работающие с сервисами Zoom Meeting или Zoom Phone и обеспечивающие доступ к ним, в соответствии с дополнительными положениями и условиями. Требуется отдельная подписка на Услуги Zoom Meeting или Zoom Phone (по мере необходимости) соответственно.

1. Zoom Hardware as a Service. Программа Hardware as a Service компании Zoom (далее — «Программа HaaS») позволяет клиентам сдавать в субаренду определенные арендованные устройства в соответствии с подпиской и на такой же срок подписки, на который оформлена соответствующая основная подписка на Услуги Zoom Meeting или Zoom Phone. Дополнительные положения Программы HaaS см. здесь.

I. Zoom для государственных учреждений — это Услуги Zoom Meetings, Услуги Zoom Phone, коннектор конференц-залов Zoom, Zoom Rooms, Zoom Team Chat и Zoom APIs, предлагаемые компанией Zoom в облачной среде, прошедшей сертификацию FedRAMP. Zoom для государственных учреждений позволяет Клиентам использовать ограниченную версию Услуг в отдельной облачной среде, прошедшей сертификацию FedRAMP, которая размещена в облаке Amazon Web Services для государственных органов, и в совместно размещенных центрах обработки данных Zoom на континентальной части США (в Сан-Хосе, штат Калифорния, и Нью-Джерси), независимо от стандартной коммерческой облачной среды компании Zoom. Описание специальных функций, возможностей и решений см. на веб-сайте https://www.zoomgov.com/. Стандартная коммерческая платформа Zoom и Zoom для государственных учреждений — это независимые среды, и поэтому обмен данными между ними, в том числе данными мгновенных сообщений и чатов, невозможен.

1. Функции безопасности FedRAMP. Платформа Zoom для государственных учреждений прошла сертификацию FedRAMP ATO (средний уровень). Требуется протокол TLS 1.2 или выше.

2. Обзор Zoom для государственных учреждений. Платформа Zoom для государственных учреждений удобна в использовании и объединяет облачную видео-конференц-связь, облачную систему телефонии, обмен сообщениями, простые интернет-конференции и программно реализованное решение для конференц-залов. Платформа Zoom для государственных учреждений — это облачная среда, прошедшая сертификацию FedRAMP на среднем уровне воздействия, отдельная от стандартной платформы Zoom. Управление платформой Zoom для государственных учреждений осуществляют исключительно лица из США, при этом платформа размещена исключительно в регионе CONUS в облаке AWS GovCloud, а также в двух центрах обработки данных в США. Платформа Zoom для государственных учреждений прошла, помимо прочего, авторизацию DOD Impact уровня 2 и 4, FIPS 140-2, независимую аттестацию на соответствие HIPAA и несколько аттестаций, касающихся специальных возможностей. Решение предоставляет такие возможности, как видео и аудиосвязь, телефонные вызовы, чат и беспроводная демонстрация экрана для Windows, Mac, Linux, Chrome OS, iOS, Android, Blackberry, Zoom Rooms и систем H.323/SIP Room. Услуги Zoom для государственных учреждений перечислены ниже.

i. Видео-конференц-связь в облаке Zoom. Облачные услуги для коллективной работы, предусматривающие видео- и аудиосвязь, вебинары с совместным использованием контента и возможности для коллективной работы.

ii. Zoom Phone. Облачная система телефонии с традиционными функциями учрежденческой автоматической телефонной станции, интегрированное подключение телефонной сети общего пользования, усовершенствованные услуги экстренной связи и поддержка вызовов из мобильных и настольных приложений, а также с устаревших стационарных телефонов.

iii. Zoom Team Chat. Отправляйте сообщения чата в открытых или частных каналах, упорядоченных по проектам, командам или темам, с возможностями совместного использования файлов, добавления эмодзи, создания снимков экрана и многого другого.

iv. Zoom Rooms. Программно-реализованная групповая видео-конференц-связь для конференц-залов, в которых запущены готовые аппаратные средства, в том числе выделенный компьютер Mac или ПК, камера и динамик с контроллером iPad.

v. Коннектор конференц-залов Zoom. Шлюз, разрешающий подключение систем, работающих по протоколу H.323 и протоколу установления сеанса (SIP), к Zoom Meetings. Коннектор конференц-залов доступен для установки в локальной среде клиента в виде облачной вычислительной службы и в виде программного обеспечения.

vi. Коннектор конференций Zoom. Версия программного обеспечения инфраструктуры облака Zoom, предназначенная для установки в локальной среде клиента.

vii. API Zoom. Предоставляет разработчикам возможность легко добавлять параметры видео- и аудиосвязи, а также демонстрации экрана в ваше приложение. Наш API представляет собой разработку на базе сервера, созданную по принципам передачи репрезентативного состояния (REST). API Zoom помогает управлять возможностями, которые доступны до начала конференции, как, например, создание, редактирование и удаление ресурсов, таких как пользователи, совещания и вебинары.

J. Zoom Marketplace. Zoom App Marketplace, доступный по адресу https://marketplace.zoom.us, или Магазин Zoom для государственных учреждений, доступный по адресу https://marketplace.zoomgov.com (каждый из них называется здесь «Магазин»), — это веб-сайт компании Zoom, на котором размещены приложения (далее — «Приложения»), созданные сторонними разработчиками (далее — «Издатели») или компанией Zoom и способные взаимодействовать с Услугами Zoom, в версиях приложений мобильного клиента и клиента для ПК. Доступ к Zoom App Marketplace и Магазину Zoom для государственных учреждений и их использование регулируются Условиями использования Zoom App Marketplace (https://explore.zoom.us/ru/marketplace-terms-of-use.html). Работа решения Zoom для разработчиков (доступно на странице https://developer.zoom.us) регулируется лицензией на API Zoom, Условиями использования (https://explore.zoom.us/ru/legal/zoom-api-license-and-tou.html) и Соглашением с разработчиком магазина (https://explore.zoom.us/ru/marketplace-developer-agreement). Zoom не гарантирует и не предоставляет поддержку в части Приложений издателя. Издатели несут исключительную ответственность за все аспекты публикуемых ими приложений, в том числе за содержимое, функционал, доступность и поддержку. Издатели должны предоставить собственные условия использования, политику конфиденциальности и информацию о поддержке (далее — «Условия издателя»). Клиенты, получающие доступ к Приложениям или загружающие их, должны принять Условия издателя непосредственно у Издателя. Компания Zoom не несет ответственности за Приложения, их содержимое, функционал, доступность или поддержку. Приложения размещаются «КАК ЕСТЬ», и использование Приложений осуществляется исключительно под собственную ответственность Клиента в соответствии с Условиями издателя. Приложения могут стать недоступными или быть удалены Издателем в любой момент, при этом все сохраненные в них данные могут пропасть или стать недоступными. Компания Zoom не несет ответственности за переданные Издателю Данные клиентов (как определено Условиями использования Zoom App Marketplace) или за передачу, сбор, раскрытие, безопасность, модификацию, использование либо удаление Данных клиентов Приложением или посредством Приложения. Издатели могут использовать Данные клиентов в соответствии с Условиями издателя. Использование Приложений может требовать передачу Данных клиентов издателю, и при осуществлении доступа или использовании Приложения Клиент соглашается на передачу своих данных компанией Zoom в соответствии с требованиями Издателя. Для получения поддержки Клиент должен связаться с Издателем. Компания Zoom не дает каких-либо заверений и отказывается от всех гарантий, явных или подразумеваемых, в отношении Приложений и оставляет за собой право удалять Приложения из Магазина приложений в любой момент по своему усмотрению.

K. Zoom Events и Zoom Sessions. Zoom Events и Zoom Sessions — это облачные услуги, позволяющие Клиентам организовывать виртуальные и гибридные мероприятия с помощью Услуг Zoom Meetings и/или Zoom Webinars. Использование Zoom Events и Zoom Sessions регулируется Условиями использования Zoom Events для организатора (https://explore.zoom.us/ru/zoom_events_host_tou/), а посещение виртуальных или гибридных мероприятий, организуемых с помощью Zoom Events или Zoom Sessions, — Условиями использования для участника мероприятия (https://explore.zoom.us/ru/event_participant_tou/). Для доступа Клиента к Zoom Events и Zoom Sessions и их использования требуется соответствующая подписка на Услуги Zoom Meetings. В случае если срок действия подразумеваемой подписки на Услуги Zoom Meetings истечет или она будет по какой-либо причине аннулирована, доступ Клиента к Zoom Events и Zoom Sessions также будет закрыт.

1. Zoom Events. Zoom Events позволяет Клиентам организовывать многосеансовые и многодневные виртуальные и гибридные мероприятия. Помимо прочих функций Zoom Events включает в себя разные типы регистрации и встроенные параметры оформления билетов, функции налаживания связей между присутствующими, настраиваемые сообщения электронной почты, возможности оформления мероприятий с применением фирменной символики, дополнительные услуги выставочной площадки и аналитику мероприятий.

2. Zoom Sessions. Zoom Sessions позволяет Клиентам организовывать односеансовые виртуальные и гибридные мероприятия. Zoom Sessions включает в себя не все, а только некоторые отличительные функции Zoom Events, такие как функции налаживания связей между присутствующими и дополнительные услуги выставочной площадки.

3. Функции. Функциональные возможности и решения. Подробное описание функций, функциональных возможностей и решений Zoom Events и Zoom Sessions представлено на странице https://explore.zoom.us/ru/products/event-platform/.

L. Управляемые домены. Компания Zoom разрешает Клиентам резервировать домены, связанные с их организацией, и управлять учетными записями с подпиской на Zoom, оформленной с таких доменов (далее — «Управляемые домены клиентов»). Клиенты могут осуществлять привязку к доменам Сервисов Zoom, которыми они владеют или которые они могут использовать вместе с Сервисами на законных основаниях. Если учетная запись Zoom создана или существует для зарезервированного домена, но не авторизована Клиентом управляемого домена (далее — «Учетная запись неуправляемого домена»), лицо, использующее или создающее такую Учетную запись неуправляемого домена, получит уведомление о том, что домен зарезервирован для Клиента управляемого домена, после чего ему будет направлен запрос на смену домена, связанного с Учетной записью неуправляемого домена. Если лицо, которое использует или создает такую учетную запись неуправляемого домена, не изменит домен в течение установленного срока, будет считаться, что такое лицо дает согласие на добавление учетной записи неуправляемого домена к клиенту управляемого домена, а также дает согласие на предоставление всех данных, связанных с учетной записью неуправляемого домена, клиенту управляемого домена.

M. Zoom Contact Center.

1. Описание услуги. Услуга контактного центра Zoom (далее — «Zoom Contact Center») представляет собой облачное программное обеспечение для контактных центров, позволяющее организациям управлять взаимодействием с клиентами или конечными пользователями посредством множества каналов, в том числе каналов голосовой и видеосвязи. Клиент может включить функцию совершения вызовов в PSTN и в обратном направлении с помощью технологии голосовой связи по интернет-протоколу (IP-телефония). Для этого необходимо приобрести месячный план использования Zoom Contact Center. Дополнительные функции Zoom Contact Center описаны на странице https://www.zoom.us.

2. Соблюдение законодательства. Клиент несет единоличную ответственность за использование Zoom Contact Center Клиентом и его пользователями и должен следить за тем, чтобы работа с этим решением соответствовала законам и нормативным актам стран, в которых они находятся, в том числе всем нормативным актам, регулирующим использование интернета для голосовой коммуникации и обмена сообщениями. Клиент заверяет и гарантирует, что в полной мере осведомил и уведомил всех своих пользователей и получит от них согласие, требуемое в части контроля и записи разговоров в соответствии с местными законами и нормативными актами. Клиент несет единоличную ответственность за соблюдение всех применимых к маркетингу и навязыванию услуг законов, включая, помимо прочего, Закон США о защите прав потребителей телефонной связи 1991 г. (TCPA), нормативный акт о телемаркетинговых продажах Федеральной торговой комиссии и Закон Канады о борьбе со спамом (CASL).

3. Услуги экстренной связи. Zoom Contact Center не является заменой традиционным телефонным службам. Клиент несет ответственность за уведомление и информирование лиц, уполномоченных использовать Zoom Contact Center через свою учетную запись (в том числе агентов, руководителей и администраторов), о том, что звонки поставщикам услуг экстренной связи могут не совершаться посредством Zoom Contact Center. Кроме того, Клиент обязан объяснить таким лицам, как связаться с поставщиками услуг экстренной связи другими способами, включая альтернативные средства связи, предоставляемые Клиентом. Клиент должен освобождать и ограждать компанию Zoom и ее Аффилированных лиц от каких-либо Претензий, возникающих в отношении звонков в экстренные службы или в связи с невозможностью совершить звонок в экстренные службы с помощью Zoom Contact Center.

4. Политики Zoom Contact Center. Клиент подтверждает и соглашается с тем, что Политика в отношении обмена текстовыми сообщениями в Zoom Phone и Zoom Contact Center для США и Политика допустимого использования Zoom Contact Center, которые можно найти на странице https://explore.zoom.us/ru/trust/resources/, применимы к использованию Клиентом Zoom Contact Center.

5. Соответствующая лицензия. Для доступа к Zoom Contact Center Клиенту необходима соответствующая лицензия, позволяющая использовать Услуги Zoom Meeting и/или Zoom Phone. В случае если срок действия такой примененной лицензии истечет или она будет по какой-либо причине аннулирована, доступ Клиента к Zoom Contact Center также будет закрыт. С момента аннуляции с Клиента будут вычтены все неоплаченные сборы Zoom Contact Center. За исключением случаев, когда прямо предусмотрено иное, все платежные обязательства в разрезе Zoom Contact Center не подлежат отзыву и все уплаченные суммы не подлежат возмещению.

6. Тарифные планы и виртуальные номера служб. Zoom Voice является поставщиком тарифных планов и виртуальных номеров служб, которые можно использовать с Zoom Contact Center.

N. Управление коллективом Zoom (WFM).

1. Определения.

Организатор WFM — это лицо, обеспечивающее доступ к услуге управления коллективом Zoom и разрешающее ее использование. Под определением «Организатор WFM» в настоящем Соглашении следует понимать «Организатора» и «Конечного пользователя».

2. Описание услуги. Управление коллективом Zoom — это облачная услуга для организации и оптимизации коллектива предприятия, а также систематического управления им посредством веб-портала Zoom. Услугу WFM можно использовать для выполнения, помимо прочего, перечисленных далее действий: (i) планирование (создание группы расписаний на основе множества факторов, включая потребности в персонале, индивидуальное время отдыха, очереди агентов и часы работы); (ii) прогнозирование (использование алгоритмов для прогнозирования будущего объема взаимодействия на основе данных журналов о взаимодействии, применение будущих событий на рынке и ключевых показателей эффективности к этому прогнозу для разработки прогнозируемых потребностей в персонале); (iii) суточное управление (управление интервальной деятельностью в течение текущего дня посредством контроля соблюдения режима в реальном времени, корректировки незапланированных событий и адаптации к быстро меняющимся потребностям персонала).

3. Соответствующая подписка. Для доступа к услуге WFM и ее использования Клиенту может потребоваться соответствующая платная подписка на другие Услуги Zoom, например Zoom Contact Center. Если срок действия соответствующей подписки истечет или она будет по какой-либо причине аннулирована, доступ Клиента к WFM также будет закрыт.

O. Управление качеством Zoom (QM)

1. Определения.

Организатор управления качеством — это лицо, обеспечивающее доступ к услуге управления качеством Zoom и разрешающее ее
использование. Под определением «Организатор управления качеством» в настоящем Соглашении следует понимать «Организатора» и «Конечного пользователя».

2. Описание услуги. Управление качеством Zoom — это облачная услуга, которая позволяет проверять взаимодействия клиентов
в контактном центре и оценивать, соблюдают ли операторы контактного центра стандарты качества. Организаторы управления качеством инициируют операции через веб-портал Zoom, включая, среди прочего: (1) анализ и извлечение аналитических сведений из записанных и расшифрованных взаимодействий с клиентами с помощью обработки естественного языка и алгоритмов машинного обучения; (2) проверку взаимодействий с клиентами или конечными пользователями; (3) измерение и улучшение результативности отдельных сотрудников и всего коллектива с помощью шкал оценки, наставничества и пошагового обучения.

3. Соответствующая подписка. Для доступа к услуге управления качеством и ее использования Клиенту может потребоваться соответствующая платная
подписка на Zoom Contact Center. Если срок действия соответствующей подписки истечет или она будет
по какой-либо причине аннулирована, доступ Клиента к услуге управления качеством также будет закрыт.

P. Zoom Revenue Accelerator

1. Zoom Revenue Accelerator — это дополнительная служба, которая может использоваться с определенными Услугами Zoom. Она осуществляет сбор и
извлечение данных и информации из основных Служб, например Zoom Meetings и Zoom Phone, обеспечивая визуализацию, доступность и локализацию сведений и аналитики. Все данные, созданные с помощью Zoom Revenue Accelerator, считаются Содержимым клиента.

2. Применимость условий. Настоящие условия Zoom Revenue Accelerator вступают в силу с Даты начала предоставления Услуги или с Даты начала использования Клиентом службы Zoom Revenue Accelerator (в зависимости от того, какая из этих дат наступит раньше) и действуют в течение Срока первоначальной подписки и любого Срока продления, как указано в соответствующей Форме заказа. Независимо от любых положений об обратном, содержащихся в каком бы то ни было договоре между компанией Zoom и Клиентом, в случае каких-либо взаимно противоречащих или несовместимых условий в отношении Zoom Revenue Accelerator функцию регулирования и управления выполняют настоящие условия Zoom Revenue Accelerator. При этом настоящие Условия Zoom Revenue Accelerator имеют преимущественную силу, независимо от приоритетности условий, подтверждающих обратное и содержащихся в каком бы то ни было договоре между компанией Zoom и Клиентом.

3. Соответствующая подписка. Для доступа Клиента к службе Zoom Revenue Accelerator и ее использования требуется соответствующая платная подписка на Zoom Meetings или Zoom Phone (если доступно) или на обе эти службы. По истечении срока действия подписки на службу Zoom Meetings или Zoom Phone, в рамках которой используется Zoom Revenue Accelerator, или в случае прекращения такой подписки по иной причине доступ Клиента к Zoom Revenue Accelerator также прекращается, при этом Клиенту будет выставлен счет за любые неуплаченные Сборы или комиссии Zoom Revenue Accelerator. За исключением случаев, когда прямо предусмотрено иное, все платежные обязательства в разрезе Zoom Revenue Accelerator не подлежат отзыву и все уплаченные суммы не подлежат возмещению.

4. Уведомления Участникам. Клиент признает, что, несмотря на то что компания Zoom может предоставить Участникам настраиваемый образец уведомления о записи, Клиент несет единоличную ответственность за обеспечение соблюдения применимых законов, включая, помимо прочего, требования конфиденциальности, и, когда это необходимо, за надлежащее уведомление Участников о записи, контроле, сборе и использовании Клиентом, компанией Zoom и иными лицами Содержимого клиента.

5. Обновленная версия Zoom. Клиент признаёт, что для полноценного использования функций безопасности и уведомлений Zoom Клиент и Конечные пользователи Клиента должны обновить клиентское приложение до последней доступной версии Zoom.

Q. Резервирование рабочего места Zoom. Резервирование рабочего места Zoom — это услуга, которая позволяет управлять физическими пространствами и предоставляет клиентам инструменты для резервирования рабочих мест и управления их использованием путем подключения пользователей к ним. Помимо прочих функций, резервирование рабочего места дает возможность заранее резервировать рабочие места с помощью терминала по прибытии либо непосредственно на рабочем месте; давать рекомендации по резервированию рабочих мест; настраивать и просматривать карты этажей; анализировать данные об использовании рабочих мест.

R. Zoom Node. Zoom Node — это облачная гибридная платформа, которая подключает серверы центра обработки данных Клиента к облаку Zoom. Zoom Node позволяет развертывать в облаке множество рабочих нагрузок Zoom, также называемых модулями услуг (например, локальное сохранение работоспособности Zoom Phone, гибридные конференции Meetings, коннектор Meetings и коннектор записи), и управлять ими. Эти модули услуг обеспечивают определенные функциональные возможности Услуг Zoom, и управление ими осуществляется на веб-портале Zoom. Zoom Node обеспечивает доступ к централизованной панели управления, которая включает в себя инструменты для управления услугами, обновлений, управления журналами, отчетов по производительности и устранения неполадок. Для использования Zoom Node также требуется подписка на применимые модули услуг и соответствующие им Услуги Zoom.

S. Служба ключей, управляемых клиентом. Служба ключей, управляемых клиентом, — это служба обеспечения повышенной безопасности, позволяющая Клиенту шифровать и расшифровывать определенное Содержимое клиента, которое хранит Zoom, с помощью криптографических ключей, предоставляемых и обслуживаемых внешней службой управления ключами (далее — KMS). KMS подразумевает управляемую систему, которую Клиент получил от стороннего поставщика и которая позволяет Клиенту создавать определенные криптографические ключи и управлять ими. KMS не является службой Zoom и приобретается отдельно от Службы ключей, управляемых клиентом, Zoom у поставщика, поддерживаемого компанией Zoom.

1. Соответствующая лицензия. Чтобы получить доступ к Службе ключей, управляемых клиентом, и пользоваться ею, Клиенту необходима соответствующая подписка на Услуги Zoom Meetings, Услуги Zoom Phone, Zoom Rooms и/или Zoom Events. По истечении срока действия подписки на подразумеваемые Услуги Zoom Meetings, Услуги Zoom Phone, Zoom Rooms и/или Zoom Events, для которых используется Служба ключей, управляемых клиентом, или в случае прекращения действия такой подписки по какой-либо причине, доступ Клиента к Службе ключей, управляемых клиентом, по соответствующей лицензии также будет прекращен, и Клиенту будет выставлен счет за все неуплаченные Сборы или комиссии за Службу ключей, управляемую клиентом. За исключением случаев, когда прямо предусмотрено иное, все платежные обязательства в разрезе службы ключей, управляемых клиентом, не подлежат отзыву, и все уплаченные суммы не подлежат возмещению.

2. KMS. Zoom не несет ответственности за какие-либо действия или бездействие какого бы то ни было поставщика KMS, какую-либо операцию KMS или использование Клиентом в связи с этим, включая доступ, модификацию или удаление Содержимого клиента, относящегося к указанной KMS, независимо от того, поддерживает ли Служба ключей, управляемых клиентом, Zoom любую такую KMS. Клиент при любых обстоятельствах несет единоличную ответственность за настройку и обслуживание KMS, используемых в сочетании со Службой ключей, управляемых клиентом. Клиент подтверждает и принимает тот факт, что для доступа Клиента и использования Службы ключей, управляемых клиентом, Клиенту требуется: (1) настроить и обслуживать набор идентичных криптографических ключей не менее чем в двух центрах обработки данных, расположенных в отдельных географических регионах; (2) выполнить конфигурацию и обслуживать KMS, чтобы обеспечить для Zoom доступ к криптографическим ключам Клиента по мере необходимости для предоставления Службы ключей, управляемых клиентом. Zoom не несет ответственности за невыполнение Клиентом вышеуказанных требований, которое может привести к потере или ухудшению качества определенных Услуг, включая, помимо прочего, потерю возможности использования, записи, просмотра или участия в разрезе Услуг Zoom Meetings, Услуг Zoom Phone, Zoom Rooms, Zoom Events и связанных с ними функций.

T. Услуга Zoom Mesh. Услуга mesh-сети Zoom представляет собой встроенную услугу корпоративной сети доставки содержимого (eCDN), которая использует технологию динамичного перенаправления мультимедиа между узлами на базе клиента Zoom под управлением облачной инфраструктуры Zoom. Услуга mesh-сети Zoom позволяет улучшить использование пропускной способности сети определенных услуг Zoom (например, Zoom Webinars и Zoom Events) за счет сокращения количества одновременных идентичных потоков мультимедиа, проходящих через сеть клиента. Чтобы иметь возможность доступа к услуге mesh-сети Zoom и ее использования, клиенту необходима соответствующая подписка на определенные услуги Zoom (например, на Zoom Webinars или Zoom Events).

U. Виртуальный агент Zoom. Виртуальный агент Zoom — это программно реализованная служба чата для коммуникации с ботом на основе искусственного интеллекта, который предлагает решения для привлечения клиентов, обеспечения поддержки и других задач.

V. Zoom Mail и Zoom Calendar.

1. Услуга Zoom Mail и Calendar. Услуга Zoom Mail и Calendar (далее — Услуга Mail и Calendar) — это размещенные компанией Zoom службы электронной почты и календаря, доступные в мобильном клиентском приложении Zoom и клиентском приложении Zoom для ПК.

2. Резервный ключ шифрования. В рамках Услуги Mail и Calendar каждому пользователю во время настройки службы электронной почты будет предоставлен резервный ключ шифрования. Клиент подтверждает свое согласие с тем, что в случае потери Клиентом или пользователем доступа к устройству, удаления клиентского приложения Zoom или переформатирования жесткого диска для доступа к сообщениям электронной почты в рамках Услуги Mail и Calendar могут требоваться резервные ключи шифрования и что Клиент несет единоличную ответственность за хранение доступных копий таких резервных ключей шифрования. Компания Zoom не хранит резервные ключи шифрования и не несет ответственности за невозможность доступа к сообщениям электронной почты в рамках Услуги Mail и Calendar или за потерю данных, в том числе, помимо прочего, Содержимого клиента, в результате неисполнения Клиентом обязанности хранить копии таких резервных ключей шифрования.

3. Клиент Zoom Mail и Calendar. Клиент Zoom Mail и Calendar (далее — Клиент Mail и Calendar) — это служба интеграции, позволяющая пользователям Клиента осуществлять доступ к службам электронной почты и календаря сторонних поставщиков и просматривать их в мобильном клиентском приложении Zoom и клиентском приложении Zoom для ПК.

4. Соответствующая подписка. Для доступа к Услуге Mail и Calendar и Клиенту Mail и Calendar и их использования Клиенту необходимо иметь соответствующую подписку на Услуги Zoom Meetings. Для доступа к Услуге Mail и Calendar необходимо иметь платную подписку на Услуги Zoom Meetings. В случае если срок действия подразумеваемой подписки на Услуги Zoom Meetings истечет или она будет по какой-либо причине аннулирована, доступ к Услуге Mail и Calendar и Клиенту Mail и Calendar для Клиента также будет закрыт.

W. Zoom Scheduler.

1. Определения.

Организатор планировщика — это человек, которому назначили осуществлять доступ к Zoom Scheduler и использовать его. Для целей определения терминов «Организатор» и «Конечный пользователь», используемых в настоящем Соглашении, под термином «Организатор планировщика» понимается «Организатор».

2. Услуга Zoom Scheduler. Zoom Scheduler — это услуга планирования встреч, доступная Организатору планировщика на веб-сайте Zoom и в клиентском приложении Zoom. Zoom Scheduler позволяет Организатору планировщика делиться информацией о своей доступности для встреч с Участниками (включая Участников за пределами организации Организатора планировщика и Участников, которые не могут просматривать календарь Организатора планировщика по иным причинам) с помощью веб-ссылки, отправляемой по электронной почте, в чате или в текстовом сообщении, и облегчает таким Участникам выбор предпочтительного времени встречи. После того как Участник выберет время встречи, Zoom Scheduler запланирует встречу в календаре Организатора планировщика, а также отправит приглашение в календаре на адрес электронной почты, указанный Участником. Для использования Zoom Scheduler Организатору планировщика необходимо применять поддерживаемую службу ведения календаря и создать с ней интеграцию.

X. Zoom Huddles.

1. Определения.

Организатор Huddles — это лицо, обеспечивающее доступ к услуге Zoom Huddles и разрешающее ее использование. Под определением «Организатор Huddles» в настоящем Соглашении следует понимать «Организатора» и «Конечного пользователя».

2. Описание услуги. Zoom Huddle — это постоянное виртуальное рабочее место, создаваемое Организатором Huddles, к которому могут присоединиться Организатор Huddles и Участники для коллективной работы с совместным использованием функций голосовой связи, видеосвязи и совместного использования экрана. Услуга Zoom Huddles, поддерживаемая Клиентом, доступна всем Конечным пользователям. Расширенные возможности и функции Zoom Huddles можно приобрести в соответствии с инструкциями, приведенными в Форме заказа. Каждый Конечный пользователь, создающий Zoom Huddles или участвующий в нем, должен войти в систему и иметь действительную учетную запись Zoom.

Y. Zoom AI Companion. Zoom AI Companion — это созданный на основе искусственного интеллекта помощник, который интегрируется с приложением и Услугами Zoom, предоставляя определенные возможности, в том числе, среди прочего, функции создания сводки конференции и умных записей, составления сообщений и другие дополнительные инструменты Zoom AI Companion, к которым у Клиента может время от времени появляться доступ. Решение Zoom AI Companion призвано помочь каждому сотруднику повысить свою продуктивность и эффективность работы команды, а также усовершенствовать свои навыки. Все данные, созданные с помощью Zoom AI Companion, считаются Содержимым клиента.

—> href=»https://zoom.us/. » —> src=»https://zoom.us/» —>

• Блог Zoom
• Клиенты
• Наш коллектив
• Вакансии
• Интеграция
• Партнеры
• Инвесторы
• Для прессы
• Устойчивое развитие и ESG
• Zoom Cares
• Медиа-кит
• Наглядное видео
• Платформа для разработчиков
• Магазин брендированной продукции Zoom