Zoom: Keine Ende-zu-Ende-Verschlüsselung für Nutzer der kostenlosen Version
Während der COVID-19-Pandemie hat Zoom als Plattform für Videokonferenzen, virtuelle Meetings und Remote-Arbeit an Popularität gewonnen. Die Plattform ist jedoch wegen ihrer Sicherheits- und Datenschutzrichtlinien in die Kritik geraten, insbesondere im Hinblick auf die Ende-zu-Ende-Verschlüsselung (E2EE). Die kostenlosen Benutzer von Zoom haben keinen Zugriff auf die End-to-End-Verschlüsselung, die kürzlich veröffentlicht wurde und Fragen zur Sicherheit der Plattform aufwirft.
Ende-zu-Ende-Verschlüsselung: Was ist das?
Eine als Ende-zu-Ende-Verschlüsselung (E2EE) bekannte Sicherheitsmaßnahme stellt sicher, dass Daten von ihrem Ursprungs- bis zu ihrem Bestimmungsort verschlüsselt werden und nur der beabsichtigte Empfänger sie entschlüsseln kann. Dies weist darauf hin, dass niemand – nicht einmal der Dienstanbieter – auf die Inhalte der Daten zugreifen kann. Der Industriestandard für Datenschutz und Sicherheit in der digitalen Kommunikation ist die Ende-zu-Ende-Verschlüsselung.
Was ist falsch an der von Zoom verwendeten Ende-zu-Ende-Verschlüsselung?
Zoom erklärte im Juni 2020, dass alle Benutzer, auch diejenigen, die die kostenlose Stufe der Plattform nutzen, Zugang zur End-to-End-Verschlüsselung haben würden. Das Unternehmen erklärte jedoch, dass die Ende-zu-Ende-Verschlüsselung ab Oktober 2020 nur für zahlende Kunden zugänglich sein würde. Als Begründung wurde angegeben, dass das Unternehmen im Falle illegaler Aktivitäten mit den Strafverfolgungsbehörden zusammenarbeiten müsse.
Zoom bietet zwar Verschlüsselung für alle Benutzer an, aber da es keine Ende-zu-Ende-Verschlüsselung gibt, kann das Unternehmen sehen, was in Benutzertreffen gesagt wird. Dies hat Bedenken hinsichtlich der Sicherheit und Privatsphäre der Plattform geweckt, insbesondere für diejenigen, die sie für private oder sensible Kommunikation verwenden.
Welche Auswirkungen hat diese Wahl?
Die Beschränkung der Ende-zu-Ende-Verschlüsselung auf zahlende Kunden hat mehrere Auswirkungen. Zunächst einmal bedeutet dies, dass plattformfreie Benutzer ein höheres Risiko eingehen, dass ihre Daten von Dritten wie Zoom selbst abgefangen oder abgerufen werden. Benutzer, die Zoom für sensible oder private Kommunikation verwenden, wie Journalisten, Aktivisten oder Angehörige der Gesundheitsberufe, sollten sich darüber besonders Sorgen machen.
Zweitens lässt es Zweifel am Engagement des Unternehmens für Sicherheit und Datenschutz aufkommen. In der Vergangenheit wurde Zoom wegen einer Reihe von Sicherheits- und Datenschutzproblemen wie Datenverletzungen und unbefugtem Datenaustausch kritisiert. Die End-to-End-Verschlüsselung, die auf zahlende Kunden beschränkt ist, deutet darauf hin, dass das Unternehmen den Gewinn über die Sicherheit und Privatsphäre seiner Benutzer stellt.
Nicht zuletzt wird betont, wie wichtig es ist, die Sicherheits- und Datenschutzfunktionen jeder digitalen Kommunikationsplattform zu verstehen, bevor man sie verwendet. Benutzer sollten sich der Risiken und Einschränkungen bewusst sein, die mit der von ihnen verwendeten Plattform verbunden sind, insbesondere wenn es um private oder sensible Kommunikation geht.
Welche anderen Optionen haben Benutzer, die eine Ende-zu-Ende-Verschlüsselung benötigen?
Signal, WhatsApp und Telegram sind nur einige Alternativen zu Zoom, die eine Ende-zu-Ende-Verschlüsselung bieten. Diese Plattformen bieten standardmäßig eine Ende-zu-Ende-Verschlüsselung und wurden unter Berücksichtigung von Datenschutz und Sicherheit erstellt.
Jitsi Meet, Wire und Keybase sind einige andere Videokonferenz-Softwareprogramme, die eine Ende-zu-Ende-Verschlüsselung bieten. Diese Plattformen bieten End-to-End-Verschlüsselung für alle Benutzer, unabhängig davon, ob sie zahlende Kunden sind oder nicht, und wurden unter Berücksichtigung von Datenschutz und Sicherheit erstellt.
Abschließende Reflexionen
Aufgrund der Entscheidung von Zoom, die End-to-End-Verschlüsselung nur auf zahlende Kunden zu beschränken, wurden Bedenken hinsichtlich der Sicherheit und des Datenschutzes der Plattform geäußert. Benutzer der kostenlosen Version von Zoom gehen ein höheres Risiko ein, dass Dritte, einschließlich Zoom, auf ihre Informationen zugreifen oder diese abfangen. Vor der Nutzung einer digitalen Kommunikationsplattform sollten sich die Benutzer der Sicherheits- und Datenschutzfunktionen bewusst sein, insbesondere wenn sie private oder sensible Informationen senden oder empfangen. Bei der Auswahl einer Plattform für ihre Kommunikation sollten Nutzer die zahlreichen Zoom-Alternativen berücksichtigen, die eine Ende-zu-Ende-Verschlüsselung bieten.