搞定“端到端加密”? Zoom收购Keybase-低调大师

搞定“端到端加密”? Zoom收购Keybase

2020-05-08 835

即将开播：5月14日，Jenkins在K8S下的三种部署流程和实战演示

本周五凌晨， Zoom公司确认了对加密创业公司Keybase的收购，以加强对其通信平台的保护，该交易的条款目前尚未没有披露。

Zoom创始人袁征在LinkedIn主页上发布收购新闻图片来自：Victor Fang

这是已有9年历史的Zoom的首次收购，也可能是互联网三十年来，首次出现安全公司成为当红创业公司的首次收购对象。

Zoom是新冠疫情期间最为炙手可热的创业公司，2019年底，Zoom用户数为1亿左右，今年四月底突破3亿，半年增长300%。

但是，过去一个多月，新冠疫情最大“受益股”Zoom曝出诸多安全问题，并受到了来自全球媒体、安全机构和企业的严格审查，甚至抵制。

面对产品安全的滑铁卢危机，Zoom表现出极大的诚意，没有任何公关粉饰和诡辩甩锅，坦诚、积极响应各种问题和质疑，创始人还多次在媒体和公开场合道歉。当然，最好的公关就是实际行动，收购一家优秀的安全创业公司正是Zoom计划的一部分。Zoom计划创建一个安全、私有且可扩展的视频通信工具，这并不是一个公关计划，因为随着越来越多的企业员工远程工作，Zoom需要能够提供可靠的企业级安全通讯服务，提高其产品在企业级市场的竞争力。

Keybase成立于2014年，在安全消息传递和文件共享服务领域已经耕耘6年，能提供Zoom最迫切需要兑现的(过早承诺的)安全技术——端到端加密。根据安全牛之前发布的文章“主流视频会议安全性点评“，除了思科的WebEx，很少有(企业级)视频会议应用提供真正的端到端加密通讯服务。

根据计划，Zoom将为付费帐户提供端到端加密会议模式，登录的用户将生成公共密码身份，该身份将存储在Zoom网络上的数据库中，并用于在与会者之间建立信任。

袁征在博客中解释说：

会议主持人将生成一个临时的会议对称密钥。该密钥将在客户端之间分配，并用不对称密钥对封装，并在与会者列表发生重大变化时进行轮换。

主机将控制密码，而主机的客户端软件将确定哪些设备可以接收会议密钥并加入会议。这些端到端的加密会议将不支持电话桥接、云记录或非Zoom会议系统。

作为交易的一部分，Keybase的团队成员将成为Zoom的员工。目前尚不清楚Zoom打算如何使用Keybase的技术，或者Keybase的产品将会发生什么变化，不过袁征的博文提到Zoom计划在5月22日星期五发布密码设计草案。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202005/616078.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

让网络更安全！锐捷网络发布“网络+安全”产品战略

即将开播：5月14日，Jenkins在K8S下的三种部署流程和实战演示【51CTO.com原创稿件】交换机、SDN、路由、无线、网关、认证、运维……网络设备这么多，如何发挥“集体”安全效能?内网安全威胁重重，如何构建高“性价比”安全感知平台?晚1分钟损失100万，网络安全“时间仗”怎么打?带着这些疑问，让我们看看锐捷是怎么解答的。 4月23日下午，以“网络+安全网络更安全”为主题的2020年锐捷网络安全产品战略发布会在线上成功召开。会上，锐捷网络发布了安全产品战略“网络+安全”，并从多个维度展示了全面感知与动态协防的网络安全能力，推出“整网态势感知解决方案”、“动态安全”等保2.0整网解决方案，携手用户迈进更安全的未来。锐捷发布“网络+安全”产品战略会上，锐捷网络安全产品事业部总经理项小升正式发布“网络+安全”安全产品战略。从2003到2020年，锐捷安全一直在成长。在产品创新与深耕行业的双驱动下，锐捷网络安全业务在近几年的年增长超过了35%，2019年增长更是超过了50%。现在，锐捷已拥有5大类17个安全品类，得到各行各业的广泛认可，拥有大量“头部”的成功案例，比如：301...

2020-05-08

799

即将开播：5月14日，Jenkins在K8S下的三种部署流程和实战演示 5G为全球数十亿人提供高速连接的互联网新形态，构建起一个万物互联的智能世界。然而在获得5G带来的巨大赋能时，另一面是前所未有的安全风险。在5G浪潮之下，网络安全问题成为百年未有的难题。以往我们介绍5G的时候，都侧重描绘5G强大的能力，事实上5G作用于更广泛的应用场景时，安全风控的压力也更大，例如在车联网、航空、工业方面的应用，安全就至关重要。 4G时代，我们已经见证了不少互联网的安全事故，例如勒索病毒、比特币病毒、国家级的信息泄露。新技术往往是“双刃剑”，带来便利的同时也会形成新的挑战，对于黑客而言也意味着攻击速度更快! 物联网成攻击入口，是万物互联网还是全球宕机? 物联网的蓬勃兴起，令“万物互联”已经不再只是个口号。据IDC预测，到2025年，全球物联网设备数将达到416亿台。同时也带来了更大的危险，数以百亿计的物联网设备成为黑客攻击的切入点。这个时候可能很多人都觉得，网络安全威胁跟自己又有什么关系? 事实上网络安全早已渗透到我们日常生活的方方面面。好比当下大火的无人驾驶，可以想象一下，你坐在车里面，突然收到信息...

2020-05-08

887

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。