Zoom在Zoom Workplace中启用后量子端到端加密
Zoom宣布目前后量子端到端加密(E2EE)技术现已应用于全球范围的Zoom Workplace,特别是即将推出的Zoom Meetings,Zoom Phone和Zoom Rooms。新的安全增强功能使Zoom成为第一家为视频会议提供量子后E2EE解决方案的UCaaS公司。
当用户为会议启用E2EE时,Zoom会仅为参与者提供用于加密会议的加密密钥访问权限;这是后量子E2EE和标准E2EE的行为。由于Zoom的服务器没有必要的解密密钥,通过Zoom服务器转发的加密数据是无法破译的。此外,为了抵御“立即截获,稍后解密”(harvest now, decrypt later)攻击,Zoom的后量子E2E加密使用了Kyber 768——该算法由美国国家标准与技术研究所(NIST)在FIPS 203中标准化为基于模块格的密钥封装机制(ML-KEM)。
Zoom
备注:“立即截获,稍后解密”可简单理解成“先截获流量,等技术成熟后再破解”。
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
Zoom宣布目前后量子端到端加密(E2EE)技术现已应用于全球范围的Zoom Workplace,特别是即将推出的Zoom Meetings,Zoom Phone和Zoom Rooms。新的安全增强功能使Zoom成为第一家为视频会议提供量子后E2EE解决方案的UCaaS公司。
当用户为会议启用E2EE时,Zoom会仅为参与者提供用于加密会议的加密密钥访问权限;这是后量子E2EE和标准E2EE的行为。由于Zoom的服务器没有必要的解密密钥,通过Zoom服务器转发的加密数据是无法破译的。此外,为了抵御“立即截获,稍后解密”(harvest now, decrypt later)攻击,Zoom的后量子E2E加密使用了Kyber 768——该算法由美国国家标准与技术研究所(NIST)在FIPS 203中标准化为基于模块格的密钥封装机制(ML-KEM)。
Zoom
备注:“立即截获,稍后解密”可简单理解成“先截获流量,等技术成熟后再破解”。
关注频道 @ZaiHuaPd
频道投稿 @ZaiHuabot
🫥会员/Apple/Plus券合集️
👍 86 😎 5 🤨 3