Pourquoi et comment Zoom acquiert Keybase ?

Pourquoi Zoom acquiert Keybase et annonce son objectif de développer l’offre de chiffrement de bout en bout la plus largement utilisée.

Selon le blog de Zoom, l’entreprises est fiers d’annoncer l’acquisition de Keybase, une autre étape importante du plan de 90 jours de Zoom pour renforcer encore la sécurité de sa plate-forme de communications vidéo.

Keybase est un service de messagerie et de partage de fichiers sécurisé

Depuis son lancement en 2014, l’équipe d’ingénieurs exceptionnels de Keybase a construit un service de messagerie et de partage de fichiers sécurisé tirant parti de leur expertise approfondie en matière de chiffrement et de sécurité. Nous sommes ravis d’intégrer l’équipe de Keybase dans la famille Zoom pour nous aider à créer un chiffrement de bout en bout pouvant atteindre l’évolutivité actuelle de Zoom.

Une étape clé pour Zoom

Cette acquisition marque une étape clé pour Zoom alors que nous tentons de créer une plate-forme de communication vidéo véritablement privée pouvant atteindre des centaines de millions de participants, tout en ayant la flexibilité nécessaire pour prendre en charge la grande variété d’utilisations de Zoom.

Notre objectif est de fournir le plus de confidentialité possible pour chaque cas d’utilisation, tout en équilibrant les besoins de nos utilisateurs et notre engagement à prévenir les comportements nuisibles sur notre plate-forme. L’équipe expérimentée de Keybase sera un élément essentiel de cette mission.

Zoom sur le chiffrement aujourd’hui

Aujourd’hui, le contenu audio et vidéo circulant entre les clients Zoom (par exemple, les salles Zoom, les ordinateurs portables et les smartphones exécutant l’application Zoom) est chiffré sur chaque appareil client émetteur. Il n’est pas déchiffré jusqu’à ce qu’il atteigne les appareils des destinataires.

La version 5.0 de Zoom prends désormais en charge le chiffrement

Avec la récente version de Zoom 5.0, les clients Zoom prennent désormais en charge le chiffrement du contenu à l’aide du standard AES-GCM avec des clés de 256 bits. Cependant, les clés de chiffrement pour chaque réunion sont générées par les serveurs de Zoom. De plus, certaines fonctionnalités largement utilisées par les clients Zoom, telles que la prise en charge des participants pour appeler un pont téléphonique ou utiliser des systèmes de réunion en salle proposés par d’autres sociétés, nécessiteront toujours Zoom pour conserver certaines clés de chiffrement dans le cloud. Cependant, pour les hôtes qui cherchent à privilégier la confidentialité sur la compatibilité, nous allons créer une nouvelle solution.

Zoom offrira un mode de réunion chiffré de bout en bout à tous

Zoom offrira un mode de réunion chiffré de bout en bout à tous les comptes payants. Les utilisateurs connectés généreront des identités cryptographiques publiques qui sont stockées dans un référentiel sur le réseau de Zoom et peuvent être utilisées pour établir des relations de confiance entre les participants à la réunion.

Une clé symétrique éphémère par réunion sera générée par l’hôte de la réunion. Cette clé sera distribuée entre les clients, enveloppée avec les paires de touches asymétriques et tournée en cas de modifications importantes de la liste des participants.