Prenez le contrôle de vos vidéoconférences sur Zoom, de vos réunions de famille et de votre tournée des bars en ligne. Comme n’importe quel service, les mises à jour du code ne corrigent pas tous les problèmes, et certaines difficultés sont plus importantes que d’autres. C’est pourquoi nous avons décidé de donner 10 conseils de sécurité et de confidentialité aux utilisateurs de Zoom.

1. Votre compte Zoom est avant tout un autre compte, lorsque vous le configurez, vous devriez suivre les principes fondamentaux de la protection de compte. Choisissez un mot de passe unique et fort, et activez l’authentification à deux facteurs.
   • Après avoir créé votre compte, vous obtenez un Nº personnel de réunion en plus de votre identifiant et de votre mot de passe. Ne le partagez pas en public. Comme Zoom vous propose de créer des réunions publiques en utilisant votre Nº personnel de réunion, il est assez facile de l’obtenir. Si vous en organisez une, toute personne connaissant votre Nº personnel de réunion peut assister à la réunion.
2. Utilisez votre adresse e-mail professionnelle pour créer votre compte Zoom.
   • Un bug assez étrange détecté dans Zoom, et encore actif au moment où nous rédigeons cet article, faisait croire au service que les adresses e-mail d’un même domaine (sauf s’il s’agissait d’un domaine très courant comme @gmail.com ou @yahoo.com) appartenait à la même entreprise. Zoom partageait donc les coordonnées de tous les membres avec le groupe.
3. Ne vous faites pas avoir par les fausses applications Zoom.
   • Utilisez le site officiel de Zoom, zoom.us, pour télécharger Zoom sur votre mac ou ordinateur, et ouvrez l’App Store ou Google Play pour l’installer sur vos dispositifs mobiles.
4. Ne partagez pas les liens de conférence sur les réseaux sociaux.
5. Protégez chaque réunion par un mot de passe.
   • L’utilisation d’un mot de passe pour votre réunion reste la meilleure solution pour vous assurer que seules les personnes que vous souhaitez voir puissent participer. Zoom a récemment activé par défaut la protection par mot de passe.
6. Activez la fonction Waiting Room.
   • La fonction Waiting Room, active par défaut depuis peu, vous permet de mieux contrôler votre réunion puisque les participants patientent dans une « waiting room »  (salle d’attente) jusqu’à ce que l’hôte les valide un par un.
7. Faites attention au partage d’écran
   • N’autoriser que l’hôte à partager son écran ou offrir cette fonction à tous les participants. Si vos invités n’ont pas besoin de montrer le contenu de leur écran alors vous savez quelle option choisir.
   • Autoriser plusieurs participants à partager leur écran simultanément.
8. Restez fidèle à la version client Web Zoom.
   • Les diverses applications client Zoom présentent plusieurs problèmes. Certaines versions permettent aux cybercriminels d’avoir accès à l’appareil photo et au microphone du dispositif, alors que d’autres laissent les sites Internet ajouter des participants aux appels sans leur consentement.
   • Dans la mesure du possible, d’utiliser l’interface Web Zoom et de ne pas installer l’application sur votre dispositif. La version Web se trouve dans une sandbox du navigateur et n’a pas besoin des autorisations que demande l’application
9. Ne croyez pas au chiffrement de bout-en-bout dont Zoom se vante.
   • Grâce au chiffrement de bout-en-bout, toutes les communications entre vous et les personnes que vous appelez sont chiffrées, de façon que vous et vos invités soyez les seules personnes capables de les déchiffrer.
   • En fait la vidéo est chiffrée mais les employés de Zoom, et éventuellement les forces de l’ordre, peuvent y avoir accès.
   • Il semblerait que le texte des conversations soit bel et bien chiffré de bout-en-bout. Cette histoire de chiffrement ne justifie pas forcément un abandon définitif de Zoom puisque d’autres services connus de vidéoconférence ne disposent pas non plus d’un chiffrement de bout-en-bout.
10. Pensez à ce que les gens peuvent voir et entendre.
    • Avant de rejoindre un appel, prenez le temps de réfléchir à ce que les autres participants vont voir et entendre. Même si vous êtes seul, ils s’attendent peut-être à ce que vous ayez une tenue correcte. Il vaut mieux soigner votre apparence.
    • Fermez toutes les fenêtres que vous ne voulez pas montrer aux participants.

• https://www.kaspersky.com/blog/zoom-security-ten-tips/34729/

Views: 2