九款國外視頻會議軟件安全性簡析
全球疫情持續肆虐，數以千萬計的員工被迫開啟遠程辦公模式。據 Statista 數據顯示，疫情爆發前，美國只有 17% 的人在進行遠程辦公;爆發之后，每天有多達 44% 的人全職遠程辦公。對于大多數企業來說，這種轉變無疑是巨大的，他們開始轉向使用基于云的基礎設施、移動應用程序以及良好的協作和會議工具，以應對這種巨變。
遠程辦公模式啟動以來，生產效率不僅沒有下降，反而一直在提升或(至少)保持不變。與此同時，客戶滿意度和員工幸福感等其他因素也在激增。這導致許多企業宣布，即使在疫情結束之后，仍將繼續以某種形式進行遠程辦公。
企業很有可能采用“混合辦公”模式開展工作，即一些員工每天需要到辦公室辦公;一些員工在辦公室和遠程辦公模式間切換;另外一些則是全職遠程辦公人員。而發揮“混合辦公”模式優勢的訣竅就在于擁有良好的協作和會議應用軟件，這樣一來，無論工作人員是在家、在辦公室還是在任何其他地方都可以順暢銜接。
視頻會議軟件可以彌補這種缺口，但前提是它們必須是可靠、易于使用且安全的。近日，國外研究機構從安全視角對 9 款國外視頻會議軟件進行了分析。
1. Zoom
Zoom 是較受歡迎的視頻協作平臺之一，即使在疫情爆發之前也是如此，有報告稱，該服務在過去兩年中增加了數百萬用戶。過去， Zoom 被發現并未兌現所承諾的安全性，但目前這一情況已經得以改善。如今，所有通話(包括任何共享內容)都采用 256 位 TLS 加密，用戶還可以對其進行設置，以便所有參與者在獲得會議訪問權限之前都能經過人工驗證。Zoom的雙因素身份驗證設置現在支持基于時間的一次性密碼(TOTP)協議，例如 Google Authenticator 、 Microsoft Authenticator 或 FreeOTP 。此外，Zoom還可以通過短信或電話發送代碼作為身份驗證過程的第二個因素。
2. Tauria
Tauria 是視頻協作領域的新手，它提供了一個易于使用的界面，專為終極安全和隱私而構建。平臺中所有內容在靜止和傳輸中都受到 256 位 AES 加密的保護。密鑰由本地用戶而非 Tauria 存儲，因此所有視頻內容都受到保護。Tauria 還具有前瞻性，在其加密中添加了一些元素，使其不會被量子計算機破解。該平臺最多支持 1,000 個用戶，并能很好地將用戶劃分為各種不同的工作組，其界面非常干凈且易于使用，無需正式培訓即可輕松訪問大多數高級功能。除了視頻會議， Tauria 還支持文件共享。用戶可以簡單地拖放文件，通過平臺發送它們，這些共享文件與視頻源具有相同的保護等級。
3. Google Meet
Google Meet 最初是為安全的商務會議設計，但后來經過重新設計可供任何人免費使用。在基本功能方面，它盡可能地做到了簡單易用，用戶可以使用瀏覽器訪問 Google Meet 主頁并立即開始會議。在高級功能方面，用戶可以進入平臺并設置頻繁通話組，包括配置每個參與者所在的視頻面板布局等，用戶甚至可以使用 Google Drive 等工具來保存完整的會議記錄。通過 Google Meet 進行的所有通話都是加密的，如果用戶將該數據保存到 Google Drive ，那么默認情況下它也會被加密。
4. Microsoft Teams
自疫情爆發以來， Microsoft Teams 變得越來越流行。微軟表示，超過2.5 億人、企業和學校正在使用其平臺，而且這個數字目前還在持續增長。Teams 可以輕松邀請人員參加會議，包括企業內部和外部的人員;可以安排會議，而且立即開始會議也很簡單;Teams 還包括大量云存儲平臺(在程序的更高層提供更多存儲空間)，可以記錄會議和文件以供日后查看。所有數據在 Teams 傳輸和靜止時都進行了加密，包括放入云存儲的任何數據。
5. Cisco Webex
思科正在接受混合辦公的概念，并創建了新的 Webex 產品套件來滿足這一新興需求。該套件中較有趣的應用程序之一是 Webex Go ，它可以在手機上通過云進行商務通話。該應用計劃于明年初廣泛使用，允許用戶在無需應用程序的情況下，使用個人手機的本機撥號器撥打和接聽商務電話。用戶通過蜂窩語音網絡連接，其手機上顯示的只是呼叫者的商務號碼，以保護他們的個人信息隱私。
思科將其業務建立在安全通信的基礎上，因此 Webex 平臺深入構建安全性也就不足為奇了。無論是在靜止狀態還是在傳輸過程中，該平臺的所有數據和文件都經過了加密。每個用戶在加入會議之前都必須經過身份驗證。除了在整個平臺上運行這些安全功能之外，思科還提供定制的安全功能，例如強制執行有關文件共享和保存規則，以幫助企業遵守其行業的要求和規則。
6. FaceTime
Facetime 由 Apple 公司設計，可在多達32人之間實現安全的視頻會議通話，不過，所有這些都需要在 iPhone 、 iPad 或其他 Apple 設備上進行。這是一款免費應用程序，與大多數 Apple 產品一樣，它也易于使用。它還提供端到端加密，以保證通話盡可能地安全。今年早些時候， Apple 允許使用該應用程序在非 Apple 平臺(如 Android 手機)上呼叫用戶，但目前仍未發布專用的 Android 應用程序。Apple 用戶可以簡單地創建適用于 Android 手機的邀請。如果企業的所有成員都在使用 Apple 設備，并且進行不超過 32 人的會議，那么 FaceTime會是一個很好的選擇，畢竟它易于使用且完全免費。
7. Signal
Signal 是一款有趣的產品，因為它是完全開源的，且專為視頻會議和消息傳遞的全面安全而構建。其所有內容都加密發送，然后由對話另一端的有效用戶解密。隱私倡導者較為推崇使用 Signal ，但它作為商業工具的用處有限。它僅支持一對一的視頻會議，但用戶可以發送群組文本。對于追求高度安全性的企業 C 級高管來說，它可能是一款不錯的應用程序，可以用來相互交流，但除此之外，它根本就算不上一款企業級產品。
8. WhatsApp
WhatsApp Messenger 應用程序(簡稱為“WhatsApp”)在被 Facebook (現在更名為 Meta Platforms )收購之前，是一個免費的消息傳遞程序和 IP 語音(VOIP)服務。WhatsApp 的重點在于消息傳遞。它最多可允許 250 人同時進行群聊和消息互發。這包括共享文件、視頻、音頻剪輯和文本消息，所有這些都是端到端完全加密的。WhatsApp 視頻會議僅限于一對一通話，但需要使用手機的無線連接通過互聯網撥打電話，只要設備處于良好的 Wi-Fi 信號范圍內，通話基本免費。
9. Wire
Wire 旨在實現安全的視頻和音頻會議。安全的端到端加密內置于平臺中，始終開啟且無法禁用。Wire中還內置了許多不錯的可用性功能，例如能夠創建參與定期通話的人員組，以及與大多數日歷應用程序(包括 Google 和 Outlook )集成以進行日程安排。它雖然無法支持該領域一些較大平臺所能支持的大量參與者，但它允許最多 50 人在視頻通話中進行協作，或最多允許 100 人在純音頻對話中進行通話。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
