Taiwan berättar för myndigheter att sluta använda zoom

Taiwan har uppmanat alla myndigheter att sluta använda Zoom, med hänvisning till säkerhets- och integritetsfrågor med videokonferenstjänsten.

På tisdag utfärdade Taiwans verkställande gren rådgivningen, som också riktar sig till "specifika icke-statliga myndigheter." Som svar har Taiwans utbildningsministerium förbjudit lokala skolor att använda Zoom.

Rådgivningen anger inte de säkerhets- och sekretessproblem som den har med Zoom.

Men i USA har produkten ställts inför en våg av kapningsförsök från skämtare, online-troll och rasister för att infiltrera människors videosessioner.

Samtidigt har säkerhetsforskare upptäckt sårbarheter i produkten som kan missbrukas för att hacka en användare.

I fredags publicerade vakthundgruppen Citizen Lab också en rapport som säger att Zoom ibland kommer att lagra krypteringsnycklarna till videosessioner på servrar baserade i Kina, som försöker återförenas med Taiwan.

Helst bör krypteringsnycklarna lagras på din smartphone eller bärbara dator, vilket kan förhindra att leverantören eller brottsbekämpningen dekrypterar dina meddelanden.

Men i Zooms fall håller företaget inte bara på nycklarna utan utsätter dem också för potentiell kontroll från den kinesiska regeringen, som har makten att ta till sig servrarna i Peking.

Till Zooms försvar säger det San Jose-baserade företaget att det felaktigt skickade krypteringsnycklarna för nordamerikanska användare till Peking-servrarna.

Den senaste översvämningen av användartrafik på grund av koronaviruspandemin fick Zoom att lägga till mer nätverkskapacitet från och med Kina.

"I den processen misslyckades vi med att till fullo genomföra våra vanliga bästa metoder för geo-fäktning", sade VD för Zoom Eric Yuan i fredags.

"Som ett resultat är det möjligt att vissa möten fick ansluta till system i Kina, där de inte skulle ha kunnat ansluta.

Vi har sedan korrigerat detta."

Huruvida taiwanesiska användare får sina krypteringsnycklar skickade till Kina är fortfarande oklart.

Zoom svarade inte omedelbart på en begäran om kommentarer.

Men det är verkligen möjligt med tanke på öns närhet till fastlandet.

Taiwans regering är helt klart orolig.

År 2019 implementerade ön nya regler för datasäkerhet för att skydda sin kritiska kommunikationsinfrastruktur.

"Lagen föreskriver att alla organisationer som introducerar informations- och kommunikationssystem inte ska använda varor eller tjänster som väcker datasäkerhetsproblem", säger Taiwans verkställande gren i dagens rådgivning.

"Dessutom bör upphandlingsprioriteten fokusera på inhemskt producerade varor och tjänster, eller sådana från statliga leverantörer."

Om statliga myndigheter måste använda sig av en utländsk produkt för videokonferenser rekommenderar Taiwans verkställande myndighet att de överväger tjänster från Google och Microsoft och utvärderar dem för eventuella säkerhetsrisker.

Taiwans utbildningsministerium ber också lärare att överväga att använda Microsoft Teams, Google Hangouts eller Cisco Webex för att hålla möten under den pågående pandemin.

Taiwan har uppmanat alla myndigheter att sluta använda Zoom, med hänvisning till säkerhets- och integritetsfrågor med videokonferenstjänsten.

På tisdag utfärdade Taiwans verkställande gren rådgivningen, som också riktar sig till "specifika icke-statliga myndigheter." Som svar har Taiwans utbildningsministerium förbjudit lokala skolor att använda Zoom.

Rådgivningen anger inte de säkerhets- och sekretessproblem som den har med Zoom.

Men i USA har produkten ställts inför en våg av kapningsförsök från skämtare, online-troll och rasister för att infiltrera människors videosessioner.

Samtidigt har säkerhetsforskare upptäckt sårbarheter i produkten som kan missbrukas för att hacka en användare.

I fredags publicerade vakthundgruppen Citizen Lab också en rapport som säger att Zoom ibland kommer att lagra krypteringsnycklarna till videosessioner på servrar baserade i Kina, som försöker återförenas med Taiwan.

Helst bör krypteringsnycklarna lagras på din smartphone eller bärbara dator, vilket kan förhindra att leverantören eller brottsbekämpningen dekrypterar dina meddelanden.

Men i Zooms fall håller företaget inte bara på nycklarna utan utsätter dem också för potentiell kontroll från den kinesiska regeringen, som har makten att ta till sig servrarna i Peking.

Till Zooms försvar säger det San Jose-baserade företaget att det felaktigt skickade krypteringsnycklarna för nordamerikanska användare till Peking-servrarna.

Den senaste översvämningen av användartrafik på grund av koronaviruspandemin fick Zoom att lägga till mer nätverkskapacitet från och med Kina.

"I den processen misslyckades vi med att till fullo genomföra våra vanliga bästa metoder för geo-fäktning", sade VD för Zoom Eric Yuan i fredags.

"Som ett resultat är det möjligt att vissa möten fick ansluta till system i Kina, där de inte skulle ha kunnat ansluta.

Vi har sedan korrigerat detta."

Huruvida taiwanesiska användare får sina krypteringsnycklar skickade till Kina är fortfarande oklart.

Zoom svarade inte omedelbart på en begäran om kommentarer.

Men det är verkligen möjligt med tanke på öns närhet till fastlandet.

Taiwans regering är helt klart orolig.

År 2019 implementerade ön nya regler för datasäkerhet för att skydda sin kritiska kommunikationsinfrastruktur.

"Lagen föreskriver att alla organisationer som introducerar informations- och kommunikationssystem inte ska använda varor eller tjänster som väcker datasäkerhetsproblem", säger Taiwans verkställande gren i dagens rådgivning.

"Dessutom bör upphandlingsprioriteten fokusera på inhemskt producerade varor och tjänster, eller sådana från statliga leverantörer."

Om statliga myndigheter måste använda sig av en utländsk produkt för videokonferenser rekommenderar Taiwans verkställande myndighet att de överväger tjänster från Google och Microsoft och utvärderar dem för eventuella säkerhetsrisker.

Taiwans utbildningsministerium ber också lärare att överväga att använda Microsoft Teams, Google Hangouts eller Cisco Webex för att hålla möten under den pågående pandemin.