「Web会議サービスZoomに対し複数の脆弱性があるとの指摘、暗号化への懸念の声も」記事へのコメント

エンドツーエンド暗号化の要件には当てはまらない？

[Anonymous Coward]

TLSの暗号化そのものも「セッション鍵」という「ネゴシエートされたキー」を使って暗号化しますし、類似技術であるSIP+SRTPもINVITEリクエスト(もしくはそれに対する200 OKレスポンス)でSRTPの鍵をやりとりします(RFC-4568, INVITEそのものはTLSで暗号化します)。

どこらへんが「エンドツーエンド暗号化の要件には当てはまらない」んでしょうか？

Re:

[Anonymous Coward]

参加者とZoomのサーバの間の暗号化（Zoomはこれをエンドツーエンド暗号化と呼んでる）はされてても参加者と参加者の間が全部通しで暗号化（The Interceptはこれをエンドツーエンド暗号化と呼んでる）されてるわけじゃない。好きな方の定義を選んで。

あと、SIP+SRTPでThe Interceptの言うエンドツーエンド暗号化された会議をやろうとするとメッシュ状に暗号化したセッションを張らなきゃいけないので大規模なのは大変。

Re:

[Anonymous Coward]

なるほど
サーバーとユーザーの間しか暗号化出来ていないってタレコミに書かなきゃ何を言いたいのか分からんよね

Re:

[Anonymous Coward]

キミ以外は分かってるよ。

Re:

[Anonymous Coward]

いやわかんなかったな。
TLSはE2E暗号化だし
何言ってんだコイツと思ったわ

全参加者でメッシュで通信なんか少し数増えたら現実的じゃないし想像してなかった
富豪度が足りんなぁ

Re:

[Anonymous Coward]

TLSはクライアント-サーバ間のE2Eだけど、ビデオ会議のようなクライアント間の通信でE2Eといえばサーバでも復号できないものを指すのが普通。
なぜならこの場合のサーバは「エンド」ではなく中継者だから。

Re:

[Anonymous Coward]

まあ、この話を読む人がどういう前提を持っているか、それだけの話。
あなたの「普通」は、ほかの人にとっての「普通」とは限らない。

知識などの前提が違えば、読み解き方も異なってくる。
だから単に不足している前提を補えば良いだけなのに、余計な一言を書くから印象が悪くなる。

で、ZOOMはP2Pではなく間に入るサーバをZOOM社が提供しているんでしょうか。
この前提があれば、E2Eの定義には確かにはまらないですね。ただそれが実用上セキュアかどうかは、また別の話かと。

Re:

[Anonymous Coward]

しょるだーはっきんぐ が あるから
かんぜんな E2E あんごうか は じつげん ふかのう！

Re:エンドツーエンド暗号化の要件には当てはまらない？

[Anonymous Coward]

一人暮らしの在宅勤務中だけど、ショルダーハッキングされたい。