使用端到端加密保护您的 Zoom 通话

这篇文章已更新。它最初于 2021 年 4 月 26 日发布。

Zoom 的端到端 (E2E) 加密对那些关心在线隐私和安全的人来说是个好消息。但此功能默认不启用，因此您可能仍会通过视频通话程序不太安全的标准加密协议与朋友、家人和同事联系。

听着，那……很好，但是你值得拥有最好的。

为什么要启用 E2E 加密

加密通信本身就是一堆难以理解的字符，需要密钥才能将这些乱七八糟的内容转换成可理解的文本消息、音频片段或视频通话。加密类型之间的主要区别在于密钥的生成、管理和存储位置。

[相关：如何安全地存储和共享敏感文件]

例如，Zoom 默认的 AES 256 位 GCM 加密会在公司自己的服务器上生成密钥。这意味着您团队的日常员工会议内容仍会以安全的方式从您的设备通过互联网传输到您同事的笔记本电脑或手机上。但由于 Zoom 控制着该通信的密钥，因此他们可以技术上解密您讲述的关于猫的“有趣”故事——以及您的队友为何没有一个嘲笑它。更严重的是，这也意味着任何能够访问 Zoom 服务器的人——从黑客到政府机构——都可以看到您在说什么。

通过启用 E2E 加密，您的设备（以及通话中每个人的设备）会生成、管理和存储您的通信密钥。这意味着 Zoom 的服务器只会收到一束难以理解的代码，然后将其发送到最终目的地。公司永远不会看到您说了什么、您分享了什么照片，或者您希望不说的故事。

为什么 Zoom 上无法自动进行 E2E 加密

截至目前，当您在 Zoom 上启用 E2E 加密时，您将自动失去对许多其他功能的访问权限。这包括在主持人之前加入通话、云录制、直播和实时转录的能力。其他功能（例如一对一私人聊天和会议反应）会根据您运行的 Zoom 版本而被禁用。

该功能还有其他限制。只有使用 Zoom Rooms、桌面客户端或移动应用程序的用户才能进行 E2E 加密通话，而通过 Lync 或 Skype 等第三方客户端拨号或连接的用户则无法进行通话。

[相关：WhatsApp 的 6 种安全替代品]

去年 10 月，Zoom 宣布推出 E2E 加密技术，其中一项好处是付费用户和免费用户均可使用。但这里有一个窍门：要使用这种新加密技术，免费用户必须拥有有效的账单选项，并验证其账户。这意味着需要向 Zoom 提供信用卡详细信息和电话号码以及实际地址，如果你非常重视隐私，这可能是一个高昂的代价。

所有这些注意事项都是 Zoom 建议用户仅在敏感通信（真正需要这一额外保护层的会议）时启用 E2E 加密的原因。但由于 E2E 加密是唯一可以完全保护您在线内容的在线协议，因此它不应该是可选的。它应该是默认设置。

如何在 Zoom 上设置 E2E 加密

在计算机上，登录 Zoom 网站并点击“设置”。在“会议”选项卡下，选择“安全” ，然后向下滚动以打开“允许使用端到端加密”旁边的切换开关。

完成后，下方会出现一个新选项，供您选择加密类型——勾选“端到端加密”旁边的圆圈。如果您不是付费用户，平台会要求您使用有效的电话号码验证您的帐户。

如果您要管理一组用户或整个企业帐户，说明类似。在点击“设置”之前，点击“用户管理” ，然后点击“组管理” 。您可以在 Zoom 的帮助中心找到更多详细信息。

[相关：适用于视频聊天的最佳 Zoom 技巧和附加组件]

启用 E2E 加密后，下次召开会议时，您将在屏幕左上角看到相应的图标 - 它看起来像一个带锁的绿色盾牌。单击它以检查 E2E 加密是否已启用，然后单击“验证”以确保您的通信绝对安全。完成后，您将看到一个弹出窗口，其中包含八组五位数字。所有来宾上线后，请他们打开同一个窗口。大声读出数字，如果匹配，恭喜您 - 您现在已连接到互联网上最好的安全系统。

4 月 27 日下午 2:12 更新：此帖子已更新，以反映 Zoom 上的 E2E 加密不再是技术预览。