Zoom再惹麻烦！与FTC协议，将接受独立第三方两年一次的安全计划审查！

2020年11月9日，美国联邦贸易委员会（FTC）宣布与Zoom公司就该公司的一系列损害其用户的信息安全的行为达成和解协议。协议要求Zoom实施健全的信息安全程序以解决该问题。

美国联邦贸易委员会（FTC）早些时候提出了对Zoom的投诉，声称Zoom至少自2016年起，就虚构其提供“端到端”以及“256位加密”的技术来保护用户通信安全，误导用户使用其产品。而事实上，Zoom并没有提供与其宣称的保护级别一致的安全服务，只提供了一种低级别的安全服务。

具体而言，Zoom保存了允许Zoom访问其客户会议内容的加密密钥，并以较承诺级别低的保护措施对会议进行安全保护。还误导了一些想要在Zoom的云存储上存储会议记录的用户，声称这些会议记录将在会议结束后立即被加密。而事实上，一些会议记录录音以未加密的状态存储在Zoom服务器上长达60天后，才被转移到其安全云存储中。

FTC还投诉称，Zoom在2018年7月未经用户同意，在用户iOS电脑端安装ZoomOpener 网络服务器，该服务器会绕过苹果的Safari的浏览器保护系统，自动启动程序并加入用户的会议。同时，该公司在2018年7月发布的更新说明并未提及将在用户电脑安装该服务器，且无法删除。2019年7月，苹果通过自动更新从用户电脑上移除了ZoomOpener网络服务器。

根据协议，Zoom公司已经同意建立和实施全面的安全程序，并停止对隐私和安全的虚假陈述，以更具体的救济措施保护其用户群，例如：

·每年评估和记录潜在的内部和外部安全风险，并制定防范此类风险的方法；

·实施漏洞管理计划并部署保障措施；

·相关工作人员必须全面审查软件更新的安全漏洞，确保更新不会妨碍第三方的安全功能；

·该公司必须接受独立第三方对其安全计划进行的两年一次的评估，联邦贸易委员会有权审查这一评估；

·发生数据泄露时Zoom需要通知委员会等。

后台回复“Zoom”，获取FTC投诉书与和解协议

#更多往期出海业务精彩文章#