【Zoom 好危險、好可怕?!】
最近好幾位朋友問我對於 Zoom 視訊會議軟體資安問題的看法。但我一直沒有想說什麼。主要的原因是,我對 Zoom 台灣帳號的收費比美國帳號貴,拎北覺得很不爽。所以當 Zoom 被譙的時候,我也懶得說什麼。
但這段期間,網路上對於視訊會議資安問題的報導沸沸揚揚,甚至還變成反對數位教學的人士用來反對線上補課的論述。而且所謂的「資安威脅」,我看到有很多點是過度解讀,甚至有的說法已經到了反智的地步。
有的學校還因此被教育局處長官要求不能用 Zoom,原先的數位準備全部被打亂。
這一切實在讓我看不下去。
所以雖然我知道跟風向不同,我想我還是要說一下我的看法。
先看一下國外知名科技網站 Tom's Guide 針對 Zoom 的資安問題所做的報導,結論是:
"We disagree with that decision, because we think Zoom is safe to use for meetings that aren't highly sensitive. For school classes, after-work get-togethers, or even workplace meetings that stick to routine business, there's not much risk in using Zoom."
結論就是,除非你是英國國防部、SpaceX、或是高科技公司、等這類要討論高度機密的人,不然對於教學、或是一般商務的會議而言,用 Zoom 沒有太大風險 (quote: not much risk in using Zoom)。
那大家一直在傳的資安問題,到底是怎麼回事?這裡面有很多,坦白說真的很瞎,我先抓幾點來說:
1. Zoom Boombing:
不是說有什麼 Zoom Bombing 很可怕,用 Zoom 開會上課到一半,會出現有駭客駭入會議突然丟色情照片擾亂。Zoom 也太糟糕了,居然會被人這樣駭入,太糟糕了!
等等,你有沒有去了解過 Zoom Bombing 是怎麼來的?Zoom 的會議室可以設密碼。但為了方便大家連進來開會,大部分使用者都省略不設密碼,直接把會議室號碼/連結傳給大家。有的人把會議室號碼/連結流出給不相干的人,不相干的人進來亂。這叫做「駭入」?
靠杯喔,你在外面租「小樹屋」的房間開會,門有鎖可以鎖而你不鎖,被無聊人士闖進來丟色情圖片,這叫被駭入?你叫小樹屋要負責?!
以臉書社團為例,你開一個臉書社團,然後你自己不設成私密而設公開讓每個人都可以進得來。然後有人進來亂貼直銷廣告、色情照片,你怎麼不說是臉書資安有問題被人「駭入」?明明就是你自己社團權限沒管控好,不是臉書害你被駭啊。
那為什麼你 Zoom 要開屬於你們自己人的會議,然後你都不設密碼,也沒有告誡大家會議室號碼不要給不相干的人。然後被不相干的人闖進來,你才在哭說是軟體有問題害你被駭?
我也是傻眼了。
根本就是使用者貪圖方便不設會議室密碼啊!
(據說 Zoom 已經自動生成密碼了,以後這種使用者自己不設防的問題應該就會解決)
2. 安裝檔有惡意軟體:
Tom's Guide 上面有說到,有的 Zoom 安裝軟體可能會被連帶偷裝幫人挖礦的程式,造成系統的問題。但 Tom's Guide 也說,這個責任不是 Zoom 的錯,因為任何人都有可能製作出這種惡意的安裝檔給別人下載安裝。
許多人說這是資安問題,我又傻眼了。
每個人都應該要有最基本的資安素養:要安裝軟體,要從官方網站下載,不要從非原廠網站下載來源不明的程式安裝。
Zoom 你不去人家官方網站下載來裝,你偏偏要偷懶從人家給你的來源不明的安裝檔去安裝,結果電腦免費幫人挖礦,你說是誰的錯?如果你就是有這種糟糕習慣的人,你用其他軟體也會幫人家免費挖礦,不會只有 Zoom。
這根本就是使用者偷懶不去官方下載啊!
要安裝軟體,請從官方網站下載。這是常識,OK?
3. 聊天室點了惡意連結,導致系統被駭中毒:
講到這個,我又傻眼了。來源不明的連結不可以點,這你不知道嗎?你在 Line、在 Chrome、在 IE、在 Safari 點了來源不明不該點的連結,會不會中毒?你都知道來源不明連結點了會出問題,那你為什麼在 Zoom 聊天室還要去點來源不明的連結,然後出事了才說是 Zoom 資安有問題被駭?
這根本是使用者手癢亂按不明的連結啊!
------------
最後,我再來談談真正最重要的資訊安全原則是什麼。
真正的資訊安全,就是要假定任何地方都可能出錯,有機密性的東西都完全不該在網路上跟人家談。
你今天用 Meet 或 Team 跟別人視訊會議,就會安全?我也是笑笑了。你今天跟人家視訊會議,說的任何話,都能夠被人錄製桌面而錄下來,事後流出去。
所以真相是,只要你是用視訊會議或網路軟體跟人談事情,不管你是用哪一家的,你都沒有真正的資訊安全。真正的安全是,機密的事情要跟真人實際面對面的口頭談,才會安全。
喔是嗎?你確定對方身上沒有偷裝錄音機?你要不要搜身一下才能確定真正安全?
如果你是做高科技技術的公司、或是高階政府單位,有高機密性的資訊,原本就不應該用任何視訊會議來傳達。很多國際大企業都用美國思科 Cisco 的 Webex 系統,相對比較安全。話說 Webex 是誰開發的?就是 Zoom 的創辦人當年所開發的,他離開 Cisco 之前去創立 Zoom 之前,是副總裁。國際大企業過去十幾二十年都用這個人的東西,這個人有沒有問題,這是個參考指標。
任何軟體都有洞,你個別搜尋各家軟體公司的名字 Google, Microsoft, Line, Facebook, Apple 再加上「資安漏洞」,你都會看到每個軟體都有洞。越多人用的軟體,越有機會被大家找出洞來,也越有機會讓洞被補起來,而變得越安全。
以最多人用的微軟為例,這麼多年來的「資安漏洞」、「被駭風險」的新聞不多嗎?
Zoom 這段期間因為許多人大量使用,所以被看到的洞自然就比較多(雖然有很多洞我認為根本上是使用者習慣的問題),之後就看他們是否有補起來。現在的觀察是,我看他們最近的更新滿頻繁,看起來是有努力在把一些洞補起來。
------------
最後的最後,你問我說我會不會改用其他會議軟體?
從資訊安全的角度來說,如同國外網站說的,並沒有太大的風險。但在台灣,卻被炒作到好像用了電腦就完了。更別說當中很多的風險,都是使用者自己資安習慣不好,用其他軟體也會遇到的。
我的看法是,在台灣,Zoom 的資安問題,已經不是技術問題,而是政治問題。
Zoom 的創辦人來自中國,但他的主要資金來源還是美國的資本市場,Zoom最大外部股東是Emergence Capital,持股12.5%。紅杉資本持股11.4%。跟華為的資金來自政府是不同的。我不覺得 Zoom 有必要亂搞去得罪他在美國的眾多金主投資人。
有人提到,如果中國政府要求 Zoom 提供使用者資料,他們敢不從嗎?
Google 當初退出中國就是這個原因,因為公司的決策要求的是公司最大利益。在大陸,目前大多數的人用的是阿里巴巴跟微信的會議軟體,用 Zoom 的很少。美國跟其他國家市場,才是 Zoom 的主要利基來源。如果 Zoom 在大陸同意把使用者資料交給政府,他在美國的市場絕對雪崩,這也是為什麼當初 Google 寧可全面退出大陸也不把資料給大陸官方。
董事會成員在乎的是公司的最大利益。Zoom 的主要股東是來自美國資本市場,這些人不會由著公司去做傷害公司利益的事。這是為什麼前述的假設狀況,出現的機會不大。當然,我也有可能是錯的。
但同樣的問題,為什麼大家會認為如果中國政府要求,微軟就不會就範呢?特別微軟在大陸投入很多的資源,也有很大的市場。微軟中國分公司就不會就範?我反而覺得微軟若不從,要冒的風險比 Zoom 大很多。
所以,我會繼續用。反正我的課程教學沒有什麼機密。真正有什麼很機密的事,還是來找我喝咖啡再當面聊吧!
如果你要用視訊會議軟體,不管是用哪一家,請注意:
1. 如果有真正很機密的事情,任何視訊軟體通通都不該用,那才是真正的安全。
2. 視訊會議最好設密碼,避免不相干人士進來鬧。
3. 請務必去官方網站下載官方版的安裝軟體,千萬不要用來路不明的安裝檔。
4. 在聊天室不要點擊不明的連結。
5. 不要讓自己的電腦離開自己的視線,被別人摸到。
註:Tom's Guide 評論全文連結:https://bit.ly/2Rg3b8n
(歡迎分享)
同時也有68部Youtube影片,追蹤數超過9萬的網紅黑仔熊,也在其Youtube影片中提到,---------- 本影片與華芸Asustor合作---------- ASUSTOR AS3302T/AS3304T 從8/1~8/31有獨家優惠價,有興趣的觀眾趕快點連結去看看吧↓↓ https://www.momoshop.com.tw/category/DgrpCategory.jsp?d...
「zoom安裝」的推薦目錄:
- 關於zoom安裝 在 葉丙成 Benson Facebook 的最讚貼文
- 關於zoom安裝 在 楊定一博士.全部生命系列 Facebook 的最佳貼文
- 關於zoom安裝 在 楊定一博士.全部生命系列 Facebook 的最佳貼文
- 關於zoom安裝 在 黑仔熊 Youtube 的最佳貼文
- 關於zoom安裝 在 KK 我,走著、走著、走著, Youtube 的最讚貼文
- 關於zoom安裝 在 維尼家族的幸福花園 Youtube 的最讚貼文
- 關於zoom安裝 在 全民資安素養網- 你/公司有安裝這款視訊會議軟體Zoom嗎 ... 的評價
- 關於zoom安裝 在 zoom安裝、zoom台灣在PTT/mobile01評價與討論 的評價
- 關於zoom安裝 在 zoom安裝、zoom台灣在PTT/mobile01評價與討論 的評價
zoom安裝 在 楊定一博士.全部生命系列 Facebook 的最佳貼文
終於到了今天,十一月的每個週六,我們將在空中相聚
提醒大家,11/3 (六) 我們會提早在台灣時間晚上7:30就打開線上會議室,大家可以一同靜心。
博士今早也請我們提醒大家,可以邀請身邊正在生病的親人朋友一起參與讀書會。一樣地,最好提早進來線上會議室,一同將雜亂的心靜下來。
今天,請大家專心參與,就不要使用「對話/聊天」功能囉。想問博士的問題,請在最後透過「提問/問答」提交,謝謝~
參與前,提醒自己~
1. 註冊成功的確認信還在嗎?
(測試場的信→測試場;正式場的信→正式場)
2. ZOOM安裝了嗎?
3. 耳機或耳麥準備好了嗎?
【重要提醒.時間調整】
配合日光節約時間,11月第3次讀書會起 (11/17) 改為台灣時間週六晚上9點開始
一樣的,我們會提前半小時在台灣時間晚上8:30開啟會議室,陪大家一起把心靜下來
未使用過ZOOM的朋友,請依照教學影片自行操作 https://youtu.be/k1t0gkBFFBY
十一月份讀書會報名請進 https://reurl.cc/gmOgb
下個月是否有讀書會尚未定,請大家把握機會
海外朋友詢問購書、新朋友詢問出版書目,請私訊給我們,謝謝~
謝謝每一位朋友克服自己在時間安排、網路學習、3C使用各種困難,讓我們珍惜這難得的時段,這或許是我們在這紛亂的一天中,唯一為自己做的一點好事 ^^
zoom安裝 在 楊定一博士.全部生命系列 Facebook 的最佳貼文
謝謝大家克服各自的困難一同參與測試,期待正式場同步的靜心
正式場 7:30 就可以進入線上會議室,讓我們一起靜下來~
還沒有註冊十一月份正式場的朋友,請進
♡2018.11全新線上讀書會報名:https://reurl.cc/gmOgb
參與前,提醒自己~
1. 註冊成功的確認信還在嗎?
(測試場的信→測試場;正式場的信→正式場)
2. ZOOM安裝了嗎?
3. 耳機或耳麥準備好了嗎?
4. 11/3 晚上8:00前,提早20分鐘,靜下來,觀察自己的呼吸,把自己帶回來~線上見(我們會提早在7:30就打開線上會議室,大家可以一同靜心)
博士想提醒大家,如果身邊有親人正在生病,也請邀請這樣的親人和你一起參與讀書會。最好提早進來線上會議室,一同將雜亂的心靜下來。
海外朋友詢問購書、新朋友詢問出版書目,請私訊給我們,謝謝~
zoom安裝 在 黑仔熊 Youtube 的最佳貼文
---------- 本影片與華芸Asustor合作----------
ASUSTOR AS3302T/AS3304T
從8/1~8/31有獨家優惠價,有興趣的觀眾趕快點連結去看看吧↓↓
https://www.momoshop.com.tw/category/DgrpCategory.jsp?d_code=4302400335
一段時間前曾經接觸過一次NAS硬碟,當時因為設定較為困難有點被勸退
這一次跟ASUSTOR合作,再一次仔細的研究設定
以這AS3304T這型號來說,使用結果算是蠻滿意的,能夠滿足我基礎需要的各種需求
初次接觸上手設置需要花一點時間,但依UI介面設計跟說明,有點電腦基礎知識的不會很難的
有問題或是特別的NAS應用方法,歡迎留言讓我知道!
影片節點:
00:00 影片開場
01:47 NAS硬碟與雲端硬碟的差異
2:35 ASUSTOR開箱介紹
5:15 安裝硬碟
6:46 初次登入與設定
8:26 ADM4.0介面
8:43 MyArchive硬碟設定
10:36 傳輸速度測試
11:31 使用者權限&資料夾設定
13:40 手機APP使用
14:51 Photo Galley 3 相簿功能
16:37 使用心得
順手訂閱我的頻道吧!! https://goo.gl/nXpYUS
也別忘了到黑仔熊Gaming看看!! https://goo.gl/pPgG96
2018的VLOG:https://goo.gl/8U7FRJ
音樂來源:https://player.epidemicsound.com/
搜尋歌曲:
4 Course Meal - Matt Large
Sloppy - Timothy Infinite
Taking a Gap Year - Matt Large
我使用設備
相機 CAMERA : Canon EOS M6 mark ii
鏡頭 LENS ↓↓
Canon EF-S 10-22 / f3.5-4.5 USM
Canon EF-S 17-55mm f2.8 IS USM
麥克風 MICROPHONE : SHURE-VP83
腳架 Tripod : SIRUI 3T-35K + JOBY gorillapod slr zoom
運動攝影機 Action camera : DJI OSMO Action
其他平台傳送門:
Twitch實況台 http://www.twitch.tv/blackbear1207
FB粉絲團 https://www.facebook.com/blackbear1207
Instagram https://www.instagram.com/thebear1207/
#NAS硬碟 #ASUSTOR #華芸
zoom安裝 在 KK 我,走著、走著、走著, Youtube 的最讚貼文
維持形象利器,讓你1秒讓家中變專業攝影棚的 #視訊美背神器 #輕巧綠幕 好酷喔!! 方便搭建、快速安裝、輕量攜帶,收納方便! 能讓你在視訊會議中的背景,看起來更乾淨,在摳圖替換背景布幕,也能讓人像看起來更清晰,邊緣不會有模糊鋸齒狀,又如果你有更專業的剪輯影片技巧,更能運用多變,像是漫威電影/動畫,就是這樣的綠幕原理剪輯而成的💚
-
想知道視訊軟體中的操作效果(有無綠幕差異),請看 "開箱文章" 後半段有教學分享影片。
-
👇 詳細開箱文:
https://halokkvision.com/sharing-greenscreen/
-
🌟 哪裡買:
https://irun8.pro/halokk
📣 輸入推薦碼【halokk】,購買即贈送桌上型手機架(一個綠幕限贈送一個)。
-
分類搜尋🔍#kkvisionsharing
-
FB遇見我💙【我,走著、走著、走著,】
https://www.facebook.com/halokkvision/
IG追蹤我❤️【halokkvision】
https://www.instagram.com/halokkvision/
我的個人部落格:
https://halokkvision.com/
zoom安裝 在 維尼家族的幸福花園 Youtube 的最讚貼文
這波新冠肺炎的疫情,讓大家在家防疫的期間,經歷了很不一樣的 『遠距教學新型態』上課方式, 尤其 像我們家老四,打開電腦一聽到老師的聲音, 眼睛睜大的開心模樣, 好像很久沒看到同學們那樣的想念, 「停課不停學」 可苦惱了 不少爸媽, 四個孩子的電腦設定、每天來自四個不同的群發 訊息通知、 還得克服硬體上,在學習過程中帶來 的不便, 今天是孩子們的遠距教學, 或是我們在家辦公時,用的是 Zoom 、Skype、MicrosoftTeams、 Seesaw、CiscoWebex、 GoogleMeet 都可以使用到它這個神奇科技小物~
我看到網路上其實還看到蠻多高中、大學的老師, 都有推薦這款『愛比科技 IPEVO』的科技小物, 在整個學習的過程中, 和老師互動、寫答案或是講解的時候, 就不需要拿 「網紅手」對焦在鏡頭前苦惱對焦各半天, 它就是一款『視 訊教學攝影機』概念,組裝方式很簡單 #影片有介紹 可以安裝在各種螢幕厚度 6 公釐以下的筆電或 Chromebook 的鏡頭 前,Mirror-Cam 【筆電專用】翻轉學習鏡 只有 8.5 公克的小 巧設計,大小只有掌心這 樣,可輕鬆折疊成扁平形狀放入口 袋,超級方便, 家長們還能為孩子下載 IPEVO Visualizer 軟 體, 能更全方位將產品特性使用的淋漓盡致, 像是鏡像調 整、對比度、解析度、直播、錄影、掃描、閱 讀...等等多項 功能,還能搭配 IPEVO VirtualCam Controller 可調整水平、 垂直 鏡像及梯形校正&下載連結: https://www.ipevo.com.tw/pages/mirror-cam
其實,無非就是希望在整個視訊教學過程中,對方與我們都能同時擁有最佳的影像效果, 那感覺就像是你坐在我對面, 非常寫實又直接!
1. 愛比科技官網 : https://www.ipevo.com.tw/
2. Mirror-Cam 【筆電專用】翻轉學習鏡 產品連 結:https://www.ipevo.com.tw/pages/mirror-cam
3. 愛比科技 FB:https://www.facebook.com/ipevotw/
4. 愛比科技 IG:https://www.instagram.com/ipevo_taiwan/
5. 總經銷商佳能國際:https://condata-ai.com/ipevo
價格部分大家也可以去他們家的網站上查詢, 總之四寶媽咪 覺得它絕對是這段期間,最實惠的遠距學習工具, 廠商知道我們家族粉絲團的團友們,家家戶戶都有需求, 現在更提供 「愛比科技」一組 Mirror-Cam(1 組/6 入)市 價 1280 元給維 尼家族的粉絲們, 只要完成以下方式就能參與抽獎:
1. 需到愛比科技臉書粉絲團按讚,並在留言區貼上截圖畫面 從此去按讚支持科技好產品:IPEVO 愛比科技
2.在此篇動態下寫出這款小物最能吸引你的地方*美言幾句 吧 EX:「愛比科技 Mirror-Cam」解決了我們家孩子上網課時候的專心程度之類的唷
#愛比科技 #IPEVO #實物攝影機 #線上會議 #雲端會議 #視訊會議 #Coronavirus #新冠肺炎 #疫情 #視訊會議 #遠距教學 #遠距協作 #教育工具 #在家工作 #workfromhome #佳能 #佳能國際 #能率集團 #Seesaw #Zoom #Skype #MicrosoftTeams #CiscoWebex #GoogleMeet #投影 #實物投影機 #筆電
zoom安裝 在 zoom安裝、zoom台灣在PTT/mobile01評價與討論 的推薦與評價
zoom meeting下載在PTT/mobile01評價與討論, 提供zoom安裝、zoom台灣、zoom免費版就來台鐵車站資訊懶人包,有最完整zoom meeting下載體驗分享訊息. ... <看更多>
zoom安裝 在 zoom安裝、zoom台灣在PTT/mobile01評價與討論 的推薦與評價
zoom meeting下載在PTT/mobile01評價與討論, 提供zoom安裝、zoom台灣、zoom免費版就來台鐵車站資訊懶人包,有最完整zoom meeting下載體驗分享訊息. ... <看更多>
zoom安裝 在 全民資安素養網- 你/公司有安裝這款視訊會議軟體Zoom嗎 ... 的推薦與評價
你/公司有安裝這款視訊會議軟體Zoom嗎? 小心機密都被看光光❗ Zoom最近被發現Mac版本存在資安漏洞: 1. 惡意軟體無須經過用戶同意,就能自動開啟攝影機➡該漏洞 ... ... <看更多>