Alors que les gens du monde entier ont commencé à suivre les commandes d'abris sur place, la plate-forme de vidéoconférence populaire Zoom a rapidement gagné de nouveaux utilisateurs, notant dans un récent article de blog qu'elle avait atteint plus de 200 millions d'utilisateurs quotidiens le mois dernier, contre 10 millions en décembre. Des conférences virtuelles aux fêtes d'anniversaire en ligne, des milliers de personnes ont afflué vers Zoom pour tenter de rester social à un moment où les rassemblements sociaux sont interdits.
Pourtant, alors que Zoom a pu sembler être l'alternative parfaite aux rassemblements en personne, une faille de sécurité majeure se cache dans le système. Suite au ballonnement soudain des utilisateurs quotidiens, il a été découvert la semaine dernière, des milliers de vidéos Zoom personnelles ont été laissées visibles sur le Web ouvert.
Quel est le problème?
Ankit Bhatia, PDG et co-fondateur de la plateforme sociale Sapien Network, a déclaré à Cointelegraph que la connexion à Zoom n'a jamais été un processus sécurisé :
"Si vous connaissez le serveur sur lequel l'appel Zoom est lancé, il vous suffit d'exécuter un script pour générer la bonne séquence de chiffres à un moment donné et vous participez potentiellement à une conférence, qu'il s'agisse d'un standup technique quotidien ou d'un AA. Rencontre. C'est particulièrement facile lorsque les utilisateurs de Zoom ne protègent pas leurs réunions par mot de passe.
En plus des étrangers ayant accès aux vidéos Zoom "privées", des informations personnellement identifiables telles que les adresses e-mail et les mots de passe ont également été compromises.
Jeff Pulver, pionnier de la voix sur protocole Internet, a déclaré à Cointelegraph que le principal problème avec tous les principaux services de communication comme Zoom est qu'il utilise des mécanismes de stockage de données centralisés. Pour cette raison, Zoom pose des menaces de sécurité pour les informations confidentielles qu'il recueille. Il expliqua:
"Des entreprises comme Zoom disent qu'elles ne peuvent pas accéder aux données des utilisateurs, mais elles exploitent toujours les données générées par ces applications, telles que la fréquence à laquelle les utilisateurs parlent à quelqu'un et les numéros de téléphone qu'ils ont stockés dans le carnet d'adresses de leur smartphone. L'acheminement de toutes les données professionnelles et personnelles via un serveur centralisé avec un point de contact principal pose un nombre écrasant de menaces pour la sécurité de l'information.
Pulver, qui est l'auteur du "Pulver Order" adopté par la Federal Communications Commission des États-Unis pour s'assurer que les utilisateurs n'ont pas à payer pour des applications de communication telles que FaceTime, a compris très tôt les problèmes de données posés par Zoom. Il a noté que les milliers de violations de données témoin entre 2018 et 2019 aurait dû être un signal d'alarme mondial pour les personnes qui cherchent à mieux comprendre comment leurs données étaient utilisées par des plateformes tierces.
La blockchain peut propulser une nouvelle ère de communication
En tant que tel, Pulver estime que la meilleure façon de rendre les services de communication de haute sécurité universellement disponibles est d'utiliser la technologie blockchain. "En nous abstenant d'un contrôle centralisé, nous supprimerons le maillon faible de l'équation - les tiers", a-t-il expliqué. Pulver a passé l'année dernière à développer un réseau de communication basé sur la blockchain appelé Debrief.
Contrairement aux applications vidéo conventionnelles, Debrief est un réseau blockchain open source sur lequel des applications de communication peuvent être construites. Selon Pulver, tirer parti de la blockchain crée un niveau de sécurité plus élevé en ce qui concerne les informations personnelles des utilisateurs :
"Contrairement à Facebook Messenger ou aux Hangouts de Google, Debrief crypte les messages des utilisateurs par défaut et ne conserve pratiquement aucune information des utilisateurs, y compris les messages et les carnets d'adresses, sur ses serveurs, car ils sont décentralisés."
Karen Sun, développeur full-stack Debrief et ancien responsable de la configuration de la solution d'Ericsson, a déclaré à Cointelergraph que "Même si nos serveurs sont piratés, les auteurs ne pourront pas déchiffrer les messages qui y sont stockés."
Selon Pulver, Debrief a été principalement conçu pour les transactions rapides et privées. Contrairement aux chaînes publiques traditionnelles comme Ethereum, l'infrastructure Debrief a été construite pour assurer des connexions rapides et fiables spécifiquement pour la communication. Pulver a en outre noté que Debrief contient un composant middleware open source, permettant aux applications centralisées grand public telles que Zoom d'utiliser la blockchain de Debrief "en enveloppant leur code dans notre code".
Alors que le Debrief Testnet a été lancé en privé en février 2020, Pulver a mentionné que le lancement du MainNet est prévu au quatrième trimestre de cette année. Le lancement public du Middleware est également prévu pour la même période.
Une DApp de visioconférence
Pour une utilisation dans l'intervalle, Pulver a expliqué qu'une application décentralisée a été construite sur le réseau Debrief. Le DApp fournit des vidéoconférences HD, des appels audio et vidéo peer-to-peer, la messagerie, le stockage de fichiers décentralisé et plus encore. La version bêta de Debrief vient d'être libéré, qui a déjà enregistré plus de 1.2 million de transactions de la part de plus de 3,000 XNUMX utilisateurs participants.
Pulver a mentionné que le défi à venir sera de sensibiliser le public aux réseaux de communication basés sur la blockchain, ajoutant : "Nous devons trouver des développeurs qui souhaitent utiliser notre blockchain pour voir ce qu'ils sont capables de faire avec les API".
De plus, les défis réglementaires et les normes de données pourraient également entraver l'adoption d'un réseau de communication basé sur la blockchain. Un article récent de Telecoms Tech Faits saillants ces défis, déclarant: «L'industrie actuelle des télécommunications adhère à un ensemble de normes de données, de structures et d'infrastructures de transmission. En tant que tel, apporter des applications blockchain à ce cadre existant présente des défis importants. Pulver, cependant, reste optimiste, déclarant :
"Nous avons la capacité d'apporter cela à l'industrie des communications et j'espère amener des milliers de personnes à se connecter et à innover de manière positive et sécurisée."