Toen mensen over de hele wereld orders voor onderdak begonnen op te volgen, kreeg het populaire videoconferentieplatform Zoom snel nieuwe gebruikers. In een recente blogpost werd opgemerkt dat het vorige maand meer dan 200 miljoen dagelijkse gebruikers had bereikt, tegen 10 miljoen in december. Van virtuele conferenties tot online verjaardagsfeestjes, duizenden mensen zijn massaal naar Zoom gekomen in een poging sociaal te blijven in een tijd waarin sociale bijeenkomsten verboden zijn.
Maar hoewel Zoom misschien het perfecte alternatief leek voor persoonlijke bijeenkomsten, schuilt er een groot beveiligingslek in het systeem. Na de plotselinge ballonvaart bij dagelijkse gebruikers was dat het geval ontdekt vorige week dat duizenden persoonlijke Zoom-video's zichtbaar zijn gebleven op het open web.
Wat is het probleem?
Ankit Bhatia, CEO en mede-oprichter van het sociale platform Sapien Network, vertelde Cointelegraph dat inloggen bij Zoom nooit een veilig proces is geweest:
“Als je weet op welke server de Zoom-oproep plaatsvindt, hoef je alleen maar een script uit te voeren om op een bepaald moment de juiste reeks getallen te genereren en ben je mogelijk aanwezig bij een conferentie, of het nu een dagelijkse technische stand-up is of een AA-conferentie. ontmoeting. Dit is vooral gemakkelijk als Zoom-gebruikers hun vergaderingen niet met een wachtwoord beveiligen.”
Naast dat vreemden toegang hebben tot ‘privé’ Zoom-video’s, zijn ook persoonlijk identificeerbare informatie zoals e-mailadressen en wachtwoorden gecompromitteerd.
Jeff Pulver, pionier op het gebied van Voice Over Internet Protocol, vertelde Cointelegraph dat het belangrijkste probleem met alle grote communicatiediensten zoals Zoom is dat het gebruik maakt van gecentraliseerde gegevensopslagmechanismen. Hierdoor vormt Zoom een veiligheidsrisico voor de vertrouwelijke informatie die het verzamelt. Hij legde uit:
“Bedrijven als Zoom zeggen dat ze geen toegang hebben tot gebruikersgegevens, maar ze ontginnen nog steeds de gegevens die door die apps worden gegenereerd, zoals hoe vaak gebruikers met iemand praten en wiens telefoonnummers ze in het adresboek van hun smartphone hebben opgeslagen. Het routeren van alle zakelijke en persoonlijke gegevens via een gecentraliseerde server met één centraal aanspreekpunt vormt een overweldigend aantal bedreigingen voor de informatiebeveiliging.”
Pulver, auteur van de “Pulver Order”, aangenomen door de Amerikaanse Federal Communications Commission om ervoor te zorgen dat gebruikers niet hoeven te betalen voor communicatie-apps zoals FaceTime, begreep al vroeg de dataproblemen die Zoom met zich meebracht. Hij merkte op dat er duizenden datalekken zijn getuige tussen 2018 en 2019 had een wereldwijde wake-up call moeten zijn voor mensen die beter willen begrijpen hoe hun gegevens door platforms van derden werden gebruikt.
Blockchain kan een nieuw tijdperk van communicatie aandrijven
Daarom is Pulver van mening dat de beste manier om hoogbeveiligde communicatiediensten universeel beschikbaar te maken het gebruik van blockchain-technologie is. “Door af te zien van gecentraliseerde controle zullen we de zwakke schakel uit de vergelijking verwijderen – de derde partijen”, legde hij uit. Pulver heeft het afgelopen jaar een op blockchain gebaseerd communicatienetwerk ontwikkeld, genaamd Debrief.
In tegenstelling tot conventionele videotoepassingen is Debrief een open-source blockchain-netwerk waarop communicatietoepassingen kunnen worden gebouwd. Volgens Pulver zorgt het gebruik van blockchain voor een hoger beveiligingsniveau als het gaat om de persoonlijke informatie van gebruikers:
“In tegenstelling tot Facebook Messenger of Google's Hangouts codeert Debrief standaard gebruikersberichten en bewaart ook vrijwel geen informatie van gebruikers, inclusief berichten en adresboeken, op zijn servers, omdat deze gedecentraliseerd zijn.”
Karen Sun, full-stack ontwikkelaar van Debrief en voormalig oplossingsconfiguratiemanager van Ericsson, vertelde Cointelergraph dat: “Zelfs als onze servers worden gehackt, zullen de daders de daar opgeslagen berichten niet kunnen ontsleutelen.”
Volgens Pulver is Debrief vooral gebouwd voor snelle en privétransacties. In tegenstelling tot reguliere publieke ketens zoals Ethereum, is de Debrief-infrastructuur gebouwd om snelle en vertrouwde verbindingen te garanderen, specifiek voor communicatie. Pulver merkte verder op dat Debrief een open-source Middleware-component bevat, waardoor reguliere gecentraliseerde applicaties zoals Zoom de blockchain van Debrief kunnen gebruiken “door hun code in onze code te verpakken.”
Terwijl het Debrief Testnet in februari 2020 privé werd gelanceerd, zei Pulver dat de lancering van MainNet in het vierde kwartaal van dit jaar wordt verwacht. De publieke lancering van Middleware wordt ook voor dezelfde periode verwacht.
Een videoconferentie-DApp
Voor gebruik in de tussentijd legde Pulver uit dat er een gedecentraliseerde applicatie is gebouwd op het Debrief-netwerk. De DApp biedt HD-videoconferenties, peer-to-peer audio- en videogesprekken, berichtenuitwisseling, gedecentraliseerde bestandsopslag en meer. De bètaversie van Debrief is zojuist geweest uitgebracht, die al meer dan 1.2 miljoen transacties van meer dan 3,000 deelnemende gebruikers heeft gezien.
Pulver zei dat de uitdaging in de toekomst het publieke bewustzijn voor op blockchain gebaseerde communicatienetwerken zal genereren, en voegde eraan toe: “We moeten ontwikkelaars vinden die onze blockchain willen gebruiken om te zien wat ze met de API’s kunnen doen.”
Bovendien kunnen uitdagingen op het gebied van regelgeving en datastandaarden ook de adoptie van een op blockchain gebaseerd communicatienetwerk belemmeren. Een recent Telecoms Tech-artikel highlights deze uitdagingen aan en stelt: “De huidige telecomindustrie houdt zich aan een reeks datastandaarden, structuren en transmissie-infrastructuur. Als zodanig brengt het brengen van blockchain-applicaties naar dit bestaande raamwerk aanzienlijke uitdagingen met zich mee.” Pulver blijft echter optimistisch en zegt:
“We hebben het vermogen om dit naar de communicatie-industrie te brengen en mijn hoop is om duizenden mensen op een positieve, veilige manier verbinding te laten maken en te innoveren.”