Zoom kritiseras – vilseleder om kryptering

Videokonferens-appen Zoom erbjuder inte den nivå av kryptering som man påstår på sin webbsida. Det har sajten The Intercept avslöjat. Zoom uppger både på sin sajt och i ett white paper att man använder sig av så kallad end-to-end-kryptering, det vill säga den typ av kryptering som till exempel meddelande-appen Signal använder sig av.

Men Zoom använder sig snarare av TLS-kryptering, det vill säga samma standard som används med https-sidor på nätet och av tjänster som Facebook och Gmail. I praktiken betyder det att videokonferenserna förvisso är krypterade men att Zoom själva kan komma åt innehållet.

Zoom menar att informationen inte är vilseledande och säger i ett uttalande till The Intercept att man använder uttrycket end-to-end på ett annat sätt.

– Jag tycker de är lite luddiga när det handlar om vad som är end-to-end-krypterat. De beskriver det på ett lite oärligt sätt. Det vore bättre om de var helt öppna med saken, säger kryptografikern Matthew Green vid Johns Hopkins-universitetet i en intervju om saken med sajten MS Poweruser.