![\"\"](\"https:\/\/www.kristiansborg.dk\/bibliotek\/wp-content\/uploads\/2020\/04\/zoom-logo.jpg\"){kind=logo}
<\/figure>\n\n\n\nKonlusionen f\u00f8rst<\/h2>\n\n\n\n
Orker du ikke at l\u00e6se alle detaljerne, s\u00e5 start med konklusionen her, og se om det er nok.<\/p>\n\n\n\n
Det g\u00f8r en stor forskel, om din virksomhed eller organisation har sin egen installation af Zoom, eller om du bruger Zooms servere. S\u00f8rg for at opdatere din Zoom p\u00e5 computer eller telefon\/tablet ofte – der kommer mange opdateringer.<\/p>\n\n\n\n
Der har v\u00e6ret en del (ogs\u00e5 alvorlige) sikkerhedshuller og en del uhensigtsm\u00e6ssigheder i Zoom, men virksomheden har generelt v\u00e6ret hurtig til at l\u00f8se problemerne og sikre softwaren. <\/p>\n\n\n\n
Al software indeholder fejl (t\u00e6nk bare p\u00e5, hvor tit Microsoft udsender sikkerhedsopdateringer til Windows), og en af grundene til, at der er meget fokus p\u00e5 fejl i Zoom er, at brugen af Zoom er eksploderet under Covid-19-nedlukningen.<\/p>\n\n\n\n
Hvis du ikke er i risikogruppen for m\u00e5lrettet spionage, er det min vurdering at Zoom er ganske sikkert for dig at bruge. Det er i \u00f8vrigt en holdning, som deles af redakt\u00f8ren p\u00e5 Motherboard<\/a>.<\/p>\n\n\n\n N\u00e5r du kigger p\u00e5 sikkerheden i Zoom, er det vigtigt, at du ved, hvilken Zoom installation, du har. Hvis din virksomhed eller institution har sin egen installation – den s\u00e5kaldte on-premise l\u00f8sning – er du meget sikrere end hvis du k\u00f8rer p\u00e5 Zooms servere.<\/p>\n\n\n\n Du kan typiske kende en on-premise installation p\u00e5, at linket til m\u00f8derne starter med navn-p\u00e5-virksomhed<\/em>.zoom.us<\/p>\n\n\n\n Bruger du Zoom via en uddannelsesinstitution, der er tilknyttet Deic, s\u00e5 sker det p\u00e5 betingelser, der overholder GDPR<\/a> med restriktioner for, hvilke data Zoom m\u00e5 indsamle, og hvordan de bruges. Du kan tjekke om et m\u00f8delink er d\u00e6kket af Deics databehandleraftale med Zoom p\u00e5 denne liste.<\/a><\/p>\n\n\n\n Efter at Zoom har f\u00e5et sit masse-gennembrug i forbindelse med hele verdens hjemmearbejde under COVID-19 epidemien, har selskabet bag f\u00e5et mere fokus p\u00e5 sikkerheden. <\/p>\n\n\n\n En opdatering<\/a> af Zoom-klienten og app’en har samlet alle sikkerhedsrelaterede indstillinger \u00e9t sted for m\u00f8dets host. En ny opdatering<\/a> (til Zoom 5) vil forbedre sikkerheden yderligere. Den version forventes i slutningen af april 2020.<\/p>\n\n\n\n Samme opdatering har ogs\u00e5 fjernet m\u00f8de-id’et fra app’en. N\u00e5r folk deler sk\u00e6rmbilleder fra deres videom\u00f8der, kunne id’et bruges til at f\u00e5 adgang til m\u00f8det, hvis det ikke var beskyttet med adgangskode eller ventev\u00e6relse.<\/p>\n\n\n\n Zoom har ogs\u00e5 ansat IT-sikkerhedseksperten<\/a> Alex Stamos<\/a>, som tidligere har arbejdet med at sikre Facebook.<\/p>\n\n\n\n Interessen for sikkerhedshuller er stor og p\u00e5 det sorte marked tilbydes der lige nu (15. april 2020) viden om to nye sikkerhedshuller i Zoom for 500.000 dollars<\/a>.<\/p>\n\n\n\n Der er tale om s\u00e5kaldte 0-days sikkerhedshuller; alts\u00e5 huller som Zoom ikke selv er klar over findes, og som der derfor ikke findes en opdatering i mod.<\/p>\n\n\n\n Det er i sagens natur sv\u00e6rt at verificere, om der er tale om den \u00e6gte vare eller falsknere, men Motherboard har en ret grundig vurdering<\/a> af, at fejlene nok er reelle, men ikke virkeligt alvorlige – og nok ikke en halv million dollars v\u00e6rd.<\/p>\n\n\n\n En historie fra den 3. april om en alvorlig sikkerhedsfejl i Zooms ventev\u00e6relse<\/a> er ikke blevet bekr\u00e6ftet.<\/p>\n\n\n\n Zoom-m\u00f8der identificeret med et unikt id\u00e9. Tidligere har det best\u00e5et af 9 cifre som gav knap 10 milliarder forskellige m\u00f8de-id’er. <\/p>\n\n\n\n N\u00e5r der er tilpas mange Zoom-m\u00f8der i gang, s\u00e5 kr\u00e6ver det kun en smule held at g\u00e6tte et zoom-id som faktisk er g\u00e6ldende. Det bruger folk til at logge p\u00e5 tilf\u00e6ldige zoom-m\u00f8der og dele porno, racistiske budskaber<\/a> med mere. Konceptet er s\u00e5 udbredt, at det endda har f\u00e5et et navn: zoom-bombing.<\/p>\n\n\n\n Zoom har nu opdateret l\u00e6ngden af id’er<\/a>, s\u00e5 der nu bruges 11 cifre, hvilket g\u00f8r det 100 gange sv\u00e6rere at g\u00e6tte en m\u00f8de-id.<\/p>\n\n\n\n Problemet bliver dog forv\u00e6rret af, at mange bruger deres personlige Zoom-rum til alle deres m\u00f8der, og derfor bruger det samme m\u00f8de-id.<\/p>\n\n\n\n S\u00e5dan undg\u00e5r du det (der er mere baggrund i artiklerne How to Keep Uninvited Guests Out of Your Zoom Event<\/a> og Best Practices for Securing Your Virtual Classroom<\/a> og podcasten Anders Kj\u00e6rullf: N\u00f8dradio 12: Zoom<\/a>)<\/p>\n\n\n\n Tidligere har folk kommet til at dele deres m\u00f8de-id’er n\u00e5r de delte sk\u00e6rmbilleder fra videom\u00f8der p\u00e5 sociale medier. Det skete blandt andet for den engelske premiereminister Boris Johnson<\/a>. Det medf\u00f8rte, at Zoom fjernede m\u00f8de-id’et fra titellinjen i Zoom-vinduet<\/a>.<\/p>\n\n\n\n Zoom-bombing er forv\u00e6rret af, at hackere har taget email-adresse og adgangskoder fra forskellige hackede webtjenster og pr\u00f8vet, om de ogs\u00e5 kan bruges p\u00e5 Zoom.<\/p>\n\n\n\n Det er lykkedes i en halv million tilf\u00e6lde<\/a>, hvor brugere af Zoom har brugt det samme kodeord p\u00e5 flere websites. Er du bekymret for, at det kan v\u00e6re dig, s\u00e5 skynd dig at skift dit kodeord – og brug eventuelt en password-husker, s\u00e5 du kan have unikke kodeord til alle de tjenester, du bruger.<\/p>\n\n\n\n I Zoom version 5 bliver det muligt at anmelde Zoom-brugere til Zoom<\/a>, s\u00e5 det bliver muligt at h\u00e5ndtere Zoom-bombere centralt.<\/p>\n\n\n\n Zoom fort\u00e6ller, at deres online-m\u00f8der er kryptering “end-to-end”. Det vil sige, at kommunikationen er krypteret fra start til slut, s\u00e5 det kun er deltagerne i m\u00f8derne, der kan se indholdet. Det er alts\u00e5 ikke muligt at “f\u00f8lge med” i m\u00f8det, hvis man aflytter en router undervejs.<\/p>\n\n\n\n Zoom har dog en anden opfattelse af “end-to-end” kryptering<\/a>. Alle forbindelse g\u00e5r nemlig til Zooms servere, s\u00e5 forbindelsen er kun krypteret fra bruger til Zoom-server, hvor den dekrypteres.<\/p>\n\n\n\n Hvis du og jeg taler sammen p\u00e5 Zoom betyder det alts\u00e5, at det jeg siger, bliver krypteret og sendt til Zooms server. Her bliver det dekrypteret, for igen at blive krypteret og sendt ud til dig.<\/p>\n\n\n\n M\u00f8dets indhold er alts\u00e5 ikke fuldt krypteret mellem dig og mig. Alle, der har adgang til Zooms servere, kan f\u00f8lge med.<\/p>\n\n\n\n Hvis du har en on-premise installation, er forbindelsen krypteret til og fra den server, Zoom er installeret p\u00e5. Det vil normalt v\u00e6re i dit eget netv\u00e6rk, og derfor er det kun dem, der har adgang til din Zoom-server, der kan tilg\u00e5 m\u00f8derne.<\/p>\n\n\n\n Fra 18. april kan administratoren hos betalende kunder<\/a> v\u00e6lger, hvilke datacentre Zooms trafik skal sendes igennem<\/a>. Hvis man vil, kan man p\u00e5 den m\u00e5de holde trafikken i Europa. <\/p>\n\n\n\n Brugere, der anvender den gratis udgave af Zoom, f\u00e5r ikke mulighed for at v\u00e6lge datacentre, men deres trafik vil v\u00e6re l\u00e5st til den region, de var i, da de oprettede deres konto. For danske brugere vil det betyde, at konti oprettet i Danmark f\u00e5r sin Zoom-trafik ledt gennem europ\u00e6iske servere. P\u00e5 den m\u00e5de undg\u00e5r man, at data bliver underlagt amerikansk eller kinesisk lovgivning, og databehandlingen vil v\u00e6re underlagt EU’s GDPR-direktiv.<\/p>\n\n\n\n Zoom har pr\u00e6ciseret, hvordan deres kryptering virker i artiklen The Facts Around Zoom and Encryption for Meetings\/Webinars<\/a><\/p>\n\n\n\n Zoom har lovet at adressere mange af problemerne, der er beskrevet i dette afsnit, i Zoom 5<\/a>.<\/p>\n\n\n\n Zoom bruger sin egen kryptering<\/a> i stedet for en af de velafpr\u00f8vede standarder, der findes. Det er i sig selv et faresignal, fordi de etablerede krypteringsteknikker er gennempr\u00f8vede og offentlige, s\u00e5 man ved, at der hverken er bagd\u00f8re eller svagheder.<\/p>\n\n\n\n Alle deltagere i et Zoom-m\u00f8de deles om den samme krypteringsn\u00f8gle, som g\u00f8r det muligt at afkode samtalerne i m\u00f8det. N\u00f8glen udsendes af Zoom-serveren, og da flere af Zooms offentlige servere st\u00e5r i Kina, m\u00e5 man forvente, at Zoom kan blive p\u00e5lagt at give det kinesiske styre adgang til at afkode al kommunikationen.<\/p>\n\n\n\n Hvis du anvender en on-premise installation (er du i tvivl, s\u00e5 l\u00e6s starten af denne artikel igen). s\u00e5 bliver krypteringsn\u00f8glerne udstedt p\u00e5 dine egne servere, og s\u00e5 beh\u00f8ver du ikke bekymre dig om kinesisk indblanding.<\/p>\n\n\n\n Bruger du Zoom til almindelige undervisning, hyggesnak med familie eller fredagsbar med vennerne, beh\u00f8ver du n\u00e6ppe bekymre dig om kvaliteten af Zooms kryptering.<\/p>\n\n\n\n F\u00f8rer du meget personlige samtaler, diskuterer forretningshemmeligheder eller andre meget fortrolige oplysninger, som fremmede magter kan v\u00e6re interesserede i, s\u00e5 skal du forst\u00e5 begr\u00e6nsningerne i den sikkerhed, Zoom kan tilbyde.<\/p>\n\n\n\n N\u00e5r du chatter med andre i et Zoom-m\u00f8de, kan du enten skrive direkte til en person eller til alle deltagere.<\/p>\n\n\n\n Hvis Zoom-m\u00f8det bliver optager, bliver chatbeskeder sendt til alle vist sammen med optagelsen. Det forventer de fleste nok.<\/p>\n\n\n\n Til geng\u00e6ld bliver de fleste overraskede over, at private beskeder sendt til den, der er host i m\u00f8det, ogs\u00e5 bliver gemt sammen med optagelsen, og n\u00e5r optagelsen bliver delt, bliver disse private meddelelser ogs\u00e5 delt<\/a>!<\/p>\n\n\n\n Den, der er host, kan optage m\u00f8det, og gemme det; enten p\u00e5 sin egen computer eller p\u00e5 Zooms servere. <\/p>\n\n\n\n Nogen anbefaler, at man optager alle online m\u00f8der<\/a>, andre at man som minimum har en politik for optagelse af m\u00f8der<\/a>.<\/p>\n\n\n\n Uanset hvad skal du v\u00e6re p\u00e5passelig med, hvad du g\u00f8r ved optagelsen. Washington Post har haft held til at finde adskillige Zoom-optagelser, der ligger frit tilg\u00e6ngeligt p\u00e5 nettet<\/a>.<\/p>\n\n\n\n Det er egentlig ikke Zooms skyld, at brugerne l\u00e6gger deres optagelser p\u00e5 nettet uden at beskytte dem med adgangskode. <\/p>\n\n\n\n En del af forklaringen p\u00e5, hvorfor Washington Post kunne s\u00f8ge sig frem til optagelserne er dog, at Zoom automatisk foresl\u00e5r filnavne til optagelserne, og at disse filnavne alle samme er opbygget over det samme m\u00f8nster.<\/p>\n\n\n\n For at g\u00f8re optagelserne endnu sikrere bliver alle optagelser, gemt p\u00e5 Zooms platform, beskyttet af en adgangskode<\/a> fra den 15. april 2020. Det betyder, at man b\u00e5de skal have et link til optagelsen og adgangskoden for at kunne se en optagelse.<\/p>\n\n\n\n I USA er har senator Elizabeth Warren bedt Zoom om en redeg\u00f8relse<\/a> for, hvordan deres sikkerhedsfejl f\u00f8rst er blevet opdaget efter at millioner af brugere – blandt andet amerikanske skoleelever – har brugt programmet. Hun er is\u00e6r bekymret for, at b\u00f8rnene uds\u00e6ttes for pornografisk materiale gennem Zoombombing. <\/p>\n\n\n\n Zoom svarer<\/a>, at deres privatlivspolitik ikke tillader, at personer under 16 opretter en gratis konto – men det forhindrer naturligvis ikke brugeren i at v\u00e6lge en h\u00f8jere alder, n\u00e5r de melder sig til.<\/p>\n\n\n\n Senator Markey har bedt FTC unders\u00f8ge<\/a>, om er skal v\u00e6re retningslinjer for brug af videotjenester.<\/p>\n\n\n\n En r\u00e6kke lande og organisationer har frar\u00e5der eller forbyder brugen af Zoom. Det g\u00e6lder blandt andet: (denne liste er ikke komplet, og der kan sagtens v\u00e6re udmeldinger fra organisationer, som er g\u00e5et min n\u00e6ste forbi):<\/p>\n\n\n\n Der er dog ogs\u00e5 sikkerhedseksperter, som mener at kritikken af Zoom er urimelig<\/a>, fordi Zoom ikke har flere sikkerhedsfejl end konkurrenterne; der er blot mere fokus p\u00e5 deres, fordi de har s\u00e5 mange brugere. Sikkerhedsvirksomheden Expel har en l\u00e6ngere begrundelse for, hvor de stadig bruger Zoom<\/a>.<\/p>\n\n\n\n Efter flere ugers hjemmearbejde rapporterer mange om Zoom-tr\u00e6thed<\/a>, og man b\u00f8r overveje, om alle m\u00f8der beh\u00f8ver at v\u00e6re med video.<\/p>\n\n\n\n De fleste danske skoler har via deres kommune en aftale<\/a> med Microsoft eller Google. <\/p>\n\n\n\n Microsoft-aftalen giver adgang til Microsoft Teams, som – if\u00f8lge Microsoft<\/a> selv – er mere sikkert end Zoom og med en mere transparent privatlivspolitik.<\/p>\n\n\n\n Googles G Suite for Education<\/a> giver adgang til videom\u00f8der via Google Meet.<\/p>\n\n\n\n Du kan finde flere alternativer i slutningen af denne artikel p\u00e5 TV2<\/a> som Sebastian Goos har lavet baseret p\u00e5 et interview med Pernille Tranberg fra DataEthics<\/a>.<\/p>\n\n\n\n Zoom har gennem tiden v\u00e6ret ramt af en r\u00e6kke sikkerhedshuller, som alle er blevet l\u00f8st.<\/p>\n\n\n\n Zoom g\u00f8r det muligt at knytte sin Zoom-konto og sin Facebook-konto sammen. En fejl i den m\u00e5de, der g\u00f8res p\u00e5, gjorde det dog muligt at bruge den funktionalitet til det overtage andres Zoom-konti<\/a>. Fejlen blev rettet dagen efter, at den blev meldt til Zoom.<\/p>\n\n\n\n Det g\u00e6lder eksempelvis deling af data med Facebook<\/a>, hvor Zoom’s iOS-app sendte data til Facebook om de brugere der brugte den. En integration til LinkedIn delte deltagernes LinkedIn-profiler<\/a> med andre deltagere, selvom de ikke var logget ind med deres rigtige navne. Begge fejl er l\u00f8st i en opdatering 27. marts 2020<\/a>.<\/p>\n\n\n\n Derudover har der v\u00e6ret problemer med installationen p\u00e5 Mac, som brugte en tvivlsom m\u00e5de at f\u00e5 brugeren til at give installationsprogrammet rettigheder til at installere. En m\u00e5de som senere kunne misbruges til at f\u00e5 adgang til computerens mikrofon og kamera<\/a>, hvis man kunne k\u00f8re programmer p\u00e5 computeren. Dette problem er l\u00f8st den 1. april 2020<\/a>.<\/p>\n\n\n\n Tilbage i juli 2019 lod en anden sikkerhedsfejl i Zoom<\/a> Mac-brugeres computere st\u00e5 med en \u00e5ben adgang fra internettet efter installation af Zoom.<\/p>\n\n\n\n En sikkerhedsbrist, der gjorde det muligt at opsnappe Windows-brugeres brugernavn og adgangskode<\/a> ved at f\u00e5 dem til at klikke p\u00e5 et bestemt link i en Zoom-chat, er ogs\u00e5 l\u00f8st den 1. april 2020.<\/a><\/p>\n\n\n\n Samme dag er ogs\u00e5 funktionen attention tracking fjernet. Den gjorde det muligt at overv\u00e5ge om\u00a0 brugerne rent faktisk kigger p\u00e5 det, der bliver delt i et Zoom-m\u00f8de, eller bruger andre programmer i mens. Det blev aldrig helt klart, om Zoom indsamlede data om, hvilke andre programmer, der blev brugt, og hver der i givet fald havde adgang til disse oplysninger.<\/p>\n\n\n\n N\u00e5r du opretter en konto p\u00e5 Zoom, s\u00e5 blev du tidligere automatisk placeret i et team p\u00e5 baggrund af din e-mail-adresse. Hvis man registrerede sig fra en generel e-mail-adresse (fx via sin internetudbyder) s\u00e5 ville man komme p\u00e5 team med alle andre brugere fra samme internetudbyder, og ens e-mail ville derfor blive delt med folk du ikke kender. Denne fejl er rettet den 19. april 2020<\/a>.<\/p>\n\n\n\n Jeg opdaterer l\u00f8bende denne artikel. <\/p>\n\n\n\n Historien om en alvorligt sikkerhedshul Zooms ventev\u00e6relse er ikke blevet bekr\u00e6ftet fra andre kilder, og er derfor fjernet.<\/p>\n\n\n\n Opdateret med oplysninger om den kommende Zoom 5 med bedre kryptering.<\/p>\n\n\n\n Afsnittet om deling af e-mail-adresser er flyttet til Tidligere problemer, fordi det nu er l\u00f8st.<\/p>\n\n\n\n Tilf\u00f8jet beskrivelse af muligheden for at anmelde Zoom-brugere i Zoom 5.<\/p>\n\n\n\n Opdateret med info om 500.000 konti med genbrugte adgangskoder, to sikkerhedshuller til salg p\u00e5 nettet, mulighed for at styre Zoom-trafikken og automatiske adgangskoder p\u00e5 optagelser gemt p\u00e5 Zooms servere. Desuden tilf\u00f8jet link til alternativer til Zoom p\u00e5 TV2.<\/p>\n\n\n\n Jeg har ogs\u00e5 tilf\u00f8jet en kort konklusion \u00f8verst, s\u00e5 du ikke beh\u00f8ver l\u00e6se artiklen helt herned til.<\/p>\n","protected":false},"excerpt":{"rendered":" Zoom er et af mest udbredte v\u00e6rkt\u00f8jer til online-undervisning og online-m\u00f8der, n\u00e5r folk arbejder hjemmefra eller er i hjemmeskole. Der har v\u00e6ret mange historier om d\u00e5rlig h\u00e5ndtering af persondata, sikkerhedsfejl og andre problemer med Zoom. P\u00e5 denne side pr\u00f8ver jeg at samle op p\u00e5 alle historierne. Jeg opdaterer l\u00f8bende siden; du kan se historik over […]<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[4],"tags":[11,12,10],"class_list":["post-575","post","type-post","status-publish","format-standard","hentry","category-it","tag-online-moeder","tag-online-undervisning","tag-zoom"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tHvilken Zoom har du?<\/h2>\n\n\n\n
Fokus p\u00e5 sikkerhed<\/h2>\n\n\n\n
Zoom-bombing<\/h2>\n\n\n\n
Omfanget af Zooms kryptering<\/h2>\n\n\n\n
Kvaliteten af Zooms kryptering<\/h2>\n\n\n\n
Hvem kan se chatbeskeder<\/h2>\n\n\n\n
Pas p\u00e5 hvor du gemmer optagelserne<\/h2>\n\n\n\n
Regulering<\/h2>\n\n\n\n
Alternativer<\/h2>\n\n\n\n
Tidligere problemer<\/h2>\n\n\n\n
Opdatering af denne artikel<\/h2>\n\n\n\n
23. april 2020<\/h4>\n\n\n\n
16. april 2020<\/h4>\n\n\n\n