在全球范围内的 COVID-19 大流行(肯定不是 5G 带来的)中,更多的人正在远程工作并使用 Zoom 进行视频会议。 尽管如此,他们正在经历一个被称为“Zoomombing”的安全问题。 这是什么,你将如何停止它?
什么是变焦轰炸?
“Zoomombing”是指不速之客加入 Zoom 集会。 这通常是为了尝试以牺牲贡献者为代价实现一些低成本的笑声。 Zoombombers 通常会投掷种族诽谤或亵渎,或分享色情和不同的攻击性图像。
这个问题本质上不是一个安全漏洞。 问题在于人们如何处理公共 Zoom 程序集超链接。 这些超链接在购物者、同事、同事、同学等之间共享数百个实例。 粗心地处理它们可能会导致 Zoom 集会向公众开放。 然后,找到超链接的任何人都可以成为正在进行的程序集的一部分。
据报道,当人们在 Google 上搜索“zoom.us”时,公共 Zoom 大会超链接甚至在结果中得到了证实。 任何找到此类超链接的人都可以成为该程序集的一部分。
当然,Zoombombing 在美国是被禁止的
了解如何保护自己
Zoom 很快就对 Zoombombing 做出反应。 2020 年 4 月 5 日,该公司推出了一些可以默认启用增强安全性的选项。 尽管如此,最好是积极主动并采取必要的步骤来保护自己。
Zoom 有一个设置菜单,您必须在开始聚会之前进入。 登录 Zoom 网站后,单击左侧窗格中的“设置”选项卡。

您现在位于设置菜单的“程序集”选项卡中。
您应该禁用的选项
这里有许多有用的选项,但是我们建议您禁用下一个以保护您的程序集:
- “在程序集超链接中嵌入密码,一键成为其中的一部分”:这将加密“成为程序集的一部分”超链接中的密码。 要参加聚会,任何人都只需点击超链接,这完全违背了要求密码的目的。 为了安全起见,关闭此功能。

- “显示屏共享”:这使主持人和贡献者能够通过程序集共享他们的屏幕。 您既可以完全禁用此功能,也可以只允许集会的主持人共享他的显示屏。 禁用此功能可防止人们通过程序集共享不适当的内容。 他们必须像网络摄像头一样真正维护图片,而不是仅仅将其拉到桌面上。

- “远程管理”:这使得共享她的显示屏幕的人可以让不同的贡献者远程管理她的系统。 如果您不想要它,请禁用此功能。

- “文件切换”:允许程序集贡献者在程序集聊天室中共享信息。 如果您不需要共享信息,请禁用此功能。 或者,您可以选择“仅允许指定的文件排序”选项,以确保人们可以单独共享特定种类的信息。

- “允许会员改名”:如果 Zoombomber 没有进入聊天室的权限,他们将通过键入其标题来获得整个消息。 禁用此选项以取消该选择。

- “成为早于主持人的一员”:这使人们能够在主人到达之前就加入聚会。 不要让 Zoombombers 在您的个人集会上击败您。 默认情况下禁用。

- “允许被淘汰的成员重新加入”:如果启用,您退出聚会的贡献者可以重新加入。 禁用后,当 Zoombomber 消失时,他就永远消失了。 默认情况下禁用。

您应该允许的选项
接下来是我们提倡您允许提高安全性的一些选项:
- “在进入时将成员静音”:如果有人对您的程序集进行 Zoombomb 操作,您可能会在他们还可能说话之前让他们闭嘴。 您可以稍后确定谁将发言。

- “始终呈现装配管理工具栏”:打开此功能意味着您可以在整个聚会过程中快速访问控件。

- “在大会/网络研讨会中建立访客成员”:除了作为访客参与的任何与会者之外,这还标识了您的群组中的哪些人。

- “准备好的房间”:通过在他们能够成为大会的一部分之前将他们插入准备好的房间,迫使所有与会者体验 Zoom 炼狱。 然后主持人可以确定他们是否会成为其中的一部分。 自2020年4月5日起,该功能默认开启。

- “安排新会议时需要密码”:迫使人们在参加聚会之前对密码进行排序。 这种方式,即使有人找到了超链接,他们也不会在没有密码的情况下参与其中。 现在默认情况下还启用了该功能。

保护你自己和你的会议就像你一样。 尽管这些选择本质上并不是万无一失的——如果有人公开分享超链接和密码,你仍然可以在准备好的房间里得到一个 Zoombomber——它们提供了很大的安全性。
始终保持积极主动,每次使用 Zoom 时都将安全和隐私放在首位。