Qu'est-ce que Zoombombing et comment l'arrêter?

Au milieu de la pandémie mondiale qu'est le COVID-19 (qui n'est certainement pas causée par la 5G), de plus en plus de personnes travaillent à distance et utilisent Zoom pour la visioconférence. Cependant, ils sont confrontés à un problème de sécurité appelé "Zoombombing". Qu'est-ce que c'est et comment pouvez-vous l'arrêter?

Qu'est-ce que Zoombombing?

«Zoombombing», c'est lorsqu'une personne non invitée rejoint une réunion Zoom. Cela se fait généralement dans le but de gagner quelques rires bon marché aux dépens des participants. Les Zoombombers lancent souvent des insultes raciales ou des blasphèmes, ou partagent de la pornographie et d'autres images offensantes.

Ce problème n'est pas nécessairement une faille de sécurité. Le problème est de savoir comment les gens gèrent les liens des réunions Zoom publiques. Ces liens sont partagés des milliers de fois entre clients, amis, collègues, camarades de classe, etc. Une manipulation imprudente de ceux-ci peut entraîner une réunion Zoom ouverte au public. Ensuite, toute personne qui trouve le lien peut rejoindre une réunion en cours.

Des liens vers des réunions publiques de Zoom auraient même été signalés dans les résultats lorsque les gens recherchent «zoom.us» sur Google. Quiconque trouve un tel lien peut rejoindre cette réunion.

Et oui, Zoombombing est illégal aux États-Unis.

Comment vous protéger

Il n'a pas fallu longtemps à Zoom pour réagir à Zoombombing. Le 5 avril 2020, la société a annoncé que certaines fonctionnalités susceptibles d'améliorer la sécurité seraient activées par défaut. Néanmoins, il vaut mieux être proactif et prendre les mesures nécessaires pour vous protéger.

Zoom a un menu de paramètres que vous devez visiter avant de commencer une réunion. Après vous être connecté sur le site Web de Zoom, cliquez sur l'onglet «Paramètres» dans le volet de gauche.

Vous êtes maintenant dans l'onglet "Réunion" du menu des paramètres.

Fonctionnalités à désactiver

Il existe de nombreuses fonctionnalités utiles ici, mais nous vous recommandons de désactiver les éléments suivants pour protéger votre réunion:

• «Incorporer le mot de passe dans le lien de réunion pour une participation en un clic»: Ceci crypte le mot de passe dans le lien «rejoindre la réunion». Pour participer à une réunion, il suffit de cliquer sur le lien, ce qui va complètement à l'encontre de l'objectif d'exiger un mot de passe. Désactivez cette fonction pour des raisons de sécurité.

• "Partage d'écran": Cela permet à l'hôte et aux participants de partager leurs écrans pendant la réunion. Vous pouvez soit désactiver complètement cela, soit autoriser uniquement l'hôte de la réunion à partager son écran. La désactivation de cette option empêche les utilisateurs de partager du contenu inapproprié pendant la réunion. Ils devraient en fait tenir une image devant la webcam, plutôt que de simplement la retirer sur leur bureau.

• "Télécommande": Cela permet à quelqu'un qui partage son écran de laisser les autres participants prendre le contrôle à distance de son système. Désactivez cette fonctionnalité si vous n'en avez pas besoin.

• "Transfert de fichier": Permet aux participants à la réunion de partager des fichiers dans le salon de discussion. Désactivez cette option si vous ne souhaitez pas que les fichiers soient partagés. Vous pouvez également sélectionner l'option «Autoriser uniquement les types de fichiers spécifiés» pour garantir que les utilisateurs ne peuvent partager que certains types de fichiers.

• «Permettre aux participants de se renommer»: Si un Zoombomber n'a pas accès au salon de discussion, il peut faire passer son message en le tapant comme son nom. Désactivez cette option pour supprimer cette option.

• "Rejoindre avant l'hôte": Cela permet aux gens de rejoindre une réunion avant l'arrivée de l'hôte. Ne laissez pas Zoombombers vous battre à votre propre réunion. Il est désactivé par défaut.

• «Autoriser les participants supprimés à se réinscrire»: Si cette option est activée, les participants que vous excluez d'une réunion peuvent rejoindre. Désactivé pour qu'une fois qu'un Zoombomber soit parti, il est parti pour de bon. Il est désactivé par défaut.

Fonctionnalités à activer

Voici quelques fonctionnalités que nous vous recommandons d'activer pour améliorer votre sécurité:

• «Rendre les participants muets à l'entrée»: Si quelqu'un Est-ce que Zoombomb votre réunion, vous pouvez les fermer avant même qu'ils aient la chance de parler. Vous pourrez décider plus tard qui pourra parler.

• «Toujours afficher la barre d'outils de contrôle des réunions»: Si vous activez cette option, vous aurez un accès rapide aux commandes pendant une réunion.

• «Identifier les participants invités à la réunion / au webinaire»: Ceci identifie qui appartient à votre groupe, ainsi que tous les participants qui se joignent en tant qu'invités.

• "Salle d'attente": Forcez tous les participants à découvrir le purgatoire Zoom en les plaçant dans une salle d'attente avant de pouvoir rejoindre la réunion. L'hôte peut alors décider s'il peut adhérer ou non. Depuis le 5 avril 2020, cette fonctionnalité est activée par défaut.

• «Exiger un mot de passe lors de la planification de nouvelles réunions»: Forcez les utilisateurs à saisir un mot de passe avant de pouvoir rejoindre une réunion. De cette façon, même si quelqu'un trouve le lien, il ne peut pas participer sans le mot de passe. Ceci est également désormais activé par défaut.

C'est à vous de vous protéger et de protéger vos réunions. Bien que ces options ne soient pas nécessairement à l'épreuve des balles – si quelqu'un partage un lien et un mot de passe publiquement, vous pouvez toujours obtenir un Zoombomber dans la salle d'attente – elles offrent une grande protection.

Soyez toujours proactif et faites de la sécurité et de la confidentialité votre priorité absolue lorsque vous utilisez Zoom.