Grâce à des salles de réunion virtuelles, des serrures et des mots de passe, vous pourrez organiser les réunions sur Zoom les plus sûres. Parmi les symptômes inattendus du coronavirus, on peut citer l’entrée de mots et de phrases étrangers dans notre vocabulaire. Il y a quelques mois encore, dire à haute voix « je zoome avec mes amis », « zoom-bombe » ou « hacking de fête » aurait fait sourciller.
Mais maintenant que nous sommes plus nombreux à nous connecter à la fois pour les affaires et pour le plaisir. Grâce aux services de vidéoconférence, le zoom est devenu une partie intégrante de notre vie. L’utilisation du service de streaming comporte cependant plusieurs risques.
Zoom s’est excusé après de nombreux bogues de sécurité. Certains ayant permis à des pirates d’intercepter des appels, d’autres partageant de mauvais liens qui pourraient voler les identifiants de connexion. Il a mis en pause toutes les nouvelles fonctionnalités et a chargé ses ingénieurs de s’assurer qu’il est aussi sûr que possible, car la demande augmente.
Il existe un phénomène plus inquiétant encore, celui du « zoom-bombing » mentionné plus haut, où des personnes se joignent à des réunions à l’improviste, souvent en criant des jurons ou en diffusant des images pornographiques.
Le FBI enquête après qu’un certain nombre de rapports aient signalé que les réunions Zoom d’élèves avec leurs professeurs ont été interceptées par des farceurs. Plusieurs écoles interdisent cette technologie pour des raisons de protection de la vie privée et de facilité pour les élèves de partager le lien pour accéder à leurs cours dans l’espoir que des étrangers puissent perturber l’enseignement.
Il y a des choses que vous pouvez faire à l’avance pour vous assurer que vous – et les personnes avec qui vous parlez sur Zoom – êtes protégés des pirates informatiques ou des étrangers qui interceptent les appels.
Comment Zoom traite ses problèmes ?
Zoom a deux façons principales d’empêcher quiconque de s’immiscer dans les réunions, qui sont maintenant activées par défaut après un certain nombre de problèmes de sécurité.
Tous les appels Zoom sont protégés par un mot de passe par défaut, ce qui signifie que même si un étranger tombe sur l’identifiant d’une réunion – l’adresse unique à 10 chiffres de chaque appel – il ne pourra toujours pas y entrer automatiquement. Un hacker devrait connaître à la fois l’identifiant et le mot de passe d’une réunion pour entrer.
Zoom permet également aux hôtes – la personne qui établit l’appel – de partager leurs réunions avec une adresse web, ou URL, qui permet d’entrer simplement en cliquant dessus. Il est ainsi plus facile d’inviter rapidement des personnes à des réunions, mais les réunions peuvent être saisies sans mot de passe.
Il est généralement plus facile de partager un lien avec ceux avec qui vous voulez zoomer, mais ne le diffusez pas largement, en le publiant sur les médias sociaux, par exemple.
La deuxième mesure de sécurité est une fonctionnalité appelée « salle d’attente », une zone de transit où les personnes doivent attendre lorsqu’elles se joignent à l’appel. Elles doivent être admises par l’hôte, ce qui signifie que si un étranger envahit l’appel, elles ne passeront pas la salle d’attente sans la permission de l’hôte. Cette fonction est maintenant activée par défaut.
Récemment, Zoom a également indiqué que les identifiants de réunion ne seraient plus affichés sur la barre d’outils de titre.
L’entreprise a déclaré que cette mesure visait à empêcher les autres de voir les ID de réunion actifs lorsque les « captures d’écran Zoom sont affichées publiquement », et d’utiliser ces informations pour bloquer les réunions.
Un nouveau menu de sécurité permet désormais de mettre à jour les paramètres de sécurité lors d’un premier appel en direct, plutôt que de demander aux hôtes de la réunion de définir les paramètres de sécurité avant l’appel – ce qui, selon les critiques, entraîne des lacunes dans la sécurité et la confidentialité des réunions.
Comment organiser une réunion Zoom sécurisée sur votre téléphone ou tablette ?
Appuyez sur « nouvelle réunion » avec l’icône de la caméra.
Pour la plupart des gens, il faut désactiver le Personal Meeting ID (PMI). Un PMI est votre numéro de compte unique : cela signifie que si vous organisez régulièrement des réunions avec le même groupe, vous êtes plus facile à trouver, mais si vous organisez beaucoup de réunions avec des personnes différentes, elles peuvent entrer au mauvais moment. Le fait de le désactiver génère un identifiant aléatoire qui ne sert qu’aux fins de cette réunion.
Une fois que vous aurez appuyé sur « Démarrer une réunion », vous serez dans l’appel. Sélectionnez ensuite « Appeler en utilisant l’audio Internet ». Assurez-vous que ni « Mute » ni « Stop Video » n’est sélectionné si vous voulez que les gens vous voient et vous entendent.
Appuyez sur « Plus », puis sur « Paramètres de la réunion » pour vérifier vos mesures de sécurité. Assurez-vous que l’option « Mettre le participant en salle d’attente à l’entrée » est activée pour que vous puissiez filtrer les personnes qui entrent. Appuyez sur « Terminé ».
Pour inviter des personnes, appuyez sur « Participants » et « Inviter ». Vous pouvez choisir d’envoyer des courriels, des textes ou des contacts. Vous pouvez également choisir « Copier le lien » si vous voulez envoyer une application telle que WhatsApp.
Lorsque vos invités cliqueront sur le lien, ils arriveront dans la salle d’attente. Appuyez à nouveau sur « Participants » pour les déplacer vers l’appel. Vous pouvez également activer la fonction « Play chime for Enter/Exit » dans les paramètres afin de savoir quand quelqu’un arrive dans la réunion.
Lorsque tout le monde est en ligne, vous pouvez sélectionner « Verrouiller la réunion » pour ne plus autoriser de participants
Comment mettre en place une réunion Zoom sécurisée sur votre ordinateur ?
Connectez-vous à votre compte Zoom, soit sur zoom.us, soit via l’application de bureau si vous l’avez téléchargée.
Cliquez sur « Organiser une réunion » sur le web, ou sur « Nouvelle réunion » sur l’application de bureau.
Sélectionnez « Call using Internet Audio ». Une fois dans l’appel, assurez-vous que ni « Mute » ni « Stop Video » n’est sélectionné si vous voulez que les gens vous voient et vous entendent.
Appuyez sur « Sécurité » pour vérifier vos mesures de sécurité. Assurez-vous que l’option « Activer la salle d’attente » est activée pour que vous puissiez filtrer les personnes qui entrent.
Pour inviter des personnes, appuyez sur « Gérer les participants » et « Inviter ». Vous pouvez choisir d’envoyer un e-mail ou à un contact Zoom. Vous pouvez également choisir « Copier l’URL » si vous souhaitez partager la réunion d’une autre manière en la collant dans une autre application. Envoyer une application telle que WhatsApp.
Lorsque vos invités cliqueront sur le lien, ils arriveront dans la salle d’attente. Appuyez à nouveau sur « Gérer les participants » pour les déplacer vers l’appel. Vous pouvez également activer la fonction « Play chime for Enter/Exit » dans les paramètres pour savoir quand quelqu’un arrive dans la réunion.
Lorsque tout le monde est en ligne, vous pouvez sélectionner « Verrouiller la réunion » pour ne plus autoriser de participants
Planifier une réunion Zoom
Si vous souhaitez organiser une réunion à l’avance, vous pouvez en programmer une, ce qui vous permet de choisir vos paramètres de sécurité à l’avance.
Sur votre smartphone, votre bureau ou votre tablette, cliquez sur « Planifier » au lieu de commencer une réunion. Cela génère un menu de paramètres, qui peut être modifié. Les paramètres de sécurité par défaut seront activés, donc la principale chose que vous devez faire est de choisir une heure.
Une fois que vous avez sélectionné « Programme » ou « Terminé », vous verrez une boîte avec un gros morceau de texte, ou un calendrier d’événements sur le mobile. Vous pouvez alors le copier et le partager comme indiqué ci-dessus.
Lorsque vous voulez commencer la réunion, allez à « Réunions » dans votre application, et sélectionnez « Commencer ».
À quel point devez-vous vous inquiéter ? Si les gouvernements et les entreprises menant des activités classifiées ou confidentielles devraient y réfléchir à deux fois avant d’utiliser Zoom, celui-ci s’avère être un moyen utile pour la communication quotidienne et les opérations commerciales normales.
« Il y a toujours un risque associé à l’utilisation de logiciels fermés, déclare Ted Kim, directeur général de Private Internet Access.
Le terme « closed-source » signifie que seule l’entreprise sait comment le logiciel fonctionne ou s’il existe des portes dérobées cachées qui pourraient permettre à des tiers d’intercepter les appels ou les enregistrements effectués sur l’application.
M. Kim ajoute : « Les entreprises et autres organisations doivent évaluer si ce risque vaut ou non la peine d’utiliser Zoom.
« Pour ceux qui décident que la commodité vaut le risque, suivre les conseils de sécurité permettra de minimiser les risques d’interruptions non souhaitées de l’appel ».