לטייוואן ישסיפרכל סוכנויות הממשלה להפסיק להשתמשזום,תוך ציון דאגות אבטחה ופרטיות עם שירות ועידות הווידאו.

ביום שלישי, הרשות המבצעת של טייוואן פרסמה את הייעוץ, המופנה גם ל"סוכנויות לא ממשלתיות ספציפיות". בתגובה, משרד החינוך של טייוואן אמראָסוּרבתי ספר מקומיים משימוש בזום.

הייעוץ אינו מפרט את חששות האבטחה והפרטיות שיש לוזום. אבל בארה"ב, למוצר ישמתמודדגל של ניסיונות חטיפה של קונדסים, טרולים מקוונים וגזענים החוצה כדי לחדור למפגשי וידאו של אנשים. במקביל, חוקרי אבטחה היוחֲשִׂיפָהנקודות תורפה במוצר, שעלולות להיות מנוצלות לרעה כדי לפרוץ משתמש.

ביום שישי האחרון פרסמה גם קבוצת כלבי השמירה Citizen Lab אדִוּוּחַזה אומר שלפעמים זום יאחסן את מפתחות ההצפנה להפעלות וידאו בשרתים המבוססים בסין, שמנסה להתאחד עם טייוואן. באופן אידיאלי, מפתחות ההצפנה צריכים להיות מאוחסנים בסמארטפון או במחשב הנייד שלך, מה שיכול למנוע מהספק או מרשויות אכיפת החוק לפענח את ההודעות שלך. אבל במקרה של זום, החברה לא רק אוחזת במפתחות, אלא גם חושפת אותם לשליטה פוטנציאלית של ממשלת סין, שבכוחה לתפוס את השרתים בבייג'ינג.

להגנתה של זום, החברה שבסיסה בסן חוזה אומרת שהיא שלחה בטעות את מפתחות ההצפנה עבור משתמשים בצפון אמריקה לשרתי בייג'ינג. ההצפה האחרונה של תעבורת משתמשים עקב מגיפת הקורונה הניעה את Zoom להוסיף עוד קיבולת רשת, החל מסין.

"בתהליך זה, לא הצלחנו ליישם באופן מלא את שיטות העבודה המומלצות הרגילות שלנו בתחום הגידור הגיאוגרפי", מנכ"ל זום אריק יואןאמרביום שישי האחרון. "כתוצאה מכך, ייתכן שפגישות מסוימות הורשו להתחבר למערכות בסין, שבהן הן לא היו אמורות להתחבר. מאז תיקנו את זה".

עדיין לא ברור אם משתמשים טייוואנים מקבלים את מפתחות ההצפנה שלהם נשלחים לסין. זום לא הגיבה מיד לבקשת תגובה. אבל זה בהחלט אפשרי, לאור קרבתו של האי ליבשת.

ממשלת טייוואן מודאגת בבירור. בשנת 2019, האי יישם כללים חדשים בנושא אבטחת מידע כדי להגן על תשתית התקשורת הקריטית שלו.

"החוק קובע כי כל הארגונים המציגים מערכות מידע ותקשורת לא צריכים להשתמש בסחורות או שירותים המעוררים חששות באבטחת מידע", אמר הרשות המבצעת של טייוואן בייעוץ היום. "בנוסף, עדיפות הרכש צריכה להתמקד בסחורות ושירותים מתוצרת מקומית, או כאלה של ספקים שקיבלו חוזה ממשלתי."

אם סוכנויות ממשלתיות חייבות להסתפק במוצר זר עבורועידת וידאו, הרשות המבצעת של טייוואן ממליצה להם לשקול שירותים של גוגל ומיקרוסופט ולהעריך אותם לגבי סיכוני אבטחה כלשהם. משרד החינוך של טייוואן גם אומר למחנכים לשקול להשתמשצוותי מיקרוסופט, Google Hangouts או Cisco Webex לקיים פגישות במהלך המגיפה המתמשכת.