ビデオ会議アプリZoomは、 (Zoom)COVID-19以前はそれほど人気がありませんでした。ほとんどの企業が従業員の在宅勤務(work from home)を許可しているため、Zoomは最近最も一般的に使用されているWFHアプリの1つになっています。(commonly used WFH apps)公式の会議だけでなく、家族のビデオチャット、ゲームのプレイ、友人やウェビナーとのチャットなど、Zoomではさらに多くのことが行われています。(Zoom)
しかし、ズーム(Zoom)爆撃について知っていますか？ビデオ会議アプリであるZoomはハッカーの標的になり、Zoombombingは、個人的な会議やウェビナーがハッキングされ、多くの招待されていない人々が参加して攻撃的なコンテンツや悪意のある表現で攻撃する攻撃の1つです。インターネット上の見知らぬ人に公開された何千もの個人的なZoomビデオ通話！さらに、500000を超えるパスワードがインターネット上でも漏洩しています。したがって、このサービスを継続して使用する場合は、いくつかの予防措置を講じることが不可欠です。
今日、この投稿では、セキュリティのためのいくつかの重要なズーム(Zoom)設定について学びます。これはある程度役立つかもしれませんが、問題は外部からの攻撃ではなく、中間者攻撃(Man-in-the-middle attacks)と中間者攻撃にあるため、セッションのコンテンツを詮索好きな目から保護することはできないことを知っておく必要があります。 -the-Browser攻撃(Man-in-the-Browser attacks)。したがって、OS、ブラウザ、およびセキュリティソフトウェアが最新であることも常に確認してください。
セキュリティ設定と機能を進める前に、Zoomの会議やイベントから不要な人を遠ざけるために、常に覚えて従う必要のあるいくつかのポイントを以下に示します。
- (DO NOT)ソーシャルメディアプラットフォームや公開フォーラムで会議のリンクを共有しないでください。そのリンクを持っている人は誰でもあなたのイベントに飛び込んで混乱を引き起こす可能性があります。
- Zoomには、すべてのズーム会議に新しいIDを作成し、個人会議IDの使用を避け、会議ごとにランダムな新しいIDを生成できる設定がいくつかあります。
- Zoomの会話はエンドツーエンドで暗号化されていないことを知っておく必要があります。
ズームは、有料版と無料版の両方で利用できます。無料のZoomBasicプランでは、3人以上の参加者との会議に40分の時間制限がありますが、ライセンスバージョンでは無制限のグループ会議を楽しむことができます。
セキュリティに最適なズーム設定
個人の会議ID(IDs)を共有せず、常に強力なパスワードを作成することが重要です。Zoomビデオ会議アプリ(Zoom video conferencing app)のセキュリティとプライバシーの設定を強化するのに役立つヒントを次に示します。
- 会議ごとに常に新しい会議IDとパスワードを設定する(Meeting ID)
- 会議をロックします。
- 不要な参加者を削除する
- 1：1プライベートチャットを無効にする
- 待合室を有効にする
- ホスト(Join before host)機能の前に参加を無効にする
- 削除された参加者に再参加を許可する(Allow removed participants to re-join)オプションを無効にする
- ホストのみによる画面共有を許可する
- 会議の記録を無効にする
- 会議が終了したら、管理者として会議を終了します。
それらを詳しく見ていきましょう。
1]会議ごとに常に(Always)新しい会議IDとパスワードを設定します(Meeting ID)
Zoomアプリにサインアップして新しい会議を主催すると、個人会議の一意のIDを取得します。また、会議用に2つの異なるパスワードを取得します。招待URLを使用するか、会議IDとパスワードを指定するだけで、会議の参加者を招待できます。
Zoombombingや、 (Zoombombing)Zoomミーティングでの不要な参加者の数が心配な場合は、ミーティングごとに新しいIDを生成し、個人IDを使用しないことをお勧めします。
Zoom.usにアクセスしてサインインします。[(Click)会議の(Meetings)スケジュール(Schedule)]をクリックします。下にスクロール(Scroll)して、オプションos'新しい会議ID(Meeting ID)を自動的に生成する'を選択します。これにより、 ZoomMeetings(Zoom)ごとに新しいIDが提供されます(Meetings)。会議の個人ID(Personal ID)を変更する機能もありますが、これは有料バージョンのみに制限されています。
読む(Read)：あなたが従う必要のあるビデオ会議のエチケット。(Video conferencing etiquette)
2]会議をロックする
IDとパスワードを誰かと共有していて、それでもその人を会議に参加させたくない場合、簡単な解決策は会議をロックすることです。
ワンクリックで個人のZoom(Zoom)ミーティングをロックできます。[(Click)セキュリティ(Security)]タブをクリックし、[会議をロックする]をオンにします。会議がロックされると、参加者は会議に参加できなくなります。[会議のロックを解除する]をクリックするだけで、いつでも会議のロックを解除できます。
読む(Read)：ビデオ会議を改善するためのズームのヒントとコツ。(Zoom Tips and Tricks)
3]不要な参加者を削除します
誤って会議に誰かを追加した場合、または参加者が会議で何らかの混乱を引き起こす可能性があると感じた場合は、数回クリックするだけでその人を追い出すことができます。Zoomミーティング画面から[参加者の管理]を(Manage)クリック(Click)すると、右側のパネルに参加者のリストが表示されます。会議に参加させたくないユーザーを削除します。一度削除されたユーザーは、Zoomアカウントの設定を変更しない限り、会議に再度参加することはできません。必要に応じて一時的に保留することもできます。保留する出席者のビデオサムネイルを選択し、[出席者の保留を開始]を選択するだけです。これを行うことにより、彼らのビデオとオーディオの接続を保留にすることができ、彼らは会議を邪魔することができなくなります。
読む(Read)：ビデオ会議を改善するためのズームのヒントとコツ。(Zoom Tips and Tricks)
4]プライベート1：1チャットを無効にする
チャットオプションはデフォルトでオンになっていますが、会議の参加者にプライベートメッセージを送信したくない場合は、オフにすることをお勧めします。これを変更するには、ZoomのWebポータルに移動し、[設定] –>[(Zoom)会議(Meeting)] –> [会議(Meeting)中（基本(Basic)） ]をクリックして、チャット(Chat)設定を調整します。ここで、参加者がチャットを保存できないようにすることもできます。
Zoonアプリのメインウィンドウから直接設定を変更することもできます。チャットを(Chats)クリック(Click)して設定を調整します。
5]待合室を有効にする
場合によっては、会議のURL(URL)とパスワードを招待者と共有しましたが、今は招待者に会議に参加させたくありません。ここで、この待合室(Waiting Room)が登場します。シングルで待合室(Waiting Room)を有効にすることができ、ユーザーは、会議の主催者が会議への参加を許可した場合にのみ参加できます。待合室を有効にするには、[セキュリティ]をクリックし、[(Security)待合室(Enable Waiting Room)を有効にする]を選択します。待合室(Waiting Room)機能は、バージョン4以降でのみ使用できることに注意してください。(Please)さて、カスタム待合室を作成することもできます(Waiting Room)待機中の参加者への特定のメッセージが記載されたページですが、その機能はバージョン4.1.20185.0205以降でのみ使用できます。
6]ホスト機能の前に参加を無効にする
7] [削除された参加者に再参加を許可する]オプションを無効にする(Disable Allow)
アカウント設定を編集する権限を持つ管理者として、 ZoomWeb(Zoom)ポータルにサインインします。
Click Account Management > Account Settings > Meeting]タブ> In-Meeting（基本(Basic)） ]>[削除された参加者を許可する](Allow)トグル(Switch)をオンにします。アカウント内のすべてのユーザーにこの設定を必須にする場合は、[ロック(Lock)]アイコンをクリックします。
8]ホストのみによる画面共有を許可する(Allow)
主催者は、会議の画面共有を制御します。[画面の共有]タブから直接変更を加えることができます。1人の参加者または複数の参加者が画面を共有できるようにすることができます。[高度な共有(Advanced Sharing) オプション(Options)]タブから、共有コントロールをホストに限定するかどうかを選択できます。
9]会議の記録を無効にする
会議の自動記録を無効にするには、最初にWebポータルでZoomアカウントにサインインする必要があります。(Zoom)
[設定]–> [記録]–>に移動し、デフォルトでオンになっている[ローカル記録]をオフにします。(Turn Off)
ここから、主催者と参加者が会議をローカルファイルに記録できるかどうかを変更したり、好みに応じて自動記録に変更したりできます。(Automatic Recording)さらに、設定を調整して、録音が開始されるたびに通知を受け取ることができます。この設定を有効にすると、会議が記録されていることをすべての出席者に通知します。
読む(Read)：Teams＆Zoom用の無料の仮想背景画像(Free Virtual Background images for Teams & Zoom)。
10]終了したら、管理者として会議を終了します
Zoomアプリから直接会議を終了でき、そのためにWebポータルにアクセスする必要はありません。画面の右下隅(Just)にある[会議の終了]ボタンをクリックして、[会議を終了するか、管理者として全員が会議を終了するか]を選択します。
セキュリティ(Security)とプライバシー(Privacy)に関するほぼすべての可能なズーム設定(Zoom Settings)に対処しました。他のセキュリティの脆弱性に遭遇した場合はお知らせください。
次を読む(Read next)：ZoomAlternativeビデオ通話およびWeb会議ツール(Zoom Alternative video calling and web conferencing tools)。
10 Best Zoom Settings For Security and Privacy
Video-соnferencing app Zoom wasn’t really this popular before COVID-19. Since most of the companies have allowed their employees to work from home, Zoom has become one of the most commonly used WFH apps lately. Not just the official meetings but a lot more is happening over Zoom, which includes family video chats, playing games, and chit-chat with friends, webinars, etc.
But do you know about Zoombombing? Zoom, the videoconferencing app, has become a target for hackers and Zoombombing is one such attack where your personal meeting or a webinar is hacked and many uninvited people join in and bombard you with the offensive content and hate speech. Thousands of personal Zoom video calls exposed to strangers on the Internet! Moreover, over 500000 passwords have also been leaked on the internet! It is therefore imperative that you take some precautions if you wish to continue using this service.
Today, in this post, we will learn about some important Zoom settings for security. While all this may help you to some extent, you should know that this will not secure any of the content of your sessions from prying eyes since the issue is not with external attacks, but Man-in-the-middle attacks and Man-in-the-Browser attacks. So always also ensure that your OS, browser and security software is up-to-date.
Before we proceed with the security settings and features, here are a few points you always need to remember and follow in order to keep the unwanted people out of your Zoom meetings or events.
- DO NOT ever share your meeting link on any social media platform or the public forums. Anyone having that link can just jump into your event and create chaos.
- Zoom has some settings wherein you can create a new ID for all your zoom meetings, avoid using your Personal Meeting ID and generate a random new ID for every meeting.
- You should know that Zoom conversations are not end-to-end encrypted.
Zoom is available as both paid as well as a free version. The free Zoom Basic plan has a 40-minute time limit on meetings with 3 or more participants, whereas the licensed version lets you enjoy unlimited group meetings.
Best Zoom settings for security
It is important that you do not share your personal meeting IDs and always create strong passwords. Here are some tips that will help you harden the security and privacy settings of the Zoom video conferencing app:
- Always set a new Meeting ID & password for each meeting
- Lock the meeting.
- Remove unwanted participants
- Disable 1:1 private chats
- Enable Waiting Room
- Disable the Join before host feature
- Disable Allow removed participants to re-join option
- Allow screen sharing by host only
- Disable recording of meetings
- End meetings as administrator once they are over.
Let us take a look at them in detail.
1] Always set a new Meeting ID & password for each meeting
When you sign-up for the Zoom app and host a new meeting, you get a unique ID for your personal meeting. Also, you get two different passwords for your meeting. You can invite participants in your meeting with the invitation URL or just by giving them the meeting ID and password.
If you are worried about the Zoombombing and tons of unwanted participants in your Zoom meeting, it is advised to generate a new ID for each meeting and not use the personal ID.
Go to Zoom.us and sign in. Click on Schedule Your Meetings. Scroll down and select the option os ‘Generate a new Meeting ID automatically’. This will give you a new ID for each of your Zoom Meetings. There is also a feature to change your Personal ID for the meeting but that is restricted to the paid versions only.
Read: Video conferencing etiquette you need to follow.
2] Lock the meeting
If you have shared the ID and password with someone and still don’t want them to join the meeting, the simple fix is to Lock The Meeting.
You can lock any of your personal Zoom meetings in a single click. Click on the Security tab and check ‘Lock the meeting’. Once your meeting is locked, no participants will be able to join the meeting. You can unlock the meeting anytime you want, just by clicking on ‘Unlock the meeting’.
Read: Zoom Tips and Tricks for better Video Conferencing.
3] Remove unwanted participants
If you have added someone in the meeting by mistake or you feel a participant can create any kind of chaos in the meeting, you can kick them out in just a couple of clicks. Click on ‘Manage Participants’ from your Zoom meeting screen and you will see a list of participants on the right panel. Remove the user you don’t want in your meeting. Users once removed cannot rejoin the meeting, unless you change the settings in your Zoom account. You can also hold them temporarily if you want, just select the video thumbnail of the attendee you want to hold and select ‘Start attendee on hold’. By doing this, you can put their video and audio connections on hold and they won’t be able to disturb the meeting.
Read: Zoom Tips and Tricks for better Video Conferencing.
4] Disable Private 1:1 chats
The chat option is turned On by default but if you do not want any participants to send the private messages to the participants in the meeting, you better turn it off. To change this, go the web portal of Zoom and click on Settings–>Meeting–>In Meeting (Basic) and adjust the Chat settings. You can also prevent the participants from saving the chats here.
You can also change the settings directly from the main Zoon app window. Click on Chats and adjust the settings.
5] Enable Waiting Room
Sometimes, we have shared the meeting URL as well as the passwords with the invitees but we don’t want them to join the meeting now. This is where this Waiting Room comes in the scene. You can enable the Waiting Room with a single and a user can enter only when the meeting host allows him/her to be part of the meeting. To enable the waiting room, click on Security and select Enable Waiting Room. Please note that the Waiting Room feature is available only with version 4 or later. Well, You can also create a custom Waiting Room page with a specific message for the participants waiting, but that feature is available only with version 4.1.20185.0205 or later.
6] Disable Join before host feature
7] Disable Allow removed participants to re-join option
Sign in to the Zoom web portal as an administrator with the privilege to edit account settings.
Click Account Management > Account Settings > Meeting tab > In-Meeting (Basic) > Switch on the Allow removed participants toggle. If you want to make this setting mandatory for all users in your account, click the Lock icon.
8] Allow screen sharing by host only
The host controls the screen sharing of a meeting. You can make the changes right from the’Share Screen’ tab. You can allow one participant or multiple participants to share the screen. From the Advanced Sharing Options tab, you can select if you want to keep the sharing controls limited to the host.
9] Disable recording of meetings
To disable the automatic recording of your meetings, you first have to sign in to your Zoom account on the web portal.
Go to Settings–>Recordings–>and Turn Off the ‘Local Recording’ which is On by default.
From here you can change if the hosts and participants can record the meeting to a local file or not or you can change it to Automatic Recording as per your preferences. Furthermore, you can adjust your settings to get a notification whenever the recording starts. Enabling this setting, send a notification to all the attendees that the meeting is being recorded.
Read: Free Virtual Background images for Teams & Zoom.
10] End meetings as administrator once they are over
You can end your meeting directly from the Zoom app and don’t need to get on to the web portal for that. Just click on the ‘End Meeting’ button on the bottom right corner of your screen and select If you want to leave the meeting or end it for everyone as an administrator.
We have addressed almost every possible Zoom Settings For Security and Privacy, do let us know if you come across any other security vulnerability.
Read next: Zoom Alternative video calling and web conferencing tools.
