視頻會議軟件公司Zoom(NASDAQ：ZM)近日宣布了成立九年以來的首次公開企業并購——收購一家成立于2014年、僅有25名全職員工、但在業內享有盛譽的Keybase公司。外媒報道顯示，此次收購是今年4月初Zoom發起的90天安全行動的一部分，由Zoom首席安全官Stamos操刀。

實際上，近期Zoom為了解決在歐美市場的安全性被質疑問題，已經采取多項措施：包括允許客戶自主選擇數據中心保存自己的數據等。

針對Zoom的安全問題及應對措施，《中國經營報》記者聯系到Zoom相關人士，但該人士不愿多談。但有業內人士表示，Zoom應對措施的市場效果仍有待觀察。而資本市場已給出積極反饋，在公布消息的當天，Zoom股價大漲5.49%。

“自身成功的受害者”

不過，隨著Zoom的普及，從3月下旬起，Zoom就面臨著多起數據安全爭議。

Zoom成立于2011年，2019年4月在納斯達克交易所上市。創始人袁征出生于中國山東，1997年到美國之后，在思科視頻會議產品Webex工作數年，2011年離開思科后創辦Zoom。憑借易用性、限時免費、網絡穩定，Zoom在海外視頻會議領域市場逐漸突圍。

2020年新冠肺炎疫情帶來了廣泛的居家辦公需求，Zoom借勢迎來它的高光時刻，被大量學校、公司使用。在2019年12月，其每日使用量峰值是1000萬人次。4月22日其官方博客宣布每日用戶數已增至3億。

其股價自今年1月起也走出了亮眼的行情。美股10天內四次熔斷，Zoom股價下跌不到10%，3月17日美國疫情暴發，但Zoom股價逆勢上揚，3月19日以123.77美元/股的股價創下階段性新高。截至美東時間5月14日收盤，其股價已漲至167.91美元/股，處于新一波漲勢中。

不過，隨著Zoom的普及，從3月下旬起，Zoom就面臨著多起數據安全爭議。有外媒統計，在Zoom中，已發現了十幾個安全和隱私問題。

“Zoom現在有可能成為其自身成功的受害者。”4月1日，TheVerge作者湯姆·沃倫在其專欄中評論道。

Zoom的安全爭議從“Zoom-boming”開始，這個詞匯指代在Zoom上召開在線會議時，不明身份者攻擊Zoom，并臨時插播一些其他內容，有時是色情內容。

3月20日，Zoom曾發表一篇博文，明確了部分保護性功能，把這些不請自來的參與者稱為“撞車黨”。然而，此類事件并沒有得到完全阻止。

僅在5月，在美國一場由數十名學生、教師與家長通過Zoom來討論畢業典禮時，黑客又在屏幕上放出了色情內容，會議隨后以重啟來解決。但該校區對Zoom發出正式投訴。

此外，在線破壞者還劫持一所大學的畢業典禮會議，并用種族主義的語言和符號代替了Zoom視頻。

與Facebook的數據傳輸問題則進一步引發市場擔心。在3月26日，外媒Vice報道，即使Zoom的IOS版本用戶沒有注冊Facebook賬戶，但在使用Zoom時，也會向Facebook發送一些分析數據，如型號、所連接的時區和城市、所使用的電話運營商以及用戶設備所創建的唯一廣告客戶標識符等，公司甚至可使用廣告來定位用戶，而Zoom的用戶可能不知道這一切。

這項曝光得到Zoom的承認。在次日，也就是3月27日，Zoom便更新其IOS應用，刪除會發送數據給Facebook的代碼。3月29日，Zoom發布新的隱私政策，并專門提到不會出售用戶數據。

此外，Zoom還被曝光其加密方式并不是它所宣稱的那樣。Zoom的網站聲明用戶可以“使用端到端加密確保會議安全”，3月31日，美國調查新聞網站TheIn-tercept透露Zoom實際上使用的是傳輸加密。

據了解，其他的問題還包括：有媒體曝出53萬個Zoom賬號密碼在暗網公開叫賣，一個賬號0.002美分。5月12日，以色列安全公司CheckPoint的研究人員稱，在過去幾周內，網絡犯罪分子可能已經注冊了數百個與Zoom相關的新網站地址。

因為頻繁的數據安全問題，3月底、4月初，SpaceX、谷歌、NASA和美國聯邦調查局FBI等多個大公司和公務機關對Zoom采取了禁用措施。3月30日，FBI向學校警告Zoom的默認設置有Zoombombings的風險。

受此影響，Zoom股價在3月下旬的連續5個交易日大跌超過15%。

4月1日，Zoom在公開博客里宣布，在未來90天內，Zoom不會再增加任何新的功能，而是將動用所有資源，更好地識別、處理和主動修復安全和隱私問題。換句話說，Zoom將“Allin安全”。

湯姆·沃倫認為，每個Zoom呼叫都有一個9到11位數字之間隨即生成的ID號，參與者可以使用該ID號獲得對會議的訪問權限。研究人員發現，這些會議ID易于猜測，甚至可以強制執行，任何人都可以參加會議。這種易用性的一部分導致了“Zoombomb-ing”現象，出現問題的是Zoom的默認設置，這些默認設置不鼓勵為會議設置密碼，并且不允許任何與會者共享他們的屏幕。

《福布斯》認為，Zoom用戶的突然激增超出了該應用程序的傳統業務基礎，因此導致了重大安全問題，例如“Zoombombing”，看到不請自來的客人加入會議或聊天。

5月7日，Zoom宣布收購安全技術公司Keybase，這是其成立九年來首次收購。從5月9日開始，Zoom修改了上述默認狀態。要求所有會議都使用密碼來使發生數據泄露事件的機會變得更小。Zoom現在將默認啟用“等候室”，并允許主持人手動讓其他人參加會議。主機的屏幕共享也僅在默認情況下才會處于打開狀態。

致命X因素

在Zoom忙于補漏洞的同時，有一個更難擺脫的標簽，在輿論危機中也一并得到放大。

4月初，Zoom被發現，許多由美國居民主持參與的會議會經過其他國家的服務器，引發爭議。在4月29日，美國廣播公司報道稱，國土安全部警告說，Zoom是外國間諜特別是其他國家情報人員的主要入侵目標。美國國土安全部已警告美國政府機構和執法機構。

此外，Zoom老板的華人身份，以及Zoom在其他國家擁有大量員工，也增加了其在海外的身份疑慮。

Zoom對類似言論采取了否認態度。該公司一位發言人表示，DHS的報告“嚴重誤傳”，其中包括“公然的錯誤之處”。

Zoom在4月20日發表的博客文章中說，賬戶所有者和付費賬戶管理員可自由選擇將數據路由到世界哪個地區。

5月5日，袁征回答了關于他自己以及Zoom與中國的關系的傳言。他說，他自1997年以來一直居住在美國，并于2007年成為美國公民，而Zoom是一家美國公司。對于在中國設有運營和員工，袁征表示這是跨國技術公司的一般操作方式。

Zoom的安全問題和身份疑慮也引發了市場對其可替代產品的推薦，《福布斯》一位作者發布于4月的文章中，介紹了Zoom的替代方案，有Apple的Facetime、Signal、Skype、Jitsi、Houseparty。近期，Facebook也推出了自己的視頻會議軟件MessengerRooms。

Zoom的投資方Dropbox非常擔心其數據安全問題。《紐約時報》披露，2018年Dropbox就為Zoom漏洞創建了自己的秘密漏洞賞金計劃。換句話說，Dropbox會私下向發現了Zoom漏洞的頂級黑客提供獎勵。Dropbox將確認缺陷，然后將其傳遞給Zoom，以便Zoom可以修復它們。

接受記者采訪的網絡安全工程師認為，Zoom在海外被禁用與其公司背景有關。

該工程師表示，因為疫情帶來的視頻會議需求暴漲，現在多家巨頭都看到了這一領域的機會。思科、微軟、以及一些電信巨頭，原先雖然多家公司具有視頻會議產品，但重視度不算高，且產品主要支持辦公場景。現在，家庭網絡環境下的會議系統市場機遇已出現，這些公司紛紛正在調整自身產品，并考慮更多場景，更加關注安全、隱私問題。

該工程師認為，視頻會議產品功能差異不算顯著,Zoom已經占據有利地位，行業其他選手短期內對其難以構成威脅。不過，長期看，“如果安全問題沒解決，就可能出現問題。”該工程師說。

“Zoom還是很有希望的，安全問題都能花時間、花精力解決的，身份問題就不好解決了。”該工程師提到。

《福布斯》作者認為，Zoom可能會被迫收緊其應用程序的各個部分，從而使其在未來幾個月內對消費者和企業具有吸引力。現在，該公司在如何更好地平衡其默認設置，用戶隱私以及最終使其易用性方面面臨一些艱難的決定。Zoom的吸引力一直是其采用簡單的視頻會議方法，但是除非它解決日益增長的擔憂，否則該關鍵因素有可能成為其崩潰的關鍵。

值得注意的是，4月30日Zoom承認其并沒有達到3億用戶的日活峰值，就因為那些不請自來的參與者。“我們無意中將這些參與者稱為‘用戶’和‘人’，”Zoom在一份聲明中說，“這是我們的真正監督。”那么，Zoom現在到底有多少每日用戶?目前沒有確切的數字。