Web会議サービスZoomのエンドツーエンドで暗号化してるという表現には問題がある

あるAnonymous Coward 曰く、

新型コロナウイルスのパンデミックの結果、Web会議サービス「Zoom」の人気が高まっている。しかし、Zoomの公式サイトには、すべてのミーティングはエンドツーエンド（E2E）で暗号化されると明示されているものの、実際にはしていないことが、米The Interceptの3月31日付の記事で明らかになった。

“エンドツーエンドの暗号化”の一般的な定義では、データをやり取りする自分と相手の端末以外ではデータにアクセスできない。たとえ第三者がデータを盗んでも、解読できない。しかし、Zoomのビデオ会議はTCP接続ではTLSを使い、UDP接続ではTLS接続でネゴシエートされたキーを使ってAESで暗号化していると答えた。つまり、採用している暗号化手法は一般的なHTTPSサイトと同じレベルと言うことになる（ITmedia、The Intercept、Slashdot）。