Sectigo 網誌
防範「Zoombombing」的核心建議
最近我整理了美國聯邦調查局(FBI), Zoom以及其他權威消息來源發布的實用建議,在視像會議廣泛普及的當下,協助內部團隊防範通話過程中出現的Zoom不速之客。
Sectigo以外的業界人士採取這些額外安全措施,同樣可以從中獲益。
這份清單是適合在自身人脈圈和團隊內部分享的實用一站式參考資料,協助大家更好地防範Zoom入侵,也就是大眾熟知的「Zoombombing」行為。
- 更新軟件——確保你的會議軟件客戶端為最新版本。
- 保障會議私隱——可說是這份清單中最重要的一點。你可為所有會議設定與會密碼來實現這一點。此外,「等候室」功能可協助主持人控制與會人員准入。
- 避免在社交平台分享會議資訊——不要在社交媒體上分享Zoom會議邀請。正確做法是將會議密碼直接發送給與會者。
- 使用隨機會議ID——這種方式比使用「個人會議ID」安全得多。
- 連續場次不超過4場——將周期性會議的連續場次上限設為不超過4場。透過這種方式限制會議ID的重複使用,盡可能保證會議ID的隨機性。
- 優先使用筆記型電腦與會而非電話——與會時優先使用會議客戶端加入,客戶端會透過姓名標示你的身份。如果必須透過電話撥號入會,務必向主持人表明身份,盡可能做到身份透明。
- 做好主持人管控——將屏幕共享設定修改為「僅主持人可共享」,這樣除主持人外其他與會者都無法控制共享屏幕。主持人也可在設定中開啟與會者靜音權限。如此一來,若會議出現入侵情況,主持人能夠控制局勢、將影響減到最低。
- 執行點名流程——對於與會人數適中的會議場次,主持人應當執行點名流程,核實撥號入會的人員身份,確認與會人員資訊。
- 鎖定會話—確認所有與會人員均已獲邀進場後,請鎖定會話以阻止其他人員加入。操作方法為:點擊視窗底部的「Participants(參會者)」,再點擊「Lock Meeting(鎖定會議)」。
- 逐出所有闖入者—移除參會者時,將滑鼠懸停在「Participants(參會者)」選單中的對應人員名稱上,點擊「Remove(移除)」選項即可。被移除的參會者將無法再次加入會議。
發現更多防護方法後,我會持續更新此列表。
請大家注意安全防護。