Zoom_(軟體)

**Zoom Meetings**（通常簡稱為 **Zoom**，寫作 **zoom**）是一款由 Zoom Video Communications 開發的專有影片對話軟體。其免費方案支援最多 100 名與會者同時參與，並設有 40 分鐘的時長限制。使用者亦可透過訂閱付費方案升級，當中最高級方案支援最多 1000 名與會者同時參與、長達 30 小時的會議。

在 2019 冠狀病毒病疫情期間，利用 Zoom 作遠距工作、遙距教育和線上社交關係的需求大增，使 Zoom 成為 2020 年全球下載量第五多的手機應用程式，達 4 億 7730 萬次。

## 歷史

Zoom 最初成立於 2011 年，總部設於加利福尼亞州聖荷西，亦於歐洲、亞洲及澳洲設有辦公室。

Zoom 的一個測試版本於 2012 年 8 月 21 日推出，當中使用者只能召開支援最多 15 名影片與會者的會議。2013 年 1 月 25 日，1.0 版本推出，並增加單場會議的與會者數目至 25 名。截至推出的首月末，Zoom 擁有 40 萬名使用者，並於 2013 年 5 月增長至超過 100 萬名。及後，隨著 2019 冠狀病毒病疫情開始流行，截至 2020 年 2 月，由於使用者數量比 2019 年全年累積的使用者數量還要多，令該公司股價大升 35%。2020 年 3 月，Zoom 應用程式的下載量達 213 萬次。2020 年 4 月，Zoom 每日擁有超過 3 億名會議與會者。

2020 年 8 月 24 日，Zoom 經歷長達數小時的廣泛運作中斷，直至服務回復正常為止。

## 功能與特色

Zoom 備有數個使用者層級：基本、專業、商業（Business）和企業（Enterprise）。Zoom 與 Windows、macOS、iOS、Android、Chrome OS 和 Linux 相容，以介面簡潔、易於使用（不論科技水平高低）見稱。其功能包括一對一會議、小組影片會議、螢幕分享、外掛程式、瀏覽器附加元件，以及錄製會議和自動轉錄的功能。在部份電腦及操作系統上，使用者可選擇虛擬背景（可於不同網站下載），以作為他們身後的背景。

該平台的免費版本容許使用者建立同時多達 100 名與會者的影片會議，若有多於 2 名與會者，亦有 40 分鐘的時長限制。就時間更長或更多與會者參與的會議而言，使用者亦可選擇付費方案，月費為 15－20 美元不等；而 Zoom Rooms 等面向商業會議的功能，則以月費 50－100 美元的形式提供。

使用者於單一頁面能檢視的參與者數量，亦因平台而有所不同：

* 桌上型電腦或筆記型電腦：49 名
* iPhone、Android 行動電話或平板電腦：4 名
* iPad：16 名

Zoom 的保安功能包括受密碼保護的會議、使用者認證、等候室、上鎖會議、封鎖與會者進行螢幕分享、隨機生成 ID，及主持人可移除擾亂會議的與會者之功能。截至 2020 年 6 月，Zoom 開始為公司及企業使用者提供端對端加密，而所有使用者亦能使用 AES 256 GCM 加密技術。同年 10 月，Zoom 為免費及付費使用者加入端對端加密，並於所有平台（不包括 Zoom 官方網頁客戶端）上提供。

Zoom 亦有利用 Otter.ai 軟體提供轉錄服務，容許企業於線上儲存及搜尋 Zoom 會議之抄本；有關服務包括區分及標識不同演講者。

截至 2020 年 7 月，Zoom Rooms 及 Zoom Phone 亦以硬體即服務的方式推出。截至同年 8 月，Zoom Phone 在 40 個國家以家用電話服務的方式提供。翌年 1 月，公司聲稱 Zoom Phone 服務已售出 100 萬份。名為「Zoom for Home」的一系列家用產品於 2020 年 8 月面世。

2020 年 9 月，Zoom 加入新的輔助使用功能，以方便聾人、聽覺障礙或視障人士使用軟體。新功能包括於畫廊模式自如移動影片窗口、釘選焦點影片窗口、經改進的鍵盤快捷鍵、調整字幕文字大小的新工具，而手語口譯員窗口亦可放置於演講者旁。

2020 年 10 月，在 Zoom 的使用者年會「Zoomtopia」上，該公司發佈一款名為「OnZoom」的虛擬活動集市，該功能配備整合式支付系統，容許使用者主持或推廣直播活動（免費或收費）。使用者可透過「OnZoom」排程及主持最多 1000 名與會者的一次性／系列活動，並可於線上售賣活動門票。該公司亦於會議上發佈 Zoom Apps，透過整合第三方應用程式，讓使用者可於會議中透過 Zoom 介面使用這些應用程式。首批應用程式預計於 2020 年底推出，由 Slack、賽富時及 Dropbox 等公司提供。2020 年 10 月，Zoom 透過將旗下線上會議網路升級至端對端加密，給予使用者更佳的保安。

2021 年 3 月 22 日，Zoom 宣佈開始以白標產品方式，出售旗下影片會議技術。此舉使其他公司可將有關技術嵌入自家產品，而透過 Zoom 進行的通話亦不會帶有 Zoom 的品牌名稱。

2021 年 8 月，Zoom 推出了一項名為「專注模式」（Focus Mode）的新功能，專為數位教室及其他教育設定而設計。當有關模式啟動時，會互相封鎖與會者的螢幕（但仍能看到彼此名稱），而主持人仍能看到各人的視訊流或螢幕分享。所有 Zoom 帳戶（包括免費版本）均可使用此項功能。

2021 年 9 月，該公司在「Zoomtopia」上宣佈以更新形式，為所有 Zoom Phone 使用者提供端對端加密。該公司亦同時宣佈自攜密鑰（Bring Your Own Key，供使用者管理其加密金鑰，而該等密鑰無法被 Zoom 存取或使用）、認證身分（Verified Identity，一種透過 Okta 進行的多重認證功能，容許使用者確認會議與會者的身分）及影片約會中心（Video Engagement Center，供企業與客戶之間進行數位互動）三項功能。其他宣佈的更新亦包括經改進的虛擬白板功能，包括可供遠距與會者數觸白板（touchscreen whiteboards），以及 Zoom Meetings 和 Zoom Chat 之間的協作改進。

2021 年 10 月，在 Zoom 會議內自動生成英語字幕的選項開放予所有帳戶（包括免費帳戶）。有關功能此前只供高級使用者使用。

## 用途

自 2019 冠狀病毒病疫情爆發以來，Zoom 已經被世界各地的銀行、學校、大學和政府機構、英國議會及醫療保健專業人士用於遙距醫療、理髮店，以及生日派對、殯儀服務和猶太教成人禮等儀式。Zoom 與一級方程式賽車合作建立了一個虛擬俱樂部，由 2020 年 7 月 19 日匈牙利大獎賽起，粉絲們可以走進幕後，透過 Zoom 參與各項虛擬活動。一篇於 2020 年 7 月，在《舊金山紀事報》刊登的文章中指出，舊金山和奧克蘭出現了一種新的房地產趨勢，當中有一些房源包括帶有 Zoom 通話作背景的「Zoom 房間」（Zoom rooms）。人們在開始「Zoom 歡樂時光」（Zoom happy hour，與朋友或同事的線上社交聚會）之前，便對「Zoom 疲勞」（太多影片通話）產生抱怨。

理察・納爾遜的劇作《我們需要談論甚麼？》（_What Do We Need to Talk About?_）發生在 Zoom，劇中主要角色在 2019 冠狀病毒病疫情期間，利用 Zoom 於線上聚合。該劇作由理察・納爾遜編導、公共劇院委託，於 2020 年 4 月 29 日以公益演出的方式在 YouTube 首播。《紐約客》稱該劇作為「首部優秀的隔離題材劇作」。由歐普拉・溫芙蕾主持的直播虛擬體驗節目《聚焦你的生活：展望未來》（_Oprah's Your Life in Focus: A Vision Forward_）於 2020 年 5 月 16 日－6 月 6 日，在 Zoom 進行。由薩曼莎・謝伊（Samantha Shay）執導、Source Material 製作的劇作《在這些不確定的時代》（_In These Uncertain Times_）中，角色們利用 Zoom 進行交際；該劇於 2020 月 7 月 25 日，在 Zoom 初次上演。在 2020 年英國尋獲佚失、以 Zoom 為題材的恐怖電影《鬼弒訊》（羅伯・薩維奇（Rob Savage）執導）中，一群年輕人進行一場遠距降神會，當中他們有利用 Zoom 與神靈聯繫。該電影於 2020 年 7 月，在 Shudder 首映。2020 年 8 月 15－20 日，網路平台「Play-PerView」以串流方式直播透過 Zoom 進行、以現場閱讀的方式演繹克里斯多福・迪亞茲 2009 年的戲劇《查德神精巧的入口》。在 2021 年電影《封鎖》（道格・李曼執導，安・海瑟薇、奇維托・艾吉佛主演）中，角色們透過 Zoom 會議進行交際。

2020 年 7 月 3－4 日，國際憲法學協會（International Association of Constitutional Law）及 Alma Mater Europaea 利用 Zoom Webinar 舉行首個跨時區的全天候全球活動，與會者包括來自 28 個國家共 52 名講者。不久以後，一種「實際上是隨著太陽由東到西環遊地球」的會議形式漸漸流行起來，當中部份會議更持續數天。

2020 年 9 月 17 日，丹尼・庫克主持了一場 1982 年電影《開放的美國學府》劇本的現場通讀。是次活動的演出者包括布萊德・彼特、珍妮佛・安妮斯頓、茱莉亞・羅勃茲、戲中演員西恩・潘、馬修・麥康納、西亞・李畢福、摩根・費里曼（擔當旁述一角）、吉米・坎摩爾、雷・利奧塔及約翰・傳奇，並為慈善組織「社區組織救援工作」（CORE）募捐善款。2020 年 9 月 20 日播出的第 72 屆黃金時段艾美獎（吉米・坎摩爾主持）中，包括透過 Zoom 參與的被提名人士。BLACKPINK 和席琳娜・戈梅茲 2020 年單曲《Ice Cream》的其中一支替補音樂影片中，在家中的藝人們透過 Zoom 登場。於 Zoom 播出的《Zoom Where It Happens》是 Zoom 與黑人女性藝人合作的一個系列，於 2020 年 9 月推出，當中包含由全黑人演員以虛擬通讀的方式，重新演繹《黃金女郎》其中一集。第二集以全黑人演員形式，通讀《老友記》的其中一集，由蓋柏莉・尤恩主持、斯特林・K・布朗及烏佐・阿杜巴主演。

## 評價

一直以來，Zoom 被批評「存在保安漏洞及設計選擇粗劣」，引來外界加強對其軟體的審查力度。Zoom 有不少功能「圍繞著為減少會議上的不和而精心設計開發」，而公民實驗室亦發現這些功能「亦在設計上降低隱私和安全性」。2020 年 3 月，紐約州總檢察長詹樂霞就 Zoom 的隱私和保安措施展開調查；相關調查 2020 年 5 月 7 日結束，Zoom 並沒有承認錯誤，反而承諾會採取額外的保安措施。2020 年 4 月，該公司的執行長袁征就保安問題致歉，並指出部份問題是 Zoom 是為「有全面資訊科技支援的大型機構」而設計；他指出，Zoom 的每日使用者於 2019 年 12 月多達 1000 萬名，及後在 2020 年 3 月，該軟體的每日使用者超過 2 億名，對公司帶來更大的挑戰。Zoom 同意專注於數據隱私，並會刊發一份透明度報告。2020 年 4 月，該公司推出 Zoom 5.0 版本，當中針對了一系列保安及隱私問題。該版本包括預設密碼、經改進的加密方式，以及為會議而新設的保安標示。2020 年 9 月，Zoom 為其桌面及行動應用程式新增對二步認證的支援；有關保安功能以往只於網頁版上提供。

截至 2020 年 4 月，限制或禁止於其網路使用 Zoom 的企業、學校或政府機關計有 Google、西門子公司、澳大利亞國防軍、德國外交部、印度內政部、SpaceX 及紐約市教育局等。2020 年 5 月，在 Zoom 解決安全和隱私問題後，紐約市教育局決定解除局方對 Zoom 的禁令。

截至 2020 年 9 月，Zoom 擁有 370,200 名機構客戶，比去年同期增長約 458%。該公司的收入大增 355% 至 6 億 6350 萬美元，比分析師平均預測的 5 億 50 萬元為高。該公司認為，若旗下大部份免費使用者轉至付費訂閱，預計可將公司的全年收入提升逾三成。

據一份由稅收和經濟政策研究所發表的報告指出，在疫情期間，Zoom 即使在沒有繳納稅項的情況下，盈利增長達 4000%，惹來爭議。

### 隱私

Zoom 因其隱私及企業數據共享政策，及容許視訊會議主持人暗地裡侵犯影片通話與會者的隱私而備受批評。該軟體亦可能存在未經授權下監視學生，以及可能違反《家庭教育權利及隱私權法》（FERPA）下有關學生權利的問題。據該公司指出，旗下的影片服務均符合 FERPA 規定，而服務收集及儲存的使用者數據只用作技術支援。

2020 年 3 月，《Motherboard》一篇文章發現該公司的 iOS 應用程式於啟動時，將裝置分析數據傳送至 Facebook（不論使用者有否透過 Facebook 帳戶使用該服務），而此舉未曾向使用者公開。Zoom 回覆指出，該公司近期才留意此問題，及後在明白該等軟體開發套件收集不必要的裝置數據後，為應用程式打補丁，以移除相關工具包。該公司表示，該工具包只用於收集使用者裝置的規格（如型號名稱及操作系統版本）以優化其服務，並非用於收集個人資料。同月，Zoom 於美國聯邦法院遭使用者訴訟，指該公司非法及秘密地將個人資料公開予 Facebook 等第三方。Zoom 回覆指出，該公司「過往未曾出售使用者資料，未來亦沒有出售使用者資料的意圖」。

2020 年 4 月，有人發現一項 Zoom 資訊收集功能，該功能會將使用者名稱稱及電子郵件位址自動發送至領英，並容許部份與會者在毋須取得同意下偷偷存取其他使用者的領英檔案。肇事公司其後停用有關整合。2020 年 5 月，聯邦貿易委員會宣佈對 Zoom 保安措施一事進行調查。委員會在一份投訴中聲稱至少於 2016 年起，「Zoom 持有可容許該公司存取其客戶會議內容的加密金鑰、沒有提供宣傳中所提及的端到端加密、訛稱符合健康保險便利和責任法案（HIPAA）規定、在未有充分同意的情況下安裝 ZoomOpener 網路伺服器、未有於解除安裝 Zoom 應用程式後解除安裝該網路伺服器，並使用比承諾更低層級的加密方式來保護 Zoom 會議。」2020 年 11 月 9 日，雙方達成和解，委員會要求該公司停止歪曲保安功能、建立資訊安全計畫、從第三方獲得每年兩次的評估，以及實行額外的保安措施。

### 保安

2018 年 11 月，一個保安漏洞被發現 — 該漏洞容許未經認證的遠程駭客騙取使用者資料報協定（UDP）資訊，從而容許駭客從會議中移除與會者、從使用者騙取資訊，又或劫持螢幕分享。該公司於漏洞發現後不久，便就此發佈修正。

2019 年 7 月，保安研究員喬納森・萊茨丘（Jonathan Leitschuh）披露了一個零日攻擊漏洞，該漏洞容許任何網站在毋須得到使用者許可的情況下，強迫 macOS 使用者在開啟攝影機的情況下參與一場 Zoom 通話。於 macOS 上嘗試解除安裝 Zoom 客戶端會驅使該軟體透過一個隱藏的網頁伺服器（於首次安裝時在機器上設定）自動於背景重新安裝，以使該軟體在使用者試圖移除客戶端後仍能運作。Zoom 在得悉有關公開批評後，便移除有關漏洞及該網頁伺服器，以容許執行完整解除安裝程式。

2020 年 4 月，保安研究員發現該軟體存在漏洞，可使 Windows 使用者的憑據被暴露。另一個遭公開的漏洞，可於未經許可的情況下存取攝影機及麥克風。Zoom 於 2020 年 4 月發佈修正。同月，「Zoom 轟炸」（不明人士參與會議並引起混亂的現象）引起聯邦調查局發出警告。據《Motherboard》報道指出，2020 年 4 月 15 日，市場上存在 2 種 Zoom 零日攻擊（Windows、macOS 各一），並以 50 萬美元出售。保安漏洞掮客透過出售 Zoom 保安漏洞的存取權，以容許買家遠距存取使用者電腦。駭客亦於黑暗網站上載超過 50 萬個 Zoom 使用者名稱稱和密碼，並供他人購買。為應對大量出現的保安及隱私問題，Zoom 展開一項廣泛的保安方案，包括諮詢 Luta Security、Trail of Bits、前 Facebook 安全主管亞歷克斯・斯塔莫斯、前 Google 全球隱私技術主管莉亞・基斯納（Lea Kissner）、BishopFox、NCC 集團及約翰斯・霍普金斯大學密碼專家馬修・D・格林。2020 年 4 月 20 日，據《紐約時報》報道，Dropbox 工程師於兩年多前追蹤 Zoom 的保安漏洞，促使 Zoom 更快捷地回應這些問題，並聘用頂級駭客以尋找 Zoom 軟體內的問題。該報道亦指出，保安研究員感謝 Zoom 加快回應速度、迅速就近期的軟體錯誤發佈修正及移除可能出現隱私風險的功能。2020 年 4 月，Zoom 將旗下不少保安設定轉為預設，並建議使用者如何緩解 Zoom 轟炸。袁征在 2020 年 4 月 1 日的一則部落格文章中，宣佈凍結推出新功能 90 天，以使該公司能專注於修復平台上的隱私及保安問題。該公司新增一顆名為「向 Zoom 舉報使用者」（report a user to Zoom）的按鈕，旨在捕獲 Zoom 轟炸的幕後黑手。2020 年 7 月 1 日，在凍結期結束之際，該公司指出在這 90 日期間推出 100 項新的保安功能。有關付出包括供所有使用者的端到端加密、默認開啟會議密碼、給予使用者選擇數據選路所採用的資料中心、與保安專家聯繫、成立首席資訊安全官（CISO）委員會、經改進的漏洞獎勵計畫，及與第三方合作，以協助測試保安。袁征亦指出，Zoom 會於 2020 年晚些時候發佈透明度報告。

2020 年 11 月 16 日，Zoom 推出一項新的保安功能，以打擊於會議期間出現的擾亂。該項新功能聲稱是所有免費和付費使用者的預設功能，並可於 Zoom 客戶端（包括 Mac、PC 及 Linux）及 Zoom 行動應用程式上使用。

#### 加密方式

Zoom 利用 TLS 1.2 和 AES-256（進階加密標準，用以保護信令）／AES-128（用以保護串流媒體）以加密其公共數據流。

保安研究員和記者均曾批評該公司缺乏透明度及加密方式欠佳。Zoom 起初於其宣傳材料中聲稱使用「端到端加密」，但其後呈清該詞是指「從 Zoom 終端到 Zoom 終端」（指該等加密方式於 Zoom 伺服器和 Zoom 客戶端之間有效），被《The Intercept》形容為誤導和「不誠實」。Zoom 顧問、前 Facebook 保安主管亞歷克斯・斯塔莫斯指出，該等產品常常缺乏端到端加密，而 Google 環聊、Microsoft Teams 及思科 Webex 也是如此。2020 年 5 月 7 日，Zoom 宣佈該公司已收購 Keybase（一間專注於端到端加密的公司），作為日後增強其保安措施的其中一項付出。同月下旬，Zoom 出版了一份供同行評審的檔案，當中詳述了該公司最終將端到端加密帶進軟體的計畫。

2020 年 4 月，公民實驗室研究員發現一把由伺服器生成的 AES-128 金鑰透過電子密碼本（ECB）模式共享予所有與會者，而該等模式因其保護密文模式的特性而被棄用。在與來自加拿大和美國的與會者進行測試通話時，該金鑰是由位於中國大陸的伺服器生成，而該等伺服器受到中華人民共和國網路安全法規管。

2020 年 6 月 3 日，Zoom 宣佈不會再為免費使用者提供端到端加密，以便該公司與聯邦調查局及執法機構合作。後來，該公司稱他們不會「主動監視會議內容」。2020 年 6 月 17 日，該公司推翻先前決定，並宣佈免費使用者此後亦能使用端到端加密。

2020 年 9 月 7 日，密碼學研究員納迪姆・科比西指責 Zoom 保安團隊如該公司於 2020 年 6 月發表的白皮書中描述一樣，未有就其開源協定分析研究軟體「Verifpal」歸功於 Zoom 在設計新加密協定時發揮了重要功用。為支援自身看法，科比西刊載了與 Zoom 保安部門領導馬克斯・克羅恩（Max Krohn）長達一星期的對話，當中包含 Zoom 團體請求回饋的 8 個 Verifpal 模型、參照科比西的貢獻之承諾，以及承認因不明原因而於最後一刻從白皮書中移除對 Verifpal 的參照。科比西亦有引述由 Zoom 保安顧問莉亞・基斯納（Lea Kissner）撰寫的一篇推文，並將之形容成一種公開的人格暗殺，皆因他一再請求將其研究成果參照於 Zoom 發表的研究報告當中。

### 數據選路

Zoom 承認，部份於 2020 年 4 月初或之前的通話不慎通過位於中國大陸的伺服器進行轉接，引起部份政府和企業棄用 Zoom。該公司其後宣佈，於中國以外的免費使用者，其數據「不會再途經中國」，而付費使用者將能夠選擇其想使用的資料中心地區。該公司目前於歐洲、亞洲、北美洲及拉丁美洲設有資料中心。

### 審查

公民實驗室於 2020 年 4 月的一份報告中警告，讓 Zoom 大部份的研究於中國進行，可能會「讓 Zoom 面臨來自中國當局的壓力」。2020 年 5 月，李卓人（香港工黨主席）的帳戶亦遭關閉，而民運人士周鋒鎖於其舉辦一項談論六四事件的活動後，亦於同年 6 月遭關閉。2020 年 6 月，Zoom 承認該公司終止 2 個美國使用者及 1 個香港使用者，皆因該等帳戶與討論 1989 年天安門事件的會議有關連；該等帳戶其後重開，而公司指出日後他們「將會有一個新的方式以處理類似情形」。Zoom 亦宣佈日後的技術可防止來自特定國家的與會者參與可能於當地視作違法的通話。

2020 年 9 月，Zoom 封鎖舊金山州立大學使用其軟體招待解放巴勒斯坦人民陣線（PFLP）激進分子暨劫機者萊拉・凱利德，作為對猶太聯盟組織「結束猶太人仇恨」（End Jewish Hatred）積極遊說的回應。該公司在為有關決定辯解時，引述美國政府將 PFLP 列為恐怖組織，以及該公司在合符美國出口管制、制裁及反恐法規上的付出。Facebook 及 YouTube 亦有加入 Zoom 的行列，以拒絕有關會議組織者使用旗下平台。會議組織者之一拉巴布・易卜拉欣・阿卜杜勒哈迪（Rabab Ibrahim Abdulhadi）教授批評 Zoom、Facebook 及 Google 涉嫌審查巴勒斯坦人的聲音。

### 透明度

2020 年 12 月 18 日，Zoom 宣佈該公司將會發布首份透明度報告。這些報告於 2021 年起，每年出版兩次，旨在顯示 Zoom 在執法人員或政府人員要求索取使用者數據時的處理方式。Zoom 指出，該公司「僅根據我們的《政府請求指南》（Government Requests Guide》及相關法律政策，在回應有效和合法的要求時，方會向政府提供使用者數據」。首份報告包含由 2020 年 5 月 1 日至 12 月 12 日的資料。

### 規管問題

2021 年 8 月，德國漢堡的資料保護監管機構裁定 Zoom 在歐洲聯盟營運有違歐盟一般資料保護規範（GDPR）。這是因為根據《Schrems II》的裁決，傳送至歐盟以外地區的資料必須受到 GDPR 提供的同等保護。由 Zoom 收集的資料會被傳送至美國。

## 參見

* 影片通信服務及產品品牌列表
* 2019 冠狀病毒病疫情對科學與技術的影響
* Zoom 疲勞
* Zoom 城鎮

## 參考資料

## 外部連結

* 官方網站