OBS! Säkerhetsproblem att ansluta via webbläsare och telefon. (hösten 2020)

Det har visat sig att den som ansluter till Zoom-möten via webbläsaren riskerar att data hanteras utanför EU, vilket inte är förenligt med PUBA-avtalet. Medan utredning kring detta pågår uppmanar vi alla att ladda ner Zoom-klienten till datorn och använda den!

Även om man ringer in till ett möte via något av de tillgängliga telefonnumren har det visat sig att data kan hamna utanför EU. Vi avråder därför från att ansluta till ett möte genom att ringa in till det.

LU-Zoom skiljer sig från gratisvarianten

När du loggar in på LU:s Zoom via https://lu-se.zoom.us hamnar du i vanliga fall på NORDUnets servrar i Köpenhamn. Under den extrema belastning som råder nu krävs ytterligare kapacitet, och denna tillhandahålls genom ett serverkluster i Stockholm. Användardata (men inte videoinnehåll) går till Zooms europeiska datacenter i Frankfurt. Hanteringen av användardata på detta datacenter är reglerat med ett personuppgiftsbiträdesavtal (PUBA¹) mellan NORDUnet² och Zoom; det finns därefter en kedja av PUBA från NORDUnet via SUNET till LU. NORDUnets tekniska beskrivning av Zoom-tjänsten

Detta skiljer sig avsevärt från om man använder sig av gratis-Zoom, då allt - både användardata och videoinnehåll - hamnar på amerikanska servrar. Du bör därför alltid använda dig av https://lu-se.zoom.us för dina zoom-möten. Information om hur du loggar in på https://lu-se.zoom.us.

Data är krypterad, men diskutera inte känsliga uppgifter

Överföringen av data från din dator till servern, och från servern till de andra deltagarnas datorer är krypterad, och kan inte avlyssnas på vägen. Inom servern sker en avkryptering som gör det teoretiskt möjligt för systemadministratörer av servern av "tjuvlyssna" på mötet - dessas interaktion med ditt möte tillhör det som behandlas i PUBA. P g a denna avkryptering på servern bör du inte använda Zoom för att diskutera sekretessbelagda uppgifter eller känsliga personuppgifter!

Håll Zoom-appen uppdaterad

Det har tidigare påvisats sårbarheter i Zoom-appen, och det är därför viktigt att du håller Zoom-appen uppdaterad. Zoom har haft lite dåligt rykte om att de inte tagit säkerhetsproblem på allvar, men har på senare tid skärpt sig på denna front. Om du har en pc.lu.se eller mac.lu.se så sköts uppdateringen genom självbetjäningsportaler - viktiga säkerhetsuppdateringar kan skjutas ut automatiskt, men mindre kan du behöva hämta själv. Om du använder en ohanterad eller privat dator behöver du själv tillse att du har nyaste version - du hittar den på https://zoom.us/download.

Så här har du säkra möten i Zoom

Ett mötesrum i Zoom består av en framslumpad kod - och en kod som systemet slumpat fram kan också ett troll slumpa fram. De rapporter om s k Zoom-bombning som förekommit är just sådana fall, där någon slumpat fram ett mötes-id och gått in i detta möte och ställt till med oreda. Det finns flera sätt att skydda sig från denna typ av troll:

Medarbetarwebbens information om PUBA.
NORDUnet är ett samarbete mellan nordiska lärosäten och upphandlar och tillhandahåller tjänster för dessa.