OBS! Säkerhetsproblem att ansluta via webbläsare och telefon.

Det har visat sig att den som ansluter till Zoom-möten via webbläsare riskerar att data hanteras utanför EU, vilket inte är förenligt med PUBA-avtalet. Vi uppmanar därför alla att ladda ner Zoom-klienten till sin dator och använder denna!

Även om man ringer in till ett möte via något av de tillgängliga telefonnumren, har det visat sig att data kan hamna utanför EU. Vi avråder därför från att ansluta till ett möte genom att ringa in till det.

LU Zoom skiljer sig från gratisvarianten

Som anställd eller student vid Lunds universitet har du tillgång till LU Zoom. När du loggar in på LU Zoom via https://lu-se.zoom.us hamnar du på europeiska servrar, vilket innebär att användardata och videoinnehåll stannar inom EU. Hanteringen av användardata är reglerat med ett personuppgiftsbiträdesavtal (PUBA¹) mellan NORDUnet² och Zoom, och det finns därefter en kedja av PUBA från NORDUnet via SUNET till Lunds universitet. Detta skiljer sig avsevärt från om man använder sig av en gratisvariant för Zoom då allt, både användardata och videoinnehåll, hamnar på amerikanska servrar.

Du bör därför alltid använda dig av https://lu-se.zoom.us för dina Zoom-möten! Läs mer om hur du loggar in på LU Zoom.

Data är krypterad, men diskutera inte känsliga uppgifter

Överföringen av data från din dator till servern, och från servern till de andra deltagarnas datorer är krypterad, och kan inte avlyssnas på vägen. Inom servern sker en avkryptering som gör det teoretiskt möjligt för systemadministratörer att "tjuvlyssna" på mötet - deras interaktion med ditt möte tillhör det som behandlas i PUBA. På grund av denna avkryptering på servern bör du inte använda Zoom för att diskutera sekretessbelagda uppgifter eller känsliga personuppgifter!

Håll Zoom-klienten uppdaterad

Det har tidigare påvisats sårbarheter i Zoom-klienten, och det är därför viktigt att du håller denna uppdaterad. Om du har en PC (PC.LU.SE) eller Mac (LUMAC) som hanteras av Lunds universitet, så sköts uppdateringar genom självbetjäningsportaler. Viktiga säkerhetsuppdateringar kan skjutas ut automatiskt, men mindre uppdateringar kan du behöva hämta själv. Om du använder en ohanterad eller privat dator behöver du själv tillse att du har den nyaste versionen, vilken du hittar på https://zoom.us/download.

Så här har du säkra möten i Zoom

Ett mötesrum i Zoom består av en framslumpad kod, och en kod som systemet slumpat fram kan också ett "troll" slumpa fram. Rapporter om s.k. "Zoom-bombning" handlar om fall där någon slumpat fram ett mötes-id, och gått in i detta möte och ställt till med oreda. Det finns flera sätt att skydda sig mot denna typ av intrång, och du kan läsa mer om hur du säkrar ditt möte på följande sidor:

Medarbetarwebbens information om PUBA.
NORDUnet är ett samarbete mellan nordiska lärosäten och upphandlar och tillhandahåller tjänster för dessa.

-

Har du frågor kring Zoom? Läs om olika former av stöd på vår supportsida.