Crittografia per SIP/H.323 nell’app zoom

I client desktop e mobili di Zoom crittografano i file di presentazione in riunione e in webinar utilizzando TLS 1.2 con crittografia AES GCM a 256 bit per impostazione predefinita.

I data center di Zoom crittografano l’audio fino a quando non lascia i suoi data center e viene trasferito alla rete telefonica del partecipante.

Le riunioni Zoom possono richiedere la crittografia per i dispositivi H.323 e SIP. Utenti, gruppi e account possono configurare questa impostazione. Se la crittografia non è abilitata su questi dispositivi, non saranno in grado di partecipare alla riunione Zoom e riceveranno un messaggio di errore.

I partecipanti sui dispositivi supportati vedranno un’icona di avviso di connessione non crittografata se la riunione è solo parzialmente crittografata, ad esempio con chiamate telefoniche, dispositivi SIP/H.323 non crittografati o streaming tramite RTMP.

Con le riunioni Zoom, tutti i contenuti condivisi sono protetti con la potente crittografia AES-GCM a 256 bit. È inoltre possibile abilitare la crittografia end-to-end (E2EE) per una protezione aggiuntiva. Alcune funzionalità della riunione sono limitate dalla crittografia end-to-end, che richiede ai partecipanti di partecipare dal client desktop Zoom, dall’app mobile o da Zoom Rooms

Prerequisiti per la crittografia delle connessioni SIP/H.323

Per abilitare la crittografia dell’endpoint SIP/H.323

• Account gratuito, Pro, Business, Enterprise, Education o API

Per visualizzare l’avviso di connessioni non crittografate

• Zoom client desktop
  • Windows: 5.4.6 (59296.1207) o superiore
  • macOS: 5.4.6 (59296.1207) o superiore
  • Linux: 5.4.6 (59296.1207) o superiore

• Ingrandisci l’app per dispositivi mobili
  • Android: 5.4.6 (812) o superiore
  • iOS: 5.4.6 (59285.1207) o superiore

Come utilizzare l’avviso di riunione parzialmente crittografato

Le riunioni Zoom mostrano un’icona a forma di scudo con un segno di spunta,
indicando che la riunione è crittografata. Tuttavia, se si uniscono degli endpoint che non possono essere crittografati, verrà visualizzata un’icona a forma di scudo giallo con un punto esclamativo (!)
Invece. Se vedi uno scudo con l’icona di un lucchetto
significa che la riunione utilizza la crittografia end-to-end.

È inoltre possibile visualizzare i dettagli delle connessioni non crittografate facendo clic sull’icona dello scudo, quindi su Eccezioni accanto a Crittografia. Questo elencherà tutte le connessioni non crittografate.

Come abilitare la crittografia dell’endpoint SIP/H.323

Account

1. In qualità di amministratore, accedi al portale Web Zoom per modificare le impostazioni del tuo account.
2. In Gestione account, fai clic su Impostazioni account.
3. Assicurati che Richiedi crittografia per endpoint di terze parti (H323/SIP) sia abilitato in In riunione (di base).
4. Puoi abilitarlo facendo clic sull’interruttore. Quindi fare clic su Attiva per verificare che sia stato abilitato.
5. Puoi impostare questa impostazione come obbligatoria per tutti gli utenti del tuo account facendo clic sull’icona del lucchetto, quindi su Blocca per confermare.

Gruppo

Zoom ha rinominato la pagina Gestione gruppo in Gruppi se ti sei registrato per un nuovo account dopo il 21 agosto 2021; o se hai abilitato la nuova esperienza di amministrazione nel tuo account.

A un gruppo di utenti può essere richiesto di crittografare le comunicazioni di terze parti (SIP/H.323):

1. Come amministratore, accedi al portale Web Zoom e modifica i gruppi.
2. Fare clic su Gestione utenti, quindi su Gestione gruppi.
3. Selezionare il gruppo pertinente dall’elenco, quindi fare clic su Impostazioni.
4. Controllare l’impostazione Richiedi crittografia per endpoint di terze parti (SIP/H.323) in In riunione (di base).
5. Fare clic sull’interruttore per abilitare l’impostazione se è disabilitata. Verificare l’impostazione facendo clic su Attiva se viene visualizzata una finestra di dialogo di verifica.
   Un’opzione disattivata è stata bloccata a livello di account e deve essere modificata lì.
6. (Facoltativo) Se desideri che questa impostazione sia obbligatoria per tutti i membri del gruppo, fai clic sull’icona del lucchetto e quindi su Blocca per confermare l’impostazione.

Utente

Per abilitare Richiedi crittografia per endpoint di terze parti (SIP/H.323) per uso personale:

1. Accedi al portale web di Zoom.
2. Fare clic sul pulsante Impostazioni.
3. Sarà necessario abilitare Richiedi crittografia per endpoint di terze parti (SIP/H.323) in In riunione (di base).
4. Attiva l’impostazione se è disabilitata. Verificare la modifica facendo clic su Attiva se richiesto.
   Se l’opzione è disattivata, l’account o il gruppo l’ha bloccata. Si prega di contattare il supporto di Zoom.