Quyền riêng tư

Zoom đã bị chỉ trích vì các hoạt động tích trữ dữ liệu,[38] bao gồm việc thu thập và lưu trữ "nội dung có trong bản ghi trên đám mây và tin nhắn tức thời, tệp, bảng trắng" cũng như cho phép chủ nhân theo dõi nhân viên từ xa.[39][40] Tổ chức Electronic Frontier Foundation cảnh báo rằng quản trị viên có thể tham gia bất kỳ cuộc gọi nào vào bất kỳ lúc nào "mà không cần có sự đồng ý hoặc cảnh báo cho những người tham dự cuộc họp."[41] cho phép nó xác định người dùng với thông tin cá nhân của họ trên Google và cũng đề nghị xóa vĩnh viễn danh bạ Google của họ.

Việc sử dụng rộng rãi Zoom cho giáo dục trực tuyến trong đại dịch coronavirus mới làm tăng mối lo ngại về quyền riêng tư dữ liệu của sinh viên và đặc biệt là thông tin nhận dạng cá nhân của họ. Theo FBI, địa chỉ IP của học sinh, lịch sử duyệt web, tiến độ học tập và dữ liệu sinh trắc học có thể gặp rủi ro trong quá trình sử dụng các dịch vụ học tập trực tuyến tương tự. Các chuyên gia về quyền riêng tư cũng lo ngại rằng việc sử dụng Zoom của các trường học và trường đại học có thể gây ra các vấn đề liên quan đến việc giám sát trái phép học sinh và có thể vi phạm quyền của học sinh theo Đạo luật Quyền riêng tư và Quyền Giáo dục Gia đình (FERPA).[42] Công ty tuyên bố rằng các dịch vụ video tuân thủ FERPA và cũng tuyên bố rằng họ chỉ thu thập và lưu trữ dữ liệu người dùng để "cung cấp hỗ trợ kỹ thuật và vận hành".

Ứng dụng iOS của công ty được phát hiện đang gửi dữ liệu phân tích thiết bị tới Facebook khi khởi động, bất kể tài khoản Facebook có được sử dụng dịch vụ hay không và không đề cập đến người dùng.[43] Vào ngày 27 tháng 3, Zoom tuyên bố rằng "gần đây đã biết rằng SDK Facebook đang thu thập dữ liệu thiết bị không cần thiết" và nó đã vá ứng dụng để xóa SDK (chủ yếu được sử dụng để hỗ trợ đăng nhập xã hội) để giải quyết những mối quan tâm này. Công ty tuyên bố rằng SDK chỉ thu thập thông tin về thông số kỹ thuật của thiết bị (như tên model và phiên bản hệ điều hành) và không thu thập thông tin cá nhân.[44] Vào tháng 4 năm 2020, Thời báo New York đã báo cáo rằng tính năng khai thác dữ liệu trên Zoom tự động gửi tên người dùng và địa chỉ email đến LinkedIn thông qua một công cụ phù hợp với hồ sơ người dùng, cho phép một số người tham gia truy cập lén lút dữ liệu hồ sơ LinkedIn về người dùng khác.[45]

Vào tháng 3 năm 2020, Zoom đã bị kiện tại Tòa án Liên bang Hoa Kỳ vì tiết lộ bất hợp pháp dữ liệu cá nhân cho các bên thứ ba bao gồm cả Facebook. Theo đơn kiện, chính sách bảo mật của Zoom không giải thích cho người dùng rằng ứng dụng của nó chứa mã tiết lộ thông tin cho Facebook và các bên thứ ba tiềm năng khác. Khiếu nại "các biện pháp thiết kế chương trình và bảo mật hoàn toàn không phù hợp đã được đưa ra, và sẽ tiếp tục dẫn đến việc tiết lộ trái phép thông tin cá nhân của người dùng", theo đơn khiếu nại.[46] Cùng tháng đó, Tổng chưởng lý bang New York, Letitia James đã đưa ra một cuộc điều tra về thực tiễn bảo mật và quyền riêng tư của Zoom.[47][48]

Bảo mật

Vào tháng 7 năm 2019, nhà nghiên cứu bảo mật Jonathan Leitschuh đã tiết lộ lỗ hổng zero-day cho phép bất kỳ trang web nào buộc người dùng macOS tham gia cuộc gọi Zoom, với máy quay video của họ được kích hoạt mà không cần sự cho phép của người dùng.[49] Ngoài ra, các nỗ lực gỡ cài đặt máy khách Zoom trên macOS sẽ nhắc phần mềm tự động cài đặt lại trong nền, sử dụng máy chủ web ẩn được thiết lập trên máy trong lần cài đặt đầu tiên và vẫn hoạt động ngay cả sau khi cố gắng xóa ứng dụng khách. Sau khi nhận được sự chỉ trích công khai, Zoom đã cập nhật phần mềm của họ để xóa lỗ hổng và máy chủ web bị ẩn, cho phép gỡ cài đặt hoàn toàn.[50]

Việc tăng cường sử dụng Zoom trong đại dịch coronavirus đã gây ra sự giám sát chặt chẽ về bảo mật của Zoom, bao gồm cả các trường hợp thông tin đăng nhập của người dùng Windows có thể bị lộ.[51][52][53] Lừa đảo liên quan đến Zoom cũng xuất hiện, chẳng hạn như sự gia tăng của các trang web và liên kết giả mạo được tạo để đánh cắp thông tin cá nhân.[54] "Zoombombing", khi một người tham gia không mong muốn tham gia một cuộc họp để gây gián đoạn, cũng tăng lên, đưa ra cảnh báo từ FBI.[55][56]

Vào tháng 4 năm 2020, Zoom thừa nhận rằng một số cuộc gọi Zoom đã được chuyển qua các máy chủ ở Trung Quốc đại lục. Zoom Video Communications đưa ra lời xin lỗi nhưng chỉ giải thích một phần.[57] Cũng vào tháng tư, thống đốc bang New York đã đưa ra một số câu hỏi chính thức và rõ ràng về Zoom.[58] Hơn nữa, vào tháng 4 năm 2020, các nhà nghiên cứu bảo mật với The Citizen Lab đã đưa ra một báo cáo kết luận rằng Zoom có ​​các điểm yếu về bảo mật và mã hóa đáng kể.[59]

Trước nhiều lo ngại về quyền riêng tư và bảo mật,[60][61] vào tháng 3 năm 2020, thống đốc bang New York, Letitia James, đã đưa ra một cuộc điều tra về thực tiễn bảo mật và quyền riêng tư của Zoom.[62][63] Sau những thắc mắc này, Zoom đã bị Sở Giáo dục thành phố New York cấm từ các trường học ở thành phố New York do vấn đề bảo mật và quyền riêng tư với nền tảng này.[64]

Zoombombing tại Việt Nam

Tại Việt Nam,[65] vào năm 2020 trong kì nghỉ học phòng đại dịch COVID-19 hiện tượng zoombombing đã xuất hiện, nhiều giáo viên và trường học sử dụng Zoom để dạy học trực tuyến đã bị học sinh chia sẻ ID cùng mật khẩu buổi học tung lên mạng xã hội khiến các thành phần với mục đích phá hoại đăng nhập buổi học và trình chiếu những bộ phim khiêu dâm, giả tên của các hiện tượng mạng như Khá Bảnh, Huấn Hoa Hồng và phát ngôn những câu nói tục tĩu, phản giáo dục nhằm phá hoại buổi học.[66][67][68] Một vài học sinh khác thì lại lên Google Play đánh giá ứng dụng Zoom Cloud Meetings một sao và các bình luận yêu cầu "xoá app để không phải học".[69] Những vụ việc này cộng với bảo mật kém từ Zoom khiến nhiều giáo viên và học sinh cảm thấy bất bình và nêu lên những suy nghĩ tiêu cực.[70] Một vài cơ sở giáo dục đã quyết định thay thế Zoom bằng các ứng dụng dạy học khác như Microsoft Teams, Google Hangouts Meet.[71]

Cấm sử dụng

Do những lo ngại về quyền riêng tư và bảo mật khác nhau, nhiều tổ chức và tổ chức chính phủ đã cấm sử dụng Zoom.[72]