TextPortlet TextPortlet

UU Zoom och säkerhet

Säkerhet / GDPR

Är Zoom säkert?

Säkerhetsavdelningen vid Uppsala universitet råder er att använda appen/programmet SIgnal istället för Zoom vid konfidentiella möten, med t ex patienter eller vid terapisessioner. 
Läs mer här

 

Zoom, liksom många andra tjänster, används av brottslingar för att lura till sig användares personuppgifter, kontokortsinformation mm. 

Kontrollera alltid en mötes-länk för att se om den är till ett äkta möte.
I äkta möteslänkar slutar alltid domännamnet på zoom.us

Ex:  https://uu-se.zoom.us/j/123123123
       https://su-se.zoom.us/j/123123124
       https://zoom.us/...


En länk på en webbsida eller i en e-post kan visa en text men gå till en annan länk.
Sätt muspilen på texten för att visa den länk som kommer att användas. Om dessa inte är lika, eller zoom-domänen inte slutar på zoom.us ska du inte klicka på länken.

Se till att hålla din klient uppdaterad. Om du får notis om att det finns uppdatering att installera väljer du att göra det. Detta för att hålla säkerheten hög samt för att få tillgång till nya funktioner.

Sunet har återkopplat om att det finns och cirkulerar frågor/rykten om Zoom och persondata mm.
Sunets Zoom-installation är helt skild från den publika Zoom-lösningen, Zoom cloud.

Den publika Zoom-lösningen är den som ofta syns i pressen, speciellt  med frågor kring användning av persondata, kreditkort etc. Detta är frågor som vi inte berörs av genom vår separata installation.

I samarbete med NORDUnet har Sunet tagit fram en kort beskrivning och en kort “FAQ” runt vår installation. 

NORDUnets FAQ finns på:
https://support.nordu.net/hc/en-us/articles/360012913660-NORDUnet-Zoom-GDPR-and-Privacy-Facts

En övergripande beskrivning, inkl vilken data som hanteras var finns på:
http://nordu.net/content/zoom-0

Sunets sida kring E-mötes-tjänsten
https://wiki.sunet.se/display/emoten/Zoom

  (UU har redan avtal med Sunet för Zoom. Du ska inte skicka in en ny ansökan.)

 

Kryptering
Ett möte mellan 2 deltagare är krypterat mellan dessa 2 deltagare som är direkt anslutna till varandra. Ett möte med fler än 2 deltagare passerar en brygga som ser till att alla får ljud och bild mm. Kommunikationen mellan användare och brygga är krypterad men i själva bryggan är kommunikationen okrypterad. Endast tekniker på Nordunet som sköter servrarna kan eventuellt se den kommunikationen när den strömmar igenom. Allt som sänds ut/in på Internet är krypterat.

 

Läs mer om hur du kan göra dina Zoom-möten mer säkra

 

Dataskyddsförordningen / GDPR

Inget mötesinnehåll sparas i hos leverantören. Inspelning av möte, text i chat och noteringar sparas lokalt på den dator som sparar. Mötesvärd avgör vilka som får spela in ett möte.
Inga känsliga personuppgifter finns hos eller skickas till leverantören.
Personnamn, kontonamn och e-postadress sparas hos leverantören för att kunna tillhandahålla tjänsten till oss och våra användare.
Tjänsten tillhandahålls av Nordunet med serverhall i Köpenhamn, Danmark.

Nu under Corona-pandemin har Zoom förstärkt kapaciteten för lärosäten i Norden genom en extra installation i Stockholm, Sverige. Den drivs under samma premisser som gäller för den som drivs i Köpenhamn.  Det betyder att vår Zoom i Stockholm inte heller ingår i Zoom Cloud utan är en on-prem-instans för lärosäten i Norden.

 

Du är välkommen med dina frågor till IT-servicedesk via telefon 4400 eller e-post till servicedesk@uu.se

Publicerad: 05 oktober 2020

PageFooterPortlet PageFooterPortlet