Los últimos días han sido complicados para Zoom. Tras unas semanas felices, en las que la aplicación de videoconferencias logró capitalizar el auge del teletrabajo en todo el mundo por culpa del coronavirus, a comienzos de esta semana se supo que sus desarrolladores habían mentido cuando aseguraban que utilizaban un cifrado de extremo a extremo.

Poco después, Zoom pidió disculpas, aclaró que efectivamente, dicho cifrado de extremo a extremo estaba condicionado por múltiples factores, y anunció varias medidas para recuperar la confianza de los usuarios (actualizaciones, auditorías externas, etc).

De Boston a Los Ángeles... pasando por Pekín

Pero ¿cómo funciona realmente el cifrado de una videollamada con Zoom? Veamos: cuando el software inicia dicha videollamada, obtiene una clave (procedente de la nube de Zoom) que usa para cifrar el audio y el video, la misma que el resto de clientes irá obteniendo a medida que se incorpore a la reunión. Ésta proviene de la nube de Zoom, formada por servidores repartidos por todo el mundo.

Funcionamiento de los servidores de Zoom durante una videollamada. Imagen | Citizen Lab

Dependiendo de cómo se configure la reunión, algunos servidores concretos de esta nube, los llamados "conectores", también pueden obtener una copia de la clave. Por ejemplo: si alguien se incorporase a la reunión mediante una llamada de teléfono, en realidad estaría llamando al servidor "Zoom Telephony Connector", que recibirá a su vez una copia de la clave.

De los 73 servidores con funciones de conector de la nube de Zoom, …