Google prohíbe a sus empleados usar Zoom por sus fallos de seguridad

Los empleados de Google no podrán utilizar a partir de ahora la popular aplicación de videoconferencia Zoom, ni siquiera para llamadas personales. Google tiene una herramienta propia, Meet, con funciones parecidas.

[#1 Bosck]

En mi empresa usamos Jitsi. Cero problemas y open source.

[#7 Desactivado]

#1 jitsi permite ver a todas las personas a la vez?


es la única ventaja que le veo a Zoom y el único motivo por el que quieren usarlo los equipos.
En skype y hangouts sólo ves al que habla o al que pinchas tu proactivamente, en Teams sólo ves 4...
En zoom app lo normal es ver 4, pero en PC puedes ver a todos..

En mi empresa también lo han prohibido... que tiene cojones teniendo Skype e implantando teams.

[#9 Bosck]

#7 https://jitsi.org/news/new-feature-brady-bunch-style-layout/

[#10 Desactivado]

#9 Y yo buscándolo por multipantalla... cuando era la tribu de los brady... anda que... GRACIAS!

[#14 Admak]

#7

Hombre 0 problemas tampoco, en firefox va regulero y hay veces que la cámara de la gente se queda pillada y tienes que volver a entrar para verlos a todos bien, aún así lo recomendaría.

[#15 Desactivado]

#14 Creo que me has citado a mi queriendo citar a #1
pero te puedo confirmar que en firefox funciona regulero, en chrome mucho mejor.

[#44 Desactivado]

#14 Baja la aplicacion "nativa" para PC. Usa Electron y tira mejor.

[#91 Find]

#44 Abandonware

[#17 javierchiclana]

#7 Sí... modo mosaico. Tiene un botón dedicado para cambiar entre la vista automática del orador o la de todos. En esto superta a Hangouts.

[#18 Desactivado]

#7 En hangouts y en Skype ves a todo el mundo a la vez. Hago hangouts de trabajo y skype con la familia cada día y no me pasa lo que comentas.

Y whereby también funciona así.

[#21 javierchiclana]

#18 En Hangouts ves solo al orador grande y al resto pequeño... en jitsi eliges que modo de visualización quieres... en mofo mosaico ves a todos al mismo tamaño. En reuniones de pocos usuarios en pantalla grande es mejor.

[#90 alb2m]

#21 https://chrome.google.com/webstore/detail/google-meet-grid-view/bjkegbgpfgpikgkfidhcihhiflbjgfic

Con este plugin se puede hacer mosaico en Google Meet

[#24 Desactivado]

#18 Cuando digo ver a todos a la vez me refiero a mosaico, yo lo que tengo es skype empresarial y ahí no se puede, y en teams directamente tienen un límite de 4.

Skype "a secas" sólo lo uso en llamadas uno a uno y realmente no lo necesito.

Lo que nunca he podido hacer mosaico en hangouts, ¿como lo activas? una cosa es hangouts y otra hangouts meet.

[#31 Desactivado]

#24 No lo activo. Si entran 4 personas ves 4 videos a la vez.

Quizás sea algo que tenga un máximo, y solo puedas visualizar 4-5; en mi caso nunca he necesitado más.

O tal vez te refieras a ver a todo el mundo con el mismo tamaño.

[#35 Desactivado]

#31 Exacto, todo el mundo con el mismo tamaño, es lo que nos están pidiendo algunos equipos, pero hemos capado directamente la instalación de zoom

[#39 Desactivado]

#35 Ah, pues no lo había entendido ^^

Pues podríais usar tokbox para crear vuestra propia app de comunicación. El layout de visualización lo haces como queráis hacerlo.

[#81 Luis_Romero]

#18 en skype como consigues ver a mas de 4 a la vez?

[#84 Desactivado]

#18 em Skype ves 4 personas. No puedes ver 8 por ejemplo.

[#25 mudit0]

#7 Teams debería seguir el mismo camino.

[#33 Desactivado]

#25 https://microsoftteams.uservoice.com/forums/555103-public/suggestions/17010055-show-video-for-all-people-in-video-meeting

Están trabajando en ello, ya el año pasado se habló de subir a 3x3, pero nunca llegó...

[#42 rostro]

#7 en hangouts se acaba de sacar la opción de ver a todos al mismo tiempo. Hangouts está sacando features a la velocidad del rayo estos días.

[#61 laguerrillasilenciosa]

#42 ¿Sabes si se podrán enviar archivos aparte de fotos?

[#69 rostro]

#61 que yo sepa eso no. Tendría que ir por Google Drive / Gmail para GSuite

[#71 laguerrillasilenciosa]

#69 Eso hago. O, cuando se puede, pasarme a skype. Gracias!

[#85 Ramsay_Bolton]

#42 cuando? Ayer hice una reunión con 25 personas y funcionaba igual que siempre. Meet y Hangouts es lo mismo?

[#87 rostro]

#85 será un rollout escalonado. Yo ya lo he probado en Meet y tengo la certeza de que va a estar disponible para todos.

[#57 NotVizzini]

#7 Webex También permite verlos todos y alguno más...

[#108 WarDog77]

#57 Eso una mi mujer en las clases de la uni. Permite además pizarras virtuales, imagenes, video...

[#74 Ka0]

#7 yo uso eyeson, puedes ver a 9 (más es una locura) y el resto hasta 100 por audio y funciona enviando un enlace sin registrarse y sin apps, en móvil, tableta y ordenador

[#82 fran89]

#7 lo permite hasta el WhatsApp...

[#86 Ramsay_Bolton]

#82 tenía entendido que WhatsApp sólo dejá 4 personas máximo

[#100 limondelcaribe]

#7 Duo

[#104 Segope]

#7 Yo tb lo uso, pero no va tan bien como zoom, o al menos a mí en el ordenador. Aún así lo prefiero a meter a zoom en casa

[#8 neo1999]

#1 No me gustan las videoconferencias y hacía tiempo que había oído hablar sobre jitsi pero nunca lo había probado. Lo probé hace poco con mi familia y la verdad es que va genial. Multiplataforma y hasta tiene un cliente vía web sin necesidad de registro.

[#13 kamon]

#1 por lo visto también es insegura:
https://www.google.com/amp/s/amp.diaridegirona.cat/catalunya/2020/04/09/mossos-alerta-del-perill-dues/1038753.html

[#32 Desactivado]

#13 https://www.securityfocus.com/bid/96174/solution
aqui dice que el bug esta solucionado aunque no acabo de ver si la versión estable ya implenta la solución o no.

[#34 tark]

#13 Pues igual esa es erronea: Mossos emiten noticia recomendando la desinstalación de Jitsi por un CVE de 2017 (y pasa esto)

Mossos emiten noticia recomendando la desinstalaci...

[#79 pinkorad]

#13 Los Mossos se han columpiado, la vulnerabilidad fue corregida en 2017

Parece que ya han eliminado de su web

[#20 mekeo]

#1 En la Gomera silban, sin problemas y también open source.

[#28 Desactivado]

#1 ¿Cero problemas?

Acabo de probarlo. "Por favor ponga un nombre para la sala". La he llamado "prueba" y he comenzado una videoconferencia con un chico que ha tenido la misma idea hace unos minutos

Es opensource, pero es poco profesional que una a la gente por el número de sala que ponga "a pelo".

[#37 nosequepensar]

#28 Hombre, para eso tienes la opcion de poner pin a la sala, para evitar estos problemas y que se te cuelen desconocidos.

Aunque lo mejor es pegar un puñetazo al teclado, y el nombre que salga.
Seguro que eso no coincide con nadie

[#43 Bosck]

#28 para algo existen las contraseñas y el poner un nombre un poco más currado.. pero la culpa es de Jitsi si...

[#93 redscare]

#43 Hombre, pues si es culpa de jitsi. El nombre de la sala debería ser independiente del ID.

[#94 Bosck]

#93 Lo es. El nombre de la sala se lo pones TU. Y la contraseña también. Si no sabes usarlo no es su problema.

[#95 redscare]

#94 Joder, ya hay fanbois de este software? Pues si que empezamos pronto. Si el sistema funciona así entonces debería decirte en letras XXXL que ai no pones contraseña, CUALQUIERA puede unirse a tu sala con solo saber el nombre. Y al crear sala debería decirte "La sala con ese nombre existe, deseas unirte a ella o crear otra con otro nombre?".

Es lo mínimo. Lo que no tiene sentido es que si dos personas crean una sala con el nombre "equipo" se les conecte automáticamente.

[#98 Bosck]

#95 Está mas inspirado en mIRC que en el software actual. Salas donde puede entrar gente a no ser que haya contraseña. Es otra filosofía.

[#47 rafeame]

#28 seguramente igual que si pones a la sala 'kk'

[#41 Desactivado]

#1 Jitsi no ofrece soporte, para empresas de chichinabo y startups de lujo, para grandes corporaciones no sirve (a no ser que lo utilicen a nivel de departamento). Además Jitsi tiene 75 personas de limite, por lo que para webinars en empresas más grandes no sirve.

Es una pena, porque como bien apuntas es open source y tiene buena pinta, pero tiene sus limitaciones.

[#58 Bosck]

#41 Si quieres soporte tienes la empresa que les sponsoriza : 8x8

[#48 Mustela]

#1 La licencia es Apache 2.0, lo cual convierten a Jitsi en software libre, compatible con GPLv3.

https://github.com/jitsi/jitsi/blob/master/LICENSE

[#50 Desactivado]

#1 Zoom al parecer tiene herramientas como Sala de Espera para controlar quien se mete o de Dibujo en pantalla que no tiene Jitsi, ya lo propuse. La facilidad de uso y no tener que instalar más software es lo que hace que se lleve en las universidades. Aparte Jitsi necesitas montarlo en un server propio para que vaya bien.

[#53 Desactivado]

#1 es el mismo que usa el gobierno ahora mismo. No obstante tiene los mismos problemas de cifrado de zoom, que no son punto a punto. No soy especialista, pero por lo visto o es muy complicado o es imposible cuando quieres hacer algo en grupo con varios usuarios a la vez. Por eso sí siquiera Telegram cifra punto a punto al basarse en la nube y solo cifra de esa manera en chats de uno a uno cuando tú lo solicitas.

No obstante, Jitsi, al ser software libre siempre será más confiable al poder estudiar su código.

[#75 Mustela]

#53 El sistema centralizado puede ser instalado con tus propios medios y recursos.

[#76 bewog]

#53 el gobierno lo usa para sortear quien puede preguntar en las ruedas de prensa con los periodistas, pero son tan cutres que ni siquiera lo tienen en un servidor propio y usan el público de Jitsi. Luego para la rueda de prensa ya usan un software propietario que no se cual es.

[#107 WarDog77]

#53 Es que el cifrado punto a punto es eso, punto a punto , de un punto A a un punto B y en una meet tienes más de dos extremos. En esos casos no queda otra que el cifrado sea cliente-servidor, el servidor recibe cifrado de A, descifra y envía cifrado a B, C, D... a cada uno con su clave

[#63 TheGreatDoc]

#1 Nosotros también, integrado con nuestro rocketchat.

Magnífico!

[#80 Desactivado]

#1 probaré Jitsi , cuantos más usuarios mayor desarrollo para conseguir más robusted.

En cuanto a zoom, me imagino que hay un poco de competencia desleal por parted de todos porque el número de descargas se ha disparado especialmente con usuarios que normalmente no utilizan aplicaciones de este tipo

[#96 sad2013]

#1 hoy lo he usado con mi familia, y la parte del sonido ha sido lamentable. Éramos 6.

[#97 Bosck]

#96 Los servidores que ponen ellos están muy petados se ve. Nosotros usamos uno propio.

[#2 Desactivado]

Es interesante leer estas cosas. Me he enterado, al mismo tiempo, que existe Zoom y que es insegura.

[#22 mekeo]

#2 Buenos dias

[#51 DangiAll]

#2 Yo "descubri" Zoom, viendo el montón de fallos que se publicaban en /r/sysadmin, parece que mientras lo usaba poco gente era "eficiente", pero ahora que su uso es mas masivo, se han encontrado todo tipo de fallos.

[#3 aupaatu]

Otros que quieren la patente en fallos de seguridad para ellos y publicidad gratis para su Meet

[#5 ezcuen]

#3 venía a decir algo parecido. Es como si samsung dice que prohiben los iphones entre sus empleados por problemas de seguridad.

[#19 IkkiFenix]

#3 No usuaría ninguna de las dos

[#30 Dene]

#3 a mi en hangouts nunca se me ha colado nadie no invitado en una reunion...

[#49 swapdisk]

#30 a mi tampoco en zoom, hago como poco tres reuniones semanales, asistencia de medio centenar de invitados...

Igual es por usar un poco de sentido común.

[#52 Desactivado]

#30 Zoom tiene una característica para evitar eso https://support.zoom.us/hc/en-us/articles/115000332726-Waiting-Room

[#78 Dene]

#52 el problema es que sus configuraciones por defecto (esas que el 99.9% de la gente NO cambia) son inseguras..
aparte de la info que le han estado dando a Facebook, Linkedin y las que iran saliendo, sin pedir permiso.. el que su cifrado end-to-end es un bluff y eso no se corregirá nunca o es muy dificil.. el tema del control de la camara en MacOS,.. el tema del robo de credenciales....
Es una app que han hecho con el culo, sin pensar en la seguridad, muy bonita, eso si, pero su modelo de seguridad es una caca.. ahora estan intentando tapar huecos, pero les costara muchisísimo..

[#45 swapdisk]

Es cierto que tenía (o tiene) vulnerabilidades y que lo de qué datos recopilaba no está muy claro. Por demás, la gran mayoría de los problemas serios vienen de:

1 - Descargarse "algo" que no es el cliente oficial de Zoom sino uno modificado en una página de phishing
2 - Imprudencia/Mala configuración de seguridad de usuarios/hospedadores. Aceptar transferencias de archivos no solicitadas de personas desconocidas, por ejemplo.
3 - Los zoombombing se producen por compartir pantalla habilitado para todos, falta de contraseña, usar siempre la misma id para generar las reuniones.

Si se implementan un par de configuraciones sencillas es razonablemente seguro (totalmente seguro no es nada, apaga y desenchufa el pc si acaso...)

1 - Usa una ID aleatoria para tus reuniones, no la ID personal
2 - Usa contraseña. lo han activado por defecto
3 - Compartir pantalla deshabilitado para todos menos el hospedador y ayudantes
4 - Chat y envío de archivos deshabilitado para todos los participantes
5 - Habilita la sala de espera. Los usuarios deben poner su nombre en lugar del nombre de dispositivo, si no te conozco, no entras.
6 - Si se va a tratar algo serio, se puede exigir que los usuarios tengan cuenta de zoom y tengan que autenticarse antes de entrar.
7 - Tener gente encargada de controlar la reunión. En las cuentas profesionales se pueden hacer coanfitriones que pueden retirar a alguien, quitarle el vídeo, audio, etc.
8 - Marcar la opción para que si se echa a alguien no pueda volver a conectarse a la reunión.

Y así y todo, no es lo mismo una reunión de empresa, con el link y pass enviados por correo de empresa 10 minutos antes y sin divulgar, con todos los participantes conocidos y reconocidos en el zoom, que una reunión de padres, alumnos o aficionados a D&D donde hay 50 personas que no conocen a un tercio de los que están y muy poco control. Que muchos ponían la dirección de su reunión sin contraseña en una web o foro público, lo que viene siendo hacer tarjetas que digan "vivo aquí y no cierro con llave".

[#6 GabriP]

Qué raro que en Google directamente no obliguen a usar Hangouts o Duo, que son sus herramientas, ¿no?

[#11 cromax]

#6 Hangouts es una patata comparado con Jitsi. De todas formas hay muchas herramientas opensource que funcionan que te cagas ¿Os acordáis de Jabber? Se anticipó a WhatsApp 10 años por lo menos...

[#62 lectorcritico]

#11 El Jabber se desarrollo despues de ICQ, Messenguer, etc. Es una pena que no haya cuajado del todo, pero hay que ser consciente de las limitaciones del sofware libre para solucionarlo. Muchos servers dependen de la buena voluntad y no es sostenible.
Si dejan de mantenerse pierdes el servicio y casi peor el JID(identificador) es como perder el numero de telefono o email, en algunos casos pierdes el contacto para siempre. Seria ideal poder usar el JID en otro servidores y mas en un servicio libre que no esta centralizado.

Hay otros proyectos de mensajeria, aqui se explica un poco las carencias tecnicas de Jabber.
https://about.psyc.eu/XMPP

[#102 elunio]

#11 Whatsapp usa o usó una versión modificada de Jabber/XMPP llamada FunXMPP

[#12 celyo]

#6 Meet es la que tiene google en la versión empresarial y supuestamente será la que tengan sus empleadosncomo opción

[#23 kedu2o]

#6 El objetivo de google es crear servicios similares que se solapen, y cambiarles el nombre periódicamente intercambiando funciones entre ellos para que la gente al final use aplicaciones de la competencia. No alcanzo a entender que objetivo persiguen, pero sí que este es su procedimiento.

[#56 Desactivado]

#23 siempre lo ha sido. Confundir al usuario.

[#105 kedu2o]

#23 #56 #89 Han pasado unas horas desde que hablábamos de esto, y google acaba de dar otro bandazo en vivo y en directo:

https://www.europapress.es/portaltic/internet/noticia-google-elimina-nombre-hangouts-chat-profesional-llama-ahora-google-chats-20200410142754.html

[#89 pawer13]

#23 Correcto, antes de Whatsapp usé GTalk en mi primer smartphone y en mi PC, pero cuando lo sustituyeron por Hangouts lo abandoné... aparte de que la cagaron no haciendo una versión para iPhone o BlackBerry.

Realmente lo único que aportó Whatsapp fue poder usarlo en todas las plataformas, tanto Apple como Google perdieron la oportunidad de hacer un sistema de mensajería instantánea para todos cuando lo tenían todo hecho (iMessage y GTalk)

[#92 kedu2o]

#89 igual que yo, con lo fácil que habría sido agregar funciones al gtalk por delante del resto, multiplataforma y acabar lanzando un gtalk pro para el ámbito empresarial al estilo Microsoft Teams....pero no, mejor volver a todo el mundo loco.

[#66 ajavibp]

Google es parte interesada. Tiene Meet para el entorno laboral y Classroom para el educativo, es normal que quieran echar peste a la nueva competencia

[#70 ajavibp]

#66 Curiosamente a la vez están pagando artículos como este https://wwwhatsnew.com/2020/04/10/google-meet-extiende-de-forma-gratuita-sus-funciones-premium-hasta-el-30-de-septiembre/

[#27 otrohastalasnarices]

Yo utilizo Zoom en el curro. La verdad es que va bien, especialmente en streamings con mucha peña (+40). Otra opcion usada es Slack para reuniones de unos pocos.

[#64 Desactivado]

#27 en mi empresa hacemos reuniones con +1000 personas en Zoom y va de lujo.

La mayoría de fallos que le han sacado a Zoom son exageraciones o directamente FUD.

[#109 WarDog77]

#64 ¿Como gestionas eso? Tiene que ser casi como ver un vídeo, 1 que habla y 999 que escuchan .

[#54 swapdisk]

Nosotros tenemos google suite en la empresa y he probado el meets. Personalmente, me parece una castaña. Igual soy muy particular, pero lo de que la aplicación sea "web" me parece un atraso. Coge a gente que no controle, que está usando gmail para los correos, y dile que además tenemos que ponernos en meet, que es otra cosa en el navegador que se lo embarulla todo más, en lugar de tener una aplicación aparte. Igual no estoy haciendo algo bien, pero prefiero mil veces zoom,

[#59 Jack-Bauer]

Pues yo ahora practicamente lo uso todos los días y no me han robado ni los dineros ni la cuenta ni nada parecido. ¿Se exagera todo esto de la seguridad o no?

[#65 Desactivado]

#59 Microsoft está invirtiendo mucho dinero en desacreditar a Zoom.

[#29 cohnen]

Los que uséis Meet de Google, con esta extensión se puede hacer lo del zoom. Hasta que no lo implemente Google es una solución gratis y bastante apañada. https://chrome.google.com/webstore/detail/google-meet-grid-view/bjkegbgpfgpikgkfidhcihhiflbjgfic

[#46 anonimo115]

¿que sera lo proximo? ¿que apple prohiba google meets porque es inseguro y mejor usan facetime?

[#83 uno_ke_va]

Me dice mi empresa lo que puedo o no puedo hacer con mis llamadas personales y al día siguiente les he mandado a la mierda.

[#101 limondelcaribe]

#83 Tus llamadas personales en tus equipos personales.

En los de empresa, reglas de la empresa.

[#38 blb]

nextcloud talk

[#40 Cidwel]

#36 he trabajado en ya muchas empresas y cada una tiene su política de aplicaciones. Normalmente se recomienda no usar nada que no esté aprobado por el departamento informático. De hecho, en algunas de ellas el PC venía bloqueado de serie. En mi actual empresa no permiten que en tu movil tengas nada del trabajo.

Para mí sí me parecería posible una política la de no permitir usar apps de la competencia. Especialmente cuando la misma empresa puede analizar y subsanar por qué sus propios empleados utilizan apps de la competencia pudiendo mejorar y arreglar las suyas

[#16 Cidwel]

dice bastante de ellos que no obligaran ya el uso de hangouts. Si ni ellos mismos consideran hangouts perfecto, para qué van a construirlo?
Para los que hayan trabajado en la nube de Mercadona, ya sabrán lo sectarios que se ponen si traes comida que viene en una bolsa que no sea de mercadona.

[#36 YoSoloMiro]

#16 yo trabajo en una empresa similar y no se meten nunca en las aplicaciones que tienes para uso personal, ni siquiera si las instalas en el móvil de empresa. Es además una buena forma de ver si la gente usa tus apps porque son buenas o solo porque son empleados.

[#77 bewog]

#16 internamente ya usan meet/hangouts. Lo que han prohibido es tener instalado zoom, para hablar con proveedores y terceros.

[#99 Desactivado]

En mi empresa usamos Zoom para +50.000.000 y es lo peor.

[#68 Fuckencio]

Traduzco la noticia: Google ve que Zoom le está comiendo a Meet y decide sumarse a la noticia del escarnio a Zoom y así le devuelve lo que es suyo. Google tiene más inversión en el diario El Mundo que Zoom.

[#73 ajavibp]

#68 Y si bajan mucho su valoración igual se la compran

[#55 Txidamente]

Me hace gracia que Google diga eso cuando resulta que su Remote Desktop. por lo menos en Mac, instala un montón de mierda por debajo que luego, incluso borrando el programa, te siguen pidiendo permisos de acceso.

[#60 fatima.gordillosantiago]

La sartén le dijo al cazo...

[#67 lechuzo]

Pues en mi empresa nos han dicho que actualizando a la última versión pasa a ser seguro utilizar zoom - ahora te sale un mensajito arriba diciendo que las conversaciones están encriptadas

[#72 ajavibp]

#67 No es punto a punto, sino de los clientes al servidor, por lo que la empresa sí tiene acceso a todas las conversaciones

[#88 Ramsay_Bolton]

#72 lo es en Skype?

[#106 ajavibp]

#88

[#4 Desactivado]

Había leído "hacer zoom"

[#26 kedu2o]

#4 olvídate de ampliar la imagen.