経由する問題について、新しい方針を出しています。セキュリティの問題については、先日、以下の記事にまとめました。脆弱性も取りだたされ、使用を禁止しはじめた会社、組織も出てきています。内ではできないという事で、ドロップアウトして作ったソフトウェアだそうです。様々なツールを使う事がふえてきました。ミーテ...今まで起きた問題の中で、アメリカとカナダのユーザーの間で行おうとした通信の共通秘密鍵が、何故か中国のサーバーから提供された事がありました。中国国内と中国国外でサーバーを分けていたはずでしたが、2月の需要増加の際にサーバーを追加した際に設定をミスしたためで、現在は修復済みの状況でした。使用を止める動きに加速がかかりました。(オプト・イン)したり、特定のデータセンターを除外(オプト・アウト)できるようになるというものです。オプトアウト)有料アカウントについては、以下の機能を提供する事で、ユーザーが使用するデータ・センターをある程度、制御できるようにするそうです。特定のデータ・センター・リージョンをオプト・アウトできるようにする。特定のデータ・センター・リージョンをオプト・インできるようにする。デフォルトのリージョンは、変更したり、オプト・アウトできないそうです。管理するサーバーとパブリッククラウドの両方を使ってサービスを提供しています。リージョンの選択は、下のレイヤーのリソースの影響があったとしても尊重されます。リージョンのダイヤル・イン番号は、リージョンが無効化された時には無効化されます。無償ユーザーは、アカウントが作られたリージョンのデフォルトのデータセンターに固定されます。中国外のユーザーは、中国にルートされる事はありません。4/25までに、中国のデータセンターをオプト・インしていない場合、データのトランジットのために中国本土のデータセンターへ接続できなくなります。中国本土のミーティングサーバーは、中国国外からのユーザーに対しては、ブロック(ジオフォースと呼ばれる)されています。トンネルサーバーを削除しました。役割や、「HTTPSトンネルサーバー」の役割がクリアでないのと、中国本土のユーザーは、中国のデータセンターを経由しないで、国外に暗号化通信をできるのかな。いうのが気になりました。中国国内から国外への通信が止められ、その後は携帯電話による認証が必用になっていたようです(携帯電話の入手には本人確認が必要なので事実上の個人認証)。China-IT【2019年11月】「Zoom」が再び中国でも正式利用可能に!中国らしい利用のための条...https://china-it.jp/web-conferencing-system/201911-china-zoom-restart/本サイトChina-ITでもお薦めをしてきたWeb会議システム「Zoom」。2019年9月頃から中国のいわゆるグレートファイヤーウォールによる規制により、利用ができない状況となっていました。「Zoom」のシリコンバレーにあるアメリカ企業ですが、創業者は中国人であり中国国内でも通信関係当局と密接な関係を持ち、中国の通信規制にも上手く対応して来たと言われていました。それが2019年9月頃、突然に中国国内においてZoomによる通信ができなくなったのです。等に調査が入り、海外への通信が厳しくみられ、場合によっては止められます。全て法律で決まっているからですが、法律の運用のさじ加減は、時期や地域によってムラがあります。党大会が近いと厳しくなる。等、法律の運用が一定していません。してくださいと言われたり)、国外にサーバーがある場合は、中国国内にサーバーを移すように求められ、中国国内にサーバーを置いている場合でも要件を満たしていないと、通信を止められたりします。中国政府の権限の及ばない所(つまり国外)にあるサーバーやドメインから中国国内に、コンテンツやデータが送られるようなものは、法律の運用が厳しくなった時にアウトになる可能性があると思った方が良いです。これに引っかかったわけです。何らかの検閲を受け入れた事になります。中国からの通信は、通信の個人が特定されるようになったので、ログが取られるようになったと考えるのが自然で、自動で通信内容をキーワードでモニターしている事まで想定する必用があるかなと思います。Zoomは、中国政府の要請に基づいたカスタマイズが行われているのは事実なので、そのソフトウェアは、完全に別のバージョンとして管理されているのか等の情報が出てこない限りは、政府や企業関係者もう少し様子を見た方が良いかもしれません。同じストリームでコードを管理していた場合、どのリージョンでも簡単に開く事のできるバックドアが入っている可能性も否定できません。