用视频会议软件Zoom上 课，真的安全吗？

原文：Holding Class on Zoom? Beware of These Hacks, Hijinks and Hazards

一天，在观看关于新型冠状病毒将如何影响K-12教育政策的 络研讨会时，克里斯蒂娜·伊什梅尔（Kristina Ishmael）的屏幕上突然出现了大量色情和种族诽谤图片。

当时，主持人关掉了视频，但仍无济于事，音频后来也被不明人士控制。新美国（New America）智库的教育政策高级政策经理伊什梅尔记得，当时一个男性声音在不停地说一些厌女的话。

她和其他约100名参会者的这种经历被称为“Zoombombing”，即不明身份的人对 络视频会议进行恶搞，控制音频和视频，以播放不当材料和评论。

掌握使用一项新的工具往往需要一个学习过程。许多家长、教师和学生第一次使用虚拟会议工具，他们正在快速进入一个充满风险和回 的“数字版狂野西部”，罗德岛州Foster-Glocester学区的教育技术主任埃里克·布塔什（Eric Butash）说道。

保护自己不受攻击

Zoombombing有不同的形式，但并不像听起来那么复杂。首先，不法分子通常在类似推特的公共渠道上发现他人分享的Zoom链接，然后访问那些不需要密码的会议，在会议主持人未设置权限的情况下，他们会滥用聊天、屏幕共享和文件传输权限。

但此事已经引起了足够的重视，3月24日南加州大学校长和教务长向学校 区发送了一封电子邮件，主题便是此事。

“我们今天了解到，某些人打断了我们的Zoom在线课程，并使用种族主义和粗鄙的语言干扰上课和学习，对于此事我们深感抱歉。我们的学生和教师不得不目睹这种可鄙的行为，我们对此也深感痛心。”

南加州大学官员也为此在学校 站上创建了一个专门的“Zoombombing资源”页面，其中包括会议组织者可以使用哪些控件来保护会议、移除参与者以及禁用可能被滥用的屏幕共享和音频功能，并在这封邮件中告知学生和老师该页面的存在。

除此之外，Zoombombing也并不总是由互联 上的陌生人造成的。有时，学生将链接分享给其他班级和学校的同龄人，也可能造成这种 络攻击现象。

加州 区大学（California Community Colleges）的教师指导老师米歇尔·帕肯斯基布鲁克（Michelle Pacansky-Brock）为在线上课的老师编写了一套专门的技巧。Zoom也列出了一些步骤，帮助会议组织者确保会议不受干扰。

学生上课不需要注册Zoom账

在Zoom平台上，没有个人账 也能参加会议。教育技术主任布塔什建议，学生最好还是不要有自己的账 ，“否则可能会给学区带来麻烦。”

除了视频会议，Zoom还有实时聊天功能，任何拥有账 的人能直接向对方发送消息。学校使用Zoom时，这种数字通讯功能将受到监控或被完全限制。

对于已经注册Zoom的学校和学区来说，布塔什表示，他们必须使用单点登录工具，以便学校技术管理员管理员工账 权限和特权，禁用不必要或不合适的功能。

安排Zoom会议时，老师只需与学生共享URL，学生不需要注册Zoom账 即可加入。该链接应通过学习管理系统、由学校负责管理的现有通信工具、私人课堂 页或其他安全门户共享，但绝不能公开。

在布塔什的学区，学生进入Zoom会议时，学校会关闭他们的摄像头和麦克风。在老师不在场的情况下，学生不能进入房间，这样他们就不能在无人监督的情况下聊天。

考虑到隐私的另外一个层面，学生进入房间时也不需要提供全名。

应该把课程录下来吗？

美国《家庭教育权和隐私权法案》（FERPA）规定，任何包含学生面孔或姓名的图片或录音都是“教育记录”。该法案对如何访问、存储、共享照片和视频都有严格的规定。

阿米莉亚?万斯（Amelia Vance）在“隐私的未来”论坛（Future of Privacy Forum）担任青年与教育隐私主任。她建议，必须录课的话，老师应只录制他们讲话的部分，不应录制学生课前或后续讨论的音频或视频。

布塔什建议，如果没有学生在场，老师可以使用Zoom这个方便、私人的虚拟空间来录制课程。“我们确实鼓励老师在没有孩子在场的情况下录制视频，”便于之后将视频发给其他人。

不要在 上发布课程截图！

“作为一个通讯平台，Zoom的隐私在一定程度上取决于用户的行为。”美国奥睿律师事务所专门负责隐私事务的合伙人艾米莉·塔巴塔拜（Emily Tabatabai）表示，“视频通讯平台自身的属性可能会带来一些数据泄露风险，而这种数据泄露可能会违反《家庭教育权和隐私权法案》或其他学生隐私法。”

一些充满热情的老师和家长急于展示他们在Zoom平台上的课，他们在 交媒体上发布了 课屏幕截图，却无意中违反了学生隐私规则。

布塔什说，他能理解这些老师和家长分享第一次在线上课的热切心情，但其中的一个主要问题是很多截图中不仅有学生的脸，还有名字。

万斯表示，在 上分享这些屏幕截图违反了很多 交媒体政策。除非学校和家长双方签署了授权使用学生姓名和图像的媒体协议，否则在 上发布此类照片将违反《家庭教育权和隐私权法案》和《儿童在线隐私保护法》。

简而言之，这种行为可能使老师自身陷入麻烦，万斯说道。

Zoom的学校隐私政策呢？

根据万斯的说法，Zoom基础版账 根本不符合《家庭教育权和隐私权法案》、《儿童在线隐私保护法》，以及州学生隐私法，学校或学生也不应该以官方教育身份使用它。最近，美国《消费者 告》和Motherboard的分析发现，Zoom与包括Facebook在内的第三方共享数据。

Zoom还为学校和 区大学提供专门的付费订阅服务。Zoom坚称，他们在努力“确保教育领域的客户遵守《家庭教育权和隐私法》。”

针对K-12学校和学区，Zoom最近还新增了一项隐私政策，并表示推出该政策是为了体现他们确实在遵守学生隐私法。Zoom发言人表示，对于已经注册可免费升级的Zoom基础版账 的老师和学校官员，“他们的基础许可证仍然符合《家庭教育权和隐私权法案》、《儿童在线隐私保护法》的规定。”

然而，当学生和老师在家中使用Zoom上 课或进行其他教学事务时，这项K-12学校隐私政策和做法是否仍然有效，仍是一个悬而未决的问题。

“家长也应该明白，只有K-12学校出于教育目的使用Zoom的服务时，学生隐私措施，以及数据使用限制政策才适用。”奥睿律师事务所的塔巴塔拜表示，“孩子在校外通过个人账 使用Zoom所可能出现的情况应该由家长监督。”