Security Notes:

• Zoom 5.0计划在本周末提供主要的安全和隐私升级 (Betanews Article, 4/22/2020).
• 您应该知道Zoom并没有完全端到端加密，它使用弱密钥，并且 they have ties to China; it was reportedly developed by three Chinese companies (Telecoms Article, 4/6/2020). 
• Zoom一直在通过中国(商业内幕文章, 4/6/2020). 
• 变焦账号在暗网上出售(雅虎财经，2020年6月4日). 

Best Practices:

现在有这么多组织使用Zoom来维持他们的组织运作，我们 这里有一个关于教育和商业的最佳实践的简短列表吗. 

• 每天检查更新-安全更新经常发生
• 开会时不使用PMI（个人会议ID）. 你应该“自动生成” the Meeting ID.
• 会议需要密码（让它变得复杂）.
• 除非你绝对必须，否则不要公开发布会议信息——参见下面的公开会议信息.
• 禁用“先加入后主机”.
• 开启“等候室”.
• 除非你真的需要，否则不要让别人分享他们的屏幕. 
• 如果您的会议是针对您的组织而不是公开的，请选择“仅经过身份验证” Users can Join". 
• 当所有预期的与会者都进入会议后，锁定会议. 
• 如果你的会议是公开的，使用Zoom网络研讨会，只允许以下问题 已经回答要看到，这样就没有人可以放大炸弹 the meeting. 这需要主持人注意问题.
• With Zoom 5.检查统一的安全设置并报告错误行为 users to Zoom. 

Security Notes:

随着我们越来越多的活动使用在线访问来建立和管理我们的学术， 在banweb上维护安全是很重要的. 

• Adobe修补41个漏洞(SCMagazine, 3/18/2020)
• Adobe发布了35个关键漏洞的更新(ZDNet, 2/12/2020)

Best Practices:

由于依赖数字签名，了解最佳实践至关重要. 

• 检查更新-请参阅上文，了解2020年2月的主要Adobe更新

 

 

Security Notes:

• 联邦学生援助（FSA）在埃卢西亚旗系统上发布了安全警报 使用第三方软件作为前端接入点(联邦学生资助, 8/6/2019)
• 埃卢西亚漏洞允许远程访问62所大学的记录 (Edscoop, 7/22/2019)

Best Practices:

随着我们越来越多的活动使用在线访问来建立和管理我们的学术， 在banweb上维护安全是很重要的. 

• 如果您需要在一台不受信任的机器上登录banweb，请确保使用私有密码 窗口中选择的浏览器，e.g., Brave. 
• 确保你有一个复杂的密码. 
• 注意你周围的人，这样你就不会让别人轻易地肩扛冲浪 您的登录名和密码. 
• Close the private window as soon as you are done with banweb; never leave your machine/web 浏览器，其他人可能能够访问它.