但，使用Zoom的用户们似乎更惨。昨夜，有媒体曝出53万Zoom账号密码被公开在暗网叫卖，而且价格特别便宜，1个账号只卖0.002美分，总共才10美元左右。

　　要知道，开Zoom会员，一个账号一个月就要19.99美元（140元人民币）啊！注意这个价格不是年费，是月费，比视频网站外卖网站贵好多好多倍。

　　用户账号密码泄露的消息，来自网络安全公司Cyble。这家公司日常一直在监控暗网，好发现有没有自己的客户信息泄露或者被盗号。

　　除了用来卖的部分，黑客还挑出了290个“试用装”免费发布，这些账号来自佛蒙特大学、科罗拉多大学、佛罗里达大学等多所高校。

　　美国媒体BleepingComputer联系了部分被免费曝光的用户，发现其中不少数据都是正确的，而有一位用户说，这个密码是他之前用的旧密码。

　　直白来说，就是在之前的各种账号密码泄露的事件中，黑客自己收集了一批账号密码，然后挨个在Zoom上试，把试成功的账号密码单独拉个表格拎出来卖。

　　这就非常尴尬了，53万账户，黑客肯定不会手动去一个一个复制粘贴登录，这个过程一定是自动进行的，但被撞库成功，意味着Zoom可能没有做足充分的保护措施。

　　价格不贵，估计也挣不了几个钱，Cyble说黑客把这些挂出来，主要是为了装哔——显得自己很厉害的样子。

　　他们发现，每个账户被泄露的信息包括邮箱、密码、个人url地址，还有HostKey——就是作为会议主持人管理会议的6位数PIN码。

　　想象一下，如果是中国人在国内开会，但是数据全都经过美国，密钥也在美国生成，难免不让人怀疑啊，所以用户当然不干了。

　　至于为何要用中国服务器，Zoom CEO袁征也公开解释，因为新冠疫情，导致用户数量激增，去年12月每日用户才1000万，今年3月已经增长到2亿如何不翻墙用谷歌地图，需要大量增加服务器。

　　所以Zoom才不得不去选择中国的服务器，因为没有考虑到地理因素，某些会议可能会被链接到中国的服务器上。

　　既然想用高级功能还要加钱，那就只能让部分用户叛逃了。Zoom不安全又不免费，那就找个更安全的免费软件替代它吧。

　　国外饱受Zoom折磨的网友推荐使用开源软件Jitsi Meet，不仅免费，而且更安全。更重要是让Zoom看看，人家一个免费软件是如何做加密的，Zoom好好学着点。

　　但与Zoom不同的是，如果你仅知道这个网址，是无法侵入会议现场的，打开后也只能看到一片片“雪花”。

　　以上只是官方的一个演示，考虑到浏览器记录可能会泄露你的密钥，Jitsi下一步将考虑使用新的算法处理密钥的交换和管理方式，进一步提高安全性。

　　Zoom公司是2011年才创立，而Jitsi Meet早在2003年就有了，最初还是斯特拉斯堡大学在读博士生Emil Ivov的项目。

　　没错，这个斯特拉斯堡就是那个诞生“白色相簿”的地方，不知道袁征看到了Emil Ivov，会不会问一句：“你为什么这么熟练啊？”

　　因为最近的疫情，加上Zoom不给力，Jitsi Meet开源项目又火了起来，短短几天之内GitHub上的活跃度大增。

　　现如今真是骑虎难下，Zoom有隐私安全问题，但流畅度、使用体验和跨国远程协作都很好，要“迁移”就得找个一样的体验、更好的安全的软件。

　　2020年是个天文大年，4月8日有全年最大的超级月亮，6月有横跨中国的日环食，8月有英仙座流星雨，10月还有两年一次的火星冲日，12月有双子座流星雨。

　　我们邀请美国国家地理极致中国探享家刘允和天文爱好者们，组建了一个天文航天亲子社群，群里除了交流天文航天知识，还会组织一系列讲座、线下观星、航天探访活动。

　　原标题：《黑客暗网叫卖Zoom账号密码，1分钱能买71个，加密大佬教袁征做人，17年前开源软件现在又火了》

　　本文为澎湃号作者或机构在澎湃新闻上传并发布，仅代表该作者或机构观点，不代表澎湃新闻的观点或立场，澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问。