Zoom：一只缺钙的纸老虎

本篇文章5398字，读完约13分钟

今天我们来谈谈变焦。当中国的疫情趋于平缓，美国成为新的“震中”时，它的高潮时刻就会到来。但在过去的一个月里，尽管曝光率达到了历史最高水平，但它也遭遇了过去五年来最大的危机。

“危机”这个词是恰当的，因为机遇和危险是齐头并进的。机遇使zoom迅速成熟并成为家喻户晓的名字，它与视频会议同义，并像森林冠军一样扩张。但危险在于它跟不上安全和隐私的节奏，而安全和隐私是zoom未来的关键，并让竞争对手意识到这只老虎是纸做的。

首先，一月份的放大危机

3月19日(当地时间，下同)，约翰·霍普金斯大学宣布，美国新确诊病例数超过1万，标志着美国疫情的高峰。zoom股票(纳斯达克代码:zm)的价格从18日的118.71美元上涨到23日的159.56美元。

从那以后，在4月份，zoom的股价经历了两个小波谷，并在2日和7日回落到113.75美元。但从那以后，它又上升了。4月15日，股价为151.56美元，再次接近历史高点。

zoom的创始人兼首席执行官郑源4月1日发布了一份文件，称产品的日用户从去年12月的1000万激增至今年3月的2亿。

然而，台湾、澳大利亚和德国已经禁止地方行政机关使用变焦。此外，美国纽约州和新加坡禁止学校采用变焦远程教育(新加坡在禁止变焦两周之后正在考虑放宽限制)；美国参议院、美国宇航局、马斯克的spacex公司、谷歌、西门子、渣打银行和其他机构也禁止员工在工作和/或私人场合使用变焦。

Zoom在一份声明中表示，仍有许多全球客户，包括金融公司、电信公司、大学和政府机构，已经进行了“详细的安全审查”，并仍选择使用他们的服务。这些在评估后仍使用缩放的案例包括摩根大通、高盛和金融行业监管机构(finra)。

过去的一个月对zoom来说是一个“危机”时刻，正如上面提到的，充满了机遇和危险。

1.“变焦炸弹”让陌生人闯入会场

在流行期间，Zoom迅速流行起来，这在很大程度上归功于它的简单到先进的产品设计，无需安装即可使用。正是这种不需要用户参与和思考的产品设计，使得一些一直遵循默认选项“下一步”的用户遇到了麻烦。

第一个问题是“动物园合并”。由于默认的缩放设置都是为了方便用户在不学习的情况下加入会议，因此许多会议会被不相关的人入侵、窃听或干扰，比如接管屏幕共享、分发色情材料等等。

为防止陌生人参加会议，应禁用“允许与会者在主持人进入会场之前进入”，设置主持人以外的管理员，禁用“文件传输”以防止捣乱者传播有毒文件，并禁用“允许被删除的用户再次加入”。但是缩放的默认设置是最小的，并且这些选项在默认情况下是关闭的，所以它受到了批评。

4月1日，联邦调查局(fbi)警告用户改变默认设置以防止“变焦炸弹”。前一天，英国首相约翰逊在社交媒体上发布了一张照片，显示了他在线内阁会议的变焦房间号码:539-544-323，这引发了一场全国性的猜测密码的狂欢。(zoom后来更改了默认设置，在标题栏上隐藏了房间号。(

2.为了方便绘图，默认选项包含多个漏洞

这种默认设置是“为了用户”，这会导致许多潜在的安全隐患。3月31日，zoom被指控其mac客户端采用了与许多“流氓软件”相同的静默安装方法，并且没有在整个过程中提示用户信息。

这种使用bug作为特征的方法并不是第一次引起怀疑。2019年7月，苹果被迫为数百万台苹果电脑安装变焦功能，因为安装变焦功能后，有一个小型网络服务器可以远程激活用户的摄像头。它从启动时开始，卸载zoom后不能同时删除。

发现漏洞的研究人员拒绝了zoom以密封为代价支付的报酬，并将其公之于众。Zoom发表声明称:“我们认为这合理地改善了糟糕的用户体验，并使用户能够更快地点击一下就加入会议。我们不是业内唯一这样做的公司。”但是，它可以通过网络版本加入会议，并且只使用浏览器，所以这个论点是不合理的。

此外，3月26日，《赫芬顿邮报》质疑了缩放功能——允许会议赞助商检查参与者是否将缩放窗口隐藏在背景中——这是一个伪装的“云主管”。

3.用户协议中未披露的隐私披露

很少有人会主动咨询常用软件和服务的用户协议，但一旦他们这样做了，他们基本上会发现一些问题。航通社以前也关注过中国的类似情况:“你永远都会变老，所以你应该仔细阅读用户协议”。

在过去的六年里，Zoom没有成为目标，但是人们可能会晚一点达成用户协议，但他们永远不会缺席。

3月30日，《消费者报告》杂志批评zoom允许其收集用户会议信息(如视频和共享笔记)用于定向广告分析。此后，zoom修改了协议的相关条款。

3月26日，vice旗下的科技媒体品牌母板透露，zoom的ios应用悄悄将用户习惯的数据发送到facebook，即使用户没有facebook账户。信息包括设备型号、使用的手机运营商等。Zoom删除了这段代码，但它的速度还不足以阻止由用户和纽约司法部长发起的集体诉讼。

3月19日，关注隐私的组织accessnow要求zoom公布世界各地执法机构发布的指令，每六个月协助调查一次，就像亚马逊、微软、谷歌和其他前身一样。

4.“中国威胁论”

3月31日，互联网联盟报道称，zoom并不像它声称的那样是“端到端加密”。这意味着，如果第三方截获了zoom会议的数据包，同时掌握了解密密钥，就可以破解并窃听会议内容。

4月3日，一家加拿大研究机构指出，zoom将一些北美电话重定向到mainland China的服务器，甚至传递了用于保护这些电话的加密密钥。媒体担心不同司法管辖区的系统冲突会使跨地区传输的电话不安全。

Zoom回应称，过去几周它一直在努力增加服务器容量，以容纳大量涌入的用户，但“错误地”在网络极度拥堵时，允许其两个中国数据中心作为潜在的备份。

截至2019年11月，zoom主应用程序(zoom.us)在mainland China无法使用，但有几家代理在中国销售zoom应用程序(如zoom、zoomvip和zoomcloud)。据《中国商报》报道，zoom正准备建立一个官方的中国分支机构来取代第三方渠道。

Zoom称其数据中心流量分配机制为“地理围栏”。理论上，北美的呼叫数据应该保留在北美数据中心，而欧洲的呼叫数据应该保留在欧洲数据中心，以此类推。但是，当该区域出现流量高峰时，网络会自动将流量转移到附近容量最大的数据中心。

当然，跨司法管辖区的业务一直很麻烦，甚至将欧洲电话转移到北美也可能会遇到欧盟gdpr的管辖。然而，对某些人来说，涉及mainland China的问题似乎比其他地方的问题更尖锐。

今年1月，zoom危机编年史中记录的这一最新章节完全威胁到了zoom在高速增长下保持正现金流的“独特秘密”:将R&D的大部分努力放在mainland China，以降低劳动力成本。

其次，zoom的低R&D/安全投资:“劳动力市场套利”[S2/]

Saas企业可以轻松验证其盈利能力，但在上市之前，他们一直保持正现金流，而zoom就是这样一个“异类”。公司在2016-2018财年的收入翻了一番，分别达到6080万美元、1.52亿美元和3.31亿美元；2018财年，公司扭亏为盈，实现净利润758万美元。

zoom盈利能力的“秘密”之一是与竞争对手相比，它在R&D的投资极低。根据招股说明书，zoom的研发支出占其收入的比例不到10%，而类似的大型saas企业通常将其收入的20%以上用于R&D..

通过在mainland China建立R&D团队，zoom充分利用了中国相对于硅谷的“低工资优势”。根据招股说明书，zoom在中国的许多R&D中心拥有500多名员工，约占其总劳动力的30%，非美国员工的70%。

2012年，美国电信运营商verizon的安全团队讲述了一个有趣的故事。一家美国公司的“天才程序员”支付其工资的五分之一，并将程序员的工作外包给中国的代码农民，但他的日常工作只是在网上闲逛。

即使是现在，中国程序员的收入已经增加了很多，但是中国上海程序员的平均月薪是10，166元人民币，而硅谷(圣何塞)的平均月薪是6，544美元(46，280元人民币)。

这种所谓的“劳动力市场套利”甚至被分析师认为是保持zoom盈利的主要原因。换句话说，如果zoom不得不将其产品开发团队移出中国，它可能无法继续盈利。

Zoom招股说明书显示，中国开发团队可能会让该公司接受与安全相关的审查。现在形势的发展已经证实了这一点。这让zoom措手不及，但是考虑到它已经发展了五年，你也可以说它之前已经有了足够的时间。

不用说，zoom不仅通过雇佣中国程序员“节省”了R&D的投资；它在研究和发展方面的投资，特别是在安全方面，在所有方面都是不够的。

4月1日，主板报道了一个具有讽刺意味的问题:zoom把成千上万使用利基免费电子邮件服务的人视为“同事”，因为它只记录了知名的大型电子邮件服务，如gmail、outlook和雅虎。在荷兰，许多人使用带有后缀xs4all.nl、dds.nl和quicknet.nl的免费邮箱，通过缩放，这些邮箱被视为公司邮箱。因此，这些陌生人被列在同一个“公司地址簿”中，他们可以检查对方的电子邮件地址并发起呼叫。

从这个例子中，您可以清楚地看到zoom节省的安全、隐私和功能改进费用应该花在哪里。这就是在安全上花一点钱和花一大笔钱的区别。

4月2日，Zoom宣布将暂停功能更新90天，重点关注隐私和安全问题。该公司创始人兼首席执行官郑源在接受《商业内幕》(businessinsider)独家采访时表示，任何利用zoom的安全和隐私问题进行营销的公司都有一种“糟糕的文化”。用人类的话来说，像微软和思科这样的视频会议反对者打隐私牌，并利用这个机会“锤”缩放是不道德的。

但这不是道德问题，而是竞争，伙计。

在隐私和安全问题上，zoom的对手已经遇到了大大小小的问题，经历了艰难的时期，并且完成了基本的改进(至少看起来是这样)。如果你不这样做，那么你就不能投机取巧，绕过这一步。

第三，zoom的低营销投资:“为他人制作婚纱”[S2/]

如果zoom通过在中国发展并专注于核心功能(较少关注安全性等外围能力)来降低开发成本，则可以通过C方(员工)的口碑有效降低营销成本。

在长期以来由思科webex和微软团队主导的商业电话会议市场中，zoom采取了大胆的长期免费策略，首先让员工体验，然后通过自然使用的渗透，对老板的购买决策产生负面影响。这一过程至今仍在继续:郑源的最新举措是免费为k-12学校提供缩放支付功能。

但这里必须指出，所谓的“降低营销成本”也是相对的。从B面开始，从上到下影响采购部门和老板的想法并没有过时。许多在公众眼中不太受关注的产品在B端被广泛使用，甚至底层员工也可能不知道公司最初购买了一些软件。

微软团队就是一个典型的例子。例如，该公司曾质疑为什么微软在消费者方面有skype，在商业方面有skypeforbusiness和团队，但却“砸了一手好牌”，让zoom抢了风头。

本文认为，微软对团队等视频通话产品采取了粗放式管理模式，产品线没有整合，用户不清楚skypeforbusiness和团队的区别。然而，skype最初使用的p2p协议确实适合在低带宽下保持通话顺畅，但它影响了非计算机移动终端的使用。微软不得不放弃这些遗产，并在不久的将来彻底重建它。

然而，事实证明，在看到安全风险后，商业用户已经逃离zoom，将寻找商业替代方案，如团队和webex。真正坚持缩放的普通人和免费用户不愿意付费。Zoom培养了人们的使用习惯，只是“为别人做婚纱”。

微软团队与office365/microsoft365一起被分发给世界各地的企业用户。虽然这也是一项付费服务，但已经购买了办公设备的企业不需要知道这项费用。

杭州新闻通讯社上周采访了微软负责微软365的全球副总裁贾里德·帕塔罗。他的回答表明，微软并不真的担心缩放比例的上升。

“zoom、houseparty和googlehangouts主要供个人使用。zoom在报纸上说他们的许多用户是免费的。它们都是为消费市场开发的，因此有时广告被用来维持商业模式。”

“在团队的设计过程中，从一开始就要考虑安全和隐私的基本原则。现在很多公司已经开始和我们交流了。由于安全和隐私问题，他们正在考虑是否切换到团队工作。”

“团队的用户，包括中小企业和大公司，都需要付费。团队正在迅速推动世界生产力的发展，但微软不会在市场上做广告。本周我们将发布一些新的统计数据来解释用户数量。”

第二天，微软分享了关于团队的最新数据:在线会议的长度(27亿分钟)和视频会议的数量是爆发前的三倍。今年3月，团队内部的总通话时长同比增长了1000%。中国团队每天的新用户数量是1月份的两倍多。

缩放因其易用性和可靠的连接质量而广受欢迎。但是zoom的误导性陈述给用户提供了虚假的安全感和隐私感。

本来，员工自下而上影响决策的晋升模式，由于变焦的安全隐患受到极大阻碍，企业直接禁止使用变焦，这可能会使他们错过疫情期间一次性部署的黄金时期。一旦这样的部署完成，就很难做出改变。

“先污染后治理”的模式对于初创企业来说是理想的。它还有一个名字叫做“mvp”，意思是先运行。这证明了zoom最初战略的成功。但是现在，视频会议产品已经被全民普及，门槛将会比以前更低，或者有能力跨越门槛的巨人已经参与进来。

四。将专业工具转化为平台？困难和不必要的

许多吃瓜的人说，变焦是平台，但没有必要成为另一个松弛——尤其是当你只是“把鸭子推到货架上”，并为生存搭建一个平台。企业和员工对zoom所关注的高连接率感兴趣，但对其他方面不感兴趣。

Zoom使其他saas产品或具有视频会议功能的通用聊天软件相形见绌，后者以其低延迟而自豪。所有通话延迟都减少到150毫秒以内，这是公司的承诺。他们所有的技术优化都是为了确保这样一个目标。

一旦zoom变成了一个平台，很难保证其他企业是否会拥有如此先进的优势，这对一个以节省R&D开支而闻名的团队来说也不是好事。

还有一些更利基的产品，目的是纠正缩放工具的问题或缺陷。例如，pragli使用永远在线的卡通头像来标记员工的状态，以避免员工在开会前必须化妆和换衣服的问题，从而不能放弃沟通。

它的做法让人想起天堂里的聊天宝藏，所以你可以看到缩放，这也是一个纯粹的工具，也有它的上限，只是高一点点。

用户不能在缩放时打卡、报销和请假。这种工具只有一个目的，就是让zoom不经意间实现了工作和生活的分离，也实现了会议(这个令人头痛和烦躁的时刻)与工作其他方面的分离。毕竟，远程协作还包括其他异步通信方法，比如一起编辑文档，所以没有必要担心延迟等疯狂的问题。

航通协会的主席过去常常远程联系他的老朋友，因为他们中的一个使用了变焦。当他听到我提到变焦时，他转过身去，说这会让他觉得自己在工作。最后，大家达成共识，利用腾讯会议连接小麦。

幸运的是，现在人们开始把变焦用于工作以外的目的，比如和朋友聊天、在线课程、婚礼、宗教活动等。它培养用户的巨大努力正在恢复一些成果。这甚至可能有助于它——万一公司客户的信任永远无法恢复——成为一种民用产品，而不是商业用途，作为维持公司生存的一种选择。

V .开源和变革服务提供商？空利润空间较小

在粗略解决安全问题时，缩放的替代者不能像缩放那样方便。如前所述，zoom宁愿选择默认的愚蠢选项，即使“下一步”一路隐藏着风险。

为了彻底消除安全和隐私问题的纠缠，郑源最近在接受《福布斯》采访时似乎失去了信心。他甚至说，

“如果你不能把zoom变成一个世界上更安全的平台，你甚至会考虑让其他人在未来几年尝试使用开源zoom代码。”

“我认为变焦不再是变焦的一部分。zoom现在属于这个世界。所以，我需要其他人的帮助。让我们在世界上建立一个更好、更安全的平台，让全世界都能从中受益。”

-聊天或对话协议，它以前是开源的吗？

谷歌聊天(Google gtalk)、苹果即时通讯(Apple imessage)、微博(Weibo)和推特(twitter)允许第三方客户短期使用，但后来都撤销了api，因为聊天工具中出现的新功能无法传输给第三方客户，一些信息流也无法无序显示，这使得“竞价排名”的广告失去了显示空间。

电报协议是开源的，但它使基本协议无法进一步更新，这类似于虚拟货币分化时遇到的困境。当然，我们可以尝试用类似分歧的方式来解决争端。另一个鲜为人知的视频通话平台jitsi没有端到端加密，但它现在是开源的。

部分是因为美国版被屏蔽了，zoom在中国的许多业务都是以“技术支持”的形式进行的。据第一财经报道，国内一款名为“注意力”的在线会议软件与zoom有技术合作，其应用界面与zoom完全相同。

如果真的面临开源的压力，zoom将成为像canonical(负责维护ubuntulinux)一样的开源服务提供商，其主要盈利模式将是为企业提供服务和技术支持。

由于直接向产品收费的方式已经停止，而且一些公司可能会设立私有云，持续创收的能力肯定不如现在，这一过程是不可逆转的。

Zoom可能会错过自2013年底成立以来五年多来默默无闻的低调发展。今天的高成长概率很难维持。如果你回到一个小而美丽的服务提供商，你可以继续发展自己，这将是一个理想的结局。然而，如果做得不好，它也可能使它无法承担广泛的安全责任，并“落在黎明明的前面”，这就考验了管理者的驾驭能力。

六。结论

与上市之初的每股62美元相比，zoom在不到一年的时间里股价上涨超过142%，市值超过300亿美元，可与优步等独角兽相比。

然而，在读了这么多关于拍空的故事之后，是时候拍空zoom了，恐怕已经开始了。它的高期望肯定会从高水平下降，但不同的是它最终会成为一个更稳定的软件即服务公司还是更糟。

此外，也许这是一个荒谬的观点。zoom雇佣了有中国创始人的国内程序员，这使得这家美国纯血统的公司变成了一半的“中国股票”。迫在眉睫的国有化“逆流”将使zoom的运营成本承担不必要的增加。

科技公司在过去一年中经常受到批评，主要是从隐私和安全方面。商业企业拿出他们的收入，这可能是9牛一毛，修复媒体提到的安全问题。这叫做“techlash”。但是很明显，COVID-19的肺炎疫情改变了这一趋势。对病人的检查、疑似病例、密切接触和保持社会距离使人们被迫转移一些个人权益，而技术公司可以迅速用技术补充社会缺陷，从而改善他们的公众印象。

对于领先的技术巨头来说，改善外部世界的安全和隐私问题并不是一项令人毛骨悚然的开支，但他们可以忍受未来光明的时刻。然而，这并不适用于zoom，在zoom，低研发支出已经成为一种“竞争优势”。

Zoom从来没有从正面害怕过，或者即使对手因为他之前不能理解细节而害怕过，现在他有了一个明确的答案。它需要一个接一个地“补课”，以补充“钙”，使“纸老虎”强壮。

zoom能否恢复企业用户的信任并保持其稳定的业务模式，取决于它处理安全性和隐私的能力。这进一步决定了它是否只会是另一个短命的热门公司。