что лучше дискорд или зум
Zoom, Slack и Discord: как (не) отдать хакерам всё в пару кликов
На выручку сотрудникам пришли различные сервисы, которые позволяют быстро и удобно общаться большим группам людей. Наиболее популярными стали Zoom, Slack и Discord. Каждый день миллионы человек собирают в этих сервисах групповые чаты и конференции для обсуждения рабочих (не только) моментов. Однако это сделало сервисы желанной целью для злоумышленников.
Вопросы безопасности этих платформ рассмотрел аналитический отдел компании Falcongaze.
Как хакеры могут взломать устройство человека через эти платформы?
На данный момент Zoom является самым популярным сервисом для общения в условиях пандемии. На платформе собираются видеоконференции для различных целей: от совещания по распределению бюджета между отделами компаний до дружеских вечеринок. Популярность привела к тому, что появились Zoom-бомберы — люди, которые заходят в комнату видеоконференции и мешают нормальному взаимодействию между участниками. Например, злоумышленник может включить громкие звуки или контент неприемлемого содержания.
На первый взгляд может показаться, что проблема не такая уж и серьёзная: кто-то просто «гуляет» по чужим конференциям и неуместно шутит. Можно просто удалить человека из чата — и проблема решена. Однако злоумышленники могут и не устраивать свои пранки. Можно просто незаметно подслушать совещание или обсуждение ноу-хау компании, записать это и потом продать информацию. Такой инцидент может привести к серьёзным последствиям.
Вторым очень популярным методом атаки с помощью Zoom является распространение зловредных программ, вшитых в установщик приложения. Например, троян ZAPIZ или бэкдор RevCode WebMonitor RAT просто вшивают в легитимный установщик Zoom и распространяют среди пользователей. Как итог на рабочем столе жертва видит установленное приложение Zoom, но наряду с самой программой устанавливается и вредонос, который может иметь самый различный функционал: от простого сбора информации до изменения и удаления файлов и исполнения компьютером жертвы команд злоумышленников.
Slack
Есть случаи, когда злоумышленники использовали Slack для коммуникации вредоносных программ с командным центром. Хакеры различными методами устанавливали на устройство жертвы бэкдор, который использовал приложение для получения команд и отправки информации злоумышленникам.
Проблема в том, что компании, использующие Slack для коммуникаций, добавляют его в whitelist программ безопасности, что позволяет злоумышленникам беспрепятственно взаимодействовать со своими вредоносами в системе жертвы.
Discord
Discord же часто используется для распространения вредоносного программного обеспечения. Несмотря на то, что создатели платформы активно работают над обнаружением и удалением нежелательных программ с платформы, всех злоумышленников вычислить невозможно.
Также опасность Discord в том, что с помощью прямой ссылки доступ к сообщению может получить кто угодно. Таким образом, если злоумышленник отправит сотруднику компании сообщение типа «Мы создали сервер в Discord для нашего отдела, вот ссылка, там файл установки» и прикрепит ссылку на сообщение с вредоносным файлом, как-то повлиять на действия сотрудника будет практически невозможно.
Почему так происходит?
Основная проблема безопасности, как ни странно, — это не устаревшие антивирусы или файрволы, а пользователи. Если убедить человека что-то скачать и запустить от имени администратора, то ни одна защитная программа не спасёт компьютер от атаки злоумышленников. Поэтому хакеры стараются сделать так, чтобы всё выглядело максимально естественно: вместе с вредоносными программами устанавливается Zoom, бэкдоры используют Slack как доверенное приложение для связи с командным сервером, а сервера Discord могут быть сделаны максимально близко к стилю компании (роли в соответствии с должностями, наполненность текстовых каналов и т.д.).
Как не допустить подобного?
Правила просты как дважды два:
Дискорд или Зум сравнение
Пользователи VoIP мессенджеров часто спрашивают, какому софту лучше отдать предпочтение — Zoom или Discord. На первый взгляд, приложения имеют много общего. Но на практике у них много индивидуальных особенностей, на которых подробнее остановимся в статье.
Программа Зум получила реальную популярность с началом карантина из-за Covid-19 в 2020 году. Миллионы пользователей использовали софт для проведения вебинаров, уроков, решения вопросов бизнеса и просто общения с друзьями.
Чтобы понять, что лучше — Zoom или Discord, необходимо знать характеристики программы. Начнем с рассмотрения особенностей Зум:
На сегодняшний день Zoom является одним из лидеров для организации удаленного общения.
Discord
Чтобы определиться между Дискорд или Зум, что лучше, необходимо рассмотреть особенности обеих программ. В отличие от Zoom Discord больше ориентирован на прямые трансляции во время игр. Из-за массового перехода людей на удаленную работу он получил популярность в сфере общения и обучения. Приложение часто используют на больших онлайн-конференциях, когда необходимо высокое качество связи. Базовые возможности сайта доступны бесплатно. При желании получить дополнительные опции придется заплатить 4,99 или 9,99 долларов в месяц.
Перед тем как скачать Discord, важно изучить его характеристики. Базовые параметры:
При сравнении c Zoom необходимо учитывать плюсы и минусы Discord.
Что лучше
С учетом сказанного можно подвести результаты битвы Zoom VS Discord. Первая программа выгодно выделяется большим функционалом, возможность ведения прямой трансляции, опций записи и большим количеством участников даже в бесплатной версии. Против Зум говорит только множество уязвимостей и значительные ограничения для бесплатной версии. Что касается Дискорда, он больше подходит для трансляций игр и общения, но может использоваться и для проведения конференций. Здесь многое зависит от функционала, который необходим.
Что лучше выбрать — Zoom или Discord
В период коронавирусной пандемии наблюдается тенденция, согласно которой трафик мессенджеров значительно возрос: в их число входит, к примеру, WhatsApp, Viber, Discord и Zoom. Причем если Discord считается недооценённым из-за специфической аудитории, где преобладают студенты, киберспортсмены, геймеры и стримеры, — то Zoom продемонстрировал устойчивый рост за счёт дистанционных уроков, обсуждения рабочих моментов и массовых конференций.
Что это за платформы и зачем нужны
Как Zoom, так и Discord используются для общения по аудио, или видеосвязи с возможностью текстовой переписки. Главное различие между ними состоит в целевой аудитории и предназначении: если Zoom ориентирован для ведения бизнеса и организации деловых встреч в условиях дистанционки, — то Discord изначально предназначался для геймеров и стримеров, обеспечивая возможность общения в ходе онлайновых баталий путём голосовых сообщений. Позже, в 2017 году в сервисе появилась возможность использовать и видеосвязь в HD формате.
Однако, несмотря на общее предназначение сервисы сильно различаются по основным параметрам. Это касается интерфейса, шифрования данных, интеграции с другими приложениями, стоимости услуг, качества связи и максимального количества допустимых участников в конференции.
Аудио и видеосвязь
Zoom выделяется массовостью, то есть максимальным порогом участников в конференции, количество которых может достигать сотни. Это отчасти объясняет заоблачную популярность сервиса за последний год. Discord, в свою очередь, значительно уступает по данному показателю и допускает одновременное участие в конференции не более десяти человек независимо от платной, или бесплатной подписки в «обычном» режиме работы. Однако, Discord выделяется гибкостью настроек: например, имеется возможность регулировки уровня микрофона каждого участника конференции для более комфортного общения.
По непосредственному качеству видеосвязи в лучшую сторону выделяется Discord из-за ограниченного количества участников. Сервис использует более защищенное и оптимизированное соединение благодаря RTC серверам без раскрытия IP адресов: в момент тишины платформа не передаёт поток данных, тем самым стабилизируя качество связи. Кроме того в момент инициализации звонка общение происходит не между пользователями, а через общий сервер, что позволяет сохранять конференцию до тех пор, пока в ней активен хотя бы один человек. При этом остальные участники могут в любой момент как выйти из разговора, так и вернуться в него вновь.
Zoom подобным похвастать не может: основная причина помех в ходе видеоконференции происходит из-за слабого и нестабильного интернета у одного, или нескольких участников, в результате чего страдает большая часть аудитории. Кроме того в зуме ограничена длительность конференции, — разговаривать можно не более сорока минут в бесплатной версии (исключение сделано только для личной беседы в формате тет-а-тет).
Сравнение интерфейсов
Здесь всё не так однозначно: интерфейс Zoom имеет упрощённую структуру и максимально лаконичен, где нет изобилия лишних функций и сложных настроек. Всё, что нужно для управления конференцией сосредоточено внизу экрана под видео: есть возможность пригласить участника, пользоваться функциями модерации, использовать демонстрационный режим, перейти в текстовый чат и вести запись. Для большинства пользователей большего и не нужно.
Discord обладает усложнённой структурой в силу того, что изначально создавался под узкоспециализированную категорию пользователей: выражено это, к примеру, совместимостью мессенджера с играми, когда при создании сервера учитывается никнейм пользователя в конкретном игровом сеттинге и отображается статус, где указано, в какой игре находится человек. Кроме того дискорд может встраиваться на сторонние сайты в качестве виджета через настройки сервера, показывать голосовые каналы и количество присутствующих в динамичном режиме, что важно для статистических игровых площадок.
Кроме того Discord выделяется и как социальная площадка: благодаря возможности приглашать друзей на сервера, в которых состоит пользователь, мессенджер обладает функциями тематического сообщества по интересам. Zoom в этом плане безликий.
Защита персональной информации
Как та, так и другая платформа имеет схожие проблемы в плане защиты персональных данных из-за невозможности обеспечить сквозное шифрование видеосвязи. Однако, Discord и здесь имеет выигрышную позицию: платформа обеспечивает шифрованием голосовую связь, чего, зачастую, достаточно для комфортного общения в играх.
Zoom в отличие от конкурента шифрует только текстовые чаты и техническую документацию на официальном сайте: видео и аудио остаётся в открытом доступе, что не раз провоцировало скандалы в медиа на почве массовой утечки информации.
Под сквозным шифрованием понимают технологию, в результате которой сервис превращает аудио, или видео, а так же текстовую информацию в набор нечитаемых символов. Такой набор позже расшифровывается системой на конкретной конференции в автоматическом режиме так, чтобы информация была доступна только участникам.
Если добиться сквозного шифрования для защиты текстовых данных и аудио не так сложно, то в плане видео всё намного сложнее: практически все видеосервисы не могут реализовать сквозное шифрование для видеосвязи.
Интеграция со сторонними приложениями
В плане интеграции Discord и Zoom предлагают определённый набор приложений, однако, список ограничен целевым предназначением платформы. Таким образом Zoom сосредоточен на корпоративных решениях и позволяет интегрироваться с Microsoft Office, Skype, облачными сервисами (OneDrive, Google-drive). Детальный перечень поддерживаемых приложений можно узнать на официальном сайте мессенджера.
Discord, в свою очередь, ограничивает перечень поддерживаемых приложений и сосредотачивает интеграцию вокруг проприетарных решений для повышения комфорта во время общения. Например, платформа поддерживает интеграцию с Youtube, Twitch.
Тарификация и бесплатные возможности
Здесь явное преимущество Discord: в отличие от Zoom, который существенно ограничивает бесплатное использование сервиса 40 минутами на одну конференцию, — дискорд ставит ограничение только на качество видео без ограничений остальных функций, не позволяя ставить разрешающую способность выше 480p. Однако, для базовых задач и общения в большинстве случаев достаточно и такого качества.
Что касается тарификации, — предпочтительнее снова Discord: стоимость платной подписки не превышает 10 долларов в месяц, или 20 долларов в год, тогда как стоимость минимального тарифного плана Zoom составляет 15 долларов за 30 календарных дней использования.
Что и под какие нужды лучше выбрать
Чтобы ответить на подобный вопрос, исходя из вышеизложенного материала необходимо подчеркнуть ключевые достоинства платформ. Таким образом:
Преимущества Discord
Преимущества Zoom
Очевидно, что Zoom подойдёт для общения в качестве универсального и упрощённого решения, позволяя юзерам быстро адаптироваться к интерфейсу и решать проблемы в сжатые сроки. Однако, за удобство придётся платить, и в этом плане зум использовать невыгодно.
В свою очередь дискорд лучше зума нацелен на определённую категорию людей, связанную с играми и высокими технологиями: мессенджер будет полезен в качестве площадки для комфортного общения, фильтрации круга интересов на «одной волне» с избранными пользователями. При этом использовать платформу можно бесплатно.
Сравнение семи популярных платформ для вебинаров и конференций
Недавно мы поделились несколькими цифрами, показывающими, что многие организаторы мероприятий не испугались онлайнового формата и начали успешно адаптировать под него свои семинары, лекции и даже целые конференции.
В этот раз мы опросили десять человек, которые провели больше сотни онлайн-ивентов, на предмет используемой платформы и вообще по теме «онлайн vs офлайн». А еще — сделали небольшое сравнение основных платформ, куда включили Google Hangouts, Zoom, GetCourse, Skype, Cisco Webex Meetengs, Discord и прямые трансляции в YouTube.
Итак, мы решили сопоставить семь популярных сейчас платформ для вебинаров и конференций, отдельно оговорив ограничения бесплатных аккаунтов. Начнем с общей таблицы, где сразу видны основные возможности.
* — временно увеличили до 250.
** — временно увеличили до 50.
*** — про это писали в новостях.
Почему мы выбрали эти платформы
Несколько слов о каждой из платформ
Skype
Пожалуй, его можно назвать пионером массовой бытовой видеосвязи. Сервис функционирует через клиент, который скачивается и устанавливается на целый перечень платформ. Доступна и веб-версия.
Достоинства
Из плюсов — возможность звонить на стационарные и мобильные номера по всему миру, правда, не бесплатно. При этом даже в России можно подставлять в CALLER ID номер своего мобильного телефона. В некоторых странах доступны входящие звонки на Skype с мобильных через специальный номер.
Недостатки
Skype чаще применяется для небольших совещаний или индивидуальных консультаций. Большая конференция на Skype — редкость.
Skype не позволяет непрерывно общаться более четырех часов. Кроме того, объем групповых видеозвонков ограничен 100 часами в месяц (10 часами в день) — это лимиты безопасности, установленные разработчиками.
Инструмент часто критикуют за то, что он хуже реагирует на проблемы с сетью, нежели тот же Google Hangouts или Zoom. Кроме того, мобильный клиент достаточно требователен к ресурсам устройства.
Стоит отметить, что у Microsoft есть Skype for Business — не тариф, а самостоятельный продукт в семействе Skype, обладающий большим функционалом. К совещанию в Skype for Business нельзя подключиться с помощью обычного Skype, но можно использовать веб-клиент в браузере. В Skype for Business доступна функция широковещательного показа собраний, которая позволяет демонстрировать происходящее аудитории до 10 тыс. человек (мы это отразили в таблице). Но отдельно разбирать этот продукт мы не стали, поскольку сейчас ему на смену приходит Microsoft Teams, представляющий собой рабочее пространство для команд.
Google Hangouts
Google Hangouts — наследник сразу нескольких сервисов компании, представленный в 2013 году.
Достоинства
Инструмент удобен тем, что привязан к календарям и почте Gmail. То есть назначая встречу через календарь Google, вы автоматически генерируете ссылку на комнату Google Hangouts.
Плагин Google Hangouts можно использовать для групповых видеосозвонов из популярного Slack (мессенджер не вошел в нашу подборку, поскольку ориентирован скорее на коммуникацию внутри команд).
Google Hangouts не требует дополнительных регистраций или активаций: если у вас есть аккаунт Google, считайте, что есть и регистрация в Hangouts. Нет проблем с переходом между платформами и синхронизацией истории чатов и видеозвонков.
Недостатки
Сервис не очень хорошо справляется с видеоконференциями в условиях нестабильной связи. Бесплатная версия поддерживает не более 10 участников — правда, локальное собрание можно автоматически транслировать на YouTube.
В 2017 на базе инструмента появились сразу два сервиса для корпоративных пользователей: Hangouts Meet и Hangouts Chat. В конце 2018 года было объявлено о предстоящем закрытии Google Hangouts с переводом пользователей на новые сервисы. Правда, конкретные сроки не назывались. Учитывая обстановку в мире, вряд ли Google решится сделать это в ближайшие месяцы. Из-за коронавируса компания с начала марта наоборот увеличила допустимое количество участников видеоконференций до 250. Такой лимит сохранится до 1 июля 2020 года.
Примечательно, что у Google Hangouts есть возможность взаимодействовать с другими инструментами видеоконференций, например, Skype for Business, через шлюз Pexip. Это важный шаг на рынке видеосвязи, где каждый разработчик использует собственные протоколы и кодеки, не имея возможности взаимодействовать с конкурирующими сервисами. Но настройка этого взаимодействия — отдельный разговор.
За считанные дни Zoom стал стандартом де-факто для проведения небольших вебинаров и дискуссий. В новостях отмечается лавинообразный рост пользователей, в том числе за счет сегмента образования, который практически полностью ушел на удаленку.
Этот же инструмент используют на более крупных мероприятиях для организации взаимодействия слушателей с докладчиками после выступления или в перерывах между ними (например, Zoom использовался в таком ключе в рамках переведенной на днях в онлайн-формате Moscow Python Conf++ 2020).
Достоинства
Zoom ориентирован на сравнительно крупные встречи. В отличие от конкурентов там есть функции «поднятия руки» и разные инструменты организатора, позволяющие управлять общением по видео. Важно также, что мероприятие можно записать как в локальную систему, так и в облако. Вдобавок относительно конкурентов Zoom потребляет сравнительно немного трафика.
На платных тарифах у Zoom есть API для реализации дополнительных функций. В целом у инструмента много опций, и есть возможность платить только за используемые функции. В списке можно найти даже отчетность и взаимодействие с Outlook или Lync. Есть отдельные пакеты для организаторов вебинаров на определенную аудиторию. Оплачивает этот тариф только организатор — участники подключаются бесплатно.
Недостатки
Они условны. Например, конференция не может длиться более 24 часов. Остальные ограничения зависят от выбранного тарифного плана.
Бесплатно в Zoom можно проводить видеовстречи до 100 человек длительностью не более 40 минут. На общение один на один лимиты времени не распространяются.
Cisco Webex Meetings
Инструмент корпоративного уровня от «монстра» ВКС-решений Cisco. Для компаний плюс решения в том, что оно стыкуется с аппаратными ВКС-решениями и специализированными устройствами, которые могли быть интегрированы ранее. Конечным пользователям, которые только недавно отправились на удаленку, этот функционал не особо интересен, однако не упомянуть решение мы не могли.
Официально инструмент доступен в России только через партнеров — зарегистрироваться и скачать клиент без VPN не получится. Тарифная политика также зависит от партнеров.
GetCourse
Эта платформа заточена под онлайн-образование и заработок на этом рынке. Она позволяет создавать уроки и курсы, которые проводятся в живую или предоставляются подписчикам в записи автоматически по определенному расписанию (периодичность отправки заранее записанных курсов можно задавать).
Тарификация сервиса зависит от количества подключенных пользователей (слушателей курса), которые авторизованы в системе. Отдельно оплачивается файловое хранилище.
Преимущества
Помимо самих видеокурсов платформа предлагает инструменты для выполнения заданий, мониторинга и многоуровневого управления пользователями и сбором денег, а также общения лектора со слушателями для мобильных платформ — Chatium.
К сожалению, инструмент не имеет бесплатного тарифа, зато предлагает триальную версию с ограничением до 1000 пользователей. На платных тарифах доступны лекции для широкой аудитории (в терминологии нашего обзора — трансляции) и вебинары. Здесь есть ограничение по количеству участников (до 500), при этом выступать может любой из них.
Discord
Мессенджер Discord изначально создавался для поклонников компьютерных игр, однако с массовым переходом на удаленку он стал применяться для онлайн мероприятий и даже для онлайн обучения в школах (по личной инициативе обучающихся). На больших онлайн-конференциях он используется как многоканальное средство общения между участниками, а также спикерами, параллельно с основной лекцией.
Основные возможности сервиса предоставляются бесплатно. За 5$ (а точнее 4,99$) в месяц можно персонифицировать профиль, передавать большие файлы и видеостримы формата 1080p при 60 кадрах в секунду (демонстрация экрана — до 1080p@30fps или 720p@60fps). Есть и более дорогой тариф, включающий буст-сервер.
Примечательно, что из-за пандемии количество участников конференции временно было увеличено с 10 до 50 человек.
В целом постоянные пользователи отзываются о Discord весьма позитивно.
Трансляции Youtube
На фоне других описанных площадок YouTube выделяется своей ориентацией на трансляцию видеопотока без взаимодействия со спикером. Единственная возможность задать вопрос — написать его в комментариях и надеяться, что спикер туда заглянет.
Трансляция доступна не для любого аккаунта — лишь для тех, кто подтвердил номер телефона.
При всех ограничениях общения YouTube-трансляции подкупают своей простотой. Видео можно транслировать с веб-камеры компьютера или с мобильного устройства из приложения. YouTube Live поддерживает видео в форматах HD, однако из-за роста трафика в период пандемии сервис ввел принудительное ограничение до SD.
Что говорят те, кто провел десятки вебинаров и онлайн-конференций
Нам удалось собрать мнение десяти человек с нашей площадки Leader-ID, чей счетчик проведенных онлайн-мероприятий перевалил за сотню. Восемь из десяти регулярно используют Zoom, отмечая богатое количество настроек и опций. Оставшиеся, ввиду специфики, больше работают с вебинар-платформами (Webinar.ru, сервисами Яндекса).
Выбирая инструмент, нужно понимать, что онлайн-формат имеет свои особенности. Вот что отмечают те, кто не первый год проводит мероприятия удаленно:
«У любого человека, который сидит под пледом с чашкой на диване, совершенно не рабочий настрой, и заинтересовать его гораздо сложнее. Если человек пришел куда-то на лекцию, он вряд ли встанет и пойдет курить кальян, а дома он может это сделать» — Юлия Кошурникова (организовала 166 мероприятий на Leader-ID).
Вместе с тем онлайн мероприятия имеют свои плюсы. Например, вопросы спикеру можно задавать в отдельном виртуальном пространстве хоть несколько часов подряд, параллельно слушая другие доклады. А еще можно схитрить и записать доклад заранее, чтобы во время конференции все прошло гладко. При этом по ходу воспроизведения доклада в «живом» режиме отвечать на вопросы в чате.
Необязательно использовать для демонстрации доклада и его последующего обсуждения один инструмент. Можно транслировать видео через одну платформу и параллельно вести дискуссии с помощью другой, которая подходит для обсуждения больше.
«Нет минусов и плюсов в онлайн и офлайн — есть особенности» — Елена Стасова (121 мероприятие на «Лидере»).
«При переходе на онлайн, самое главное избавиться от иллюзий и более четко просчитывать все детали программы или выступления» — Андрей Королихин (95 мероприятий на «Лидере»).
Что выбрать
Для обычных семинаров и лекций в фаворитах Zoom. Там больше всего инструментов управления и наибольшее количество возможных участников. Подтверждают этот выбор и «старички», которые провели через нашу площадку огромное количество онлайн-мероприятий.
В качестве бесплатного инструмента можно также присмотреться к Google Hangouts. Несмотря на ограничение в 10 участников, видео, с небольшой задержкой, может автоматически транслироваться в YouTube, где аудитория уже не ограничена.
В целом повальный переход мероприятий в онлайн — это новый и еще не до конца изученный феномен. Нам еще предстоит выявить много интересных закономерностей, особенно когда туда перейдут профи, делавшие масштабные мероприятия в офлайне.
А пока в качестве шутки на тему теста новых форматов приложим вот такой скриншот.
Ну и, как говорится, в каждой шутке есть доля шутки. Еще пара выходных на карантине — и подобные онлайн-встречи вполне могут стать реальностью не только для суровых айтишников, давно поселившихся в Zoom.