Является ли Skype безопасным и безопасным? Какие есть альтернативы?

Skype безопасность

Когда Skype был запущен 29 августа 2003 года, можно сказать, что это был один из самых важных моментов в истории общения. Столь же гиперболический, как может показаться, приравнивать запуск Skype к изобретению печатной машины Иоганном Гутенбергом в 1450 году; Первый международный телефонный звонок, сделанный в 1884 году, или первый мобильный телефонный звонок, сделанный в 1973 году, не вызывает сомнений, что Skype революционизировал способ соединения мира и ознаменовал эпоху, когда географическое расстояние больше не означало невозможность видеть и разговаривать с вашим человеком. друзья и семья.

Неудивительно, что Skype имел огромный успех, и с момента его запуска он быстро рос, и, согласно последним данным Microsoft, которая приобрела Skype за 8,5 миллиарда долларов в 2011 году, во всем мире активно пользуются этим сервисом 300 миллионов человек каждый месяц, и хотя другие сервисы, такие как WhatsApp и Facebook Messenger (которые предлагают аналогичные сервисы), расширились с точки зрения количества пользователей, Skype по-прежнему остается чрезвычайно важной услугой для людей во всем мире..

Учитывая его популярность среди всех слоев общества: от бабушек, пытающихся связаться со своими внуками, путешествующими по миру, до активистов, стремящихся связаться с журналистами на другой стороне земного шара, безопасность, несомненно, является чрезвычайно важным фактором для многих ее пользователей..

Является ли Skype безопасным?

Простого ответа на самом деле нет, но есть много вещей, которые необходимо рассмотреть, прежде чем вы решите, является ли Skype достаточно безопасной платформой для вас. Здесь мы расскажем о том, как работает Skype, о том, что служба заявляет о своей безопасности и что мы знаем об уязвимостях этой системы. Мы также рассмотрим пять альтернативных сервисов, которые обеспечивают лучшую безопасность и могут заменить Skype в качестве основного инструмента Voip..

Как работает Skype?

Skype - это сервис, который позволяет пользователям смартфонов, планшетов и ПК по всему миру общаться с другими пользователями Skype с помощью видео или голоса. Услуга также позволяет пользователям Skype подключаться через голосовую связь к стационарным и мобильным телефонам за отдельную плату. Сервис также имеет встроенные функции обмена мгновенными сообщениями и передачи файлов..

Система требует, чтобы пользователи загружали часть программного обеспечения для использования сервиса и доступна на компьютерах Mac и Windows, а также приложения для устройств iOS и Android..

Что происходит, когда я регистрируюсь?

Когда вы настраиваете учетную запись Skype, ваше имя пользователя и пароль сохраняются как на устройстве, на котором вы создаете учетную запись, так и на серверах Skype. Это делается для того, чтобы позволить получателям звонков проходить аутентификацию и гарантировать, что вызывающие аутентификацию абоненты обращаются к серверу Skype, а не к самозванцу..

Skype использует шифрование

Согласно собственному веб-сайту Skype: «Все голосовые, видео, передачи файлов и мгновенные сообщения Skype-to-Skype шифруются. Это защищает вас от возможного подслушивания злоумышленниками ». Для каждого вашего звонка ваш Skype-клиент создает уникальный 256-битный ключ шифрования AES для этого сеанса. По словам компании, этот сеансовый ключ существует до тех пор, пока продолжается связь, и в течение фиксированного времени. Когда вы совершаете звонок, Skype передает ключ сеанса тому, кому вы звоните, и этот ключ сеанса затем используется для шифрования сообщений в обоих направлениях..

Но не все зашифровано

В то время как звонки из Skype в Skype зашифрованы, если вы используете Skype для звонков на мобильные или стационарные телефоны (что делают многие люди, чтобы воспользоваться гораздо более низкими тарифами, особенно на зарубежные номера), часть вашего звонка, выполняемая поверх обычная телефонная сеть (PSTN) не зашифрована. Например, в случае групповых вызовов с участием двух пользователей в Skype-to-Skype и одного пользователя в PSTN часть PSTN не шифруется, а часть Skype-to-Skype является.

Skype записывает вашу историю

По умолчанию Skype записывает данные обо всех вызовах (но не о самих вызовах) и сохраняет их в файле «Журнала», который находится на устройстве пользователя. Хотя это само по себе не является проблемой, если безопасность вашего компьютера, смартфона или планшета будет нарушена, злоумышленники смогут получить доступ к его содержимому.

Тем не менее, все эти вопросы оказываются несколько бессмысленными в свете нескольких недавних откровений.

Microsoft пингует URL

В 2013 году расследование Ars Technica показало, что Skype «регулярно сканирует содержимое сообщений на наличие признаков мошенничества, и менеджеры компании могут регистрировать результаты в течение неопределенного времени. И это может произойти только в том случае, если Microsoft сможет по желанию преобразовывать сообщения в удобочитаемую форму ».

Часть расследования, в ходе которого исследователь безопасности создал специально созданные URL-адреса, которые были отправлены через IM-систему Skype, опровергает заявления Skype, сделанные в 2007 году, о том, что он не может осуществлять прослушивание из-за надежного шифрования и сложных одноранговых сетевых подключений..

Эдвард Сноуден

Спустя всего пару месяцев, Skype утверждает, что все зашифрованные сообщения не могли быть подслушаны, были дополнительно разрушены откровениями, сделанными Эдвардсом Сноуденом, которые показали, что Агентство национальной безопасности имело широкий доступ к голосовым и видео-звонкам на службе, которые, как предполагалось, быть зашифрованным. Skype начал работать с АНБ в 2011 году, прежде чем он был приобретен Microsoft, но за последние годы объем собираемой информации вырос в три раза и теперь включает в себя видео.

Это не только США

До открытия Сноудена в марте 2013 года Джеффри Ноккель, аспирант-информатик в Университете Нью-Мексико, рассказал, что специальная версия Skype, которую китайские пользователи вынуждены использовать - известная как TOM Skype - позволяла правительству Китая собирать информацию о своих пользователях, включая информацию об их политических убеждениях, а также подвергать цензуре то, что они могут сказать друг другу.

В мае того же года авторитетное российское издание «Ведомости» сообщило, что как орган национальной безопасности, так и полиция могут прослушивать разговоры по Skype, даже не подав судебный приказ.

Вредоносное

Но проблемы не ограничиваются правительственным шпионажем. Также было показано, что Skype уязвим для вредоносных программ, предназначенных для мониторинга ваших звонков и видео..

Совсем недавно, в феврале 2016 года, исследователи из Palo Alto Networks обнаружили, что вредоносная программа под названием T9000 была специально нацелена на пользователей Skype. После установки программное обеспечение может записывать видео и аудио звонки Skype и загружать их вместе с текстовыми чатами на сервер. Однако есть одна оговорка. Даже с установленным вредоносным ПО пользователь все равно должен дать ему явное разрешение на доступ к Skype, хотя он маскирует запрос, чтобы пользователь не знал, что он вредоносный. «Жертва должна явно разрешить вредоносной программе доступ к Skype для работы этой конкретной функции. Однако, поскольку законный процесс запрашивает доступ, пользователь может разрешить этот доступ, не осознавая, что на самом деле происходит. После включения вредоносная программа будет записывать видеозвонки, аудиозвонки и сообщения чата », - сказали исследователи..

Сложное вредоносное ПО, такое как T9000, было разработано, чтобы обойти все самые популярные антивирусные программы, и, хотя на вашем компьютере есть антивирус, лучше его не решать. Важно отметить, что ваша операционная система должна быть обновленной, чтобы можно было исправлять любые известные уязвимости. Если вы используете Windows 10, вы можете настроить параметры безопасности для автоматической установки обновлений. Если вы используете Skype в Mac OS X, то можете чувствовать себя в большей безопасности, поскольку на компьютерах Apple нет известных вредоносных программ, которые нацелены на Skype..

Skype не только используется для вредоносных программ, но и используется для распространения и распространения вредоносных программ. Охранная фирма F-Secure недавно сообщила, что преступники выдавали себя за должностных лиц США, предлагающих помощь гражданам Швейцарии, стремящимся найти информацию о том, как оформить визы для посещения Соединенных Штатов. Скайп ранее использовался для распространения рекламного ПО.

Поиск IP-номеров пользователей

Еще одна проблема, затрагивающая Skype, которая существует с 2010 года, заключается в возможности узнать чей-либо IP-адрес, просто зная его имя пользователя Skype. В сети есть десятки сервисов, которые называются Skype Resolvers, которые дадут вам IP-адрес, просто введя имя пользователя, о котором вы ищете информацию..

Хотя сам по себе IP-адрес не может быть чрезвычайно ценным, его можно использовать вместе с другой личной информацией против кого-либо. Одним из способов решения этой проблемы является использование VPN для скрытия вашего реального IP-адреса..

Итак, что альтернатива?

В целом можно с уверенностью сказать, что если вы хотите поделиться чувствительной к рынку информацией, рассказать национальные секреты или даже просто поделиться личной и ценной информацией с семьей и друзьями, Skype - не самое пуленепробиваемое программное обеспечение на планете , Вот пять альтернатив, которые обещают более безопасное соединение.

Tox

Скриншот Tox

Построенный в реальности массового государственного надзора после Сноудена, Tox - это одноранговая служба обмена сообщениями, которая также предоставляет возможность для видеовызовов, которая предлагает сквозное шифрование. В проекте говорится, что он стремится обеспечить безопасное, но легко доступное общение для всех.

Среди функций, которыми Tox может похвастаться на своем веб-сайте, является защита ваших метаданных (таких как ваш IP-адрес и т. Д.) От всех, кроме ваших авторизованных друзей, и невозможность подделки вашей личности без обладания вашим личным закрытым ключом, который никогда не покинет ваш компьютер.

Есть еще одно преимущество, благодаря тому, что Tox абсолютно бесплатен и без раздражающей рекламы отвлекает вас. Недостатком этого программного обеспечения с открытым исходным кодом, конечно, является то, что интерфейс не так гладко, как Skype, и в нем не так много функций. Хотя в магазине Google Play есть версия для Android, версия для iOS все еще находится в бета-версии и доступна только через сервис Apple TestFlight..

Кольцо

Ring является бесплатным программным обеспечением, позволяющим пользователям совершать аудио- или видеозвонки в парах или группах и отправлять сообщения «безопасно и свободно, конфиденциально».

Разработанный как проект с открытым исходным кодом сообществом разработчиков по всему миру, он доступен для Windows, Mac OSX, Linux и Android, но не для iOS на данный момент. Разработчики говорят, что никакая личная информация никогда не хранится на центральном сервере, что делает невозможным создание файлов для пользователей.

Сигнал

Если видео не является необходимостью, то Signal, приложение для чата и голосовых вызовов от Open Whisper Systems, возможно, является самой безопасной из доступных услуг..

Используемое Сноуденом, экспертом по безопасности Брюсом Шнайером и известным криптографом Мэтью Грином, приложение доступно как для iPhone, так и для Android. Он позволяет пользователям использовать собственные телефонные номера и контактные книги, шифруя при этом сквозные сообщения и звонки, которые вы делаете, включая тестовые, графические и видео сообщения..

Open Whisper Systems - это большое сообщество добровольных участников с открытым исходным кодом, финансируемых за счет грантов и пожертвований, что означает, что само приложение является бесплатным и без рекламы..

Linphone

Находясь в разработке еще до запуска Skype, Linphone - это сервис с открытым исходным кодом для голосовых и видеозвонков, а также обмена текстовыми сообщениями, обещающий сквозное шифрование для всех.

Как и Skype, приложение для смартфонов доступно на Android, iOS, Windows Phone, а также на клиентах для Windows, Linux и Mac OS X. Существует возможность обрабатывать несколько вызовов одновременно; приостановить, возобновить и перевести звонки; и вы можете даже объединить звонки, если вы хотите говорить в группе.

Talky
Скриншот Talky
Наконец, есть Talky. Возможно, вы не слышали об этой услуге, но это простой и понятный способ совершать видеозвонки онлайн.

Для пользователей настольных компьютеров нет необходимости загружать любое программное обеспечение, просто войдите на веб-сайт, подключитесь и начните говорить. Для смартфонов есть приложения для iOS и Android, но процесс такой же.

Talky разработан небольшой американской компанией по разработке программного обеспечения &еще. Что касается конфиденциальности и безопасности, компания говорит: «Мы здесь не для того, чтобы продавать рекламу на основе ваших разговоров, перепродавать информацию о вас или отслеживать, что вы делаете в Интернете».

Наряду с шифрованием всех голосовых и видео-разговоров между двумя сторонами вызова, служба шифрует всю информацию о настройке, управлении вызовами и удаленную информацию, которую ваш компьютер отправляет на серверы компании, что означает отсутствие утечки метаданных. Несмотря на то, что групповые вызовы немного менее безопасны, Talky очень сильно затрудняет расшифровку содержимого любых вызовов, сохраняя ключи шифрования только в памяти или используемом мосте связи, который аналогичен голосовым и видеозвонкам..

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me

About the author

Leave a Reply

Your email address will not be published. Required fields are marked *

72 − = 71

Adblock
detector