Težave z zasebnostjo pri Skypeu za podjetja

Ni presenetljivo, kako je Skype od začetka leta 2003 dosegel velik uspeh. Navsezadnje je revolucioniral način povezovanja ljudi na geografskih razdaljah. Po podatkih Microsofta, ki je Skype leta 2011 kupil za neverjetnih 8,5 milijarde dolarjev, približno 300 milijonov ljudi po vsem svetu vsak mesec aktivno uporablja programsko opremo za pošiljanje sporočil. Morda se mu lahko kosata Facebook Messenger in WhatsApp, vendar Skype za mnoge ostaja bistveno pomembna storitev.

Skype je še naprej priljubljen med širokim spektrom uporabnikov - od babic, ki dosegajo svoje vnuke, do telekomunikacij, ki delajo za podjetja na morju. Ni treba posebej poudarjati, da je varnost za mnoge uporabnike te programske opreme velik dejavnik. Slišali smo novice o različnih težavah z zasebnostjo v Skypeu, a kako natančne so? Bi morali biti zaskrbljeni?

Je Skype zaseben?

Za Skype obstajata dve možnosti:

• Skype za potrošnike (Skype-C)
• Skype za podjetja

Če vaše podjetje to programsko opremo uporablja za interno komunikacijo, je slednja vedno idealna možnost. Kako pa ste lahko prepričani, da pri Skypeu za podjetja ne bo nobenih varnostnih težav?

Ko je Microsoft uvedel posodobitev iz Lynca, so uporabniki Skypea za podjetja lahko dodajali običajne stike Skype-C. Po drugi strani to ne pomeni, da so pogovori med tema dvema vrstama računov zasebni. Omeniti velja, da čeprav ima uporabnik nadzor nad svojim računom Skype for Business, nima pristojnosti nad sporočili, ki se prenašajo na račune Skype-C.

Tehnologija šifriranja Skype

Pomembno je dodati, da Skype trdi, da uporablja tehnologijo šifriranja za zaščito 'vseh glasovnih, videoposnetkov, prenosov datotek in neposrednih sporočil iz Skypea v Skype.' Povedano drugače, tudi uporabniki Skype-C so lahko mirni, saj vedo, da zlonamerni uporabniki ne bodo mogli prisluškovati njihovim pogovorom. Če uporabljate potrošniško različico, je vsak klic zaščiten z edinstvenim 256-bitnim šifrirnim ključem AES.

Po Skypeu ključ seje traja v času komunikacije in določen čas pozneje. Ključ seje se pošlje drugi osebi, ki jo kličete, in se uporablja za šifriranje sporočil v obe smeri.

Res je, da so klici znotraj omrežja Skype šifrirani. Vendar pa obstaja nekaj vrzeli pri tej storitvi. Na primer, mnogi uporabljajo Skype za stike s stacionarnimi telefoni ali mobilnimi telefoni. To funkcijo izkoristijo zaradi nizkih tarif, zlasti za klice v tujini. Če to platformo uporabljate za isti namen, del vašega pogovora, ki poteka v običajnem telefonskem omrežju (PSTN), ni šifriran. To pomeni, da če opravljate skupinski klic in je eden od uporabnikov na PSTN, konec PSTN ni šifriran.

Skype beleži zgodovine pogovorov

Omeniti velja, da medtem ko Skype ne snema klicev, podjetje shrani podrobnosti o teh pogovorih in jih shrani v datoteko z zgodovino v uporabnikovi napravi. To ni nujno težava, vendar bi vas morala skrbeti varnost vašega pametnega telefona, računalnika ali tabličnega računalnika. Ko bo vaša naprava ogrožena, bo lahko napadalec dostopal do njene vsebine.

Kako to velja za Skype for Business

Skype strežnike upravlja Microsoft. S tem pove, da tehnološki velikan vključuje obsežen sklop pogojev pravne zasebnosti. Microsoft predstavi, kako varujejo podatke uporabnikov Skypea, in podrobno opiše, kako jih uporabljajo.

Tu bi vas morali skrbeti, ali obstajajo varnostne težave s Skypeom za podjetja. Večina ljudi že ve, da Microsoft spremlja dejavnosti uporabnikov. Po navedbah podjetja podatke, ki jih zberejo, uporabljajo za izboljšanje svojih storitev med sodelovanjem s svojimi partnerji (torej oglasi, ki jih vidite).

Vendar pa je preiskava Ars Technice odkrila, da lahko Microsoftovi računalniki dostopajo do spletnih strani, ki se prenašajo prek Skypea. To so bile prej nevidne strani, ki bi morale ostati zasebne. V preiskavi je raziskovalec varnosti prek Skypeovega IM sistema pošiljal posebej izdelane URL-je. Takšno odkritje ovrže trditve, ki jih je družba izrekla leta 2007. Rekli so, da tudi zapletenih pogovorov zaradi zapletenih omrežij peer-to-peer in močnega šifriranja ni mogoče prisluškovati.

S tem pa bi morali biti zaskrbljeni, če uporabljate Skype za podjetja za prenos zelo zasebnih informacij. Recimo, da platformo uporabljate za izmenjavo podrobnosti o novem projektu, drugi uporabnik pa je v Skype-C. Tej osebi pošljete sporočilo z uprizoritvenim URL-jem in omenite, da te povezave ne bi smeli deliti, ker so na njej zaščiteni podatki. Tudi če mislite, da je sporočilo šifrirano, je Microsoft ogrozil zasebnost, za katero ste mislili, da jo imate. Navsezadnje ne bi mogli zaščititi strani pogovora uporabnika Skype-C.

Skypeova ranljivost za zlonamerno programsko opremo

Pomembno si je zapomniti tudi to, da je bilo ugotovljeno, da je Skype ranljiv za zlonamerno programsko opremo. Takšna zlonamerna programska oprema je bila zasnovana za spremljanje video posnetkov in klicev prek Skypea. Leta 2016 so raziskovalci Palo Alto Networks izvedeli, da je zlonamerna programska oprema T9000 posebej ciljala na uporabnike Skypea.

Res je, da mora uporabnik zlonamerni programski opremi dati izrecno dovoljenje za dostop do Skypea. Ustvari pa prepričljivo preobleko, tako da uporabnik ne ve, da je zlonamerna. Kot taka obstaja možnost, da bo uporabnik dovolil dostop in zlonamerno programsko opremo nevede pustil v svojem Skype računu. Po aktiviranju bo snemala zvočne klice, video klice in sporočila v klepetu.

Kaj lahko storite za zaščito svoje zasebnosti

Na tehnični strani je le nekaj stvari, s katerimi lahko zaščitite svojo zasebnost, medtem ko uporabljate Skype za podjetja. Najbolje je, da ste pozorni in se zavedate omejitev politike. Tukaj je nekaj stvari, ki jih priporočamo:

1. Previdno omejite število dodanih stikov Skype-C.
2. Zavedajte se odnosov do zasebnosti Skype for Business. Bistveno je prebrati to klavzulo:

“Opomba: Privzeto bo vsem zunanjim stikom, bodisi osebnim bodisi zveznim, dodeljen odnos zasebnosti„ Zunanji stiki “, ki bo delil vaše ime, naslov, e-poštni naslov, podjetje in sliko. Ti stiki ne bodo mogli videti vaše beležke o prisotnosti. Če dodelite zunanje stike drugim odnosom do zasebnosti, na primer z delovno skupino, prijatelji in družino itd., Jim bodo omogočili, da bodo videli vašo beležko o prisotnosti in bi lahko nehote delili informacije, ki jim jih ne bi smeli razkriti. '

3. Če morate komunicirati z uporabnikom Skype-C, poskrbite, da bo vključil določene nastavitve zasebnosti, ki bodo zaščitile njegov račun.
4. Namestite in izkoristite funkcije protivirusne programske opreme. To orodje bo zaznalo zlonamerne predmete, ki lahko ogrozijo vaš račun Skype za podjetja.