Ζητήματα απορρήτου με το Skype για επιχειρήσεις

Δεν προκαλεί έκπληξη το πώς το Skype έχει γίνει τεράστια επιτυχία από την κυκλοφορία του το 2003. Εξάλλου, έχει φέρει επανάσταση στον τρόπο που οι άνθρωποι συνδέονται σε γεωγραφικές αποστάσεις. Σύμφωνα με τη Microsoft, η οποία εξαγόρασε το Skype το 2011 έναντι 8,5 δισεκατομμυρίων δολαρίων, περίπου 300 εκατομμύρια άνθρωποι σε όλο τον κόσμο χρησιμοποιούν ενεργά το λογισμικό ανταλλαγής μηνυμάτων κάθε μήνα. Μπορεί να ανταγωνίζεται το Facebook Messenger και το WhatsApp, αλλά το Skype παραμένει μια πολύ σημαντική υπηρεσία για πολλούς.

Το Skype εξακολουθεί να είναι δημοφιλές σε ένα ευρύ φάσμα χρηστών - από τις γιαγιάδες που φτάνουν στα εγγόνια τους με παγκόσμια προστασία έως τους τηλεπικοινωνιακούς υπολογιστές που εργάζονται για υπεράκτιες εταιρείες. Περιττό να πούμε ότι η ασφάλεια είναι ένας τεράστιος παράγοντας για πολλούς από τους χρήστες αυτού του λογισμικού. Ακούμε νέα για διάφορα ζητήματα απορρήτου του Skype, αλλά πόσο ακριβείς είναι; Πρέπει να ανησυχείτε;

Είναι το Skype ιδιωτικό;

Υπάρχουν δύο επιλογές για το Skype:

• Skype για καταναλωτές (Skype-C)
• Skype για επιχειρήσεις

Εάν η εταιρεία σας χρησιμοποιεί αυτό το λογισμικό για εσωτερική επικοινωνία, το τελευταίο είναι πάντα η ιδανική επιλογή. Ωστόσο, πώς μπορείτε να είστε σίγουροι ότι δεν θα υπήρχαν προβλήματα ασφαλείας με το Skype για επιχειρήσεις;

Όταν η Microsoft εφάρμοσε μια ενημέρωση από το Lync, οι χρήστες του Skype για επιχειρήσεις μπόρεσαν να προσθέσουν κανονικές επαφές Skype-C. Από την άλλη πλευρά, αυτό δεν σημαίνει ότι οι συνομιλίες μεταξύ αυτών των δύο τύπων λογαριασμών είναι ιδιωτικές. Αξίζει να σημειωθεί ότι ενώ ο χρήστης έχει τον έλεγχο του λογαριασμού του Skype για επιχειρήσεις, δεν έχει δικαιοδοσία για τα μηνύματα που μεταδίδονται σε λογαριασμούς Skype-C.

Τεχνολογία κρυπτογράφησης Skype

Ένα σημαντικό πράγμα που πρέπει να προσθέσετε είναι ότι το Skype ισχυρίζεται ότι χρησιμοποιεί τεχνολογία κρυπτογράφησης για τη διασφάλιση «όλων των φωνών, βίντεο, μεταφοράς αρχείων και άμεσων μηνυμάτων Skype-to-Skype». Με άλλα λόγια, ακόμη και οι χρήστες του Skype-C μπορούν να ξεκουραστούν γνωρίζοντας ότι οι κακόβουλοι χρήστες δεν θα μπορούν να παρακολουθούν τις συνομιλίες τους. Εάν χρησιμοποιείτε την έκδοση για καταναλωτές, κάθε κλήση που πραγματοποιείτε προστατεύεται από ένα μοναδικό κλειδί κρυπτογράφησης AES 256-bit.

Σύμφωνα με το Skype, το κλειδί περιόδου λειτουργίας διαρκεί εντός της διάρκειας της επικοινωνίας και για ένα καθορισμένο χρονικό διάστημα μετά. Το κλειδί συνεδρίας μεταδίδεται στο άλλο άτομο που καλείτε και χρησιμοποιείται για την κρυπτογράφηση των μηνυμάτων και στις δύο κατευθύνσεις.

Είναι αλήθεια ότι οι κλήσεις εντός του δικτύου Skype είναι κρυπτογραφημένες. Ωστόσο, υπάρχουν κάποια κενά σε αυτήν την υπηρεσία. Για παράδειγμα, πολλά άτομα χρησιμοποιούν το Skype για να επικοινωνήσουν με σταθερά ή κινητά τηλέφωνα. Εκμεταλλεύονται αυτήν τη δυνατότητα λόγω των χαμηλών χρεώσεων, ειδικά για κλήσεις στο εξωτερικό. Εάν χρησιμοποιείτε αυτήν την πλατφόρμα για τον ίδιο σκοπό, το μέρος της συνομιλίας σας που πραγματοποιείται μέσω του κοινού τηλεφωνικού δικτύου (PSTN) δεν είναι κρυπτογραφημένο. Αυτό σημαίνει ότι εάν πραγματοποιείτε ομαδική κλήση και ένας από τους χρήστες είναι στο PSTN, το τέλος του PSTN δεν είναι κρυπτογραφημένο.

Ιστορικά συνομιλιών εγγραφών Skype

Αξίζει να σημειωθεί ότι ενώ το Skype δεν καταγράφει τις κλήσεις, η εταιρεία αποθηκεύει λεπτομέρειες σχετικά με αυτές τις συνομιλίες και τις αποθηκεύει σε ένα αρχείο 'ιστορικού' στη συσκευή του χρήστη. Αυτό δεν είναι απαραίτητα πρόβλημα, αλλά πρέπει να ανησυχείτε για την ασφάλεια του smartphone, του υπολογιστή ή του tablet σας. Όταν η συσκευή σας παραβιαστεί, ο εισβολέας θα μπορεί να έχει πρόσβαση στα περιεχόμενά της.

Πώς ισχύει αυτό για το Skype για επιχειρήσεις

Οι διακομιστές Skype διευθύνονται από τη Microsoft. Με αυτό είπε, ο τεχνολογικός γίγαντας ενσωματώνει ένα ολοκληρωμένο σύνολο νομικών όρων απορρήτου. Η Microsoft περιγράφει πώς προστατεύουν τις πληροφορίες των χρηστών του Skype, αναφέροντας λεπτομερώς τον τρόπο με τον οποίο τις χρησιμοποιούν.

Εδώ πρέπει να ανησυχείτε για την ύπαρξη ζητημάτων ασφάλειας με το Skype για επιχειρήσεις. Οι περισσότεροι άνθρωποι ήδη γνωρίζουν ότι η Microsoft παρακολουθεί τις δραστηριότητες των χρηστών. Σύμφωνα με την εταιρεία, χρησιμοποιούν τα δεδομένα που συλλέγουν για να βελτιώσουν τις υπηρεσίες τους ενώ συνεργάζονται με τους συνεργάτες τους (εξ ου και τις διαφημίσεις που βλέπετε).

Ωστόσο, μια έρευνα της Ars Technica ανακάλυψε ότι οι υπολογιστές Microsoft μπορούν να έχουν πρόσβαση σε ιστοσελίδες που μεταδίδονται μέσω Skype. Αυτές ήταν προηγουμένως αόρατες σελίδες που έπρεπε να παραμείνουν ιδιωτικές. Στην έρευνα, ένας ερευνητής ασφαλείας έστειλε ειδικά κατασκευασμένα URL μέσω του συστήματος IM του Skype. Μια τέτοια ανακάλυψη αναιρεί τους ισχυρισμούς που έκανε η εταιρεία το 2007. Είπαν ότι ακόμη και δεν μπορούσαν να πραγματοποιήσουν τηλεφωνικές συνομιλίες λόγω των πολύπλοκων συνδέσεων peer-to-peer network και της ισχυρής κρυπτογράφησης.

Ωστόσο, εάν χρησιμοποιείτε το Skype για επιχειρήσεις για τη μετάδοση εξαιρετικά ιδιωτικών πληροφοριών, θα πρέπει να ανησυχείτε. Ας υποθέσουμε ότι χρησιμοποιείτε την πλατφόρμα για να μοιραστείτε λεπτομέρειες σχετικά με ένα νέο έργο και ο άλλος χρήστης είναι στο Skype-C. Στέλνετε σε αυτό το άτομο ένα μήνυμα με το URL σταδιοποίησης και αναφέρετε ότι αυτός ο σύνδεσμος δεν πρέπει να κοινοποιείται, επειδή υπάρχουν ιδιόκτητες πληροφορίες. Ακόμα κι αν πιστεύετε ότι το μήνυμα είναι κρυπτογραφημένο, το απόρρητο που πιστεύατε ότι είχε παραβιαστεί από τη Microsoft. Σε τελική ανάλυση, δεν θα μπορείτε να ασφαλίσετε την πλευρά της συνομιλίας του χρήστη Skype-C.

Ένα θέμα ευπάθειας του Skype σε κακόβουλα προγράμματα

Ένα άλλο βασικό πράγμα που πρέπει να θυμάστε είναι ότι το Skype ανακαλύφθηκε ότι είναι ευάλωτο σε κακόβουλο λογισμικό. Τέτοιο κακόβουλο λογισμικό σχεδιάστηκε για να παρακολουθεί βίντεο και κλήσεις μέσω Skype. Το 2016, οι ερευνητές του Palo Alto Networks έμαθαν ότι το κακόβουλο λογισμικό T9000 είχε στοχεύσει συγκεκριμένα στους χρήστες του Skype.

Είναι αλήθεια ότι ο χρήστης πρέπει να δώσει ρητή άδεια στο κακόβουλο λογισμικό για πρόσβαση στο Skype. Ωστόσο, δημιουργεί μια πειστική μεταμφίεση έτσι ώστε ο χρήστης να μην γνωρίζει ότι είναι κακόβουλο. Ως εκ τούτου, υπάρχει η πιθανότητα ο χρήστης να επιτρέψει την πρόσβαση, αφήνοντας άγνωστα το κακόβουλο λογισμικό στο λογαριασμό του Skype. Μόλις ενεργοποιηθεί, θα καταγράφει κλήσεις ήχου, βιντεοκλήσεις και μηνύματα συνομιλίας.

Τι μπορείτε να κάνετε για την προστασία του απορρήτου σας

Από τεχνική άποψη, υπάρχουν μόνο λίγα πράγματα που μπορείτε να κάνετε για να προστατεύσετε το απόρρητό σας ενώ χρησιμοποιείτε το Skype για επιχειρήσεις. Το καλύτερο στοίχημά σας είναι να είστε προσεκτικοί και να γνωρίζετε τους περιορισμούς πολιτικής. Ακολουθούν ορισμένα από τα πράγματα που προτείνουμε να κάνετε:

1. Περιορίστε προσεκτικά τον αριθμό των επαφών Skype-C που προσθέτετε.
2. Να γνωρίζετε τις σχέσεις απορρήτου του Skype για επιχειρήσεις. Είναι σημαντικό να διαβάσετε αυτήν την ρήτρα:

'Σημείωση: Από προεπιλογή, σε όλες τις εξωτερικές επαφές, είτε προσωπικές είτε ομόσπονδες, θα εκχωρηθεί η σχέση απορρήτου των Εξωτερικών Επαφών, η οποία θα κοινοποιήσει το όνομα, τον τίτλο, τη διεύθυνση email, την εταιρεία και την εικόνα σας. Αυτές οι επαφές δεν θα μπορούν να δουν τη σημείωσή σας. Η εκχώρηση εξωτερικών επαφών σε άλλες σχέσεις απορρήτου, για παράδειγμα Ομάδα Εργασίας, Φίλοι και Οικογένεια κ.ο.κ., θα τους επιτρέψει να δουν τη Σημείωση Παρουσίας σας και θα μπορούσαν κατά λάθος να μοιραστούν πληροφορίες που δεν πρέπει να αποκαλυφθούν σε αυτούς. '

3. Εάν πρέπει να επικοινωνήσετε με έναν χρήστη Skype-C, βεβαιωθείτε ότι ενσωματώνουν ορισμένες ρυθμίσεις απορρήτου που θα προστατεύσουν τον λογαριασμό τους.
4. Εγκαταστήστε και εκμεταλλευτείτε τις δυνατότητες του Anti-Malware. Αυτό το εργαλείο θα εντοπίσει κακόβουλα στοιχεία που ενδέχεται να θέσουν σε κίνδυνο τον λογαριασμό σας στο Skype για επιχειρήσεις.