Problemi s privatnošću Skypea za posao

Nije iznenađujuće vidjeti kako je Skype postigao ogroman uspjeh od svog lansiranja 2003. Napokon, revolucionirao je način na koji su ljudi povezani na geografskim udaljenostima. Prema Microsoftu, koji je 2011. kupio Skype za nevjerojatnih 8,5 milijardi dolara, oko 300 milijuna ljudi širom svijeta aktivno koristi softver za razmjenu poruka svakog mjeseca. Možda će mu konkurirati Facebook Messenger i WhatsApp, ali Skype za mnoge ostaje značajno važna usluga.

Skype je i dalje popularan među širokim spektrom korisnika - od baka koje dosežu do svojih unuka koji žive širom svijeta, do telekomunikacija koje rade za tvrtke u inozemstvu. Nepotrebno je reći da je sigurnost veliki faktor za mnoge korisnike ovog softvera. Čuli smo vijesti o raznim problemima privatnosti za Skype, ali koliko su točni? Trebate li biti uznemireni?

Je li Skype privatni?

Dvije su mogućnosti za Skype:

• Skype za potrošače (Skype-C)
• Skype za posao

Ako vaša tvrtka koristi ovaj softver za internu komunikaciju, potonji je uvijek idealna opcija. Međutim, kako možete biti sigurni da sa Skypeom za posao neće biti sigurnosnih problema?

Kad je Microsoft implementirao ažuriranje iz Lynca, korisnici Skypea za posao mogli su dodavati redovite Skype-C kontakte. S druge strane, to ne znači da su razgovori između ove dvije vrste računa privatni. Vrijedno je napomenuti da, iako korisnik ima kontrolu nad svojim Skype for Business računom, nema nadležnost nad porukama koje se prenose na Skype-C račune.

Skype tehnologija šifriranja

Jedna važna stvar koju treba dodati jest da Skype tvrdi da koristi tehnologiju šifriranja kako bi osigurao 'sve glasovne, video, prijenos datoteka i trenutne poruke sa Skype-a na Skype.' Drugim riječima, čak i korisnici Skype-C-a mogu biti mirni znajući da zlonamjerni korisnici neće moći prisluškivati ​​njihove razgovore. Ako upotrebljavate potrošačku verziju, svaki vaš poziv zaštićen je jedinstvenim 256-bitnim ključem AES šifriranja.

Prema Skypeu, ključ sesije traje tijekom trajanja komunikacije i određeno vrijeme nakon toga. Ključ sesije prenosi se drugoj osobi koju zovete i koristi se za šifriranje poruka u oba smjera.

Istina je da su pozivi unutar Skype mreže šifrirani. Međutim, postoje neke rupe u vezi s ovom uslugom. Na primjer, mnogi ljudi koriste Skype za kontaktiranje fiksnih ili mobilnih telefona. Ovu značajku iskorištavaju zbog niskih cijena, posebno za inozemne pozive. Ako ovu platformu koristite u istu svrhu, dio vašeg razgovora koji se odvija preko uobičajene telefonske mreže (PSTN) nije šifriran. To znači da ako upućujete grupni poziv i jedan je od korisnika na PSTN-u, kraj PSTN-a nije šifriran.

Skype bilježi povijesti razgovora

Vrijedno je spomenuti da, iako Skype ne bilježi pozive, tvrtka sprema detalje o tim razgovorima i pohranjuje ih u datoteku 'povijesti' na korisnikovom uređaju. To nije nužno problem, ali trebali biste biti zabrinuti za sigurnost svog pametnog telefona, računala ili tableta. Kad se vaš uređaj ugrozi, napadač će moći pristupiti njegovom sadržaju.

Kako se ovo odnosi na Skype for Business

Skype poslužitelje pokreće Microsoft. Uz to, tehnološki div uključuje sveobuhvatan skup pravnih uvjeta privatnosti. Microsoft iznosi kako oni štite podatke korisnika Skypea, detaljno opisujući kako ih koriste.

Ovdje biste trebali biti zabrinuti zbog postojanja sigurnosnih problema sa Skypeom za posao. Većina ljudi već zna da Microsoft prati aktivnosti korisnika. Prema tvrtki, podatke koje prikupljaju koriste za poboljšanje svojih usluga tijekom rada sa svojim partnerima (dakle, oglasi koje vidite).

Međutim, istraga Ars Technice otkrila je da Microsoftova računala mogu pristupiti web stranicama koje se prenose putem Skypea. To su bile prethodno neviđene stranice koje su trebale ostati privatne. U istrazi je istraživač sigurnosti poslao posebno izrađene URL-ove preko Skype-ovog IM sustava. Takvo otkriće opovrgava tvrdnje koje je tvrtka iznijela 2007. Rekli su da čak ni oni nisu mogli prisluškivati ​​razgovore zbog složenih mrežnih veza peer-to-peer i snažne enkripcije.

Uz to, ako koristite Skype za posao u prijenosu izuzetno privatnih podataka, trebali biste biti zabrinuti. Recimo da koristite platformu za dijeljenje detalja o novom projektu, a drugi je korisnik na Skype-C. Ovoj osobi pošaljete poruku s URL-om za postavljanje i napominjete da se ova veza ne smije dijeliti jer na njoj postoje zaštićeni podaci. Čak i ako mislite da je poruka šifrirana, Microsoft je ugrozio privatnost za koju ste mislili da ste je imali. Uostalom, ne biste mogli osigurati stranu razgovora korisnika Skype-C-a.

Skypeova ranjivost na zlonamjerni softver

Još jedna ključna stvar koju treba zapamtiti jest da je otkriveno da je Skype ranjiv na zlonamjerni softver. Takav zlonamjerni softver dizajniran je za nadgledanje videozapisa i poziva putem Skypea. 2016. istraživači Palo Alto Networks saznali su da je zlonamjerni softver T9000 posebno ciljao korisnike Skypea.

Istina je da korisnik mora dati izričito dopuštenje zlonamjernom softveru za pristup Skypeu. Međutim, stvara uvjerljivu masku tako da korisnik ne zna da je zlonamjerna. Kao takav, postoji mogućnost da će korisnik dopustiti pristup, nesvjesno puštajući zlonamjerni softver na svoj Skype račun. Jednom aktiviran, snimat će audio pozive, video pozive i chat poruke.

Što možete učiniti kako biste zaštitili svoju privatnost

S tehničke strane, postoji samo nekoliko stvari koje možete učiniti kako biste zaštitili svoju privatnost dok upotrebljavate Skype za tvrtke. Najbolje je da budete oprezni i da budete svjesni ograničenja politike. Evo nekoliko stvari koje preporučujemo da učinite:

1. Pažljivo ograničite broj Skype-C kontakata koje dodate.
2. Budite svjesni odnosa privatnosti Skype for Business. Nužno je pročitati ovu klauzulu:

“Napomena: Prema zadanim postavkama svim vanjskim kontaktima, bilo osobnim ili federalnim, dodijelit će se odnos privatnosti Vanjski kontakti koji će dijeliti vaše ime, naslov, e-adresu, tvrtku i sliku. Ti kontakti neće moći vidjeti vašu bilješku o prisutnosti. Dodjeljivanje vanjskih kontakata drugim odnosima privatnosti, na primjer radnoj grupi, prijateljima i obitelji, i tako dalje, omogućit će im da vide vašu bilješku o prisutnosti i mogli bi nenamjerno podijeliti informacije koje im se ne smiju otkriti. '

3. Ako trebate komunicirati sa korisnikom Skype-C, pobrinite se da sadrži određene postavke privatnosti koje će osigurati njegov račun.
4. Instalirajte i iskoristite značajke Anti-Malwarea. Ovaj će alat otkriti zlonamjerne stavke koje mogu ugroziti vaš račun za Skype za tvrtke.