Sicherheit

Eines der wichtigsten Ziele von Skype ist der Schutz unserer Nutzer vor unbefugtem Abhören. Aus diesem Grund versuchen wir Identitätswechsel zu bekämpfen, die Betrüger oft über E-Mail verwenden, um Nutzer zur Angabe von wertvollen persönlichen Informationen zu verführen.

Hierfür teilt Skype jedem Nutzer ein „digitales Zertifikat“ aus, das jeder Skype-Nutzer vorlegen kann, um die Identität der Person zu verifizieren, die einen Skype-Anruf oder eine Chat-Nachricht aufgibt oder empfängt. Diese digitalen Zertifikate machen das Online-Verzeichnis von Skype aus, über das Nutzer einander über das Internet finden können, ohne dass es eine zentrale Liste gibt, wer online ist.

Was ist ein digitales Zertifikat?

Ein digitales Zertifikat ist ein elektronischer Identitätsnachweis, der zum Nachweis der Identität eines Skype-Nutzers verwendet werden kann, egal wo sich dieser befindet. Genau wie bei einem „richtigen“ Ausweis, wie z. B. einem Personalausweis, muss ein digitales Zertifikat über bestimmte Eigenschaften verfügen, um als Identifikation verwendet werden zu können. Insbesondere muss es:

• das bestimmte, zu identifizierende Konto benennen
• von einer Instanz ausgestellt sein, die das Zertifikat jeder Zeit widerrufen kann
• schwer zu fälschen sein und
• eine Gegensignatur der ausstellenden Instanz aufweisen, die in diesem Fall Skype ist.

Authentifizierung

Da alle Skype-Nutzer über digitale Identitätsnachweise verfügen, ist es allen Nutzern möglich, die Identität eines anderen Skype-Nutzers zu bestätigen. Dieser Prozess wird als Authentifizierung bezeichnet: der Nachweis der wahren Identität einer Partei für eine andere.

Authentifizierung ist ein wichtiger Schritt zur Gewährleistung sicherer Kommunikation. Stellen Sie sich vor, dass Sie eine Unterhaltung mit jemandem haben, der vorgibt, ein Geschäftspartner zu sein, in Wirklichkeit aber ein Hochstapler ist. Egal wie stark diese Chat-Unterhaltung verschlüsselt ist, die Offenbarung privater Informationen würde trotzdem stattfinden.

Verschlüsselung

Kommunikationsnetzwerke wie z. B. das Internet können von Kriminellen und Hackern an vielen verschiedenen Punkten überwacht werden. Dies ist einer der Gründe, warum E-Mail und viele Internet-Chat-Programme als unsicher gelten. Anders ausgedrückt: Da es so viele Möglichkeiten für unbekannte Personen gibt, die Kommunikation von Nutzern zu überwachen, müssen Nutzer Schritte unternehmen, um sich vor dieser Art der Eindringung zu schützen.

Bei Verschlüsselung werden Nachrichten nach mathematischen Prinzipien codiert, so dass die Nachricht nur vom beabsichtigten Empfänger gelesen werden kann. Über die Jahrhunderte wurden viele Arten von Verschlüsselungstechniken entwickelt, letztendlich ähneln sie aber alle einem Schließfach und Schlüssel: Wenn eine geheime Nachricht im Schließfach abgelegt und dieses mit einem Schlüssel abgeschlossen wurde, kann es nur von jemandem mit dem gleichen Schlüssel geöffnet werden.

Skype verwendet bewährte, standardbasierte Verschlüsselungsalgorithmen, um die Kommunikationen von Skype-Nutzern davor zu schützen, dass sie in die Hände von Hackern und Kriminellen fallen. Auf diese Art hilft Skype, die Privatsphäre von Nutzern und die Integrität von Daten zu bewahren, die von einem Nutzer zu einem anderen gesendet werden.

Unabhängige Sicherheitsauswertung

Diese Auswertung der Skype-Verschlüsselung (PGP-Signaturdatei) bietet eine detaillierte Übersicht über die in die Skype-Produkte integrierten Sicherheitsrahmenbedingungen. Skype bietet seinen Nutzern Schutz vor einer großen Bandbreite möglicher Angriffe, wie z. B. Identitätswechsel, Abhören, Man-In-The-Middle-Angriffe und Datenmodifizierung während der Übertragung.

In dem Bericht werden die allgemeinen Schutzmechanismen beschrieben, die konsequent in der Infrastruktur von Skype eingesetzt werden, sowie die allgemeinen Sicherheitsrichtlinien, die die Grundlage aller Konzepte innerhalb der betrieblichen Rahmenbedingungen von Skype definieren.

Skype ist eine Peer-zu-Peer-Kommunikationsanwendung, d. h. es muss sich darauf verlassen, dass Computer direkt Nachrichten über das Internet an einen anderen Computer senden können. Skype funktioniert deswegen am besten, wenn Nutzer direkt miteinander über das Internet ohne Blöcke oder Einmischungen kommunizieren können.

Firewalls sind Geräte, die Computernetzwerke vor Zugriff von außerhalb schützen und so Angriffe von Nutzern mit möglicherweise unlauteren Absichten auf dem Internet abwehren. Die Gegenwart von Firewalls im Netzwerk eines Nutzers hindert den Nutzer oft daran, direkt Kommunikation von anderen Nutzern zu empfangen, was zu einer Qualitätsminderung eines Audioanrufs führen kann.

Skype funktioniert aber auch dann, wenn es sich hinter einer Firewall befindet. Das ist möglich, da Skype, wenn es sich in einem Netzwerk hinter einer Firewall befindet, sich nach „außen“ mit dem Internet verbindet. Skype nimmt keine Änderungen an den Firewalls im Netzwerk vor und sorgt auch nicht für Störungen. Obwohl es manchmal hilft, die Qualität eines Skype-Anrufs zu verbessern, wenn eingehende Verbindungen vom Internet genehmigt werden, werden keine bestimmten Firewall-Regeln oder -Ausnahmen dafür benötigt.

Die wichtigsten Schritte zum Schutz Ihres Computers finden Sie in diesen Richtlinien:

1. Installieren und verwenden Sie ein Virenschutzprogramm, um Ihren Computer vor Online-Bedrohungen zu schützen, egal wie diese an Ihren Computer gesendet werden.
2. Achten Sie darauf, dass das Betriebssystem Ihres Computers aktualisiert wird, indem Sie Updates oder Patches dafür installieren, wie z. B. mithilfe des Windows Update-Services.
3. Öffnen Sie keine Dateianlagen, insbesondere, wenn diese von nicht vertrauenswürdigen Quellen kommen.
4. Installieren und verwenden Sie ein Firewall-Programm.
5. Fertigen Sie Sicherungskopien Ihrer wichtigen Dateien und Ordner an.
6. Verwenden Sie starke, schwer zu erratende Kennwörter.
7. Seien Sie vorsichtig, wenn Sie Programme herunterladen und installieren.

Wir empfehlen, dass Nutzer die Safe Computing Tips lesen, die vom CERT® Coordination Center ausgegeben werden.

Schutz für Ihren Computer

• Informationen, wie Sie Ihren Computer vor Online-Bedrohungen schützen können
• Folgen Sie den „Best Practices“ zum Schutz Ihres PCs

Schutzmaßnahmen

• Lesen Sie den Skype Security Blog
• Skype Security Bulletins
• Kontaktieren Sie Skype, um mutmaßliche Sicherheitsrisiken zu melden