Sección sobre universidades

En las universidades, hay muchos estudiantes que se encuentran lejos de sus hogares por primera vez en su vida. Independientemente de que sus hogares estén dentro de la misma ciudad o en el otro extremo del mundo, cada vez cobra más importancia la función que Skype cumple al mantener a los estudiantes y profesores universitarios en contacto con sus familiares, amigos y colegas.

El personal administrativo universitario frecuentemente nos pregunta cómo el software de Skype puede afectar sus redes y qué pueden hacer para mejorar sus experiencias como usuarios de Skype sin dañar el diseño de su red. Para explicar cómo aprovechar Skype al máximo en el campus, hemos recopilado algunas de las preguntas que nos plantearon.

¿Podemos usar las funciones de gestión empresarial de Skype?

¿Podemos usar las funciones de gestión empresarial de Skype?

Uno de los objetivos principales de Skype es proteger a nuestros usuarios contra la intercepción no autorizada. Del mismo modo, queremos prevenir el tipo de falsificación de identidad que los estafadores usan a menudo en mensajes de correo electrónico para lograr mediante engaños que los usuarios proporcionen información personal valiosa.

Para lograr estas metas, Skype emite a cada usuario un "certificado digital" que cualquier usuario de Skype puede presentar a fin de establecer la identidad de la persona que hace o recibe la llamada o el chat en Skype. Estos certificados digitales forman el núcleo del directorio electrónico de Skype, que permite a los usuarios encontrarse unos con otros en Internet sin necesidad de un listado central de las personas que están conectadas.

¿Qué es un Certificado Digital?

Un certificado digital es una credencial electrónica que puede usarse para establecer la identidad de un usuario de Skype, en cualquier lugar en que se encuentre ese usuario. Al igual que un documento de identidad, como una licencia de conducir, un certificado digital debe tener ciertas características para que se lo pueda utilizar como una forma de identificación. Concretamente debe:

  • nombrar la cuenta específica que se identifica;
  • ser emitido por una autoridad que pueda revocar el certificado en cualquier momento;
  • ser difícil de falsificar;
  • contener un aval de la autoridad que lo emite; en este caso, Skype.

Autenticación

Puesto que todos los usuarios de Skype poseen credenciales digitales, cualquier usuario de Skype puede verificar la identidad de otro usuario. Este procedimiento se llama autenticación: la comprobación de la identificación real de las partes.

La autenticación es crucial a la hora de garantizar comunicaciones seguras. Imagínate que tienes una conversación de chat con alguien que afirmó ser un compañero de trabajo, pero en realidad es un impostor. Aunque la conversación de chat esté lo más cifrada posible, aún sería factible la divulgación de información privada.

Cifrado

Las redes de comunicaciones, tales como Internet, pueden ser controladas por delincuentes y piratas informáticos en muchos puntos. Esta es una de las razones por las cuales el correo electrónico y muchos programas de chat en Internet se consideran inseguros desde el punto de vista de la seguridad. En otras palabras, dado que personas desconocidas disponen de muchas formas de controlar las comunicaciones de los usuarios, estos últimos deben tomar medidas para protegerse a sí mismos contra este tipo de intrusión.

El cifrado es el proceso de codificación de mensajes que usa principios de matemáticas, de forma tal que solo el destinatario pueda leerlos. Durante siglos se desarrollaron muchos tipos de técnicas de cifrado, pero todas tienden a semejarse a una caja fuerte y una llave: una vez que un mensaje secreto se coloca en la caja fuerte y se asegura con la llave, solo puede leerlo alguien que posea la misma llave.

Skype usa algoritmos de cifrado basados en normas acreditadas para evitar que las comunicaciones de los usuarios de Skype caigan en manos de delincuentes y piratas informáticos. De esa manera, Skype ayuda a asegurar la privacidad del usuario y la integridad de los datos que un usuario le envía a otro.

Revisión independiente de seguridad

Esta revisión del cifrado de Skype (archivo de firmas PGP) proporciona un detallado resumen del sistema de seguridad que está incorporado en los productos de Skype. Skype ofrece a sus usuarios protección contra una amplia variedad de posibles ataques, tales como falsificación de identidad, intercepción, ataques de intermediarios y modificación de información en tránsito.

Este informe describe los mecanismos de protección generales que se utilizan en toda la infraestructura de Skype, así como la política de seguridad general que define la base de todos los diseños dentro del marco operativo de Skype.

¿Cómo podemos prevenir que nuestra red hospede supernodos?

¿Cómo podemos prevenir que nuestra red hospede supernodos?

Skype usa comunicaciones peer-to-peer para permitir que los usuarios se encuentren unos con otros. Por lo tanto, un pequeño porcentaje de nuestros usuarios tendrá un registro del estado de conexión de otros usuarios. Cuando un usuario posee un registro relacionado con el estado de otros usuarios, el primero se llama "supernodo" o nodo de directorio.

Si bien el tráfico enviado a supernodos es insignificante, a algunas instituciones les interesa evitar que los usuarios de sus redes se transformen en supernodos y, por consiguiente, respondan a solicitudes de directorio que hacen otros usuarios.

Existen varias maneras de evitar que Skype se transforme en un supernodo:

  • Para comenzar con Skype 3.0, se proporciona un botón explícito en la configuración de registros para permitir la deshabilitación de la función de supernodo.
  • Cualquier PC que sea parte de una red que funciona con un dispositivo de traducción de direcciones de red (NAT) o servidores de seguridad muy restrictivos deshabilitará la función de supernodo.
  • Los clientes de Skype con servidores proxy HTTP o SOCKS5 no servirán de supernodos.

Las empresas generalmente optan por usar la técnica de configuración de registro para desactivar la función de supernodo por la sencilla razón de que es muy simple implementar un GPO de Windows que contenga la configuración de clave de registro correcta. No obstante, las universidades a menudo consideran esto más problemático porque los equipos posiblemente no sean propiedad de las instituciones base o no sean operados por estas, lo cual dificulta o imposibilita garantizar que las claves de registro sean debidamente establecidas.

En estos casos, puede ser más útil configurar un servidor proxy SOCKS5. Skype puede configurarse para usar un proxy SOCKS5, independientemente de si el cliente se encuentra en una red con una dirección IP pública o en una con una dirección IP privada.

Si bien el uso de un proxy SOCKS5 aún requiere intervención manual por parte del usuario, permite maneras más económicas y eficientes de conectarse con otros usuarios de Skype. Además, tiene el beneficio adicional de reducir los supernodos en la red, con lo cual se reducen las alarmas de sistemas de prevención por intrusión falsa positiva y se permite la debida medición del uso de Skype en la red de proxy.

Otros recursos útiles de seguridad

Otros recursos útiles de seguridad

Seguridad para tu PC

Respuesta de seguridad