Zabezpieczenia

Jednym z głównych celów Skype jest ochrona użytkowników przed podsłuchiwaniem. Ponadto pragniemy zapobiec działaniom, do których często uciekają się oszuści za pomocą wiadomości e-mail, wyłudzający cenne dane osobowe od użytkowników.

Aby to osiągnąć, Skype nadaje każdemu użytkownikowi programu „cyfrowy certyfikat”, który można przedstawić w celu identyfikacji osoby rozpoczynającej lub obierającej połączenie lub wiadomości błyskawiczne za pomocą Skype. Cyfrowe certyfikaty stanowią podstawę katalogu online Skype, który pozwala użytkownikom wyszukiwać się nawzajem w Internecie, bez konieczności prowadzenia centralnej listy osób dostępnych online.

Czym jest cyfrowy certyfikat?

Cyfrowy certyfikat to elektroniczne referencje, które można wykorzystać, aby ustalić tożsamość użytkownika Skype, bez względu na to, gdzie się znajduje. Tak jak zwykły dokument tożsamości, taki jak prawo jazdy, cyfrowy certyfikat musi mieć pewne cechy, aby mógł zostać wykorzystany do identyfikacji. Certyfikat musi:

• określać identyfikowane konto;
• być wydany przez organ, który w dowolnej chwili może cofnąć certyfikat;
• być trudny do podrobienia oraz
• zawierać kontrasygnatę wydającego, w tym przypadku Skype.

Uwierzytelnianie

Użytkownicy Skype posiadają cyfrowe referencje, każdy z nich może więc zidentyfikować innego użytkownika. Ten proces nazywa się uwierzytelnianiem, co oznacza potwierdzenie tożsamości każdej ze stron.

Uwierzytelnienie to poważny krok w kierunku bezpiecznej komunikacji. Wyobraź sobie konwersację z kimś, kto twierdzi, że jest partnerem w interesach, a w rzeczywistości jest oszustem. Konwersacja może być maksymalnie zaszyfrowana, jednak mimo to może dojść do ujawnienia informacji prywatnych.

Szyfrowanie

Sieci komunikacyjne, takie jak Internet, mogą być w każdej chwili monitorowane przez przestępców i hackerów. Jest to jeden z głównych powodów tego, że wiadomości e-mail i programy do czatowania uważane są za mało bezpieczne. Innymi słowy, skoro istnieje tak wiele sposobów, które mogą być wykorzystane do monitorowania komunikacji, użytkownik powinien podjąć kroki mające na celu zabezpieczenie się przed tego rodzaju atakiem.

Szyfrowanie to proces kodowania wiadomości z zastosowaniem metod matematycznych w taki sposób, że wiadomość może być odczytana wyłącznie przed adresata. Opracowano wiele metod szyfrowania, ale wszystkie przypominają kłódkę i klucz: Po zamknięciu poufnej informacji na klucz może być ona odczytana wyłącznie przez osobę posiadającą taki sam klucz.

Skype wykorzystuje znane algorytmy szyfrowania, aby chronić wiadomości użytkowników Skype przed dostaniem się w ręce hackerów i przestępców. Dzięki temu Skype zapewnia ochronę prywatności użytkowników a także integralność danych wysyłanych pomiędzy użytkownikami.

Niezależny przegląd bezpieczeństwa

Przegląd szyfrowania w Skype (plik z sygnaturą PGP) zapewnia szczegółową kontrolę struktury bezpieczeństwa stosowanej w produktach Skype. Firma Skype chroni użytkowników przed szerokim zakresem możliwych ataków, np. podszywaniem się, podsłuchiwaniem, przechwytywaniem oraz modyfikacją przesyłanych danych.

W raporcie opisano mechanizmy ochronne używane w infrastrukturze Skype oraz ogólne zasady bezpieczeństwa stanowiące podstawę wszystkich projektów funkcjonujących w ramach Skype.

Skype to program do komunikacji peer-to-peer, co oznacza, że opiera się na możliwości przesyłania wiadomości pomiędzy komputerami przez Internet. Z tego względu Skype działa najlepiej, gdy użytkownicy mogą komunikować się ze sobą przez Internet bez blokad i zakłóceń.

Zapory sieciowe to narzędzia przeznaczone do ochrony sieci komputerowych przed dostępem z zewnątrz, dzięki czemu udaremniają ataki ze strony potencjalnie groźnych użytkowników Internetu. Obecność zapory w sieci użytkownika często uniemożliwia bezpośrednie otrzymywanie wiadomości od innych użytkowników, co może pogorszyć jakość rozmowy głosowej.

Jednak Skype działa bez zarzutu nawet w przypadku korzystania z zapory. Dzieje się tak, ponieważ gdy Skype działa w sieci za zaporą, łączy się z Internetem na zasadzie połączenia wychodzącego. Skype w żaden sposób nie zmienia ani nie zakłóca działania zapory w sieci. Chociaż czasem jakość połączenia jest ulepszona, gdy zezwoli się na połączenia przychodzące, niepotrzebne są specjalne reguły ani wyjątki.

Najważniejszym krokiem w zapewnianiu bezpieczeństwa jest postępowanie zgodnie z dobrymi praktykami:

1. Zainstaluj program antywirusowy i korzystaj z niego, aby chronić komputer przez zagrożeniami, bez względu na to, z której strony mogą nadejść.
2. Uaktualniaj system operacyjny instalując aktualizacje lub poprawki, na przykład korzystając z usługi Windows Update.
3. Nie otwieraj załączników, zwłaszcza wtedy, gdy pochodzą one z nieznanych źródeł.
4. Zainstaluj zaporę sieciową i korzystaj z niej.
5. Sporządzaj kopie zapasowe ważnych plików i folderów.
6. Korzystaj z trudnych do odgadnięcia haseł.
7. Zachowaj ostrożność przy pobieraniu i instalacji programów.

Zalecamy zapoznanie ze Wskazówkami bezpiecznego korzystania z komputera, propagowanych przez Centrum Koordynacji CERT®, i stosowanie ich.

Zabezpieczenia komputera

• Dowiedz się, jak chronić komputer przed zagrożeniami w sieci
• Postępuj zgodnie z najlepszymi praktykami korzystania z komputera

Pogotowie bezpieczeństwa

• Przeczytaj blog Skype poświęcony zabezpieczeniom
• Biuletyny zabezpieczeń Skype
• Skontaktuj się ze Skype, aby zgłosić słabe punkty w zabezpieczeniach