Seção de universidades

Muitos estudantes universitários se encontram longe de casa pela primeira vez na vida. Quer estejam do outro lado da cidade ou do outro lado do mundo, o Skype tem uma função cada vez maior de manter os estudantes e o corpo docente em contato com suas famílias, amigos e colegas.

Freqüentemente, os administradores universitários nos perguntam como o software Skype pode afetar suas redes e o que podem fazer para melhorar as experiências dos seus usuários com o Skype sem afetar o design de suas redes. Reunimos algumas das perguntas que nos são feitas com a finalidade de compartilhar nossas idéias sobre o uso mais abrangente possível do Skype em campi universitários.

Podemos usar os recursos de gerenciamento para empresas do Skype?

Podemos usar os recursos de gerenciamento para empresas do Skype?

Uma das principais metas da Skype é proteger os usuários contra escuta não autorizada. Do mesmo modo, queremos evitar o tipo de representação falsa que os vigaristas freqüentemente usam por e-mail a fim de fazer com que os usuários forneçam informações pessoais valiosas.

Para realizar essas metas, a Skype emite a cada usuário do Skype um "certificado digital" que cada usuário do Skype pode apresentar a fim de estabelecer a identidade da pessoa que está fazendo ou recebendo uma chamada ou chat pelo Skype. Estes certificados digitais formam o núcleo do diretório online do Skype, que permite que os usuários localizem-se mutuamente na Internet sem precisar de uma lista central de quem está online.

O que é um certificado digital?

Um certificado digital é uma credencial eletrônica que pode ser usada para estabelecer a identidade de um usuário do Skype, independente de onde ele se encontra. Exatamente como um documento de identidade física, como uma carteira de habilitação, um certificado digital deve ter determinadas propriedades para que seja usado como uma forma de identificação. Em particular, deve:

  • Descrever a conta específica que está sendo identificada;
  • Ser emitido por uma autoridade que possa revogar o certificado a qualquer momento;
  • Ser difícil de ser falsificado; e
  • Conter a contra-assinatura da autoridade emissora que, no caso, é a Skype.

Autenticação

Como todos os usuários do Skype possuem credenciais digitais, é possível que qualquer usuário do Skype verifique a identidade de qualquer outro usuário do Skype. Este processo é chamado de autenticação: a prova da verdadeira identificação de cada usuário para o outro.

A autenticação é uma etapa crucial para assegurar comunicações seguras. Imagine ter uma conversa por chat com alguém que alegue ser um parceiro de negócio, mas que na realidade seja um impostor. A conversa por chat pode ter o mais alto nível de criptografia possível, mesmo assim, ainda pode ocorrer a divulgação de informações privadas.

Criptografia

As redes de comunicação, como a Internet, podem ser monitoradas por criminosos e hackers em diversos pontos. Esse é um dos motivos pelo qual e-mail e muitos programas de chat pela Internet não são considerados seguros. Em outras palavras, como existem muitas maneiras pelas quais pessoas desconhecidas podem monitorar as comunicações dos usuários, esses devem tomar precauções para se proteger contra esse tipo de intrusão.

A criptografia é o processo de codificação de uma mensagem, usando princípios matemáticos de tal maneira que a mensagem só possa ser lida pelo destinatário à qual foi enviada. Muitos tipos de técnicas de criptografia foram desenvolvidos no decorrer dos séculos, mas todos tendem a serem semelhantes a um cofre com chave: depois que uma mensagem secreta é colocada no cofre e fechada com a chave, ela só pode ser lida novamente por alguém que possua a mesma chave.

A Skype usa algoritmos de criptografia bem conhecidos baseados em padrões para proteger as comunicações dos usuários do Skype contra hackers e criminosos. Ao fazer isso, a Skype ajuda a assegurar a privacidade do usuário, bem como a integridade dos dados enviados de um usuário ao outro.

Exame de segurança independente

Este exame do arquivo de assinatura de criptografia (PGP do Skype) oferece uma análise detalhada da estrutura de segurança que é incorporada aos produtos da Skype. A Skype oferece aos seus usuários proteções contra uma ampla gama de possíveis ataques, como falsa identidade, escuta clandestina, ataques de intermediários (man-in-the-middle) e modificação de dados enquanto em trânsito.

O relatório descreve os mecanismos gerais de proteção que são usados na infra-estrutura do Skype, bem como a política de segurança geral que define a base para todos os designs dentro da estrutura operacional do Skype.

Como podemos evitar que nossa rede hospede supernós?

Como podemos evitar que nossa rede hospede supernós?

O Skype usa comunicações ponto a ponto a fim de permitir que os usuários localizem uns aos outros. Consequentemente, uma pequena porcentagem de nossos usuários terá um registro que reflete a presença online de outros usuários. Quando um usuário tem um registro relacionado à presença de outros usuários, o mesmo é chamado de "supernó" ou nó de diretório.

Apesar de o tráfego enviado aos supernós ser desprezível, algumas instituições têm interesse em evitar que os usuários de sua rede se tornem supernós e, assim, respondam consultas de diretório para outros usuários.

Existem diversas maneiras de evitar que o Skype se torne um supernó:

  • A partir do Skype 3.0, um switch explícito é oferecido nas configurações de registro para permitir a desativação da funcionalidade de supernó.
  • Qualquer computador hospedado em uma rede que esteja atrás de um dispositivo de tradução de endereço de rede (NAT) ou firewall restritivo desativará a funcionalidade de supernó.
  • Os clientes do Skype atrás de um proxy HTTP ou SOCKS5 não servirão como supernós.

Geralmente, as empresas optam por usar a técnica de configuração de registro para desligar a funcionalidade de supernó, simplesmente porque é muito simples implantar um Windows GPO que contenha a configuração de chave de registro adequada. No entanto, muitas vezes as universidades acham isso mais problemático, pois os computadores talvez não sejam de propriedade nem operados pela instituição host, tornando difícil ou impossível assegurar que as chaves de registro sejam configuradas de modo adequado.

Nesses casos, pode ser mais útil definir um proxy SOCKS5. O Skype pode ser configurado para usar um proxy SOCKS5, independentemente de o cliente se encontrar e uma rede com um endereço IP público ou com endereço IP privado.

Enquanto o uso de um proxy SOCKS5 ainda exige a intervenção manual por parte do usuário, o uso de um proxy permite o "modelamento" econômico do tráfego do Skype. Apresenta os efeito colaterais positivos adicionais de reduzir os supernós da rede, reduzir alarmes falso-positivos do sistema de prevenção de intrusão e permitir a medição precisa do uso do Skype na rede que está usando o proxy.

Outros Recursos Úteis de Segurança

Outros Recursos Úteis de Segurança

Segurança para seu computador

Resposta de segurança