Раздел "Для университетов"

Многие студенты университетов впервые в своей жизни вынуждены жить вдали от дома. И не удивительно, что все больше и больше студентов, преподавателей и работников высших учебных заведений отдают предпочтение Skype как средству связи с близкими, друзьями и коллегами.

Администрация университетов часто обращается к нам с вопросами о том, какое влияние может оказывать программное обеспечение Skype на их сети, а также о том, как улучшить качество связи через Skype, не нарушая архитектуру их сетей. Мы выбрали некоторые из задаваемых нам вопросов, чтобы поделиться своими мыслями об использовании Skype на территории учебных заведений везде, где это возможно.

Можем ли мы использовать возможности Skype на предприятии?

Можем ли мы использовать возможности Skype на предприятии?

Одной из главных задач Skype является защита наших абонентов от несанкционированного прослушивания. Работая в этой области, мы стремимся минимизировать случаи мошенничества, часто встречающиеся и в электронной почте, когда мошенники выдают себя за тех, кем они на самом деле не являются, чтобы обманом завладевать важной личной информацией пользователей.

Для достижения этих целей Skype создает для каждого абонента Skype "цифровой сертификат", который абонент может предъявлять для установления личности человека, направляющего или принимающего сообщения в чате либо совершающего и принимающего звонки через Skype. Эти цифровые сертификаты образуют ядро глобальной адресной книги Skype, позволяющей абонентам находить друг друга в Интернете без необходимости формирования централизованного списка тех, кто находится в сети.

Что такое цифровой сертификат?

Цифровой сертификат представляет собой электронное удостоверение, которое может быть использовано для установления личности абонента Skype независимо от его местонахождения. Так же, как и традиционные документы, удостоверяющие личность, например водительские права, цифровой сертификат должен обладать определенными свойствами, чтобы его можно было использовать в качестве средства идентификации. В частности:

  • В нем должна быть указана конкретная идентифицируемая учетная запись.
  • Он должен быть выдан полномочным органом, который может аннулировать сертификат в любой момент.
  • Он должен быть защищен от подделки.
  • Он должен быть скреплен подписью выдавшего органа, которым в данном случае является Skype.

Аутентификация

Поскольку все абоненты Skype имеют цифровые удостоверения, каждый из них может проверить личность любого другого абонента Skype. Данная процедура называется аутентификацией, то есть предоставлением сторонами друг другу доказательств, удостоверяющих их личность.

Аутентификация является важнейшим шагом для обеспечения безопасности связи. Представь, что ты разговариваешь в чате с человеком, который выдает себя за делового партнера, а на самом деле является самозванцем. В таком случае, несмотря на максимально возможную сложность шифрования чата, ты незащищен от разглашения конфиденциальной информации.

Шифрование

Преступники и хакеры могут держать под наблюдением любые участки сетей передачи данных, таких как Интернет. Это является одной из причин, по которым электронная почта и многие другие программы для обмена текстовыми сообщениями через Интернет считаются небезопасными с точки зрения защиты данных. Другими словами, поскольку существует множество способов, благодаря которым посторонние лица могут следить за обменом данными, пользователи должны предпринимать меры по защите своих данных от этого вида посягательств.

Шифрование представляет собой процесс кодирования сообщений с использованием математических алгоритмов так, чтобы они могли быть прочитаны только теми, для кого они предназначены. На протяжении столетий было разработано множество различных методов шифрования, но почти все они были построены по принципу сейфа и ключа: после того как секретное сообщение помещено в сейф и заперто на ключ, его может прочитать только тот, кто имеет такой же ключ.

Для защиты данных, передаваемых абонентами Skype, от попадания в руки хакеров и преступников Skype использует широко известные стандартизированные алгоритмы шифрования. Таким образом Skype помогает обеспечить конфиденциальность абонента, а также целостность данных, передаваемых между абонентами.

Независимый анализ систем защиты данных

В данном обзоре о шифровании Skype (файл с подписью PGP) представлена подробная информация о защитной инфраструктуре, входящей в состав программных продуктов Skype. Skype предоставляет своим пользователям защиту от широкого спектра возможных информационных атак, таких как маскировка под законного пользователя, внедрение между взаимодействующими сторонами, прослушивание и изменение данных во время их передачи.

В отчете описываются общие защитные механизмы, используемые в программной инфраструктуре Skype, и общая политика компании в области информационной безопасности, служащая основой для разработки всех продуктов Skype.

Как мы можем защитить нашу сеть от появления "супер-узлов"?

Как мы можем защитить нашу сеть от появления "супер-узлов"?

Для того чтобы абоненты могли находить друг друга, Skype использует P2P-соединения. Поэтому у небольшой части наших абонентов хранятся данные, отражающие сетевой статус других абонентов. Абонент, у которого хранится информация о сетевом статусе других абонентов, называется "супер-узлом", или "узлом-каталогом".

Несмотря на то что трафик, передаваемый на супер-узлы, незначителен, некоторые учреждения не желают, чтобы пользователи их сети становились супер-узлами и отвечали на адресные запросы по другим абонентам.

Существует несколько способов защиты Skype от превращения в супер-узел:

  • Начиная с версии Skype 3.0, в параметрах реестра прописывается определенный ключ, позволяющий отключить возможность работы в качестве супер-узла.
  • На любом компьютере в сети, расположенной за устройством преобразования сетевых адресов (NAT) или за ограничительным брандмауэром, функциональные возможности супер-узла будут отключены.
  • Клиентские приложения Skype, расположенные за прокси-сервером HTTP или SOCKS5, не будут работать в качестве супер-узлов.

Как правило, для отключения функциональных возможностей супер-узла предприятия предпочитают использовать параметры реестра просто потому, что это позволяет очень легко установить объект групповой политики Windows, содержащий соответствующие параметры раздела реестра. Однако для университетов такой подход зачастую является более проблематичным, поскольку компьютеры могут не являться собственностью учреждения, в котором они находятся, и не управляться им, что затрудняет или делает невозможным контроль за правильностью настроек разделов реестра.

В таких ситуациях, возможно, целесообразнее установить прокси-сервер SOCKS5. Skype можно настроить на работу через прокси-сервер SOCKS5 независимо от того, работает ли клиентское приложение в сети с общим или с частным IP-адресом.

Несмотря на то что для прокси-сервера SOCKS5 требуется личное вмешательство пользователя, использование прокси-сервера позволяет обеспечить экономичность конфигурирования трафика Skype. Сокращение количества супер-узлов в сети имеет еще один положительный побочный эффект: сокращение количества ложных системных сигналов тревоги о вторжениях и возможность точного контроля за использованием Skype в сети с прокси-сервером.

Другие полезные источники информации по защите данных

Другие полезные источники информации по защите данных

Защита твоего компьютера

Ответные действия на угрозы безопасности