Güvenlik bölümü

Bilgisayarların güvenli tutulması, bilgisayar kullanıcıları ile Skype gibi yazılım üreticileri arasında paylaşılan bir sorumluluktur. Skype'ta güvenliği ciddiye alıyoruz; mevcut ve gelecekteki güvenlik tehditlerine karşı yazılımımızı geliştirmek için şimdiye kadar çok sayıda adım attık.

Skype'ın güvenliğinin başlıca alanları aşağıdakileri kapsamaktadır:

Skype'ta Dijital Kimlik ve Şifreleme

Skype'ın başlıca amaçlarından biri kullanıcılarımızı yetkisiz gizli dinlemelerden korumaktır. Benzer şekilde dolandırıcıların e-mail aracılığı ile değerli kişisel bilgilerini vermelerini sağlayacak şekilde kullanıcıları kandırmak için kullandıkları taklit biçimini önlemek istiyoruz.

Bu amaçlara ulaşmak için Skype, her Skype kullanıcısına, Skype çağrısı yapan ya da alanın kimliğini belirlemek için her Skype kullanıcısının sunabileceği bir "dijital sertifika" verir. Bu dijital sertifikalar, kullanıcıların kimin çevrimiçi olduğunu gösteren merkezi bir listeye ihtiyaç duymadan birbirlerini İnternet üzerinde bulmalarına izin veren Skype'ın çevrimiçi dizininin çekirdeğini oluşturur.

Dijital Sertifika nedir?

Dijital sertifika, nerede olursa olsun bir Skype kullanıcısının kimliğini belirlemek için kullanılabilen elektronik bir kimlik kartıdır. Sürücü belgesi vb. fiziksel kimlik belgeleri gibi, bir dijital sertifikanın da kimlik biçimi olarak kullanılması için belirli özellikleri olmalıdır. Özellikle:

Tanımlanan belirli hesabı adlandırmalıdır;
Sertifikayı her an geçersiz kılabilecek bir makam tarafından verilmelidir;
Sahtesinin yapılmasının zor olmalıdır ve
Yayınlayan makamın, yani bu durumda Skype'ın, tasdik imzasını içermelidir.

Doğrulama

Skype kullanıcılarının tümünde dijital sertifika olduğundan, bir Skype kullanıcısı başka bir Skype kullanıcısının kimliğini doğrulayabilir. Bu süreç, doğrulama olarak adlandırılır: her bir tarafın diğerine gerçek kimliğini kanıtlaması.

Doğrulama, güvenli iletişimi sağlamak için önemli bir adımdır. İş ortağınız olduğunu iddia eden bir dolandırıcı ile yazılı mesajla konuştuğunuzu farz edin. Yazılı mesaj konuşması mümkün olduğunca yüksek derecede şifrelenmiş de olsa kişisel bilgiler açığa çıkabilir.

Şifreleme

İnternet gibi iletişim ağları, suçlular ve bilgisayar korsanları tarafından çok sayıda yerden izlenebilir. Birçok e-posta ve İnternet yazılı mesajlaşma yazılımının güvenlik açısından tehlikeli kabul edilmesinin nedenlerinden biri de budur. Başka bir deyişle, tanınmayan kişilerin, kullanıcıların iletişimlerini dinlemelerinin o kadar çok yolu var ki kullanıcılar bu tür bir girişimden kendilerini koruma yönünde olumlu adımlar atmalıdır.

Şifreleme, bir mesajı matematik ilkelerini kullanarak sadece istenen alıcı tarafından okunacak şekilde kodlama işlemidir. Yüzyıllardır çok sayıda şifreleme tekniği geliştirilmiştir ancak hepsi kilitli kutu ve anahtara benzeme eğiliminde olmuşlardır: Bir gizli mesaj kilitli kutuya konulup anahtarla güvenlik altına alındığında, sadece aynı anahtara sahip biri tarafından okunabilir.

Skype, kullanıcılarının iletişiminin bilgisayar korsanları ve suçluların ellerine geçmesini engellemek için tanınmış standartlara dayalı şifreleme algoritmaları kullanır. Böylece Skype bir kullanıcıdan diğerine gönderilen verinin bütünlüğü kadar kullanıcının gizliliğini de sağlamaya yardımcı olur.

Bağımsız güvenlik incelemesi

Skype'ın şifrelemesinin (PGP imza dosyası) bu incelemesi Skype ürünlerini içine alan güvenlik çerçevesinin ayrıntılı bir incelemesini verir. Skype, kullanıcılarına gizli dinleme, man-in-the-middle saldırıları (ortadaki adam: iki nokta arasındaki bağlantıyı izinsiz izleme) ve aktarılmakta olan verinin değiştirilmesi gibi birçok olası saldırıya karşı koruma sağlar.

Bu rapor, Skype altyapısının her yerinde kullanılan genel koruyucu mekanizmaların yanı sıra Skype'ın faaliyet çerçevesindeki tüm tasarımların temelini tanımlayan genel güvenlik ilkesini açıklar.

Güvenlik duvarları ve Skype

Skype, İnternet üzerinden bir başkasına doğrudan mesaj gönderebilmeye dayanan uçlar arası bir iletişim uygulamasıdır. Dolayısıyla, kullanıcılar birbirleriyle İnternet üzerinden hiçbir engel ya da müdahale olmadan iletişim kurabiliyorlarsa Skype en iyi şekilde çalışacaktır.

Güvenlik duvarları, bilgisayar ağlarını dış erişimden korumak ve böylelikle İnternetteki potansiyel zararlı kullanıcılardan gelecek saldırıları engellemek için kurulan aygıtlardır Bir kullanıcın ağında güvenlik duvarı bulunması sıklıkla başka bir kullanıcıdan doğrudan iletişim alabilmesini engeller ve bu durum sesli çağrının kalitesini düşürebilir.

Ancak, Skype bir güvenlik duvarının arkasında bile iyi çalışır. Çünkü Skype bir güvenlik duvarının arkasında olan bir ağda çalıştığında, İnternete "dışa doğru" bağlanır. Skype, ağda güvenlik duvarlarının kullanımını hiçbir şekilde değiştirmez veya kullanımına karışmaz. İnternetten içe doğru bağlantıların açılması bazen Skype çağrısının kalitesini arttırsa da hiçbir özel güvenlik duvarı kuralı ya da istisna gerekli değildir.

Genel Bilgisayar Güvenliği

Bilgisayarınızın güvenli olduğundan emin olmanın en önemli adımı, iyi genel güvenlik uygulamalarını uygulamaktır.

Bilgisayarınızı, nasıl gönderilmiş olursa olsun, çevrimiçi tehditlerden korumak için bir antivirüs programı kurun ve kullanın.
Windows Update hizmeti gibi güncelleme ya da yama kurarak bilgisayarınızın işletim sistemini güncel tutun.
Özellikle güvenilmeyen kaynaklardan gelen dosya eklerini açmayın.
Bir güvenlik duvarı programı kurun ve kullanın.
Önemli dosya ve klasörlerinizi yedekleyin.
Güçlü, tahmin etmesi zor şifreler kullanın.
Programları yüklerken ve kurarken dikkatli olun.

CERT® Koordinasyon Merkezi tarafından sağlanan Güvenli Bilgisayar Kullanma İpuçlarını kullanıcıların okuyup uygulamasını tavsiye ederiz.

Diğer Yararlı Güvenlik Kaynakları

Bilgisayarınız için güvenlik

Güvenlik yanıtı

Skype'ın güvenlik web günlüğünü okuyun
Skype'ın güvenlik bültenleri
Herhangi bir güvenlik açığı şüphesini Skype'a bildirin.