Üniversiteler bölümü

Üniversite öğrencilerinin çoğu kendilerini hayatlarında ilk kez evden uzakta bulurlar. Uzaklık ister kasabanın, ister dünyanın diğer ucu olsun Skype, artan bir biçimde öğrencilerin ve fakültelerin, aileleri, arkadaşları ve iş arkadaşları ile iletişimlerini sürdürmelerinde temel bir rol üstleniyor.

Üniversite yöneticileri bize sıklıkla Skype'ın ağlarına nasıl etki edeceğini ve kullanıcılarının Skype deneyimlerini ağ tasarımlarına etki etmeden nasıl geliştireceklerini soruyorlar. Skype'ın kampüs kullanımı hakkında düşüncelerimizi paylaşmak için bize sorulan bazı soruları mümkün olduğunca geniş bir biçimde bir araya getirdik.

Skype'ın kurum yönetimi özelliklerini kullanabilir miyiz?

Skype'ın başlıca amaçlarından biri kullanıcılarımızı yetkisiz gizli dinlemelerden korumaktır. Benzer şekilde dolandırıcıların e-posta aracılığı ile değerli kişisel bilgilerini vermelerini sağlayacak şekilde kullanıcıları kandırmak için kullandıkları taklit biçimini önlemek istiyoruz.

Bu amaçlara ulaşmak için Skype, her Skype kullanıcısına, Skype çağrısı yapan ya da alanın kimliğini belirlemek için her Skype kullanıcısının sunabileceği bir "dijital sertifika" verir. Bu dijital sertifikalar, kullanıcıların kimin çevrimiçi olduğunu gösteren merkezi bir listeye ihtiyaç duymadan birbirlerini İnternet üzerinde bulmalarına izin veren Skype'ın çevrimiçi dizininin çekirdeğini oluşturur.

Dijital Sertifika nedir?

Dijital sertifika, nerede olursa olsun bir Skype kullanıcısının kimliğini belirlemek için kullanılabilen elektronik bir kimlik kartıdır. Sürücü belgesi vb. fiziksel kimlik belgeleri gibi, bir dijital sertifikanın da kimlik biçimi olarak kullanılması için belirli özellikleri olmalıdır. Özellikle:

Tanımlanan belirli hesabı adlandırmalıdır;
Sertifikayı her an geçersiz kılabilecek bir makam tarafından verilmelidir;
Sahtesinin yapılmasının zor olmalıdır; ve
Yayınlayan makamın, yani bu durumda Skype'ın, tasdik imzasını içermelidir.

Doğrulama

Skype kullanıcılarının tümünde dijital sertifika olduğundan, bir Skype kullanıcısı başka bir Skype kullanıcısının kimliğini doğrulayabilir. Bu süreç, doğrulama olarak adlandırılır: her bir tarafın diğerine gerçek kimliğini kanıtlaması.

Doğrulama, güvenli iletişimi sağlamak için önemli bir adımdır. İş ortağınız olduğunu iddia eden bir dolandırıcı ile yazılı mesajla konuştuğunuzu farz edin. Yazılı mesaj konuşması mümkün olduğunca yüksek derecede şifrelenmiş de olsa kişisel bilgiler açığa çıkabilir.

Şifreleme

İnternet gibi iletişim ağları, suçlular ve bilgisayar korsanları tarafından çok sayıda yerden izlenebilir. Birçok e-posta ve İnternet yazılı mesajlaşma yazılımının güvenlik açısından tehlikeli kabul edilmesinin nedenlerinden biri de budur. Başka bir deyişle, tanınmayan kişilerin, kullanıcıların iletişimlerini dinlemelerinin o kadar çok yolu var ki kullanıcılar bu tür bir işgalden kendilerini koruma yönünde olumlu adımlar atmalıdır.

Şifreleme, bir mesajı matematik ilkelerini kullanarak sadece istenen alıcı tarafından okunacak şekilde kodlama işlemidir. Yüzyıllardır çok sayıda şifreleme tekniği geliştirilmiştir ancak hepsi kilitli kutu ve anahtara benzeme eğiliminde olmuşlardır: Bir gizli mesaj kilitli kutuya konulup anahtarla güvenlik altına alındığında, sadece aynı anahtara sahip biri tarafından okunabilir.

Skype, kullanıcılarının iletişiminin bilgisayar korsanları ve suçluların ellerine geçmesini engellemek için tanınmış standartlara dayalı şifreleme algoritmaları kullanır. Böylece Skype bir kullanıcıdan diğerine gönderilen verinin bütünlüğü kadar kullanıcının gizliliğini de sağlamaya yardımcı olur.

Bağımsız güvenlik incelemesi

Skype'ın şifrelemesinin (PGP imza dosyası) bu incelemesi Skype ürünlerini içine alan güvenlik çerçevesinin ayrıntılı bir incelemesini verir. Skype, kullanıcılarına gizli dinleme, man-in-the-middle saldırıları (ortadaki adam: iki nokta arasındaki bağlantıyı izinsiz izleme) ve aktarılmakta olan verinin değiştirilmesi gibi birçok olası saldırıya karşı koruma sağlar.

Bu rapor, Skype altyapısının her yerinde kullanılan genel koruyucu mekanizmaların yanı sıra Skype'ın faaliyet çerçevesindeki tüm tasarımların temelini tanımlayan genel güvenlik ilkesini açıklar.

Ağımızın süper düğüm barındırmasını nasıl önleyebiliriz?

Skype, kullanıcıların birbirlerini bulabilmeleri için uçlar arası iletişim kullanır. Bundan dolayı, kullanıcılarımızın sadece küçük bir kısmı diğer kullanıcıların çevrimiçi durumunu yansıtan bir kayıt tutacaklardır. Bir kullanıcı diğer kullanıcıların durumuyla ilgili bir kayıt tuttuğunda, kayıt tutan "süper düğüm" veya dizin düğümü olarak adlandırılır.

Süper düğümlere gönderilen trafik ihmal edilebilir de olsa bazı kuruluşlar kendi ağlarındaki kullanıcıların süper düğüm olup diğer kullanıcıların dizin sorgularını cevaplamalarını engellemek isterler.

Skype'ın süper düğüm olmasını önlemek için birçok yol bulunmaktadır:

Skype 3.0'ten itibaren süper düğüm işlevinin devre dışı bırakılmasını sağlamak için kayıt (registry) ayarlarında bir açık anahtar sağlanmıştır.
Ağ adresi çevirme (NAT) aygıtının veya kısıtlayıcı güvenlik duvarının arkasındaki ağda barındırılan her bilgisayar süper düğüm işlevini devre dışı bırakacaktır.
HTTP veya SOCKS5 proxy'si altındaki Skype istemcileri süper düğüm görevi görmeyeceklerdir.

Kurumlar genelde süper düğüm işlevini kapatmak için kayıt (registry) ayarı tekniğini kullanırlar; çünkü uygun kayıt anahtarını içeren bir Windows GPO (Group Policy Object - Grup Politikası Nesnesi) kurmak çok basittir. Bununla birlikte bir üniversitede bilgisayarlar sunucu kurum tarafından işletilmiyor olabileceği ve bu da kayıt defteri anahtarının uygun şekilde ayarlanmasını sağlamayı zor hatta imkansız hale getirebileceği için üniversiteler bu çözümü çoğunlukla sorunlu buluyor.

Bu durumlarda, SOCKS5 proxy'si kurmak daha yararlı olabilir. Skype, istemcinin genel IP adresli ya da özel IP adresli bir ağda olmasından bağımsız olarak bir SOCKS5 proxy'si kullanacak şekilde yapılandırılabilir.

SOCKS5 proxy'sinin kullanımı hala kullanıcı tarafından elle müdahale gerektirdiği için, proxy'nin kullanımı Skype trafiğinin ekonomik "şekillenmesini" sağlar. Ağdaki süper düğümleri azaltmanın, yanlış olumlu saldırı önleme sistemi uyarılarını azaltmak ve proxy ağı üzerinden Skype kullanımının hatasız bir biçimde ölçülmesini sağlamak gibi olumlu yan etkileri de bulunmaktadır.

Diğer Yararlı Güvenlik Kaynakları

Bilgisayarınız için güvenlik

Güvenlik yanıtı

Skype'ın güvenlik web günlüğünü okuyun
Skype'ın güvenlik bültenleri
Herhangi bir güvenlik açığı şüphesini Skype'a bildirin.