Компанія Skype заявляє, що її системи використовують алгоритм шифрування RSA для обміну ключами і 256-ти бітовий AES для масового кодування. Проте Skype не публікує ні свої ключові алгоритми обміну, ні свій мережевий протокол, і, не дивлячись на постійні запити, відмовляється розкрити принцип, лежачий в основі ідентифікаційної системи своїх сертифікатів, або здійснення шифрування. Тому неможливо підтвердити заяви самої компанії, що стосуються процесу шифрування. Цілком можливо, що дані хоч і закодовані, але не достатньо надійно.
Навіть якщо Skype-протокол і забезпечує шифрування, можливо, що система Skype передає ключі кодування по голосових каналах (які, можливо, закодовані іншим набором ключів), або по-іншому архівує ключі та жорсткому диску користувача. Доступ до цих ключів дав би можливість третім особам розшифрувати записані Skype-розмови. Подібна функція умовно-секретного ключа могла б бути вбудована в Skype або для тестування або на прохання поліції або розвідувальних служб.
Навіть якщо на справжній момент Skype не має таких наглядових функцій, вони можуть бути додані в майбутньому, і модифікований клієнт потім буде поширений по мережі Skype, або всім користувачам або тим, хто задовольняє певним вибраним критеріям.
.
Skype використовує шифрування, але не на достатньо високому рівні. Навіть якщо Skype і використовує RSA, то неефективне використання алгоритму не може забезпечити хороший захист. Через те, що на даний момент Skype ще не опублікував свій протокол, неможливо затверджувати, чи є протокол, використовуючий RSA, достатньо надійним чи ні.
Необхідно приймати до уваги вищеописану ситуацію. Розмова по Skype-у є значно більш конфіденційною, ніж розмова по традиційному аналоговому або ISDN-телефону. Прослуховувати ці розмови може хто завгодно, що має фізичний доступ до телефонної лінії в будь-якій крапці між будь-якою із сторін, що говорять.
0 Відгуків на “Що якщо Skype насправді використовує шифрування”
Залишити відгук