Problémy s ochranou osobných údajov v Skype for Business

Nie je prekvapením vidieť, ako Skype dosiahol obrovský úspech od svojho uvedenia v roku 2003. Koniec koncov priniesol revolúciu v spôsobe prepojenia ľudí na geografické vzdialenosti. Podľa spoločnosti Microsoft, ktorá získala Skype v roku 2011 za neuveriteľných 8,5 miliárd dolárov, zhruba 300 miliónov ľudí na celom svete aktívne používa softvér na zasielanie správ každý mesiac. Možno mu bude konkurovať Facebook Messenger a WhatsApp, ale Skype zostáva pre mnohých výrazne dôležitou službou.

Skype je naďalej populárny medzi širokou škálou používateľov - od babičiek, ktoré oslovujú svoje vnúčatá, ktoré sa pohybujú po celom svete, až po pracovníkov z domova pracujúcich pre zahraničné spoločnosti. Netreba dodávať, že bezpečnosť je pre mnohých používateľov tohto softvéru obrovským faktorom. Počuli sme správy o rôznych problémoch s ochranou súkromia Skype, ale aké presné sú? Mali by ste byť znepokojení?

Je Skype súkromný?

Existujú dve možnosti pre Skype:

• Skype pre spotrebiteľov (Skype-C)
• Skype for Business

Ak vaša spoločnosť používa tento softvér na internú komunikáciu, je tento softvér vždy ideálnou voľbou. Ako si však môžete byť istí, že so Skype for Business nebudú žiadne problémy so zabezpečením?

Keď spoločnosť Microsoft implementovala aktualizáciu od spoločnosti Lync, používatelia Skype for Business mohli pridávať bežné kontakty Skype-C. To na druhej strane neznamená, že konverzácie medzi týmito dvoma typmi účtov sú súkromné. Stojí za zmienku, že hoci má používateľ kontrolu nad svojím účtom Skype for Business, nemá jurisdikciu nad správami prenášanými na účty Skype-C.

Skype Encryption Technology

Jednou z dôležitých vecí, ktoré treba dodať, je, že Skype tvrdí, že používa šifrovaciu technológiu na zabezpečenie „všetkých hlasových správ, videozáznamov, prenosov súborov a okamžitých správ cez Skype-Skype“. Inými slovami, aj používatelia Skype-C môžu byť pokojní s vedomím, že používatelia so zlým úmyslom nebudú schopní odpočúvať ich konverzácie. Ak používate spotrebiteľskú verziu, každý uskutočnený hovor je chránený jedinečným 256-bitovým šifrovacím kľúčom AES.

Podľa Skype kľúč relácie vydrží počas trvania komunikácie a po stanovenú dobu potom. Kľúč relácie sa prenáša druhej osobe, ktorej voláte, a slúži na šifrovanie správ oboma smermi.

Je pravda, že hovory v sieti Skype sú šifrované. V tejto službe však existujú určité medzery. Mnoho ľudí napríklad používa Skype na kontaktovanie pevných liniek alebo mobilných telefónov. Túto výhodu využívajú kvôli nízkym cenám, najmä pri hovoroch do zahraničia. Ak používate túto platformu na rovnaký účel, časť vašej konverzácie, ktorá sa vedie cez bežnú telefónnu sieť (PSTN), nie je šifrovaná. To znamená, že ak uskutočňujete skupinový hovor a jeden z používateľov je pripojený k PSTN, koniec PSTN nie je šifrovaný.

Skype zaznamenáva históriu konverzácií

Za zmienku stojí, že zatiaľ čo Skype nezaznamenáva hovory, spoločnosť ukladá podrobnosti o týchto konverzáciách a ukladá ich do súboru „histórie“ na zariadení používateľa. To nemusí byť nevyhnutne problém, mali by ste sa však obávať o bezpečnosť svojho smartfónu, počítača alebo tabletu. Keď dôjde k zneužitiu vášho zariadenia, útočník bude mať prístup k jeho obsahu.

Ako to platí pre Skype for Business

Servery Skype prevádzkuje spoločnosť Microsoft. Vďaka tomu technologický gigant začleňuje komplexný súbor právnych podmienok ochrany súkromia. Spoločnosť Microsoft ustanovuje, ako chránia informácie používateľov Skype, a podrobne popisuje, ako ich používajú.

Tu by ste sa mali obávať existencie bezpečnostných problémov so Skype for Business. Väčšina ľudí už vie, že Microsoft sleduje aktivity používateľov. Podľa spoločnosti používajú údaje, ktoré zhromažďujú, na zlepšenie svojich služieb pri práci so svojimi partnermi (teda reklamy, ktoré vidíte).

Vyšetrovanie spoločnosti Ars Technica však zistilo, že počítače spoločnosti Microsoft majú prístup k webovým stránkam prenášaným cez Skype. Boli to predtým nevidené stránky, ktoré mali zostať súkromné. Počas vyšetrovania poslal bezpečnostný výskumník špeciálne vytvorené URL cez IM systém Skype. Takýto objav spochybňuje tvrdenia spoločnosti z roku 2007. Tvrdili, že ani oni nemohli odpočúvať konverzácie kvôli zložitému sieťovému pripojeniu typu peer-to-peer a silnému šifrovaniu.

Z uvedeného vyplýva, že ak používate Skype for Business na prenos vysoko súkromných informácií, mali by ste sa obávať. Povedzme, že používate platformu na zdieľanie podrobností o novom projekte a druhý používateľ je na Skype-C. Pošlete tejto osobe správu s pracovnou adresou URL a spomeniete, že tento odkaz by sa nemal zdieľať, pretože sú v ňom chránené informácie. Aj keď si myslíte, že je správa šifrovaná, spoločnosť Microsoft narušila súkromie, ktoré ste si mysleli, že ste mali. Nakoniec by ste nedokázali zabezpečiť stranu konverzácie používateľa Skype-C.

Zraniteľnosť programu Skype voči malvéru

Ďalšou dôležitou vecou, ​​ktorú si treba pamätať, je skutočnosť, že Skype je zraniteľný voči malvéru. Takýto malware bol navrhnutý na sledovanie videí a hovorov cez Skype. V roku 2016 sa vedci zo spoločnosti Palo Alto Networks dozvedeli, že malware T9000 bol špecificky zameraný na používateľov Skype.

Je pravda, že používateľ musí malvéru výslovne povoliť prístup k programu Skype. Vytvára však presvedčivé maskovanie, aby používateľ nevedel, že je škodlivý. Preto existuje možnosť, že používateľ povolí prístup, pričom nevedomky povolí škodlivý softvér vo svojom účte Skype. Po aktivácii bude zaznamenávať zvukové hovory, videohovory a správy z chatu.

Čo môžete urobiť pre ochranu svojho súkromia

Po technickej stránke existuje len niekoľko vecí, ktoré môžete urobiť, aby ste chránili svoje súkromie, keď používate Skype for Business. Najlepšie urobíte, keď budete ostražití a budete si vedomí obmedzenia politiky. Tu sú niektoré z vecí, ktoré odporúčame urobiť:

1. Opatrne obmedzte počet kontaktov Skype-C, ktoré pridáte.
2. Buďte si vedomí vzťahov v oblasti ochrany súkromia Skype for Business. Je nevyhnutné prečítať si toto ustanovenie:

„Poznámka: Štandardne budú všetkým externým kontaktom, či už osobným alebo federálnym, priradený vzťah ochrany osobných údajov externých kontaktov, ktorý bude zdieľať vaše meno, titul, e-mailovú adresu, spoločnosť a obrázok. Tieto kontakty nebudú môcť zobraziť vašu poznámku o prítomnosti. Priradenie externých kontaktov k iným vzťahom v oblasti ochrany súkromia, napríklad Pracovná skupina, Priatelia a rodina, atď., Umožní im vidieť vašu poznámku o prítomnosti a mohlo by tak neúmyselne zdieľať informácie, ktoré by im nemali byť prezradené. “

3. Ak potrebujete komunikovať s používateľom Skype-C, uistite sa, že obsahuje určité nastavenia súkromia, ktoré zabezpečia jeho účet.
4. Nainštalujte si a využite výhody funkcie Anti-Malware. Tento nástroj zistí škodlivé položky, ktoré by mohli narušiť váš účet Skype for Business.