Το Skype ολοκληρώνεται για να τερματίσει την κρυπτογράφηση μέσω πρωτοκόλλου σήματος

Το Skype είναι μια δημοφιλής υπηρεσία μηνυμάτων που χρησιμοποιείται παγκοσμίως. Παρά τη διαδεδομένη χρήση της, μέχρι στιγμής το Skype έχει επικριθεί συχνά επειδή δεν παρέχει διαφανείς δυνατότητες ασφαλούς ανταλλαγής μηνυμάτων. Τώρα, πρόκειται να αλλάξει, επειδή το Skype ανακοίνωσε ότι πρόκειται να αρχίσει να εφαρμόζει το πρωτόκολλο ασφαλούς αλληλογραφίας του Signal.

Το Skype θα εφαρμόσει το πρωτόκολλο Signal για την ασφαλή κρυπτογράφηση μηνυμάτων για τους χρήστες του. Τα ασφαλή μηνύματα θα είναι γνωστά ως "Private Conversations" στην πλατφόρμα Skype. Οι προγραμματιστές σημάτων έχουν σχολιάσει:

"Στόχος μας είναι να κάνουμε την ιδιωτική επικοινωνία απλή και πανταχού παρούσα. Με εκατοντάδες εκατομμύρια ενεργούς χρήστες, το Skype είναι μία από τις πιο δημοφιλείς εφαρμογές στον κόσμο και είμαστε ενθουσιασμένοι που οι Private Conversations στο Skype θα επιτρέψουν σε περισσότερους χρήστες να επωφεληθούν από τις ισχυρές ιδιότητες κρυπτογράφησης του Signal Protocol για ασφαλή επικοινωνία.

Κρίθηκε στο παρελθόν

Από τότε που ξεκίνησε το Skype, οι επικριτές συχνά διαμαρτύρονται για την μυστικότητα που περιβάλλει τον ιδιόκτητο αλγόριθμό του. Η φύση κλειστού κώδικα της αρχιτεκτονικής και της τεχνολογίας κρυπτογράφησης από το peer to peer της Skype σημαίνει ότι δεν έχει εξεταστεί ποτέ από τρίτο μέρος. Αυτό σημαίνει ότι ποτέ δεν έχει αποδειχθεί ότι δεν έχει οπίσθιο φωτισμό που θα μπορούσε να χρησιμοποιηθεί για την πρόσβαση σε αντιστοιχίες.

Η έλλειψη πληροφοριών σχετικά με τον τρόπο εφαρμογής της κρυπτογράφησης στην πλατφόρμα Skype - καθώς και η έλλειψη λεπτομερειών σχετικά με τα χαρακτηριστικά ασφάλειας και τις εφαρμογές που παρέχονται - αφήνουν τους περισσότερους εμπειρογνώμονες ασφαλείας να αισθάνονται κρύοι. Ευτυχώς, αυτές οι μέρες έχουν πλέον τελειώσει. Η τελευταία προεπισκόπηση του Skype υποστηρίζει το πρωτόκολλο Signal που σχεδιάστηκε από τα Open Whisper Systems της Moxie Marlinspike.

Το πρωτόκολλο Signal υποστηρίζεται από τον Edward Snowden ο οποίος προηγουμένως αναφέρθηκε λέγοντας "χρησιμοποιήστε οτιδήποτε από τα Open Whisper Systems". Υποστηρίζεται επίσης από τη Laura Poitras, τον δημοσιογράφο Oscar Winning που παράγει την βραβευμένη ταινία Citizenfour:

"Το σήμα είναι το πιο κλιμακωτό εργαλείο κρυπτογράφησης που διαθέτουμε. Είναι δωρεάν και αξιολογείται από ομότιμους. Ενθαρρύνω τους ανθρώπους να το χρησιμοποιούν καθημερινά. "

Citizenfour Image

Πιο δημοφιλές πρωτόκολλο

Όπως μπορείτε να διαπιστώσετε, το Signal είναι αξιόπιστο - αυτό είναι ο λόγος για τα υψηλά ποσοστά απορρόφησης στις υπηρεσίες αγγελιοφόρων. Αυτή τη στιγμή είναι το πρωτόκολλο που χρησιμοποιείται από κρυπτογραφημένα μηνύματα στο Whatsapp, το Facebook Messenger, το Google Allo και το σήμα του Messenger του Open Whisper. Αυτό είναι που πρέπει να πει η Microsoft για την απόφασή της να εφαρμόσει το πρωτόκολλο Signal:

"Γνωρίζουμε ότι η πρόσθετη προστασία είναι σημαντική καθώς μοιράζεστε ευαίσθητες πληροφορίες μέσω του Skype, ώστε να είμαστε ενθουσιασμένοι με την ανακοίνωση της προεπισκόπησης κρυπτογραφημένων ιδιωτικών συνομιλιών από το τέλος μέχρι το τέλος, διαθέσιμες τώρα για τους Insiders του Skype.

"Με ιδιωτικές συνομιλίες, μπορείτε να έχετε κρυπτογραφημένες ακουστικές κλήσεις Skype και να στέλνετε μηνύματα κειμένου ή αρχεία όπως εικόνες, ήχο ή βίντεο, χρησιμοποιώντας το πρότυπο πρωτόκολλο σηματοδοσίας του κλάδου από τα Open Whisper Systems. Το περιεχόμενο αυτών των συνομιλιών θα κρυφτεί στη λίστα συνομιλίας καθώς και στις ειδοποιήσεις για να διατηρήσετε τις πληροφορίες που μοιράζεστε ιδιωτικές. "

Whatsapp Κρυπτογράφηση

Ιδιωτική και Ασφαλής?

Η λειτουργία Private Conversation θα επιτρέψει στους χρήστες του Skype να κάνουν ιδιωτικά μηνύματα κειμένου, ήχου κλήσεις και μεταφορές αρχείων, χρησιμοποιώντας κρυπτογράφηση από άκρο σε άκρο που θεωρείται ότι δεν έχουν πρόσβαση τρίτα μέρη. Αυτό δεν περιλαμβάνει πρόσβαση από τη Microsoft, Σήμα / Ανοικτό Whisper, αλλά και κυβερνητικές υπηρεσίες.

Αν και δεν έχουμε καμία οριστική απόδειξη ότι οι κυβερνητικές υπηρεσίες πληροφοριών δεν μπόρεσαν να διεισδύσουν στο πρωτόκολλο Signal, έχουμε πολλά συντριπτικά περιστατικά. Τον Μάρτιο του περασμένου έτους, η βρετανική κυβέρνηση ζήτησε να τοποθετηθούν backdoors στο Whatsapp μετά από τρομοκρατική επίθεση στο Λονδίνο. Τον Σεπτέμβριο του 2017, αναφέρθηκε ότι η Whatsapp αρνήθηκε να συνεργαστεί με τη βρετανική κυβέρνηση.

Πρωτόκολλο σήματος Gchq

Αυτό σημαίνει ότι η GCHQ - η έκδοση του Ηνωμένου Βασιλείου της NSA - δεν είναι σε θέση να διεισδύσει στο πρωτόκολλο Signal. Λόγω της στενής σχέσης εργασίας μεταξύ της GCHQ και των αμερικανών ομολόγων της, της CIA και της NSA, θεωρείται γενικά ότι το Signal είναι αδιαπέραστο από αυτές τις δυνάμεις ασφαλείας επίσης. Θεωρητικά, τουλάχιστον, αυτό κάνει το σήμα το πιο ασφαλές πρωτόκολλο ανταλλαγής μηνυμάτων που είναι διαθέσιμο.

Φυσικά, είναι πιθανό οι υπηρεσίες πληροφοριών να παραβιάζουν το πρωτόκολλο σήματος χρησιμοποιώντας τα πρόσφατα ανακαλυφθέντα κενά CPU Meltdown και Specter. Στην πραγματικότητα, έχει προηγουμένως αποκαλυφθεί ότι η Intel ενδέχεται να έχει παράσχει υπηρεσίες πληροφοριών των Η.Π.Α. με backdoor στο firmware της CPU. Εάν το Meltdown και το Specter αποδεικνύουν κάτι τέτοιο, τότε είναι πιθανό τα κλειδιά κρυπτογράφησης που αποθηκεύονται προσωρινά στη μνήμη να έχουν καταστραφεί από υπηρεσίες πληροφοριών (και ίσως ακόμη και κυβερνοεγκληματίες). Ωστόσο, προς το παρόν, αυτό είναι καθαρά εικασία και δεν υπάρχουν συγκεκριμένες ενδείξεις ότι το Meltdown και το Spectre έχουν εκμεταλλευτεί στην άγρια ​​φύση.

Παρά την πιθανή αυτή ευπάθεια (η οποία ισχύει για όλα τα κλειδιά κρυπτογράφησης που αποθηκεύονται προσωρινά σε πυρήνες μνήμης που θεωρούνταν προηγουμένως ασφαλείς), το Signal παραμένει το πρωτοποριακό πρωτόκολλο κρυπτογράφησης ιδιωτικού αγγελιοφόρου. Αξίζει επίσης να σημειωθεί ότι τα ελαττώματα της CPU που αναφέρθηκαν είναι εκμεταλλεύσιμα μόνο με τη χρήση κακόβουλου λογισμικού που έχει αναπτυχθεί με επιτυχία σε μια μηχανή θύματος.

Skype Signal

Πότε είναι διαθέσιμο το σήμα στο Skype?

Προς το παρόν, οι ιδιωτικές συνομιλίες θα είναι διαθέσιμες μόνο σε εσωτερικές δομές του Skype. Η έκδοση της πλατφόρμας Universal Platform του Skype (η προτιμώμενη έκδοση για τα Windows 10) δεν υποστηρίζει προς το παρόν το πρωτόκολλο Signal. Εντούτοις, το desktop insider χτίζει για όλες τις πλατφόρμες (Windows, Android, iOS, OS X και Linux) τώρα εφαρμόζει τη νέα δυνατότητα.

Δυστυχώς, το πρωτόκολλο Σήματος δεν έχει ακόμη εφαρμοστεί για βιντεοκλήσεις. Ωστόσο, τα καλά νέα είναι ότι αυτό μπορεί να αλλάξει κάποια στιγμή στο μέλλον. Το Open Whisper Systems εφαρμόζει με επιτυχία το πρωτόκολλο για την ανταλλαγή μηνυμάτων βίντεο στον ιδιόκτητο messenger του. Για το λόγο αυτό, ελπίζουμε ότι μόλις δοκιμαστεί αυτός ο τελευταίος γύρος ενημερώσεων και είναι σταθερός εντός του προγράμματος-πελάτη Skype, τα μηνύματα βίντεο μπορούν επίσης να αναβαθμιστούν. Θα πρέπει να περιμένουμε και να δούμε.

Vpn Lock

Πώς να ξεπεράσετε τα μπλοκ του Skype

Είναι ενδιαφέρον ότι το χρονοδιάγραμμα αυτής της αναβάθμισης στο Skype έρχεται ταυτόχρονα με μια προσπάθεια για τη χρήση του Skype στα Ηνωμένα Αραβικά Εμιράτα. Τα ΗΑΕ είναι μόνο τα τελευταία σε μια μακρά λίστα χωρών που μπλοκάρουν το Skype. Η πλατφόρμα απαγορεύεται επί του παρόντος στην Κίνα, το Ομάν, τη Συρία, την Τουρκία, τη Μαλαισία, το Κουβέιτ, το Κατάρ, την Παραγουάη, τη Γουιάνα, με περιορισμένα μπλοκ σε περίπου 30 χώρες συνολικά. Υποστηρίζεται ότι η απαγόρευση είναι να σταματήσει ο κόσμος να παρακάμπτει τις κανονικές τηλεπικοινωνίες για να κάνει δωρεάν κλήσεις.

Για όσους θέλουν να ξεκλειδώσουν το Skype με ασφάλεια και ιδιωτικότητα: ένα VPN είναι η καλύτερη επιλογή. Ένα Εικονικό Ιδιωτικό Δίκτυο επιτρέπει σε οποιονδήποτε να προσποιείται ότι είναι σε διαφορετική χώρα. Αυτό τους επιτρέπει να έχουν πρόσβαση και να κατεβάζουν το λογισμικό Skype και να χρησιμοποιούν ιδιωτικά την υπηρεσία VoIP. Τα καλύτερα δίκτυα VPN για το Skype παρέχουν επίσης ζωντάνια VPN για την πρόσβαση σε τείχη προστασίας ISP.

Οι απόψεις είναι οι δικές του συγγραφείς.

Πιστωτική εικόνα τίτλου: Castleski / Shutterstock.com

Εικονοστοιχεία: Μελάνι Drop / Shutterstock.com, Gil C / Shutterstock.com, ΕΙΜΑΙ ΝΙΚΟΜ / Shutterstock.com, Αλέξανδρος Yakimov / Shutterstock.com

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me