Ugyanazok az emberek vettek részt, akik kifejlesztették az első KaZaA fájlmegosztó programot. Sajnos a Skype örökölte elődje legrosszabb tulajdonságait: a VoIP program úgy működik, mint egy önszerveződő elosztott peer-to-peer (P2P) hálózat. A Skype egyfajta "fekete doboz", amelyben többszintű titkosítási rendszer található. A rendszer a végrehajtható fájl hibakeresési technikáját is használja, amely viszont lehetőséget biztosít bizalmas információk letöltésére a számítógépről, és egy védett protokoll segítségével a hálózatra való átvitelére. Az említett protokoll képes megkerülni a tűzfalakat, és ügyesen el is takarja a forgalmát, ami megakadályozza a blokkolást. A Skype mindezen "szuperképességei" kiváló vírus-, férge- és drónhordozóvá teszik, amelyek saját személyes elosztott hálózatokat hoznak létre a Skype hálózaton belül. Ezen túlmenően a Skype meglehetősen pimaszul használja a felhasználó gazdagépének erőforrásait, megterhelve a központi processzort, és erőteljes forgalmi áramlást képez, amely ritkán, és különösen Oroszországban ingyenes. Kiderült, hogy a hívások meglehetősen feltételesen ingyenesek.
A Skype hálózat szerkezetében megtalálhatók: normál csomópontok (SC - Skype Client) és szuper csomópontok (SN - Super Node). A nyilvános IP-címmel és meglehetősen széles csatornával rendelkező csomópont automatikusan szupercsomóponttá válik, és az SC-csomópontok forgalmának átadására szolgál, segítve őket a védelem leküzdésében (például a tűzfalak vagy a hálózati címfordítók megkerülésében), valamint a terhelés egyenletes elosztásában. házigazdák. Ez az önszerveződő elosztott decentralizált peer-to-peer hálózat egy központosított elemmel - Skype -login -szerverrel rendelkezik, amely felelős a Skype kliensek engedélyezéséért és garantálja az elosztott hálózat hívójeleinek egyediségét.
A felmerült probléma a TURN protokoll segítségével megoldható. Ez a protokoll növeli a késleltetést és nagyszámú UDP-csomag elvesztésének lehetőségét, ami hátrányosan befolyásolja a kapcsolat minőségét és stabilitását.
Ebben az esetben a rendszergazdák lezárják az UDP-forgalmat. A Skype eközben automatikusan csatlakozik az új TCP-hez. Az adminisztrátor természetesen bezárhat minden nem használt portot, de ez nem így történt, mert nincsenek ilyen portok. Amikor egy távoli gazdagéphez csatlakozik, az operációs rendszer bármely szabad TCP/UDP portot hozzárendel a klienshez, amelyet a vételére fog használni. Ha bezár minden portot, lehetetlen lesz TCP / UDP kapcsolatokat létesíteni.
Csak egy kiút van ebből a helyzetből - tiltsa le az internethez való közvetlen hozzáférést, és kényszerítse az összes felhasználót, hogy proxyszerveren keresztül jelentkezzen be. Bár ezek az intézkedések haszontalanok lesznek: a Skype "megismerkedik" a böngésző konfigurációjával, és a proxyszervert sajátjaként fogja használni.
Skype forgalom blokkolása
A Skype fejlesztői figyelmeztetik az adminisztrátorokat, hogy a forgalom azonosítására és blokkolására tett kísérletek sikertelenek lesznek, mivel a Skype forgalomfelismerése nagyon összetett folyamat, blokkolása csak titkosított, logikai szekvenciát nem tartalmazó tartalommal lehetséges. De mivel a Skype fejlesztői kihagytak néhány pontot, a forgalomnak van egy titkosítatlan része is. A forgalomelemző képes UDP-kapcsolatot észlelni egy nyílt protokoll segítségével, hogy megszerezze a szupercsomópontok nyilvános IP-címeit, és az RC4 adatfolyamot kétszer használja a TCP-kapcsolat, ami lehetővé teszi a Skype protokoll fejléceinek állandó mezőinek egy részének visszafejtését. és számítsa ki a kulcs első 10 bájtját a Skype protokoll állandó fejlécmezőinek egy részének visszafejtésével. Sajnos jelenleg nincs teljesen kész Skype forgalomblokkoló.
Az UDP-forgalom sokkal könnyebben felismerhető és blokkolható. Minden keret elejére kerül egy kétbájtos azonosító szám (ID) és egy csomagtípus (payload). Az UDP-csomag egy 39 bájtos NACK-csomagot tartalmaz, amely áthalad az obfuszkáló programon, és tartalmazza a csomagazonosító adatokat, az obfuszkátoron áthaladó függvényszámot (func), a küldő IP-jét és a címzett IP-címét.
Ebből következik, hogy az UDP forgalom blokkolásához a következő szabályt kell hozzáadni a tűzfalhoz:
Az UDP forgalom blokkolása nem segít, mert a Skype automatikusan TCP-re vált, de ebben az esetben tehetünk valamit. Bejövő IP-fejlécek
Simson L. Garfinkel
A nagy sebességű internet-hozzáférés igénybevételének növekedése miatt egyre több vállalat és magánfelhasználó kezdi telefonálásra használni az internetet. Ezt a technológiát hívják Voice over Internet Protocol (VoIP).
A világ összes telefonrendszere mikrofont használ a hanghullámok elektromos hullámokká alakítására, a hangszóró pedig az elektromos jelek hanggá alakítására a vezeték másik végén. De ez a technológia, amelyet a mikrofon és a hangszóró összekapcsolására használnak, jelentősen fejlődött az elmúlt 125 évben. A korábbi rendszerek a mikrofont rézvezetéken keresztül közvetlenül a hangszóróhoz csatlakoztatták. Az 1970-es években az AT&T használta az első olyan rendszereket, amelyek több telefonhívást tudtak küldeni egyetlen vezetéken, és minden telefonhívást digitális adatfolyammá alakítottak át. A VoIP rendszerek folytatták ezt az evolúciót azáltal, hogy független digitális adatokat vettek fel, tömörítették, a streameket adatcsomagokra osztották fel, és ezeket a csomagokat az interneten keresztül küldték el. Természetesen a kézhezvételkor ez a folyamat az ellenkező irányba ment.
A VoIP segítségével két ember beszélhet egymással a számítógépéhez csatlakoztatott fejhallgató és mikrofon segítségével. Alternatív megoldásként egy VoIP-adapter is használható a szabványos analóg telefonhangok internetes csomagokká alakítására. A VoIP-átjárók az internetes rendszereket nyilvános telefonhálózatokhoz (PSTN) kötik össze. Általános szabály, hogy ezeknek az átjáróknak a használata fizetős. Az olyan vállalatok, mint a Vonage, olyan csomagot adnak el vásárlóiknak, amely tartalmaz egy VoIP adaptert és a vállalat VoIP átjárójának használatát, ami azt az illúziót kelti a Vonage ügyfelei számára, hogy egy hagyományos telefont használnak, azzal az egyetlen különbséggel, hogy a Vonage adaptert csatlakoztatni kell egy kábelmodemre vagy otthoni hálózatra, és nem a telefontársaság központi irodájába tartó vezetékpárra.
Számos különböző, általában nem kompatibilis technológia létezik az interneten keresztüli hangküldésre. A Nemzetközi Távközlési Szövetség H.225 szabványa hang- és videotelekonferenciát biztosít; Az Internet Engineering Task Force (IETF) a Session Initiation Protocol (SIP) nevű inkompatibilis rendszert használja. A Cisco kifejlesztett egy szabadalmaztatott rendszert, a Skinny Client Control Protocol (SCCP) nevet.
Skype egy szabadalmaztatott VoIP rendszer, amelyet a Skype Technologies S.A., egy Luxemburgban bejegyzett vállalat fejlesztett ki. Ezt a céget Janus Friis és Niklas Zennstrom alapította, ugyanazok a vállalkozók, akik kifejlesztették a népszerű KaZaA fájlmegosztó rendszert. A KaZaA-hoz hasonlóan a Skype is a peer-to-peer LAN (peer-to-peer) technológián alapul, ahelyett, hogy az összes hívást egy központi szerveren továbbítaná, ahogy a Vonage teszi, a Skype kliens keres és talál más Skype klienseket, majd létrehoz egy hálózatot ezekről a linkekről, amelyek segítségével más felhasználókat találhat, és üzeneteket küldhet nekik. De a KaZaA programmal ellentétben, amely bevételeit a reklámokból szerzi, a Skype jelenleg mentes a kiegészítőktől és a kémprogramoktól (reklám- és spyware). Ehelyett a Skype rendszer bevételt generál azáltal, hogy díjat számít fel a felhasználóknak a Skype programhálózatot a nyilvános telefonhálózattal összekötő terminálátjárók használatáért.
A Skype több alapvető dologban különbözik a többi VoIP-rendszertől:
A Skype nagyon népszerű. 2003 augusztusában a működés első hetében több mint 60 000 ember töltötte le a Skype klienst. Ma a Skype a következő operációs rendszerekhez érhető el: MS Windows, MacOS, PocketPC és Linux. 2004 októberében a Skype készítői felfedték, hogy már több mint egymillióan használják programjukat.
A Skype szoftver és a hálózat használata ingyenes; a „Skype Out” és „SkypeIn” funkciókkal indított hívások esetében csak névleges árak vannak, amelyek lehetővé teszik a Skype-ról nyilvános telefonhálózatokba történő hívások kezdeményezését.
A Skype sokkal könnyebben használható, mint bármely más VoIP rendszer. A Skype kliens telepítése meglehetősen egyszerű. A felhasználónév kiválasztásán kívül nincs szükség más konfigurációra. A Vonage által használt SIP rendszerrel ellentétben a Skype kliensek zökkenőmentesen működnek a tűzfalak (tűzfalak/tűzfalak) és a hálózati címfordító (NAT) rendszerek mögött.
A Skype kiváló hangkompresszort kínál, amelynek minősége gyakran felülmúlja a hagyományos telefonrendszereket, feltéve, hogy a Skype-felhasználó nagy sebességű internet-hozzáféréssel rendelkezik.
A beszédtelefonon kívül a Skype támogatja az azonnali üzenetküldést, a keresést és a fájlátvitelt.
A Skype titkosítást használ. A hagyományos telefonálástól és más VoIP-rendszerektől eltérően a Skype azt állítja, hogy minden információ továbbítása 128 bites és magasabb kriptográfiai kódokkal van titkosítva, ami szerintük szinte lehetetlenné teszi a Skype beszélgetések passzív lehallgatását, illetve a visszafejtést és a hallást. tartalmuk.
Az ISDN egy másikfajta digitális telefonrendszer, amely Európában és Ázsiában népszerű. Az ISDN abban hasonlít a VoIP-hez, hogy a hangot digitalizálják és a hálózaton keresztül továbbítják, valamint abban is, hogy az ISDN telefonvonalak használatához speciális berendezésekre van szükség.
Összességében elmondható, hogy a Skype rendkívül hasznos program azoknak az egyéneknek és szervezeteknek, akiknek jó minőségű hangkommunikációra van szükségük, és hozzáférésük van szélessávú internethez.
Bár a Skype peer-to-peer kommunikációt használ a többi Skype-felhasználó helyének meghatározására és a hangüzenetek továbbítására, a Skype számos szempontból különbözik a többi „tiszta” peer-to-peer rendszertől:
KaZaA ez egy népszerű fájlmegosztó program. Bár egyes fájlok cseréje ezzel a programmal a szerzői jogok tulajdonosainak beleegyezésével történik, ennek ellenére úgy tűnik, hogy a KaZaA fő felhasználási területe a zenei és filmfájlok engedély nélküli másolatainak illegális cseréje.
A KaZaA és a Skype olyan cégeknek tűnik, amelyekben van valami közös. Mindkettőt ugyanazok az emberek alapították, a technikai csapat szinte ugyanaz mindkét cégben, a Skype által használt technológia nagy része pedig eredetileg a KaZaA programhoz készült. A KaZaA Program 3.0-s verziója a Skype klienst is tartalmazza; A KaZaA 3.0 hangüzeneteket tud továbbítani a Skype hálózaton keresztül.
A KaZaA program két verzióját terjesztik. Az ingyenes verzió hirdetésekkel támogatott, míg a fizetős, amely körülbelül 25 dollárba kerül, hirdetésmentes. A KaZaA promóciós ingyenes verzióit a GAIN által fejlesztett szoftver segítségével helyezik el. Az ilyen szoftvereket gyakran "spyware"-nek nevezik, mert feltérképezi a felhasználók által felkeresett webhelyeket, és ennek megfelelően helyez el hirdetéseket. A KaZaA megkérdőjelezi azt az állítást, hogy a GAIN egy kémprogram: azt állítják, hogy a program nem tudja elkapni a billentyűleütéseket, nem elemezhet fájlokat a merevlemezen, és nem adhat ki információkat egy adott felhasználóról harmadik félnek. Sőt, ez a szoftver könnyen eltávolítható a szabványos Windows Add/Remove funkcióval.
Nem valószínű, hogy a GAIN programnak bármilyen hatása lenne a Skype-felhasználók által a KaZaA 3.0 felhasználókkal folytatott telefonhívások titkosságára vagy megbízhatóságára; A beszélgetések tartalmának a célzott reklámozáshoz való elemzésére nincs járható módszer anélkül, hogy a beszélgetést ember hallgatná meg, de az ilyen monitorozás költségei a potenciális reklámbevételekhez képest túl magasak lennének.
A civil társadalmi szervezeteknek azonban kerülniük kell az olyan programok használatát, mint a KaZaA. Mivel a KaZaA-t elsősorban fájlmegosztásra használják a szerzői jogok tulajdonosainak akarata ellenére, nagy a valószínűsége annak, hogy a KaZaA-felhasználók zenék és filmek illegális másolatait tartják a számítógépükön. A szervezeteknek nem javasoljuk, hogy ilyen fájlokat tároljanak számítógépeiken, mert az ilyen hamisított gyűjtemény birtoklása jogi felelősséget vonhat maga után.
A Skype használatát analóg telefonvonalon keresztül 26 Kb/s sebességű internetszolgáltatóhoz való betárcsázós tárcsázás feltételei között tesztelték. A hangminőség ennél a sebességnél jelentősen romlik. A Skype azonban elfogadható hangminőséget biztosít az érthető kétirányú beszélgetéshez.
A betárcsázós telefonvonalak használatához célszerű minden internetet is használó programot letölteni. Például minden internetböngészőt és levelezőprogramot ki kell kapcsolni. A Skype akkor is jobban fog működni, ha a hívók kerülik az egyidejű beszélgetést, mivel ez minimálisra csökkenti a sávszélességigényt.
Ha a Skype-ot ilyen módon alacsony sebességű betárcsázós vonalakon használja, a Skype az analóg telefonvonalakhoz képest észrevehetően gyengébb hangminőséget biztosít. A Skype előnye azonban az alacsony költsége és a titkosítás használatából adódó biztonság. Azokban a helyzetekben, amikor a nemzetközi hívások megfizethetetlenül drágák, vagy ahol a kormányzati vagy távközlési lehallgatás aggodalomra ad okot, ösztönözni kell a Skype használatát.
A Skype megbízható? Biztonságos a használata? Sokkal biztonságosabb a Skype-hívás, mint az analóg vagy ISDN-hívás? Mennyire megbízható a Skype más VoIP rendszerekhez képest?
Ezekre a kérdésekre nem is olyan egyszerű válaszolni. A megbízhatóság egy nagyon elvont dolog, amelyet önmagában nehéz elemezni: a Skype megbízhatóságának felméréséhez figyelembe kell venni bizonyos típusú fenyegetéseket, majd eldönteni, hogy a program működési elve képes-e ellenállni ezeknek a fenyegetéseknek?
Ezenkívül a Skype biztonsági elemzése több okból is bonyolult: először is a Skype-beszélgetések megbízhatósága számos tényezőtől függ, beleértve a Skype-t telepített számítógép és a beszélgetésekhez használt hálózat megbízhatóságát. Másodszor, mivel a Skype protokoll védett és zárt, az egyetlen információforrás a vállalat saját állítása a program megbízhatóságáról, illetve a szoftver technikai elemzéséből nyerhető információk. Harmadszor, mivel a Skype peer-to-peer rendszer, általános megbízhatósága a hálózaton lévő harmadik felektől függ (de a Skype-on közvetlenül kommunikálók számára ismeretlen). Hiszen, mivel a Skype program minden újraindításkor frissítheti magát, az egész rendszer biztonsága értesítés nélkül megváltozhat, vagy egyértelműen észrevehető változás.
A rendszer megbízhatóságának alábbi jellemzői kulcsfontosságúak a Skype-t használó civil szervezetek számára:
|
Titoktartás |
A Skype rendszer lehetővé teszi-e illetéktelen személyek beszélgetéseinek lehallgatását? |
|
Azonosítás |
Ha egy másik felhasználót hívott egy Skype-beszélgetésre, biztos abban, hogy pontosan ahhoz a felhasználóhoz jutott el, akinek a nevét használta a tárcsázáskor? |
|
Elérhetőség |
Mindig működik a Skype, ha mindkét felhasználó rendelkezik internet-hozzáféréssel, vagy előfordul, hogy nem látja a felhasználót, még akkor sem, ha mindketten letöltötték a programot? Megszakítható az aktuális beszélgetés? |
|
hibatűrés |
Ha a Skype hálózata vagy infrastruktúrája meghibásodik vagy bármilyen módon megsérül, a Skype-felhasználók kölcsönözhetnek chat-beszélgetést, miközben a hálózat nem működik? |
|
Fenntarthatóság |
Ha a Skype hálózata vagy infrastruktúrája olyan megszakad vagy megsérül, hogy a Skype már nem tud működni, akkor a Skype-felhasználók gyorsan újra kapcsolatba léphetnek egymással? |
|
Integritás (a beszélgetés) |
Elveszett néhány beszélgetés, amikor Skype-on keresztül küldi őket? Az átvitt fájlok sértetlenül megérkeznek? |
|
Kompatibilitás |
Hogyan befolyásolhatja a Skype használata más alkalmazások használatát a felhasználó számítógépén vagy hálózatán? Más peer-to-peer programok "kémprogramokkal" érkeznek; mi a helyzet a Skype-pal? |
A kérdések megválaszolásához Kat James-szel, a Skype amerikai PR- és médiaképviselőjével, Toivo Annus Skype-fejlesztővel, Kelly Larabee-vel, egy másik Skype-attaséval leveleztem. Röviden beszéltem is az ügyben Kelly Larabee-vel telefonon. Ezen kívül elvégeztem a hálózaton keresztül továbbított Skype-csomagok előzetes elemzését, rögzítve a Skype-hívások előtti és utáni összes információs csomagot, amely a Skype szoftvert használó számítógépen be- és kilép.
Ahogy a Skype készítői mondják, ez a program titkosítja vagy más módon tömöríti az interneten továbbított információkat. Vagyis az információs csomagok elemzésekor nem láttam könnyen az üzeneteim titkosítatlan, sima szövegét. De bár bátran kijelenthetem, hogy a Skype az alkalmi lehallgatás szempontjából megbízható, azt nem tudom megmondani, hogy képes-e megvédeni egy kifinomultabb támadás ellen.
A titkosított vagy tömörített formában küldött információk biztonsága számos tényezőtől függ, beleértve a speciális titkosítási és tömörítési algoritmusok használatát, a titkosítási kulcsok kiválasztásának módját és a kulcsok cseréjének módját (más néven kulcskezelés), ezek megvalósításától. algoritmusok és az ezeket használó protokollok. , valamint ezen algoritmusok és protokollok végrehajtása ebben a szoftverben.
A Skype-felhasználók között küldött információs csomagok elemzése azt mutatja, hogy e protokollok kombinációját használják a hálózaton való regisztrációhoz, más felhasználók megtalálásához és telefonhívásokhoz. Úgy tűnik, hogy a program a protokoll HTTP-verzióját használja az ui.skype.com Skype szerverrel való kommunikációhoz (amely látszólag Amszterdamban található), hogy végrehajtsa a felhasználó és a jelszó hitelesítését, és közvetlenül bejelentkezzen a Skype szerverre. A HTTP-protokoll módosított változatát használják információk küldésére más Skype-klienseknek. Ennek eredményeként a kódolt protokoll hang- és szöveges üzenetek, valamint fájlok továbbítására szolgál.
Macintosh számítógépen Skype segítségével hívást intéztem Bostonból (Massachusetts, USA) Budapestre (Magyarország), melynek során azonnali üzenetet váltottam, és továbbítottam a fájlt. Minden információs csomagot én rögzítettem. Ezek elemzése után megállapítottam, hogy a bostoni Skype kliensem először az Egyesült Királyságban vette fel a kapcsolatot a számítógéppel, nyilvánvalóan azért, hogy ellenőrizze, hogy a Skype kliens legújabb verzióját használom-e, majd a Skype-hálózaton kerestem, hogy megtaláljam a megfelelőt. me egy válaszoló.
(A Skype által a kereséshez és címtárkezeléshez használt technológia hasonló a Joltid's PeerEnabler nevű rendszer által használt technológiához, "amelynek eredeti vezetői és fejlesztői a KaZaA-tól és a FastTrack peer-to-peer hálózattól származnak." A Skype sajtóügyeletese kitart amellett, hogy a Skype ezt teszi. ne a PeerEnabler vagy a FastTrack hálózatot használja, hanem egy másik, hasonló jellemzőkkel rendelkező programot.)
A keresés befejezése után egy sor információs csomagot cseréltek egy magyarországi számítógéppel, amely a beszélgetés során végig folytatódott. Mindezek a csomagok nem engedtek a dekódolásomnak. Talán azért, mert kódolták, vagy nem dokumentált tömörítőrendszerrel tömörítették őket.
A rögzített információs csomagok elemzése alapján megállapítható, hogy bár a Skype kliensek közötti jelenlegi információcsere titkosítható, a Skype-felhasználók nevében végzett keresések, ideértve a Skype hívások kezdeményezéséhez szükséges kereséseket is, a Skype hálózat általi megfigyelésre alkalmasak. Ez azt jelenti, hogy még a nem jogosult hálózati tagok is elemezhetik a forgalmat, és megállapíthatják, hogy az egyik felhasználó hívja-e a másikat. Nem ismert, hogy a Skype hálózati elve lehetővé teszi-e, hogy egyes csomópontok az összes keresési lekérdezést és hívásnaplót megtekintsék, vagy ehelyett mindegyik csomópont csak a teljes forgalom egy részét látja.
Mi van, ha a Skype valóban titkosítást használ?
A Skype azt állítja, hogy rendszerei az RSA titkosítási algoritmust használják a kulcscseréhez és a 256 bites AES-t a tömeges titkosításhoz. A Skype azonban nem teszi közzé sem kulcscsere algoritmusait, sem hálózati protokollját, és az állandó kérések ellenére sem hajlandó felfedni a tanúsítványai identitásrendszerének alapelvét, illetve a titkosítás megvalósítását. Ezért lehetetlen megerősíteni magának a vállalatnak a titkosítási eljárással kapcsolatos kijelentéseit. Lehetséges, hogy az adatok, bár kódolva vannak, nem elég biztonságosak.
Még ha a Skype privát és titkosítást is biztosít, előfordulhat, hogy a Skype rendszer titkosítási kulcsokat továbbít hangcsatornákon (amelyek más kulcskészlettel is titkosítva lehetnek), vagy más módon archiválja a kulcsokat a felhasználó merevlemezén. Az ezekhez a kulcsokhoz való hozzáférés lehetővé tenné harmadik felek számára a rögzített Skype dialektusok megfejtését. Hasonló shareware-kulcs funkció beépíthető a Skype-ba akár tesztelési célból, akár a rendőrség vagy a titkosszolgálatok kérésére. Még ha a Skype jelenleg nem is rendelkezik ilyen felügyeleti funkciókkal, a jövőben ezek hozzáadhatók, és a módosított kliens ezután a Skype hálózaton keresztül kerül kiosztásra, vagy az összes felhasználóhoz, vagy azoknak, akik megfelelnek bizonyos kiválasztott feltételeknek.
A Skype titkosítást használ, de nem elég magas szinten. Még ha a Skype RSA-t használ is, az algoritmus nem hatékony használata nem nyújt megfelelő védelmet. Tekintettel arra, hogy a Skype jelenleg még nem tette közzé a protokollját, nem lehet megmondani, hogy az RSA-t használó protokoll elég megbízható-e vagy sem.
A fent leírt helyzetet figyelembe kell venni. A Skype beszélgetés sokkal privátabb, mint a hagyományos analóg vagy ISDN telefonbeszélgetés. Bárki, akinek fizikailag hozzáférhet a telefonvonalhoz a felek bármelyike között, meghallgathatja ezeket a beszélgetéseket.
A Skype titkosítás erőssége általában
A Skype megbízhatóbb is, mint a mai VoIP rendszerek, mivel a titkosítás nem része a legtöbb VoIP-ajánlatnak. Lehetőség van azonban a VoIP-beszélgetés biztonságossá tételére a VoIP-forgalom virtuális magánhálózaton (VPN) keresztül történő irányításával. A VoIP over VPN-t használó rendszer valószínűleg megbízhatóbb, mint a Skype, feltéve, hogy a VPN megfelelően van konfigurálva.
Fontos megérteni, hogy a Skype megbízhatóságát alááshatja a felhasználó számítógépén futó kémprogramok vagy más típusú nyomkövető programok. Például az olyan programok, mint a Netbus és a Back Orifice, lehetővé teszik harmadik felek számára, hogy bekapcsolják a számítógép mikrofonját, és hangfelvételeket küldjenek az interneten keresztül valaki más számítógépére. Egy ilyen program nem csak a Skype-dialektusokat képes lehallgatni, hanem minden olyan beszélgetést is, amely abban az irodában zajlik, ahol a letöltött Skype-programmal rendelkező számítógép található.
Vannak más szempontok is a Skype program biztonságával kapcsolatban, amelyekkel a felhasználóknak tisztában kell lenniük:
Végső soron emlékeznie kell arra, hogy a Skype rendszer megbízhatósága teljes mértékben a Skype programozók lelkiismeretétől és a Skype szerverek felépítésétől is függ. Lehetséges, hogy a rendszerben vannak olyan kiskapuk, amelyek lehetővé teszik a Skype vagy más cégek számára a Skype-beszélgetések lehallgatását vagy rögzítését. Elméletileg a Skype fejlesztői akár egy "kiskapukat" is építhetnének a rendszerbe, amely egy speciális programmal bekapcsolhatja a számítógép mikrofonját, hogy vagy rögzítse a szobában lévő összes hangot a merevlemezre, vagy küldje el ezeket az adatokat az interneten keresztül. másik számítógépre. Hasonló kiskapukat és buktatókat is be lehet vezetni bármely Skype-programba, vagy ezeket a funkciókat később az egyes felhasználók Skype-programjaihoz is hozzá lehet adni.
Minden Skype felhasználónak van felhasználóneve és jelszava. Minden felhasználónév egy adott e-mail címre van regisztrálva. A bejelentkezéshez a felhasználónak meg kell adnia felhasználónevét és jelszavát. Ha a jelszó elveszett, a Skype megváltoztatja a jelszót, és újat küld a felhasználó regisztrált e-mail címére. Ezt a megközelítést e-mail alapú hitelesítésnek és hitelesítésnek nevezik. A Skype kliens képes "megjegyezni" a felhasználóneveket és jelszavakat, és automatikusan bejelentkezni.
A Skype rendszer további összetettsége a hálózata. Úgy tűnik, hogy a Skype hálózatot használják a felhasználónevek és jelszavak hitelesítésére, de nem teljesen világos, hogyan történik ez. Például a Skype-állomások a felhasználónevek és jelszavak titkosított kombinációját küldhetik vissza a Skype-kiszolgálóknak engedélyezés céljából. A felhasználónevek és jelszavak titkosítatlan kombinációját is visszaküldhetik. Előfordulhat, hogy a Skype hálózat egyáltalán nem érintett, és a Skype kliensek közötti kommunikáció más célokat is szolgálhat. Ha azonban a Skype hálózat továbbra is részt vesz ebben, akkor többféle támadás lehetséges:
Mivel a Skype egy hangkommunikációs rendszer, felhasználói beazonosíthatják azokat az embereket, akikkel hangon kommunikálnak. Vagyis a hang biometrikus tulajdonságokkal rendelkezik. Ez azonban nem működik, ha a kommunikáció csak írott üzenetek és fájlok cseréjén keresztül történik.
Normál körülmények között úgy tűnik, hogy a Skype hitelesítési rendszer ugyanolyan szintű hitelesítést biztosít, mint a többi felhasználónév- és jelszóalapú rendszer, például az AOL vagy a HotMail. Ez azt jelenti, hogy a legtöbb ember vezérelheti postafiókját, de néha a támadók találgatások, social engineering, keyloggerek vagy a jelszó visszaállítására használt elfogott üzenetek segítségével megtudhatják valaki más jelszavát. Ezenkívül a számítógép-adminisztrátorok jelszavakat adhatnak ki, újakat állíthatnak be, vagy más módon engedélyezhetik a támadóknak, hogy egy regisztrált felhasználónak adja ki magát. Ugyanakkor feltételezhető, hogy az a személy, akivel Skype-on kommunikál, valójában az, akinek a nevét látja, de erre nincs abszolút garanciája.
A 20. század egyik nagy mérnöki vívmánya a nyilvános telefonhálózathoz való széles körű hozzáférés volt. Sok országban a felhasználók kisebb, akár évi 5 percnyi leállást tapasztalnak, ami 99,99905%-os rendelkezésre állásnak felel meg.
Bár az Internet eredeti kialakítása azt feltételezte, hogy a hálózat túléli néhány kritikus kapcsolat elvesztését (lásd lentebb a „hibabiztonság” című fejezetet), ez csak a közelmúltban vált az internetes berendezések fejlesztőinek és gyártóinak céljává. Az internetes szolgáltatás minősége összességében még mindig veszít a telefonos szolgáltatással szemben. Így lehetséges, hogy az interneten keresztüli telefonhívások kevésbé elérhetőek, mint a nyilvános telefonhálózatokon keresztüli hívások. (Egyes kommentátorok megjegyezték, hogy a dereguláció miatt csökken a telefonhálózatok elérhetősége, és a több, egymást átfedő mobilhálózat elterjedtsége miatt az egyetlen rendszer elérhetősége kevésbé fontos.)
További tényezők alááshatják a Skype lehetséges elérhetőségét. Mivel a Skype kliens a felhasználónév- és jelszóhitelesítéstől függ, lehetséges, hogy a Skype teljes hálózata meghibásodik, ha a Skype hitelesítési kiszolgálók meghibásodnak vagy más módon nem érhetők el. A meglévő VoIP-rendszereknél ez a probléma nem jelentkezik, bár azok a rendszerek, amelyek egyetlen átjáró szolgáltatására támaszkodnak, általános meghibásodást tapasztalnak, ha az átjáró meghibásodik. (Például az összes Vonage-felhasználó nem fogja tudni használni a telefonszolgáltatást, ha a Vonage-átjáró meghibásodik.)
Gyakran mondják, hogy az internetet azért találták ki, hogy ellenálljanak a nukleáris háborúnak. Az igazság az, hogy a csomagkapcsolt hálózatokat úgy tervezték, hogy a hálózat csomópontjai közötti információcsere akkor is folytatódhasson, ha a csomópontok közötti közvetlen kapcsolat megsemmisül. Hibatűrésnek nevezzük a rendszer azon képességét, hogy az ilyen sérülések után is tovább tud működni.
Az internetes eszköz lehetővé teszi az internetszolgáltatók számára, hogy megválasszák, mennyire rugalmassá szeretnék tenni rendszerüket. Ha egy szervezet egyetlen DSL-vonalon keresztül csatlakozik az internethez a levelezőszerverén keresztül, és ez a vonal leáll, a levelezés nem fog működni. Másrészt, ha egy szervezetnek két DSL-vonala van, az e-mail továbbra is működik, ha az egyik vonal meghibásodik. A hibatűrő rendszerek általában drágábbak, mint az egyetlen meghibásodási ponttal rendelkező rendszerek. Ezenkívül a hibamentes rendszerek ritkán tudnak jobb napi teljesítményt nyújtani, mint a nem hibabiztos rendszerek. Ennek eredményeként a legtöbb internetfelhasználó és internetszolgáltató nem használ olyan rendszereket, amelyek ellenállnak egy vagy több összetevőjének véletlen meghibásodásának.
Nem ismert, hogy a Skype identitásszerverei ellenállnak-e a hálózati leállásoknak vagy támadásoknak.
A csomagkapcsolt hálózatok rendkívül rugalmasak. A legtöbb esetben az internetkapcsolat gyorsabban helyreállítható, mint a hagyományos telefonhálózatok vezeték nélküli hálózati technológiák alkalmazásával. A Skype többi VoIP rendszerének további előnye, hogy ezeket a rendszereket a mobil felhasználókat szem előtt tartva tervezték. Nem függenek a felhasználók IP-címének megváltoztatásától.
Ennek eredményeként a Skype és más VoIP rendszerek általában jobban ellenállnak a hálózati kimaradásoknak. Ha a hálózat meghibásodik az épületben, egyszerűen elvihet számítógépeket vagy VoIP telefonokat, áthelyezheti őket egy másik helyre, és újra csatlakozhat. Miután számítógépe regisztrálva van a Skype hálózaton, új helyétől függetlenül tud hívásokat kezdeményezni és fogadni.
Másrészt a Skype kliensek szinte biztosan nem működnének, ha a Skype Reverse Identity Network elérhetetlenné válna. Ez történhet hálózati feltörés, hackertámadás, ellenséges behatolás vagy az anyavállalat bezárása következtében. Ilyen esetben előfordulhat, hogy a Skype hálózat elérhetetlenné válik néhány vagy akár az összes Skype felhasználó számára.
A Skype által biztosított beszélgetés integritását még nem tárták fel teljesen. Előfordulhat, hogy a Skype rendszerrel folytatott beszélgetés megszakad vagy eltorzul, mielőtt elérné a beszélgetőpartnerét. Ezért a Skype nem garantálja, hogy a szöveges üzeneteket és fájlokat elküldésükben kézbesítik.
A gyakorlatban azonban a Skype jól továbbítja a hangot, és a szöveges üzenetek és fájlok is torzítás nélkül továbbíthatók. De ha Skype-ot használ 802.11 vezeték nélküli hálózatokon, a hangminőség jelentősen romlik.
Érthető, hogy a hálózati rendszergazdák aggódnak a felhasználók által letöltött szoftverek miatt.
szoftverek, amelyek használata beláthatatlan következményekkel járhat. Sok egyetem például panaszkodik amiatt, hogy a fájlcserélő rendszereket, például a KaZaA-t használó hallgatók nagy mennyiségű adatforgalmat fogyasztanak, és potenciálisan jogi lépéseknek teszik ki intézményeiket a tulajdonosok részéről, akiknek szerzői jogait megsérthetik. A KaZaA-felhasználók anélkül is megoszthatják számítógépük tartalmát, hogy észrevennének.
Mivel a Skype-on keresztüli kommunikáció csak hangra korlátozódik, a "szupercsomópont" által létrehozott teljes hálózati terhelést meg kell duplázni, mivel ez a csomópont engedélyezett csomópontként működik és a kommunikáció megkettőzése. Nem ismert, hogyan lehet ezt elkerülni.
A Skype kémprogramok forrásaként is szolgálhat. Bár a program készítői azt mondják, hogy programjuk nem tartalmaz spyware-t vagy adware-t, lehetséges, hogy nem mondanak igazat, vagy a jövőben megváltozik az irányelvük. A Skype rendszerében olyan biztonsági rések lehetnek, amelyeket harmadik felek kihasználhatnak.
Megjegyzendő, hogy a Skype program használatával kapcsolatban felmerülő kockázatok többsége nem különbözik az e-mail vagy más személyes információtovábbítási mód kockázataitól. Valójában a Skype használata talán kevésbé kockázatos a rendszer átfogó integritása szempontjából, egyszerűen azért, mert a Skype-ot eredetileg hangkommunikációra tervezték. Azonban óvatosnak kell lennie, ha a Skype-ot fájlok átvitelére használja. A KaZaA-val és más fájlmegosztó programokkal összehasonlítva a Skype kisebb kockázatot jelent, mivel a csere mindig bizonyos személyek között zajlik, mint amikor a fájlok kereséssel találhatók meg, és potenciálisan ismeretlen forrásból töltik le őket. A Skype viszont kockázatosabb program, mert az olyan programok, mint a KaZaA, beépített vírusvédelemmel rendelkeznek, amely letölti a programokat; és úgy tűnik, hogy a Skype nem rendelkezik ilyen védelemmel.
Összességében a Skype megbízhatóbbnak tűnik, mint a hagyományos analóg vagy ISDN-telefonálás, de semmivel sem megbízhatóbb, mint a virtuális magánhálózatokat (VPN) használó VoIP-rendszerek. Előfordulhat, hogy a Skype rendszert egy tapasztalt személy vagy egy célzott támadó feltöri.
A Skype használatakor a következő tippek hasznosak lehetnek:
skype url protokoll: létrehozását teszi lehetővé párosított hívások (azaz egy-egy hívások), valamint konferenciahívások, videohívások és csevegések.
Alapértelmezés szerint hívás kezdeményezése előtt a helyi Skype program megjelenít egy hívásmegerősítő párbeszédpanelt. Ez a párbeszédpanel arra is képes, hogy később hívás közben letiltja a kimenetét.
Ha a megadott (telefonszámokat vagy Skype-bejelentkezéseket használó) beszélgetőpartnerek listája egynél több, akkor a Skype-fiókok (bejelentkezések) számait vagy neveit pontosvessző választja el (például beszélgetőpartner1; beszélgetőpartner2;...; beszélgetőpartnerN).
A hanghívások fel vannak osztva kifejezettÉs nem explicit. Implicit audiohívások csak a beszélgetőpartnerek listájának feltüntetését jelenti a protokollban.
skype:beszédpartner1;beszédpartner2;...;beszédpartnerN.
Explicit hanghívások a „skype:” protokollban nemcsak a résztvevők listáját, hanem a „hívás” argumentumot is jelzi.
Hívás kifejezett hanghívást jelez. Ez lehetővé teszi további argumentumok, például a videó argumentum és a téma argumentum beállítását is:
skype:interlocutor1;+1234567890;...;interlocutorN?call&topic=Topic line%20
A videó nélküli audiohívás konkrét meghatározásához a „video” argumentumot „false”-ra kell állítani (video=false).
skype:interlocutor1;+1234567890;...;interlocutorN?call&video=true
Jegyzet: A mobileszközöket használó résztvevők csak hangkommunikáción keresztül csatlakozhatnak csoportos videohíváshoz.
Létrehoz páros párbeszédek és csoportos beszélgetések.
Ha olyan résztvevővel vagy résztvevőkkel folytatnak beszélgetést, akikkel az előzményekben már vannak beszélgetések, akkor a Skype alkalmazás megnyit egy meglévő beszélgetést, és ha ilyen beszélgetés nem létezik a Skype előzményeiben, akkor új beszélgetés jön létre. Ha ez megnyit egy már létező beszélgetést (adott témával), és a témát a „téma” argumentum segítségével is megadja, akkor a Skype alkalmazás új értékre változtatja a beszélgetés témáját.
skype:interlocutor1;+1234567890;...;interlocutorN?chat&topic=Topic line%20
Röviden: KORTY egy nyílt szabvány, és Skype- zárva. De Skype jobban alkalmazkodik a valós körülményekhez, KORTY az ideálishoz közeli körülményekre összpontosított.
SIP protokoll, Session Interaction Protocol (RFC 3621) teljesen nyitva áll a fejlesztők előtt. Meglehetősen átgondolt, jelenleg a legnépszerűbb, mivel a hardveres megvalósítás meglehetősen egyszerű, és a hangkommunikációs munkamenetek szervezése mellett számos további funkciót is biztosít. Protokoll feladatokhoz KORTY csak kapcsolatot kell létrehozni és egyeztetni, és nem szükséges, hogy ez a kapcsolat hang legyen - lehet bármilyen valós idejű adatfolyam - videó, multimédiás adat, interaktív szolgáltatás.
A protokollparancsok a részletekig hasonlóak a HTTP-hez.
A SIP kulcsfontosságú jellemzője a kliens-szerver orientáció. Itt feltételezzük, hogy bármely SIP telefonhálózatban van egy szerver ( Portás).
Jegyzőkönyv KORTY jól orientált a helyi hálózatokban és jó internetes csatornákon való munkára. De mi történik, ha az internetszolgáltató valamilyen okból nem akarja, hogy a felhasználók SIP-en keresztül hívhassanak? Célja eléréséhez elég lesz az 5060-as port értékű UDP-csomagokat "levágnia", hogy KORTY leállt megfelelően működni. Vannak módok az ilyen önkényesség elkerülésére, de ezek megkívánják a protokoll működésének megzavarását, ami kénytelen megfeledkezni a szabványos berendezésekkel való kompatibilitásról.
Használt protokoll Skype mindig is zárva volt és továbbra is zárva van a külső fejlesztők elől. Számos olyan tulajdonsága van, amelyek megkülönböztetik tőle KORTY.
Először is a protokoll Skypeösszpontosított p2p hálózat (Ponttól-pontig). Skype elven működik önszerveződő elosztott peer-to-peer hálózat, amelyben nincsenek állandó szerverek. A szerverek szerepét maguk a hálózati résztvevők látják el, akik közvetlen IP-címmel és széles csatornával rendelkeznek az internethez való csatlakozáshoz.
Másodszor, a protokollban Skype a titkosítás kötelező. Ez egy kényszerintézkedés a p2p hálózati struktúra miatt Skype: A forgalom olyan gazdagépeken halad át, amelyekben nem szabad megbízni.
Harmadik, Skype nagy találékonysággal rendelkezik, ami lehetővé teszi, hogy korlátozott internetkapcsolat mellett is működjön. Skype a különböző országokból származó felhasználók széles körére összpontosít, és a VoIP betiltása érdekében a hálózatba való beavatkozás kevésbé ijesztő számára, mert felkészült erre. Ismeretes, hogy a protokoll Skype képes megtalálni a hanginformációk továbbításának módját. Például ha az UDP protokoll portjainak szükséges tartománya le van zárva (általában a Skype protokoll a portot használja UDP 40150), a Skype ingyenes TCP-portok használatára vált, egészen az ismert 80-as nyitott portig (HTTP), és szükség esetén HTTP-proxyn keresztül használja a kapcsolatot. Ez azt jelenti Skype gyakorlatilag mindenhol működni fog, ahol "nyitnak" az internetes oldalak.
Okkal feltételezhető, hogy a Skype a szabvány módosított változatát használja SIP protokoll. Más szavakkal, KORTY jegyzőkönyv alapjául vették Skypeés javult, aminek köszönhetően Skype versenyelőnyben van az üzemeltetőkkel szemben SIP telefonálás- az előfizetői hálózat alacsony kiszolgálási költsége és a munkavállalási hajlandóság szinte mindenhol és bármilyen körülmények között.
A népszerű Skype program az egyik leginnovatívabb és egyben legnépszerűbb közösségi szolgáltatás a világon. Ez könnyen megmagyarázható a különféle előnyök és egyedi lehetőségek tömegének köszönhetően, amelyek a Skype-előfizetőkkel való korlátlan kommunikációból állnak, függetlenül azok tartózkodási helyétől vagy társadalmi helyzetétől. Ráadásul a programnak nincs kötelező előfizetési díja, kezelésének elve pedig a kezdő számára is könnyen érthető lesz. Minden felhasználónak azonban feltétlenül meg kell ismerkednie a fő programdokumentumokkal és működési elveivel.
Ha érdekli, mi az a skype protokoll, akkor a professzionális programozók egyszerű magyarázatai könnyen és könnyen segítenek megérteni ezt a kifejezést. A Skype programprotokoll az interaktív hálózat egyik legfontosabb eleme, amely kifejezetten a Skype program működésére épül.
Fontos: a maximális biztonság érdekében ennek a rejtjelnek az összes műszaki jellemzője a felhasználók széles köre számára hozzáférhetetlen, speciális forráskóddal rendelkezik, és teljesen titkosított.
A Skype program titkosításának főbb jellemzői a következők:
Valószínűleg sok Skype-felhasználót érdekel a kérdés: milyen protokollt használ a skype, amire egyértelmű válasz van. Biztonsági okokból a szoftverfejlesztők titokban tartanak minden olyan kódot és adatot, amely megalapozott munkáját megalapozza, azonban ilyen tények ismertek:
Fontos: Sok egyéni és vállalati Skype-felhasználó azt állítja, hogy sikerült feloldani a Skype egyedi titkosítását, de ez nem lehetséges.
A program protokollja lehetővé teszi felhasználóinak, hogy speciális interaktív szolgáltatásokat kapjanak:
Ezt a protokollt a program minden egyes felhasználójának egyéni fiókjának összekapcsolása során hajtják végre. A kapcsolat egy speciális NAT-útvonalon keresztül történik, amely után a tűzfalakat és az egyes gazdagépeket a felhasználók nyilvános IP-címei keresik. Ezután minden egyes kapcsolat hitelességét szükségszerűen egyedi jelszóval ellenőrizzük.
Így a program fejlesztői gondoskodtak egy egyedi Skype protokoll létrehozásáról, amely egyedi titkos kóddal rendelkezik, valamint teljes biztonságot és lehetőséget nyújt a program minden előnyének kihasználására.
