آیا مکالمه در اسکایپ امن و غیرقابل شنود است؟

فارنت: شرکت مایکروسافت شاید قادر به شنود مکالمات Skype باشد و شاید هم نباشد، ولی هر چه هست، مسئولان مایکروسافت علاقه‌ای به بیان صریح آن ندارند و دلیل آن هم مشخص نیست.

در مقابل یک سوال که پاسخ بله یا خیر دارد، مایکروسافت همچنان طفره می‌رود. سوال این است که آیا مایکروسافت می‌تواند مکالمات رمزگذاری شده‌ای را که از طریق سرویس‌های Peer–to–Peer نظیر اسکایپ انجام می‌شود، شنود کند؟ و جواب مایکروسافت این است که این شرکت تا حد ممکن به انجام شنودهای قانونی کمک می‌کند.
مسئولان شرکت مایکروسافت می‌گویند که در صورت درخواست مقامات قضایی تا حدی که از نظر قانونی و فنی امکان‌پذیر باشد، با این مقامات همکاری می‌کنند. اما این مسئولان حاضر نیستند به صراحت بگویند که آیا توان شنود مکالمات را دارند یا خیر.

بنابر گزارش روابط عمومی شرکت مهندسی شبکه‌گستر، شایعه امکان شنود و ضبط مکالمات سرویس اسکایپ، زمانی مطرح گردید که در سال گذشته مایکروسافت اقدام به ثبت امتیاز یک فناوری جدید برای ضبط مخفیانه مکالمات کرد. در این فناوری، در زمان درخواست برای ایجاد یک ارتباط، مسیر ارتباطی به نحوی تغییر می‌یابد که از یک نقطه میانی با امکانات ضبط و نگهداری مکالمات، عبور داده شود.

قبل از اینکه سرویس اسکایپ توسط مایکروسافت خریداری شود، ناشناخته و مبهم بودن این سرویس، نوعی امنیت برای آن به حساب می‌آمد. آن زمان، مسئولان شرکت اسکایپ از صحبت راجع به نحوه رمزگذاری مکالمات خودداری می‌کردند، لذا هیچ اطلاعات اولیه‌ای برای کنجکاوی و جستجو در دسترس نبود.

در قیام اخیر مردم کشور مصر نیز گزارش‌هایی درباره توانایی دولت حسنی مبارک در شنود مکالمات اسکایپ مطرح شد. اخیراً نیز یک موسسه تحقیقاتی توصیه کرده که اگر امنیت مکالمات برایتان اهمیت دارد، از سرویس اسکایپ استفاده نکنید و گزارش‌های تایید نشده‌ای نیز از توانایی برخی شرکت‌های امنیتی و اطلاعاتی در شکستن رمزنگاری اسکایپ منتشر شده و حاکی از آن است که این شرکت ها ابزارهایی را تهیه کرده‌اند که مکالمات رمزگذاری شده را ضبط کرده و سپس اقدام به رمزگشایی آن می‌نمایند.

از طرف دیگر برخی معتقدند که موقعیت شرکت مایکروسافت، آنها را وادار می‌کند تا به صورت روشن و شفاف صحبت نکنند و این اقدام مایکروسافت را باید به حساب تلاش آن شرکت برای حفظ امنیت سرویس اسکایپ گذاشته شود. قبل از خرید اسکایپ توسط مایکروسافت، شرکت اسکایپ یک شرکت جوان و تازه تاسیس بود که خود را چندان وابسته و متعهد به اجرای دقیق قوانین دولت آمریکا نمی‌دانست اما موقعیت مایکروسافت کاملاً متفاوت است.

به اعتقاد بسیاری امنیت سرویس اسکایپ خدشه برداشته و در شدیدترین حالت، لو رفته است و در نتیجه همان امنیتی که از خطوط تلفن ثابت انتظار دارید، باید از مکالمات اسکایپ هم انتظار داشته باشید و نه بیشتر.
اگر هم مایکروسافت می خواهد سرویس اسکایپ را به عنوان یک سرویس امن و قابل اعتماد به مردم و به ویژه به بخش تجاری و سازمانی معرفی کند، باید به فکر بازنگری و بازسازی ساختار این سرویس باشد و در بیان قابلیت‌ها و عملکرد سرویس اسکایپ شفاف و روشن عمل کند و به طور مستند بگوید که از چه رمزگذاری استفاده می‌کند و آن روش رمزگذاری را هم امن و قابل اطمینان نگه دارد. مطمئنا همانطور که می‌دانید امن‌ترین روش رمزگذاری، روشی است که اعلام عمومی شده اما نشکسته است!

Source: blog.shabakeh.net

پایان مطلب/