Информационная безопасность Голосов: 1 Адрес блога: http://adorofeev.blogspot.com/ Добавлен: 2009-05-19 15:05:09 блограйдером adorofeev

Скайп

2009-08-04 11:31:00 (читать в оригинале)


На прошлой неделе одной из самых обсуждаемых в Интернете тем было сообщение о планах РСПП подготовить поправки к закону, затрагивающие сферу IP-телефонии. У операторов связи вызывает беспокойство перетекания голосового трафика из платных сетей связи в бесплатный Интернет. Саму новость от РСПП можно прочитать здесь, также можно ознакомиться с презентациями от представителей операторов связи: http://www.rspp.ru/Attachment.aspx?Id=10470 и http://www.rspp.ru/Attachment.aspx?Id=10471

Одной из причин, по которой следует регулировать VoIP было названа невозможность устанавливать оборудование СОРМ (система технических средств для обеспечения функций оперативно-розыскных мероприятий) для контроля переговоров.

Довольно быстро появился довольно нецензурный видео-ответ на данную инициативу от Евгения Шестакова и Андрея Бочарова под названием “Гитлер и Скайп”:



Защищенный Skype

Похоже, что в Skype, действительно используется криптография, затрудняющая перехват переговоров пользователей (Skype опубликовал статью относительно своей защищенности:
http://www.skype.com/security/files/2005-031%20security%20evaluation.pdf)
Немецкая полиция жаловалась о трудностях с перехватом голосового трафика, передающегося через Skype (http://www.reuters.com/article/technologyNews/idUSL21173920071122).

Где не любят Skype

Сайт Skype блокируется в Объединенных Арабских Эмиратах и Омане. Интернет наполнен слухами о том, что на ближнем востоке нелюбовь к Skype вызвана прежде всего тем, что он переходит дорогу местным государственным монополиям в области связи.

CALEA

Skype принадлежит американской компании eBay, а в США есть Communications Assistance for Law Enforcement Act, который обязывает телекоммуникационные компании, в том числе и те, которые занимаются IP-телефонией вносить изменения в ПО, устанавливать специальное аппаратное и программное обеспечение, которые позволяет спецслужбам США при необходимости перехватывать переговоры пользователей. Компании, попадающие под действие акта, должны были привести свои системы и оборудование в соответствие требованиям акта к 14 мая 2007 года.

Безопасность Интернет-переговоров

На мой взгляд, самым доступным и очевидным решением для организации защищенного канала связи является использование opensource VPN и VoIP сервисов. Так одними из самых популярных бесплатных VPN-решений являются: OpenVPN, FreeS/WAN и VoIP-решений: Asterisk и FreeSwitch.

Также можно использовать Zfone от автора PGP Филиппа Циммермана, который может работать с тем же Asterisk. В этом случае (если вы, конечно, доверяете решению от автора PGP) вам не нужно будет использовать свой VPN для шифрования трафика.


Александр Дорофеев (c)