Sono curioso, se si può aggiornare la sicurezza offerta da Skype per evitare che un uomo nel mezzo si curiosando sulle chiamate da entrambe le parti usando un plugin lato client? Esiste uno per questo scopo?
Un po 'di lettura in background:
Sono curioso, se si può aggiornare la sicurezza offerta da Skype per evitare che un uomo nel mezzo si curiosando sulle chiamate da entrambe le parti usando un plugin lato client? Esiste uno per questo scopo?
Un po 'di lettura in background:
No, non c'è alcun plug-in per Skype che si inserisca nel suo livello di trasporto e le chiamate di crittografia personalizzate peer-to-peer, e probabilmente non ce ne saranno:
Skype uses a closed proprietary protocol, which they do not publish. Skype intentionally does not interoperate with the rest of the VoIP industry, which is built on open standards. [1]
Skype ora sta combattendo per riconquistare la sua reputazione e la fiducia degli utenti finali, dopo che la serie di notizie, come ad esempio il link, ha affermato che: Skype ha cambiato l'architettura della sua rete dall'acquisizione da parte di Microsoft l'anno scorso per abilitare "l'intercettazione legale" delle chiamate.
Mark Gillett, Skype COO:
"Skype to Skype calls do not flow through our data centres and the "supernodes" are not involved in passing media (audio or video) between Skype clients. These calls continue to be established directly between participating Skype nodes (clients). In some cases, Skype has added servers to assist in the establishment, management or maintenance of calls."
Bene, giusto. Chiamate gestite chiunque?!
TL; DR - Poiché Skype utilizza un TLS ibrido proprietario (che combina entrambi i protocolli di crittografia client-server e peer-to-peer ) , e non quelli sicuri in quel o ), non li vedo aprirsi alla più ampia comunità VoIP e supportare schemi di crittografia personalizzati e ZRTP .