На пространстве ННГ (и не только) для многих неправительственных организаций и гражданских активистов безопасность и приватность коммуникаций играет очень большую роль. Многие уже не один год для переговоров и обмена важной (приватной) информаций используют Skype, так как считается, что его не могут прослушивать спецслужбы. Но возможно и этот способ небезопасен.

В последнее время участились спекуляции по поводу безопасности известного клиента обмена голосовыми, видео и аудио сообщениями Skype. Согласно последним отчетам (2008 год) в программе обнаружена дыра, которая позволяет перехватывать исходящие и входящие соединения. Сама компания называет такие утверждения голословными. Однако на встрече представителей интернет-провайдеров и австрийского управления сервисов законной прослушки, прошедшей 25 июня, высокопоставленные чиновники в правительстве Австрии сообщили, что для них не является проблемой перехват соединений Skype.

Это было также подтверждено рядом других участников, присутствующих на встрече. Skype отказалась дать комментарии по этому поводу, равно как и ответить на вопрос - существуют ли клиенты, позволяющие перехватывать зашифрованный трафик. Однако в Сети множатся слухи о существовании специального прослушивающего устройства или набора устройств, который Skype предлагает купить заинтересованным государствам.

Причина слухов кроется в том, что Skype не раскрывает спецификаций протокола и принципов работы клиента, таким образом на компании лежит вся ответственность за шифрование миллионов разговоров по всему миру, что в корне не устраивает представителей из серьезных бизнес-кругов.

В прошлом месяце, австрийский провайдер ORF сообщил, что австрийская полиция способна прослушивать соединения Skype. Официальные лица в правительстве на этот раз ограничились лишь общими комментариями.

Самое интересное, что на вышеупомянутой встрече не присутствовали независимые технические эксперты, состав участников включал в себя юристов, представителей управляющих органов и заинтересованных правительственных организаций. Они потребовали от австрийских провайдеров предоставить комплексное решение для фильтрации сетевого трафика, который должен идти через специально создаваемые дата центры. Чтобы облегчить фильтрацию, австрийские провайдеры должны предоставлять своим клиентам исключительно статические IP.

Естественно, эти усилия обосновываются возросшей угрозой со стороны террористов и усиливающейся активностью преступных организаций, использующих зашифрованные протоколы, в том числе Skype, для общения и планирования преступных действий.

Уже известно, что два ведущих австрийских провайдера уже поддались давлению со стороны властей. Специальные устройства для перехвата шифрованного траффика уже были установлены и действуют.

Несложно догадаться, что австрийский опыт сейчас активно перенимается другими странами, и неизвестно, являются ли австрийцы первопроходцами.

Информация взята с Хабрахабра
http://meramo.habrahabr.ru/blog/48161.html