Vill du veta vad som händer när din information sprids från din dator över hela Internet? Här kommer lite teknisk information – så se till att koppla på nördsinnet...
Följande avsnitt innehåller detaljerad information om några av Skypes säkerhetskontroller, som användningen av kryptering och hur det skyddar din digitala identitet och dina samtal.
Hoppa till ett avsnitt
Krypteringsöversikt
Internet, precis som andra nätverk, kan bevakas av kriminella och hackers på ett antal olika punkter. Det är anledningen till varför e-post- och andra internetchattprogram inte är säkra. Eftersom det finns så många sätt för okända personer att bevaka din kommunikation, måste du vidta åtgärder för att skydda dig från dessa ondskefulla attacker från utomstående.
Kryptering är processen som omvandlar information efter matematiska principer, så att de endast kan läsas av den avsedda mottagaren. Många sorters krypteringstekniker har utvecklats under århundradena. Den här processen kallas kryptering och avkryptering och utgör en del av säkerhetsdisciplinen som kallas kryptografi.
Redan för så länge sedan som 1900 f.Kr. använde egyptierna icke standardiserade hieroglyfer för att skydda ett meddelande, medan grekerna 490 f.Kr. lindade läderremmar runt en stång av specifik längd och bredd. Denna process för att dölja ett meddelande kallas kryptografi. Julius Caesar skapade troligen världens första chiffer. Genom att flytta varje bokstav enligt ett förutbestämt schema, t. ex. "a" blev "e", "b" blev "f" och så vidare, skapades oläsbara ord och meddelanden. Detta sätt att använda regler till ett meddelande och resultatet av ett separat kodat meddelande kallas ett chiffer. Nyckeln till att lösa det gömda meddelandet var att känna till hur man skulle byta bokstäverna, framåt för att koda, bakåt för att avkoda.
Dessa chiffer, även om de nu får anses som primitiva, ledde kryptografin på den tiden, men med dagens tekniska framsteg och kunskap kan de användas både för att skicka ett meddelande och för att arbeta mot det. Precis som gamla tiders chiffer nu enkelt kan lösas, måste de moderna chiffren också fortsätta att utvecklas.
Här på Skype använder vi internationellt erkända och accepterade krypteringsalgoritmer som har bestått proverna under lång tid från otaliga analyser och attacker. Detta gör att din kommunikation inte hamnar i händerna på hackers eller brottslingar. Därmed hjälper vi till att säkerställa såväl användarens integritet som integriteten på datan som skickas från dig till dina kontakter.
Digital identitet och kryptering i Skype
Ett av Skypes många mål är att skydda dig från illvilliga personers möjlighet att tjuvlyssna på din kommunikation. Därför vill vi förhindra den sortens falsk identitet som bedragare ofta använder via e-post (t.ex.
nätfiske) för att lura användare att avslöja känsliga personliga uppgifter.
För att uppnå dessa mål ger Skype alla ett "digitalt certifikat" som används för att fastställa och bekräfta identiteten både hos den som ringer och den som tar emot ett samtal eller en chatt med Skype.
Vad är ett digitalt certifikat?
Ett digitalt certifikat är ett elektroniskt bevis som används för att bekräfta identiteten hos en Skype-användare, oavsett var användaren befinner sig. Precis som en fysisk identitetshandling, t.ex. ett körkort, måste ett digitalt certifikat ha vissa egenskaper för att kunna användas som identifikation. I synnerhet måste certifikatet:
- Innehålla namnet på det specifika kontot som identifieras.
- Utfärdas av en myndighet som kan dra in certifikatet när som helst.
- Vara svårt att förfalska.
- Innehålla utfärdande myndighets underskrift - i detta fall, Skype.
Autentisering
Eftersom alla Skype-användare har digitala bevis kan vilken Skype-användare som helst bekräfta andra Skype-användares identitet. Denna process kallas autentisering, kontrollen av båda parters identitet i förhållande till den andra. För att få tillgång till detta digitala certifikat måste ditt Skype-namn och lösenord bekräftas. Det är därför viktigt att du följer riktlinjerna för att se till att ditt Skype-namn och lösenord är säkert.
Autentisering är ett viktigt steg i säker kommunikation. Föreställ dig att du kommunicerar med någon som ger sig ut för att vara en kollega, men som egentligen är en bedragare. Då spelar det ingen roll hur krypterad kommunikationen är, eftersom privata uppgifter ändå kan avslöjas.
Kryptering
Kommunikationsnätverk, som Internet, kan bevakas av kriminella och hackers på ett antal olika punkter. Det är anledningen till varför e-post- och många internetchattprogram anses vara osäkra. Eftersom det finns så många sätt för okända personer att bevaka användarnas kommunikation, måste användarna vidta åtgärder för att skydda sig mot den typen av intrång.
Kryptering är processen som kodar meddelanden efter matematiska principer, så att de kan läsas endast av den avsedda mottagaren. Många olika krypteringstekniker har utvecklats under åren, men de verkar alla vara mer eller mindre som en låsbar låda med nyckel, när väl ett meddelande placeras i lådan som sedan låses, kan det bara läsas av någon som har en likadan nyckel. Nyckeln kan vara något känt eller till och med ett fysiskt objekt, som längden och bredden på stången som nämndes ovan. För Skype är din nyckel ditt Skype-namn och lösenord, och det är därför det är så viktigt att hålla informationen hemlig.
Skype använder erkända standardbaserade krypteringsalgoritmer för att skydda Skype-användares kommunikation från hackers och brottslingar. Därmed hjälper Skype till att säkerställa användarens integritet och integriteten hos uppgifterna som skickas mellan användarna.
Vad är VoIP?
Kontrollera den här sidan för information om VoIP-samtal. Och om du vill veta lite mer om hur VoIP-samtal görs, läs artikeln om P2P-telefoni.
Självständig säkerhetsanalys
Analysen av Skypes kryptering innehåller en detaljerad genomgång av säkerhetssystemet som används i Skypes produkter. Skype skyddar sina användare mot en rad olika angrepp, till exempel användning av falsk identitet, tjuvlyssning, MITM-attacker och modifiering av data under överföring.
Rapporten beskriver de generella skyddsmekanismerna som används i Skype-systemet såväl som den allmänna säkerhetspolicyn som ligger till grund för all Skype-design.