Skype heeft ten onrechte bij veel gebruikers een imago dat het niet is af te luisteren, terwijl Skype dit zelf nooit heeft gezegd. De afgelopen dagen barstte de discussie over de veiligheid van Skype opnieuw los toen bleek dat het bedrijf de infrastructuur had aangepast. Volgens boze tongen zou dit het eenvoudiger maken voor Amerikaanse opsporingsdiensten om gesprekken af te luisteren.
Skype reageerde in een blogposting dat de gemaakte aanpassingen niet bedoeld zijn om autoriteiten toegang tot de gesprekken van gebruikers te geven. Nergens in het bericht wordt echter gemeld dat Skype-gesprekken niet zijn af te tappen.
Aftappen
Eerder liet Seth Schoen van de Amerikaanse digitale burgerrechtenorganisatie Electronic Frontier Foundation (EFF) al weten dat Skype een reputatie voor een niet te kraken beveiliging heeft, terwijl het dit niet verdient. Schoen krijgt bijval van privacy-expert Christopher Soghoian. "Consumenten denken dat de dienst veilig is, en Skype heeft absoluut geen reden om deze valse, maar positieve indruk, te herstellen."
Soghoian denkt dat 99% van de Skype-gebruikers nog nooit heeft nagedacht over de eenvoud of moeite waarmee overheidsdiensten hun gesprekken kunnen afluisteren. De meeste gebruikers zouden de dienst alleen gebruiken omdat die goedkoop is en het mogelijk maakt om met hun vrienden te bellen. Er zijn echter ook journalisten, mensenrechtenactivisten en andere risicogroepen die Skype gebruiken omdat ze denken dat het veilig is.
Onveilig
"Skype is niet transparant over de aftapmogelijkheden. Het wil ons niet vertellen hoe het met encryptiesleutels omgaat, wat voor hulp het overheden biedt, in welke gevallen, of welke overheden het helpt. Totdat het transparanter is, moet Skype als onveilig worden beschouwd, en niet veilig voor gebruikers van wie de fysieke veiligheid afhankelijk van de vertrouwelijkheid van hun gesprekken is", aldus Soghoian.
Persoonlijk maakt het hem weinig uit of Skype is af te tappen of niet. Activisten en gebruikers die hun gesprekken willen beschermen kunnen beter ZRTP gebruiken, waarvan de code, protocollen en werking is gecontroleerd en wat ook in RedPhone voor Android aanwezig is.
"Wat ik wel zou willen, is dat Skype eerlijk is. Als het overheden encryptiesleutels geeft, zou het gebruikers dit moeten vertellen. Ze verdienen de waarheid."
Deze posting is gelocked. Reageren is niet meer mogelijk.