Amnesty: Microsoft moet Skype-gesprekken beter beveiligen
Mensenrechtenorganisatie Amnesty International heeft Microsoft opgeroepen om Skype-gesprekken beter te beveiligen. Op dit moment maakt het communicatieprogramma geen gebruik van end-to-end-encryptie, wat er juist voor moet zorgen dat alleen de zender en ontvanger het gesprek kunnen volgen.
"Overheden - of andere kwaadwillenden - kunnen nu eenvoudig alle Skype-gebruikers afluisteren. Met name mensenrechtenactivisten, journalisten en oppositieleden in landen waar ze door hun werk in groot gevaar kunnen komen lopen dit risico", aldus Amnesty. "Zij hebben er alle belang bij dat privé-informatie die ze delen ook echt privé blijft. Het kunnen versleutelen van communicatie is hierbij een voorwaarde." De mensenrechtenorganisatie wil dan ook dat Microsoft end-to-end-encryptie voor Skype gaat uitrollen.
Nou gecentraliseerd..
Kijk maar eens naar de verbindingen die Skype legt.
Met betrekking tot je firewall beheer is het nog steeds een ramp omdat het juist niet exclusief centraal communiceert.
Eindeloos veel ip adressen over eindeloos veel soorten poorten.
Het is inderdaad echter wel zo dat als je connectie met bepaalde MS ip adressen niet toestaat dat Skype dan niet werkt.
Niet alle communicatie met MS verloopt over poort 443, er zitten er ook over poort 80 bij.
Communicatie met MS kan je niet geheel blokkeren want dan werkt Skype niet meer.
Wat wel kan is het aantal externe ip adressen en aantal exotische poorten limiteren. Skype blijft dan gewoon werken.
De inmiddels grote vraag is dan ook hoe dit nieuwe Skype in elkaar is getimmerd en waar de dreigingen zitten.
MS heeft zelf net voor de overname van Skype aftap techniek van VOIP zelf gepatenteerd en heeft dus nu die voip techniek in huis en ook gecentraliseerd.
De vraag is alleen welk verkeer dan niet centraal gaat en of daar de dreiging zit, nog groter is of juist kleiner.
Je kan het aantal externe verbindingen limiteren alsook het aantal en het soort gebruikte poorten.
Of Skype daar veiliger van wordt weet je niet omdat je niet weet waar het gevaar ligt, omdat je niet weet wat Ms doet en omdat je niet weet waar die externe verbindingen voor nodig zijn.
En dan nog, je kan verkeer wel over bepaalde poorten laten lopen, daarmee is het natuurlijk nog niet versleuteld, of zie ik dat verkeerd?
En hoe zit het dan met de inbound connecties?
Het is werkelijk een onoverzichtelijke ramp (voor firewall beheer), nou ja, Skype werkt meestal wel maar hoe dat is een raadsel.
Wat ik zou aanraden is de oplossing te zoeken in je realiseren dat het kan worden afgeluisterd en dat het waarschijnlijk ook wordt opgeslagen.
Daarnaast zou ik lokaal de oplossing zoeken in encrypted account beheer.
Skype maakt een lokaal profiel aan op de computer waar je op Skype inlogt (log dus nooiiiiiiiiiit op een computer van een ander in!!!!), zorg ervoor dat je die informatie voor jezelf houdt en afschermt van je andere accounts.
Doe reguliere werkzaamheden onder een standaard account en Skype onder een apart encrypted account.
Zo kan malware in ieder geval niet makkelijk bij de lokaal opgeslagen Skype account informatie.
Maar wie het allemaal aantoonbaar) precies weet mag het zeggen.
de software ziet er niet uit,de interface is traag,inloggen gaat traag,verbindingsproblemen,noem het maar op,
bij elke configuratie aanpassing,moet je weer terug naar de instellingen omdat het scherm steeds verdwijnt,
genoeg om de interface en configuratie interface drastisch te veranderen.
Skype''s interface is nooit echt ge-upgrade
alleen beveiligingsupdates dat skype krijgt.
https://play.google.com/store/apps/details?id=chat.tox.antox
Lees maar eens hier:
https://www.quora.com/Is-every-conversation-on-Skype-monitored-by-the-NSA-We-know-Microsoft-is-in-the-PRISM-program
Ik gebruik het niet meer of je moet het alleen voor een gesprek over koetjes en kalfjes gebruiken,
hetgeen ik voor al dit soort programma's toch al aanraad.
Buiten gebruik heeft u uw device camera toch ook afgeplakt?
Wat men niet wil delen met een ander, dat dele men ook niet met het Internet, zo simpel ligt het wel.
Gemakkelijk niet? Op Internet is privacy niet bestaand, dus hou daar rekening mee.
We staan er eigenlijk nooit zo bij stil, want we worden er niet elk moment bij bepaald.
Hier foeteren we daar nog over, in het land van Trump heeft men dat al lang als een vaststaand feit aanvaardt.
Sommigen zien na deze zin nu een poezenplaatje, zo ver gaat het al!
Zielig eigenlijk, vind je niet -voor die poesjes dan?
En dus wat u niet deelt met het Internet, kan u later ook niet opbreken of tegen u gebruikt worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
