Основные способы защиты в Skype

Для передачи данных Skype использует P2P архитектуру. Skype может маршрутизировать звонки через компьютеры других пользователей. Это позволяет соединяться друг с другом пользователям, находящимися за NAT или брандмауэром, однако создает дополнительную нагрузку на компьютеры и каналы пользователей, подключенных к интернету напрямую. VoIP-протокол для организации двустороннего общения. Технология VoIP в общем случае подразумевает все варианты передачи голоса через IP, в том числе не имеющие никакого отношения к телефонии и общению людей. Например, технология VoIP применяется для передачи звука в системах IP видеонаблюдения.

SIP — протокол сеансового установления связи, обеспечивающий передачу голоса, видео, сообщений систем мгновенного обмена сообщений и произвольной нагрузки, для сигнализации обычно использует порт 5060. Поддерживает контроль присутствия.

В Skype используются стандартные, признанные и принятые во всем мире алгоритмы шифрования, выдержавшие испытание временем, то есть многими годами анализа и отражения атак со стороны злоумышленников. Это позволяет нам предотвратить попадание ваших данных в руки хакеров и преступников. Таким образом мы вносим свой вклад в обеспечение сохранности и целостности данных, передаваемых между абонентами Skype.

При установке соединения между ПК данные шифруются при помощи AES-256, для передачи ключа которого, в свою очередь, используется 1024-битный ключ RSA. Открытые ключи пользователей сертифицируются центральным сервером Skype при входе в систему с использованием 1536 или 2048-битных сертификатов RSA.

Цифровой сертификат представляет собой электронное удостоверение, которое может использоваться для установления личности абонента Skype независимо от его местонахождения. Поскольку у всех абонентов Skype имеются цифровые удостоверения, каждый из них может проверить личность любого другого абонента Skype. Эта процедура называется аутентификацией, то есть предоставлением каждой стороне доказательств, удостоверяющих личность второй стороны. Для доступа к такому цифровому сертификату и проверяются ваш логин и пароль.