Надежность программы Skype

Безопасна ли программа Скайп для использования? Намного ли безопасен звонок, сделанный в Skype по сравнению с аналоговым или ISDN телефонными звонками? Какова надежность Skype-а по сравнению с другими VoIP-системами?

Ответить на эти вопросы не так то легко. Надежность — это весьма абстрактная вещь, которую трудно проанализировать в отдельности: чтобы оценить надежность Skype-а, необходимо рассмотреть определенные виды угроз и затем решить, способен ли принцип работы данной программы противостоять данным угрозам?

Кроме того, надежность разговоров по Skype зависит от многих факторов, включая надежность самого компьютера, на котором установлен Skype и сети, которая используется для разговоров. Skype — это одноранговая система peer-to-peer, ее общая надежность зависит от третьей стороны, которые находятся в сети (но неизвестная тем, которые непосредственно общаются по Skype). В конце концов, так как программа Skype может обновлять себя каждый раз при новом запуске, безопасность всей системы может меняться без предупреждения.

Следующими отличительными чертами надежности системы являются

Конфиденциальность — Позволяет ли система Skype подслушивать разговоры посторонним лицам?

Идентификация — Если вы вызвали другого пользователя на разговор по Skype-у, уверены ли вы в том, что вы дозвонились именно до того пользователя, чье имя вы использовали при наборе?

Доступность — Всегда ли работает Skype, если оба пользователя имеют доступ в интернет, либо возможны случаи, когда вы не видите пользователя даже если вы оба загрузили данную программу? Может ли текущий разговор прерваться?

Отказоустойчивость — Если сеть или инфраструктура Skype-а нарушены либо повреждены каким-нибудь образом, могут ли пользователи Skype-а продолжать общение в то время как сеть повреждена?

Устойчивость — Если сеть или инфраструктура Skype-а нарушены либо повреждены так, что Skype больше не может функционировать, могут ли пользователи Skype быстро восстановить связь друг с другом?

Целостность (разговора) — Теряется ли часть разговоров при пересылке их по Skype-у? Доходят ли пересылаемые файлы неповрежденными?

Совместимость — Как использование программы Skype может повлиять на использование в компьютере пользователя или в сети других приложений? Другие программы использующие одноранговый доступ peer-to-peer идут вместе с со шпионскими модулями «spyware»; что насчет Skype?

Конфиденциальность
Skype шифрует или иначе сжимает информацию, которая передается по интернету. То есть, анализируя информационные пакеты, я не смог легко увидеть незакодированный, открытый текст моих сообщений. Но в то время, когда я могу с уверенностью сказать, что Skype надежен с точки зрения случайного подслушивания, я не могу сказать, может ли он защитить от более искушенного нападения.

Надежность информации, которая посылается в зашифрованном или сжатом виде, зависит от многих факторов, включая использование специальных алгоритмов шифрования и сжатия, как выбраны ключи кодирования и как происходит обмен этими ключами (известный как управление ключами), выполнения этих алгоритмов и протокола, использующего эти алгоритмы, а так же исполнения этих алгоритмов и протоколов в данном программном обеспечении.

Анализ информационных пакетов, пересылаемых между пользователями Skype, показывает, что комбинация этих протоколов используется для регистрации в сети, поиска других пользователей и выполнения телефонных звонков. Похоже, что программа использует HTTP-версию протокола для связи с Skype-сервером ui.skype.com (который, очевидно находится в Амстердаме), чтобы выполнять идентификацию пользователей и паролей и напрямую регистрироваться на сервере Skype. Модифицированная версия HTTP-протокола используется для передачи информации другим Skype-клиентам. В итоге, закодированный протокол используется для передачи голосовых и текстовых сообщений, а также файлов.

Идентификация
У каждого Skype-пользователя есть имя пользователя и пароль. Каждое имя пользователя зарегистрировано на определенный электронный адрес. Для того, чтобы войти в систему, пользователь должен ввести свое имя и пароль. Если пароль утерян, Skype поменяет пароль и вышлет новый на зарегистрированный электронный адрес пользователя. Этот подход называется Идентификацией и Авторизацией основанной на адресе электронной почты [2] Skype-клиент также имеет возможность «запоминать» имена пользователей и пароли и осуществлять автоматический вход в систему.

Доступность
Одно из великих инженерных достижений ХХ-го века — широкий доступ к телефонной сети общественного пользования. Во многих странах пользователи испытывают незнаительные простои всего лишь в количестве 5-ти минут на одного пользователя за год или даже меньше, что эквивалентно 99.99905% доступности.

Хотя изначальное строение интернета предполагало, что сеть выдержит потерю некоторых критических связей (см. ниже главу «отказоустойчивость»), это только лишь недавно стало целью разработчиков и производителей интернет-оборудования. Качества сервиса Интернет в целом пока проигрывает телефонному. Таким образом, возможно, что телефонные звонки по интернету менее доступны, чем звонки по телефонным сетям общественного доступа. (Некоторые комментаторы заметили, что доступность телефонных сетей уменьшается в связи с прекращением регулирования, и что доступность отдельной системы менее важна, учитывая широкое распространение многочисленных пересекающихся мобильных сетей.)

Устойчивость
Сети с пакетной коммутацией необычайно устойчивые. В большинстве случаев интернет-связь можно восстановить быстрее, чем в традиционных телефонных сетях, с помощью развертывания беспроводных сетевых технологий. Дополнительное преимущество Skype-а и других VoIP-систем в том, что эти системы были разработаны, учитывая пользователей мобильной связи. Они не зависят от смены IP адресов пользователей.

Как результат, Skype и другие VoIP-системы в целом более приспособлены к перебоям в сетях. Если в здании выйдет из строя сеть, то можно просто взять компьютеры или VoIP-телефоны, перенести их в другое место и снова подключить. Как только ваш компьютер зарегестрируется в сети Skype, вы сможете осуществлять и получать звонки вне зависимости от вашего нового месторасположения.

С другой стороны, Skype-клиенты почти наверняка не смогли бы работать, если бы Skype-сеть обратной идентификации стала недоступной. Это может случится как результат нарушения сети, при некоторых видов хакерских атак, враждебного вторжения а так же в случае закрытия компании-учредителя. В подобном случае сеть Skype может стать недоступной для некоторой части или даже всех пользователей Skype.

Целостность разговора

На практике, Skype хорошо передает голос, и текстовые сообщения и файлы так же передаются без искажений. Но при использовании Skype в беспроводных сетях стандарта 802.11, значительно страдает качество голоса.

Совместимость
Нужно заметить, что большинство рисков, которые возникают в связи с использованием программы Skype, никак не отличаются от рисков электронной почты либо других персональных средств передачи информации. В самом деле, использование программы Skype возможно менее рискованно для всеобщей целостности системы, просто потому что Skype первоначально предназначен для голосовой связи. Однако нужно быть осторожными, когда Skype используется для передачи файлов. По сравнению с KaZaA и другими программами по обмене файлов, Skype — предоставляет меньше рисков, потому что обмен всегда идет между определенными людьми, нежели чем при ситуации, когда местонахождение файлов производится через поиск и они скачиваются из потенциально неизвестного источника. С другой стороны Skype — более рискованная программа, потому что программы подобные KaZaA имеют встроенную антивирусную защиту, которая сканирует программы, когда они скачиваются; а Skype похоже не имеет подобной защиты.