Нещодавно по сторінках вітчизняних ЗМІ та блогів прокотилася хвиля обурення діями чиновників, які заборонили використовувати в держструктурах відкриту пошту та Skype для службового листування. Тепер службовці можуть користуватися тільки продуктами, сертифікованими в ФСБ. Але так чи жахливо цю постанову? Може бути, чиновники Свердловської області і президент РФ, схваливши цю ініціативу, не так уже неправі?
Ймовірно, справа в тому, що журналісти і інтернет-соціум ніяк не сприймають просте формулювання "підключення не допускається", але гостро реагують на імена власні. Як на зло, крім цитування указу президента свердловський чиновник згадав Skype. Уїдливі статті відразу ж з'явилися в паперових і електронних ЗМІ, за ними послідувало обговорення "в одні ворота" на форумах і в блогах. Зійшлися на тому, що Skype і Gmail - флагмани інноваційного розвитку РФ, але спецслужби ними незадоволені. Так що ж турбує президента Росії і уряд Свердловської області? Дамо спокій безкоштовну електронну пошту, з якої все зрозуміло. Розглянемо Skype і алгоритми шифрування.
Хто може "слухати" Skype?
Проведіть експеримент. Увійдіть в Skype під своїм ім'ям з двох комп'ютерів і запустіть чат на одному з них. Зверніть увагу: все, що ви читаєте і пишете, непомітно копіюється на другий комп'ютер, навіть якщо він підключився до мережі вже після закінчення розмови. Іншими словами, досить мати "золотий пароль", щоб отримати оперативний доступ до "одному з найбільш захищених від прослуховування засобів сучасного зв'язку".
Відкрийте закладку "Про програму" в будь-якій системі "банк-клієнт". Зайдіть на сайт розробника і зверніть увагу на кількість сертифікатів відповідності від ФСБ. Розробник реалізує алгоритми шифрування по ГОСТу, і для чутливої інформації це важливіше убогого призначеного для користувача інтерфейсу. Тому що всі інші сертифікати централізовано видає американський Verisign.
Skype використовує закриті технології. Це є одночасно і сильною, і слабкою стороною їх послуги. Декларація гарантованої конфіденційності має серйозні підстави, проте перевірити це твердження не представляється можливим. Не можна перевірити - не можна сертифікувати. Для державних органів це означає одне - не можна використовувати.
Про що мовчать SIP-оператори
Однак CNews відомі випадки, коли держкомпанія бажає використовувати для корпоративного спілкування послуги вітчизняних операторів, що працюють з сигнальним протоколом SIP, але не може це зробити. Справа в тому, що такої компанії часто необхідно мати коди програмного забезпечення кінцевих пристроїв, щоб перевірити їх на наявність стежить апаратури. І в більшості випадків, коли російська компанія - постачальник SIP-послуг звертається до виробника цих пристроїв з проханням надати коди, вона отримує відмову. Що, в свою чергу, унеможливлює використання в компанії-замовника SIP.
При необхідності можна передавати і шифровані дані, в цьому випадку використовується інший протокол (SRTP). Завершується з'єднання знову за допомогою SIP.
Але і тут є складнощі, які роблять послуги SIP-операторів непридатними для держструктур і організацій, що мають справу з секретною інформацією. Наприклад, не виключено виникнення такої ситуації: двоє розмовляють по шифрованому каналу, здавалося б, все відмінно. Але постачальник послуги може з невідомою метою за допомогою SIP підключити третього. Виходить щось на зразок конференції, про яку не знають двоє людей з трьох підключених до каналу. Двоє розмовляють, а третій - слухає.
росія, держчиновники, заборона, Skype