Безопасное осуществление платежей

 

Пользователю Skype необходимо знать о том, как безопасно вносить плату за услуги через Интернет, избегая распространенных ошибок и не допуская попадания личных данных в руки мошенников.

Обеспечение безопасности данных и защита компьютеров являются совместными обязанностями пользователей и производителей программного обеспечения, таких как Skype. Компания Skype относится к защите данных очень серьезно, и поэтому был предпринят ряд действий по разработке программного обеспечения с учетом современных и будущих разновидностей угроз безопасности.

Всю защиту Skype можно разделить на следующие основные области: цифровая авторизация и шифрование в Skype.

 

Цифровая авторизация и шифрование в Skype

 

Одной из главных задач Skype является защита абонентов от несанкционированного прослушивания. Работая в этом направлении, создатели программы стремятся предотвращать еще один распространенный вид мошенничества по электронной почте, при котором мошенники выдают себя не за тех, кем они на самом деле являются, чтобы обманным путем выяснять у пользователей ценную личную информацию.

Для достижения указанных целей Skype создает для каждого абонента Skype «цифровой сертификат», который абонент может предъявлять для установления личности человека, отсылающего сообщения в чат или принимающего звонки через Skype. Эти цифровые сертификаты формируют ядро глобальной адресной книги Skype, позволяющей абонентам находить друг друга в Интернете без необходимости формирования централизованного списка тех, кто в сети.

 

Цифровой сертификат

 

Цифровой сертификат представляет собой электронное удостоверение, которое может быть использовано для установления личности абонента Skype, независимо от его местонахождения. Так же как и физическое удостоверение личности, например, водительские права, цифровой сертификат должен обладать определенными свойствами, чтобы его можно было использовать в качестве формы идентификации. Цифровой сертификат должен быть выдан полномочным органом, который может отозвать сертификат в любое время. В частности он должен иметь:

□ указанную конкретную идентифицируемую учетную запись;

□ защиту от подделки;

□ двойную подпись выдавшего полномочного органа, которым в данном случае является Skype.

 

Аутентификация

 

Поскольку все абоненты Skype имеют цифровые удостоверения, каждый из них может проверить личность любого другого абонента Skype. Данная процедура называется аутентификацией, то есть предоставлением каждой стороной доказательств, удостоверяющих личность абонента.

Аутентификация является важнейшим шагом для обеспечения безопасности соединений. Представьте, что вы разговариваете в чате с человеком, который выдает себя за делового партнера, а на самом деле является самозванцем. И, несмотря на самую высокую из возможных степеней шифрования чата, все же может произойти разглашение личной информации.

 

Шифрование

 

Сети передачи данных, такие как Интернет, могут отслеживаться преступниками и хакерами в любых точках. Это является одной из причин, по которым электронная почта и многие другие программы для обмена текстовыми сообщениями через Интернет считаются небезопасными с точки зрения защиты данных. Другими словами, поскольку у посторонних лиц существует множество способов следить за обменом данными, пользователи должны предпринимать меры по защите своих данных от этого вида вторжений.

Шифрование представляет собой процесс кодирования сообщений с использованием математических методов так, чтобы они могли быть прочитаны только теми, кому предназначены. На протяжении столетий было разработано множество различных методов шифрования, но почти все они были построены по принципу сейфа и ключа. После того как секретное сообщение помещено в сейф и заперто на ключ, его может прочитать только тот, кто имеет такой же ключ.

Для защиты данных, передаваемых абонентами Skype, от попадания в руки хакеров и преступников, Skype использует широко известные алгоритмы шифрования, основанные на стандартах. Таким образом, Skype помогает сохранить конфиденциальность абонента, а также целостность данных, передаваемых между абонентами.