Skypeの匿名性が再び危険にさらされています

欧州の法執行機関は、Skypeを聞くことができるようにしたい


長い間、Skypeは侵入者の会話を傍受することは彼らの関心事ではないという立場を維持してきました。 これは電話会社ではなく、独自のケーブルネットワークや電話回線を所有していません。 このような質問の定式化により、Skypeは規制当局との多くの問題を回避できます。 たとえば、米国では、電話会社が裁判所の命令により電話を盗聴する機能を提供することを要求する法律があります。 しかし、今やSkypeは欧州の法執行機関の注目を集めており、犯罪の要素が会社のサービスを介して制御されない呼び出しを行う可能性があるというセキュリティの脅威に直面しています。



最近の申し立ては、欧州連合の組織犯罪と戦うための取り組みを調整する組織であるユーロジャストの声明の形で行われました。 この声明によると、この組織のイタリアの部隊は、VoIP、特にSkypeの攻撃者による使用に関する欧州全体の調査を調整しているという。 調査を終わらせるための起源と意図は、検出を回避するためにサービスを使用した麻薬の売人、武器商人、売春婦を含むイタリアの犯罪によるSkypeの使用の増加にあります。 27人のユーロジャスト参加者全員が実施した調査の目的は、インターネット通話を傍受するための法的基準と技術的方法を開発することです。



現在、VoIP通話を傍受する法的正当性はありません。 警察は、固定電話または携帯電話を盗聴するために裁判所から許可を得ることができるだけです。 また、Skypeは、VoIP技術を使用した市の電話ネットワークへの通話は法律の対象となることに同意しますが、市および携帯電話ネットワークの運営者は責任を負う必要があります。 また、IPネットワークのみを介した通話の場合、傍受に関する法律はありません。



ユーロジャストがそのような法律の採用を推し進めたとしても、Skype通話の傍受に対する技術的障害は未解決のままです。 発信者の物理的な位置を特定するのが難しいことに加えて、Skypeのコーディングは大きな問題のようです。



問題は、2つのSkypeクライアント間でIPネットワークを介した伝送の音声エンコードが発生することです。 同時に、2つのSkypeクライアントが暗号化キーを生成します。暗号化キーは互いにのみ送信します。 Skypeサーバーはこのプロセスに関与していません。その主な機能は、2人のSkypeユーザーが利用可能になったことを確認し、接続を確立することです。 また、音声送信はSkypeサーバーの参加なしで行われるため、Skypeとの会話を聞く技術的な可能性はありません。



サードパーティのツールによるSkype通話の復号化に失敗すると、プレッシャーが高まるだけです。 政府がSkypeプロトコルを解読するために雇ったバイエルンのIT会社はこれを行うことができず、ユーロジャストはSkypeが当局と協力せず、VoIP通話を解読して聞くためのツールを提供していないとすぐに述べました。 それに応えて、Skypeは「ユーロジャストの執行プログラムとその機能に関する調査結果を慎重にレビューした」と述べ、「法的に、技術的に可能な場合は法執行機関と連携する」と付け加えた。



voip-news.comからoctopusline.ruへの翻訳



All Articles