Skype должна обнародовать свою политику в области безопасности данных

Skype должна обнародовать свою политику в области безопасности данных

Ряд правозащитных и общественных организаций на этой неделе направили в Microsoft письмо, в котором призвали корпорацию, как владельца системы интернет-телефонии Skype предоставить в открытом доступе больше данных о том, как осуществляется защита данных пользователей Skype, а также о том, возможен ли технический перехват данных из популярной системы.

Напомним, что за последнее время в прессе прокатилась волна публикаций о том, что в Skype, якобы, есть несколько инженерных возможностей для легального перехвата пользовательских коммуникаций. Более того, общественные организации призвали Skype и Microsoft публично объяснить, как именно корпорация и ее дочернее предприятие работают с американскими законами о прослушке, в частности, с известным US Patriotic Act, по которому американская компания должна предоставлять данные о своих клиентах правительству США, если это касается вопросов национальной безопасности. Более того, закон работает даже в отношении данных иностранных граждан, пишет cybersecurity.ru.

Всего в Microsoft было направлено коллективное письмо от 45 общественных организаций, которые говорят, что сейчас Skype насчитывает более 600 млн пользователей и является одной из крупнейших систем интернет-телефонии в мире.

"Многие пользователи находятся в полной уверенности в том, что Skype - это совершенно надежная система коммуникаций, по которой можно передавать данные, требующие конфиденциальности. Это системой пользуются правительственные оппозиционеры в режимных странах, независимые журналисты, общественные активисты и многие другие, кто должен сохранять в тайне свою информацию и ее источники", - говорится в письме. "Вместе с тем, оператор Skype до сих пор не изложил своей четкой позиции относительно безопасности данных, ограничиваясь неоднозначными заявлениями с расплывчатыми трактовками о пользовательских данных".

Под коллективным обращением подписались "Репортеры без границ", фонд Electronic Frontier Foundation, GreatFire.org и другие.

Также в письме говорится, что другие онлайн-компании, такие как Google, Twitter или Facebook, постоянно отчитываются о том, кто, когда и какие данные (а также на каких законных основаниях) у них затребовал, тогда как ни Microsoft, ни Skype этого не делают.

Подпишитесь на новости

ТризТех запатентовала алгоритм классификации трафика для PT NGFW

Компания «ТризТех» получила патент на способ классификации сетевого трафика, который используется в PT NGFW. По словам разработчика, технология помогает сохранять производительность межсетевого экрана при росте числа правил и усложнении политик безопасности.

Задача непростая: каждую сетевую сессию нужно сопоставить с правилами по IP-адресам, портам, протоколам, URL-категориям и пользователям.

Чем больше условий, тем больше работы у процессора. Просто добавлять вычислительные мощности — далеко не единственный выход.

Запатентованный подход позволяет отказаться от последовательного перебора большого количества правил. Для разных признаков создаются отдельные поисковые индексы, а результаты представляются битовыми масками. Затем система объединяет их побитовыми операциями и выбирает подходящее правило с наивысшим приоритетом.

Архитектура также оптимизирована под векторные инструкции, обработку групп данных параллельно. По словам руководителя разработки Алексея Дядина, это снижает вычислительную нагрузку и повышает пропускную способность PT NGFW.

Есть и нюанс: сведения о сессии приходят постепенно. Адреса и порты известны рано, а прикладной протокол или категория URL могут определиться позднее. Если информации недостаточно, система сохраняет контекст и ждёт недостающих данных, избегая ненужных повторных вычислений.

Конкретных результатов сравнительных тестов в сообщении нет: патент фиксирует технический подход, а производительность оценивается на практике. «ТризТех» планирует патентовать и другие разработки для PT NGFW.

RSS: Новости на портале Anti-Malware.ru