Συνεργασία της Microsoft με την Open Whisper Systems για την παροχή End-to-End encryption στο Skype

[nnn]

Η Microsoft ανακοίνωσε την συνεργασία της με την δημιουργό της εφαρμογής Signal -Open Whisper Systems- για να προσφέρει υποστήριξη κρυπτογράφησης από άκρο σε άκρο, στις συνομιλίες του Skype.

Η νέα δυνατότητα με την ονομασία Skype Private Conversations, είναι ήδη σε δοκιμαστική λειτουργία στις Insider Builds του Skype. Με αυτήν θα κρυπτογραφούνται οι κλήσεις ήχου και τα μηνύματα κειμένου που θα γίνονται μέσω του Skype. Επιπλέον, εικόνες και αρχεία ήχου και video που θα αποστέλλονται μέσω μηνυμάτων κειμένου, θα είναι και αυτά κρυπτογραφημένα.

Η Microsoft θα χρησιμοποιήσει το Signal open source protocol, που είναι το ίδιο που χρησιμοποιείται από το Facebook, και την Google.

Η δοκιμαστική λειτουργία δεν υποστηρίζει για την ώρα E2E encryption στις κλήσεις video.

Πηγή : Bleeping Computer

[tsigarid]

Όταν μένεις πίσω στον ανταγωνισμό, αναγκάζεσαι τελικά να υποκύψεις σε κάτι που δεν ήθελες να κάνεις. Καλώς να μας έρθει.

[aiolos.01]

Η χρήση του signal σημαίνει οτι θα δούμε και εναλλακτικούς clients;

[turboirc]

Και μονο που λεει οτι επικοινωνησε με τον δημιουργο του signal φανερωνει ποσο περιεργη ειναι η ειδηση. Η προσθηκη κρυπτογραφησης σε δεδομενα ειναι απλη διαδικασια...χρειαζοταν ολοκληρη microsoft που η ιδια εχει υλοποιησει τους αλγοριθμους, να παρει τεχνογνωσια απο μια πολυ μικροτερη εταιρια;

[lewton]

Υπάρχει αυτό;

[minas]

Και μονο που λεει οτι επικοινωνησε με τον δημιουργο του signal φανερωνει ποσο περιεργη ειναι η ειδηση. Η προσθηκη κρυπτογραφησης σε δεδομενα ειναι απλη διαδικασια...χρειαζοταν ολοκληρη microsoft που η ιδια εχει υλοποιησει τους αλγοριθμους, να παρει τεχνογνωσια απο μια πολυ μικροτερη εταιρια;

Θα έλεγα το αντίθετο. Η προσθήκη κρυπτογράφησης είναι πάντα προτιμότερο να χρησιμοποιεί κάτι δοκιμασμένο και ελεγμένο. Οι αλγόριθμοι είναι γνωστοί, τα περισσότερα λάθη γίνονται στην υλοποίηση. Αφού η Open Whisper έχει φτιάξει το Signal, το οποίο έχει περάσει από αρκετούς ελέγχους, καλά κάνουν και το παίρνουν έτοιμο.

[turboirc]

Θα έλεγα το αντίθετο. Η προσθήκη κρυπτογράφησης είναι πάντα προτιμότερο να χρησιμοποιεί κάτι δοκιμασμένο και ελεγμένο. Οι αλγόριθμοι είναι γνωστοί, τα περισσότερα λάθη γίνονται στην υλοποίηση. Αφού η Open Whisper έχει φτιάξει το Signal, το οποίο έχει περάσει από αρκετούς ελέγχους, καλά κάνουν και το παίρνουν έτοιμο.

Μη δουλευομαστε τωρα, για την microsoft μιλαμε οχι για καθε εταιριουλα, και επιπλεον η υλοποιηση υπαρχει ηδη και την εχουν φτιαξει οι ιδιοι χρονια τωρα.

[MNP-10]

Μεταφραση: Το spyware δουλευει καλυτερα οταν στελνει encrypted data που δεν μπορει ο καθε security researcher να τα κανει decrypt...

[ESP1982]

Μεταφραση: Το spyware δουλευει καλυτερα οταν στελνει encrypted data που δεν μπορει ο καθε security researcher να τα κανει decrypt...

Βασικά "τα δίνουμε όλα @NSA και σας προστατεύουμε από script kiddies"

[DVader]

Και μονο που λεει οτι επικοινωνησε με τον δημιουργο του signal φανερωνει ποσο περιεργη ειναι η ειδηση. Η προσθηκη κρυπτογραφησης σε δεδομενα ειναι απλη διαδικασια...χρειαζοταν ολοκληρη microsoft που η ιδια εχει υλοποιησει τους αλγοριθμους, να παρει τεχνογνωσια απο μια πολυ μικροτερη εταιρια;

Τι έχει υλοποιήσει η Microsoft ?

[xaris2335]

end to end encryption απο τη microsoft που τα windows 10 συμπεριφέρονται όπως ένα trojan & Keyloger, καλό ανέκδοτο το άλλο με τον Τοτο το ξέρετε
Viber και πάλι viber

[Φιλόσοφος_Στ@ρχίδας]

Μη δουλευομαστε τωρα, για την microsoft μιλαμε οχι για καθε εταιριουλα, και επιπλεον η υλοποιηση υπαρχει ηδη και την εχουν φτιαξει οι ιδιοι χρονια τωρα.

Δηλαδή τι ύποπτο μπορεί να συμβαίνει;

[turboirc]

Τι έχει υλοποιήσει η Microsoft ?

CNG API.

- - - Updated - - -

Δηλαδή τι ύποπτο μπορεί να συμβαίνει;

Ειναι πολυ μικρο σε ογκο αυτο το πραγμα για να ανακοινωθει δημοσια συνεργασια απο την microsoft σε μια εταιρια 1000+ φορες μικροτερη.

[megahead13]

Μα το Skype πάντα υποστήριζε end-to-end encryption, εκτός φυσικά όταν καλείς σταθερά ή κινητά.

https://support.skype.com/en/faq/FA3...use-encryption
https://en.wikipedia.org/wiki/Skype_security

Δεν καταλαβαίνω τι θα αλλάξει με το να χρησιμοποιήσει τεχνολογία τρίτου για τον ίδιο σκοπό

[sdikr]

Για να κάνει μια εταιρία που έχει φτιάξει το api κρυπτογράφησης συμφωνία με μια άλλη εταιρία που είναι η δουλειά της η κρυπτογράφηση, βοηθάει να μας πει πως δεν είναι τόσο εύκολο να κάνει σωστή κρυπτογράφηση ο καθε ενας, άσχετα αν έχει πρόσβαση στο api