வணிகத்திற்கான ஸ்கைப் உடனான தனியுரிமை சிக்கல்கள்

2003 ஆம் ஆண்டில் அறிமுகப்படுத்தப்பட்டதிலிருந்து ஸ்கைப் எவ்வாறு மிகப்பெரிய வெற்றியைப் பெற்றது என்பது ஆச்சரியமல்ல. எல்லாவற்றிற்கும் மேலாக, புவியியல் தூரங்களில் மக்கள் இணைக்கப்பட்டுள்ள விதத்தில் இது புரட்சியை ஏற்படுத்தியுள்ளது. 2011 ஆம் ஆண்டில் ஸ்கைப்பை 8.5 பில்லியன் டாலருக்கு வாங்கிய மைக்ரோசாப்ட் கருத்துப்படி, உலகெங்கிலும் சுமார் 300 மில்லியன் மக்கள் ஒவ்வொரு மாதமும் செய்தி மென்பொருளை தீவிரமாக பயன்படுத்துகின்றனர். இது பேஸ்புக் மெசஞ்சர் மற்றும் வாட்ஸ்அப் ஆகியவற்றால் போட்டியிடப்படலாம், ஆனால் ஸ்கைப் பலருக்கு குறிப்பிடத்தக்க முக்கியமான சேவையாக உள்ளது.

ஸ்கைப் தொடர்ந்து பரவலான பயனர்களிடையே பிரபலமாக உள்ளது-பாட்டி முதல் உலகளாவிய பேரப்பிள்ளைகள் வரை, வெளிநாட்டு நிறுவனங்களுக்கு பணிபுரியும் தொலைத்தொடர்பாளர்கள் வரை. இந்த மென்பொருளின் பல பயனர்களுக்கு பாதுகாப்பு ஒரு பெரிய காரணி என்று சொல்ல தேவையில்லை. பல்வேறு ஸ்கைப் தனியுரிமை சிக்கல்களைப் பற்றிய செய்திகளை நாங்கள் கேட்டு வருகிறோம், ஆனால் அவை எவ்வளவு துல்லியமானவை? நீங்கள் எச்சரிக்கையாக இருக்க வேண்டுமா?

ஸ்கைப் தனிப்பட்டதா?

ஸ்கைப்பிற்கு இரண்டு விருப்பங்கள் உள்ளன:

நுகர்வோருக்கான ஸ்கைப் (ஸ்கைப்-சி)
வணிகத்திற்கான ஸ்கைப்

உங்கள் நிறுவனம் இந்த மென்பொருளை உள் தொடர்புக்கு பயன்படுத்தினால், பிந்தையது எப்போதும் சிறந்த வழி. இருப்பினும், வணிகத்திற்கான ஸ்கைப் உடன் பாதுகாப்பு சிக்கல்கள் இருக்காது என்பதை நீங்கள் எவ்வாறு உறுதியாக நம்பலாம்?

மைக்ரோசாப்ட் லிங்கிலிருந்து ஒரு புதுப்பிப்பை செயல்படுத்தியபோது, வணிக பயனர்களுக்கான ஸ்கைப் வழக்கமான ஸ்கைப்-சி தொடர்புகளைச் சேர்க்க முடிந்தது. மறுபுறம், இந்த இரண்டு வகையான கணக்குகளுக்கிடையேயான உரையாடல்கள் தனிப்பட்டவை என்று அர்த்தமல்ல. பயனர்கள் தங்கள் வணிகத்திற்கான ஸ்கைப் மீது கட்டுப்பாட்டைக் கொண்டிருக்கும்போது, ஸ்கைப்-சி கணக்குகளுக்கு அனுப்பப்படும் செய்திகளின் மீது அவர்களுக்கு அதிகாரம் இல்லை என்பது கவனிக்கத்தக்கது.

ஸ்கைப் குறியாக்க தொழில்நுட்பம்

சேர்க்க வேண்டிய ஒரு முக்கியமான விஷயம் என்னவென்றால், “அனைத்து ஸ்கைப்-க்கு-ஸ்கைப் குரல், வீடியோ, கோப்பு இடமாற்றங்கள் மற்றும் உடனடி செய்திகளை” பாதுகாக்க குறியாக்க தொழில்நுட்பத்தைப் பயன்படுத்துவதாக ஸ்கைப் கூறுகிறது. இதை வேறு விதமாகக் கூறினால், ஸ்கைப்-சி பயனர்கள் கூட தீங்கிழைக்கும் பயனர்கள் தங்கள் உரையாடல்களைக் கேட்க முடியாது என்பதை அறிந்து எளிதாக ஓய்வெடுக்க முடியும். நீங்கள் நுகர்வோர் பதிப்பைப் பயன்படுத்துகிறீர்கள் என்றால், நீங்கள் செய்யும் ஒவ்வொரு அழைப்பும் தனித்துவமான 256-பிட் AES குறியாக்க விசையால் பாதுகாக்கப்படுகிறது.

ஸ்கைப்பின் கூற்றுப்படி, அமர்வு விசையானது தகவல்தொடர்பு காலத்திற்குள் நீடிக்கும், பின்னர் ஒரு குறிப்பிட்ட நேரத்திற்கு நீடிக்கும். அமர்வு விசை நீங்கள் அழைக்கும் மற்ற நபருக்கு அனுப்பப்படுகிறது, மேலும் இது இரு திசைகளிலும் செய்திகளை குறியாக்க பயன்படுகிறது.

ஸ்கைப் நெட்வொர்க்கில் உள்ள அழைப்புகள் குறியாக்கம் செய்யப்பட்டுள்ளன என்பது உண்மைதான். இருப்பினும், இந்த சேவைக்கு சில ஓட்டைகள் உள்ளன. உதாரணமாக, லேண்ட்லைன்ஸ் அல்லது மொபைல் போன்களை தொடர்பு கொள்ள பலர் ஸ்கைப்பைப் பயன்படுத்துகிறார்கள். குறைந்த கட்டணங்கள், குறிப்பாக வெளிநாட்டு அழைப்புகளுக்கு அவர்கள் இந்த அம்சத்தைப் பயன்படுத்திக் கொள்கிறார்கள். இந்த தளத்தை நீங்கள் அதே நோக்கத்திற்காகப் பயன்படுத்தினால், சாதாரண தொலைபேசி நெட்வொர்க்கில் (பிஎஸ்டிஎன்) நடக்கும் உங்கள் உரையாடலின் பகுதி குறியாக்கம் செய்யப்படவில்லை. இதன் பொருள் நீங்கள் குழு அழைப்பை மேற்கொண்டு பயனர்களில் ஒருவர் PSTN இல் இருந்தால், PSTN இன் முடிவு குறியாக்கம் செய்யப்படவில்லை.

ஸ்கைப் ரெக்கார்ட்ஸ் உரையாடல் வரலாறுகள்

ஸ்கைப் அழைப்புகளைப் பதிவு செய்யாவிட்டாலும், நிறுவனம் இந்த உரையாடல்களைப் பற்றிய விவரங்களைச் சேமித்து அவற்றை பயனரின் சாதனத்தில் ஒரு ‘வரலாறு’ கோப்பில் சேமிக்கிறது என்பது குறிப்பிடத் தக்கது. இது அவசியமாக ஒரு பிரச்சினை அல்ல, ஆனால் உங்கள் ஸ்மார்ட்போன், கணினி அல்லது டேப்லெட்டின் பாதுகாப்பு குறித்து நீங்கள் கவலைப்பட வேண்டும். உங்கள் சாதனம் சமரசம் செய்யும்போது, தாக்குபவர் அதன் உள்ளடக்கங்களை அணுக முடியும்.

வணிகத்திற்கான ஸ்கைப்பிற்கு இது எவ்வாறு பொருந்தும்

ஸ்கைப் சேவையகங்களை மைக்ரோசாப்ட் இயக்குகிறது. என்று கூறியதுடன், தொழில்நுட்ப நிறுவனமானது சட்டப்பூர்வ தனியுரிமை விதிகளின் விரிவான தொகுப்பை இணைக்கிறது. ஸ்கைப் பயனர்களின் தகவல்களை அவர்கள் எவ்வாறு பாதுகாக்கிறார்கள் என்பதை மைக்ரோசாப்ட் விளக்குகிறது, அதை அவர்கள் எவ்வாறு பயன்படுத்துகிறார்கள் என்பதை விவரிக்கிறது.

வணிகத்திற்கான ஸ்கைப் உடன் பாதுகாப்பு சிக்கல்கள் இருப்பதைப் பற்றி நீங்கள் கவலைப்பட வேண்டியது இதுதான். மைக்ரோசாப்ட் பயனர் செயல்பாடுகளை கண்காணித்து வருவதை பெரும்பாலான மக்கள் ஏற்கனவே அறிவார்கள். நிறுவனத்தின் கூற்றுப்படி, அவர்கள் சேகரிக்கும் தரவை தங்கள் கூட்டாளர்களுடன் பணிபுரியும் போது தங்கள் சேவைகளை மேம்படுத்த பயன்படுத்துகிறார்கள் (எனவே, நீங்கள் பார்க்கும் விளம்பரங்கள்).

இருப்பினும், மைக்ரோசாப்ட் கணினிகள் ஸ்கைப் வழியாக அனுப்பப்படும் வலைப்பக்கங்களை அணுக முடியும் என்று ஆர்ஸ் டெக்னிகா விசாரணையில் கண்டறியப்பட்டது. இவை முன்னர் காணப்படாத பக்கங்கள், அவை தனிப்பட்டதாக இருக்க வேண்டும். விசாரணையில், ஒரு பாதுகாப்பு ஆராய்ச்சியாளர் ஸ்கைப்பின் IM அமைப்பு மூலம் சிறப்பாக வடிவமைக்கப்பட்ட URLS ஐ அனுப்பினார். இத்தகைய கண்டுபிடிப்பு நிறுவனம் 2007 இல் கூறிய கூற்றுக்களை மறுக்கிறது. சிக்கலான பியர்-டு-பியர் நெட்வொர்க் இணைப்புகள் மற்றும் வலுவான குறியாக்கத்தின் காரணமாக அவர்களால் கூட உரையாடல்களை வயர்டேப் செய்ய முடியவில்லை என்று அவர்கள் கூறினர்.

அதிக தனிப்பட்ட தகவல்களை அனுப்ப நீங்கள் வணிகத்திற்கான ஸ்கைப்பைப் பயன்படுத்துகிறீர்கள் எனில், நீங்கள் கவலைப்பட வேண்டும். புதிய திட்டத்தைப் பற்றிய விவரங்களைப் பகிர நீங்கள் தளத்தைப் பயன்படுத்துகிறீர்கள் என்றும் மற்ற பயனர் ஸ்கைப்-சி இல் இருப்பதாகவும் சொல்லலாம். இந்த நபருக்கு ஸ்டேஜிங் URL உடன் ஒரு செய்தியை அனுப்புகிறீர்கள், மேலும் இந்த இணைப்பை தனியுரிம தகவல்கள் இருப்பதால் அதைப் பகிரக்கூடாது என்று குறிப்பிடுகிறீர்கள். செய்தி மறைகுறியாக்கப்பட்டதாக நீங்கள் நினைத்தாலும், நீங்கள் நினைத்த தனியுரிமை மைக்ரோசாப்ட் மூலம் சமரசம் செய்யப்பட்டது. எல்லாவற்றிற்கும் மேலாக, ஸ்கைப்-சி பயனரின் உரையாடலை நீங்கள் பாதுகாக்க முடியாது.

தீம்பொருளுக்கு ஸ்கைப்பின் பாதிப்பு

நினைவில் கொள்ள வேண்டிய மற்றொரு முக்கிய விஷயம் என்னவென்றால், ஸ்கைப் தீம்பொருளுக்கு பாதிக்கப்படக்கூடியது என்று கண்டறியப்பட்டுள்ளது. இத்தகைய தீம்பொருள் ஸ்கைப் வழியாக வீடியோக்களையும் அழைப்புகளையும் கண்காணிக்க வடிவமைக்கப்பட்டுள்ளது. தீம்பொருள் T9000 குறிப்பாக ஸ்கைப் பயனர்களை குறிவைத்து வருவதாக பாலோ ஆல்டோ நெட்வொர்க்ஸ் ஆராய்ச்சியாளர்கள் 2016 இல் அறிந்தனர்.

ஸ்கைப்பை அணுக தீம்பொருளுக்கு பயனர் வெளிப்படையான அனுமதி வழங்க வேண்டும் என்பது உண்மைதான். இருப்பினும், இது தீங்கிழைக்கும் என்று பயனருக்குத் தெரியாத வகையில் நம்பத்தகுந்த மாறுவேடத்தை உருவாக்குகிறது. எனவே, பயனர் தங்கள் ஸ்கைப் கணக்கில் உள்ள தீம்பொருளை அறியாமல் அணுகலை அனுமதிக்கும் வாய்ப்பு உள்ளது. செயல்படுத்தப்பட்டதும், இது ஆடியோ அழைப்புகள், வீடியோ அழைப்புகள் மற்றும் அரட்டை செய்திகளைப் பதிவு செய்யும்.

உங்கள் தனியுரிமையைப் பாதுகாக்க நீங்கள் என்ன செய்ய முடியும்

தொழில்நுட்ப பக்கத்தில், நீங்கள் வணிகத்திற்கான ஸ்கைப் பயன்படுத்தும் போது உங்கள் தனியுரிமையைப் பாதுகாக்க நீங்கள் செய்யக்கூடிய சில விஷயங்கள் மட்டுமே உள்ளன. உங்கள் சிறந்த பந்தயம் விழிப்புடன் இருக்க வேண்டும் மற்றும் கொள்கை வரம்புகளை அறிந்திருக்க வேண்டும். நீங்கள் செய்ய பரிந்துரைக்கும் சில விஷயங்கள் இங்கே:

நீங்கள் சேர்க்கும் ஸ்கைப்-சி தொடர்புகளின் எண்ணிக்கையை கவனமாகக் கட்டுப்படுத்துங்கள்.
வணிக தனியுரிமை உறவுகளுக்கான ஸ்கைப் பற்றி எச்சரிக்கையாக இருங்கள். இந்த பிரிவைப் படிக்க வேண்டியது அவசியம்:

“குறிப்பு: இயல்பாகவே தனிப்பட்ட அல்லது கூட்டமைப்பான அனைத்து வெளி தொடர்புகளுக்கும் வெளிப்புற தொடர்புகள் தனியுரிமை உறவு ஒதுக்கப்படும், இது உங்கள் பெயர், தலைப்பு, மின்னஞ்சல் முகவரி, நிறுவனம் மற்றும் படம் ஆகியவற்றைப் பகிரும். இந்த தொடர்புகள் உங்கள் இருப்பு குறிப்பைக் காண முடியாது. பிற தனியுரிமை உறவுகளுக்கு வெளிப்புற தொடர்புகளை ஒதுக்குவது, எடுத்துக்காட்டாக பணிக்குழு, நண்பர்கள் மற்றும் குடும்பம் மற்றும் பல, அவர்கள் உங்கள் இருப்புக் குறிப்பைக் காண அனுமதிக்கும், மேலும் அவர்களுக்கு வெளிப்படுத்தக் கூடாத தகவல்களை கவனக்குறைவாகப் பகிரலாம். ”

நீங்கள் ஒரு ஸ்கைப்-சி பயனருடன் தொடர்பு கொள்ள வேண்டும் என்றால், அவர்கள் தங்கள் கணக்கைப் பாதுகாக்கும் சில தனியுரிமை அமைப்புகளை இணைத்துள்ளனர் என்பதை உறுதிப்படுத்திக் கொள்ளுங்கள்.
ஆஸ்லோகிக்ஸ் எதிர்ப்பு தீம்பொருளின் அம்சங்களை நிறுவி பயன்படுத்திக் கொள்ளுங்கள். வணிகத்திற்கான உங்கள் ஸ்கைப்பை சமரசம் செய்யக்கூடிய தீங்கிழைக்கும் உருப்படிகளை இந்த கருவி கண்டுபிடிக்கும்.