סקייפ יכול לחשוף את המיקום שלך, אומרים החוקרים

סיכום:

החוקרים גילו שסקייפ חושפת את כתובות ה- IP של המשתמשים וייתכן שהמיקומים הגיאוגרפיים שלהם במשך למעלה משנה. למרות הודיעה על הפגיעות. זה מעלה חששות לגבי הפרטיות והביטחון של השימוש בסקייפ לטלפוניה קולית-על-IP.

נקודות מפתח:

1. סקייפ היה מודע לפגיעות בפרטיות במשך למעלה משנה, המאפשר לחשוף כתובות IP של המשתמשים.
2. החוקרים הזעיקו את סקייפ על הפגיעות בשנת 2010, אך החברה לא תיקנה את הבעיה.
3. ניתן לזהות כתובות IP של משתמשי סקייפ ומיקומים גיאוגרפיים באמצעות טכניקת שיחה רעול פנים.
4. הפגיעות מאפשרת מעקב אחר תנועות המשתמשים ומיקומים ברמת העיר.
5. ניתן לנצל אפילו גרסה טלאה של סקייפ כדי להשיג כתובות IP באמצעות רישום באגים.
6. ייתכן שסקייפ לא תוקן את הבעיה בגלל שילובו העמוק בקוד, הדורש ארגון מחדש משמעותי.

שאלות מפתח:

1. ש: כיצד גילו החוקרים את הפגיעות בסקייפ?

ת: חוקרים במכון הפוליטכני באוניברסיטת ניו יורק גילו את הפגיעות על ידי ביצוע ניסויים וחשיפת המידע לסקייפ בשנת 2010.

2. ש: האם סקייפ תיקן את הפגיעות?

ת: לא, סקייפ לא תיקן את הפגיעות, אפילו לאחר שהודיעו עליה לפני למעלה משנה. החשיפה האחרונה של הפגיעות בפסטבין מצביעה על כך שהבעיה נמשכת.

3. ש: איך מישהו יכול לעקוב אחר מיקום המשתמש של סקייפ?

ת: על ידי ביצוע שיחה רעול פנים למשתמש סקייפ, ניתן להשיג את כתובת ה- IP שלהם ולקבוע את מיקומם ברמת העיר. בנוסף, ניתן לנצל גרסה מטוננת של סקייפ כדי להשיג כתובות IP באמצעות הפעלת רישום ניפוי באגים.

4. ש: מדוע סקייפ לא תקדם עדיפות לתיקון הפגיעות?

ת: לדברי אחד החוקרים, הפגיעות עשויה להיות מוטמעת עמוק בקוד של סקייפ, ולדרוש ארגון מחדש משמעותי לפתור. תגובתו של סקייפ לגילוי החוקרים הציעה גם כי מדובר בנושא רחב יותר ברחבי התעשייה העומדת בפני חברות תוכנה לעמית לעמית.

5. ש: כמה זמן הצליחו החוקרים לעקוב אחר מיקומי משתמשי סקייפ?

ת: החוקרים עקבו אחר המיקום ברמת העיר של 10,000 משתמשי סקייפ במשך שבועיים על ידי חזרה על שיחה רעולי פנים בכל שעה כדי להשיג את כתובות ה- IP שלהם.

6. ש: מי הבעלים של סקייפ?

ת: סקייפ נמצאת כיום בבעלות מיקרוסופט.

7. ש: מהם הסיכונים הפוטנציאליים הקשורים לחשיפה של כתובות IP?

ת: חשיפת כתובות IP יכולה להוביל לפלישות לפרטיות, לאפשר לאנשים לעקוב אחר מיקום המשתמש, לפקח על הפעילויות המקוונות שלהם, ולהפעיל התקפות ממוקדות פוטנציאליות.

8. ש: האם החשבונות האישיים של משתמשי סקייפ נמצאים בסיכון בגלל פגיעות זו?

ת: בעוד שהפגיעות חושפת את כתובות ה- IP של המשתמשים, חשוב לציין כי הניצול דורש רמה מסוימת של התמדה וידע טכני. עם זאת, המשתמשים עדיין צריכים לממש זהירות ולהיות מודעים לסיכונים הפוטנציאליים הקשורים לשימוש בסקייפ.

9. ש: האם משתמשים יכולים להגן על עצמם מפני פגיעות זו?

ת: כרגע, אין שום תיקון ידוע על הפגיעות בסקייפ. משתמשים יכולים לשקול להשתמש ב- VPN (רשת פרטית וירטואלית) או בכלי פרטיות אחרים כדי להסוות את כתובות ה- IP שלהם ולשפר את פרטיותם המקוונת.

10. ש: מה על משתמשי סקייפ לעשות אם הם מודאגים מהפרטיות שלהם?

ת: משתמשי סקייפ המודאגים מהפרטיות שלהם צריכים לשקול את הסיכונים הפוטנציאליים הקשורים לפגיעות כנגד הנוחות והתכונות המוצעות על ידי השירות. רצוי גם להישאר מעודכן על כל עדכונים או הצהרות מסקייפ בנוגע לפגיעות.

11. ש: האם יש שירותי קולי-על-IP אלטרנטיביים שהם בטוחים יותר?

ת: ישנם מספר שירותים אלטרנטיביים הזמינים בשוק המתעדפים אבטחה ופרטיות. מומלץ למשתמשים לחקור ולהשוות שירותי קול-על-IP שונים כדי למצוא אחד שמתיישר עם צרכי הפרטיות שלהם.

12. ש: האם ניתן לנצל פגיעות זו למטרות זדוניות?

ת: כן, פגיעות זו עשויה להיות מנוצלת על ידי אנשים זדוניים למטרות שונות, כולל מעקב ומעקב אחר משתמשי סקייפ, השקת התקפות ממוקדות או אפילו ביצוע מעקב.

13. ש: האם סקייפ הגיב לחשיפה האחרונה של הפגיעות?

ת: התגובה של סקייפ לחשיפה האחרונה של הפגיעות שיקפה את הצהרותיה הקודמות, מה שמצביע על כך שהם מודעים לנושא ובהתחשב בכך כבעיה בענף.

14. ש: מה ההשלכות של פגיעות זו על המוניטין של סקייפ?

ת: גילוי הפגיעות הזו וכישלונו של סקייפ להתייחס אליה יכול להשפיע לרעה על המוניטין של החברה מבחינת אמון המשתמשים וביטחון. משתמשים רשאים להטיל ספק במדדי האבטחה והפרטיות הכוללים המיושמים על ידי סקייפ.

15. ש: האם יש השלכות משפטיות על סקייפ לגבי פגיעות זו?

ת: ההשלכות החוקיות על סקייפ היו תלויות בגורמים שונים, כולל אחריותה להבטיח את פרטיות המשתמש והתקנות בתחומי שיפוט שונים. יתכן שאנשים או ארגונים שנפגעו מהפגיעות עלולים לנקוט בפעולה משפטית נגד סקייפ אם הם יכולים להפגין נזק או רשלנות.

סקייפ יכול לחשוף את המיקום שלך, אומרים החוקרים

אירועי השבוע האחרון הזכירו לי נושא פרטיות אני’התכוונו לבקר מחדש: שירות הטלפוניה הקולי-יתר סקייפ חושף כל העת את כתובת האינטרנט שלך לכל העולם, וכי כיום ישנם כלים רבים בחינם ומסחריים שניתן להשתמש בהם לקישור שמות חשבונות משתמש של סקייפ לכתובות אינטרנט מספריות.

חוקרים: סקייפ התעלם מפגיעות מעקב מיקום במשך יותר משנה

סקייפ ידע לפני יותר משנה על פגיעות בפרטיות שתאפשר למישהו לזהות את כתובת ה- IP ואולי גם את המיקום הגיאוגרפי של משתמש, אך השאיר אותה לא קבועה, על פי החוקרים שאומרים שהם הודיעו לחברה בשנת 2010.

שמור סיפור

שמור סיפור

סקייפ למד לפני יותר משנה על פגיעות בפרטיות שתאפשר למישהו לזהות את כתובת ה- IP ואולי גם את המיקום הגיאוגרפי של המשתמש, אך השאיר אותה לא קבועה, על פי החוקרים שאומרים שהם הודיעו לחברה בשנת 2010.

סטיבנס לה בלונד, חוקר לשעבר במכון הפוליטכני אינריה בצרפת, שעובד כיום במכון מקס פלאנק למערכות תוכנה, אמר ל- יומן CIO שהוא וחוקרים עמיתים במכון הפוליטכני באוניברסיטת ניו יורק חשפו את הפגיעות לסקייפ בנובמבר 2010 ופרסם את המידע באוקטובר 2011. לכן הם הופתעו לגלות שהפגיעות עדיין לא הייתה קבועה בשבוע שעבר לאחר שמישהו פרסם סקריפט מקוון המציג סקייפ מנוצל כדי לחשוף את כתובות ה- IP המקומיות והמרוחקות למשתמשים.

כשנשאל על גילוי החוקרים, סקייפ, שנמצאת בבעלות מיקרוסופט, חזר רק על מה שסקייפ אמר לעיתונאים בשבוע שעבר כאשר פורסם גם ניצול אחר שחשף כתובות IP. אדריאן אשר, מנהל אבטחת מוצרים של סקייפ, אמר אז שסקייפ “חוקר דיווחים על כלי חדש שתופס משתמש סקייפ’כתובת IP ידועה אחרונה. זהו סוגיה מתמשכת, בענף העומד בפני כל חברות התוכנה העמיתים לעמית.”

“בכך שהוא קורא לזה א ‘כלי חדש’ זה אומר שהם לא’לא צריך להגיב בדחיפות,” לה בלונד אמר ל כתב עת. “זה גורם לזה להיראות כאילו הם פשוט גילו.”

החוקרים מצאו כי הם הצליחו לחשוף את כתובת ה- IP של משתמשי סקייפ, ואת מיקום העיר שלהם, על ידי ביצוע שיחה רעול פנים למשתמש. השיחה יכולה להיעשות באופן שימנע מהודעת הודעה על מסך המשתמש ולמנוע מהשיחה להופיע בהיסטוריית השיחות של המשתמש.

לאחר ביצוע השיחה, החוקרים השיגו את כתובת ה- IP ממידע ש- Skype שולח אוטומטית למתקשר. על ידי חזרה על שיחה בכל שעה, הם יכולים למעשה למפות את תנועת המשתמש כדי לקבוע אם הם עברו בין ערים. בדרך זו הם עקבו אחר באופן מופרז על המיקום ברמת העיר של 10,000 משתמשי סקייפ במשך שבועיים.

הם החליטו לבדוק אם הפגיעות תוקנה לאחר שמישהו שחרר מידע באופן אנונימי ב- Pastebin בשבוע שעבר שהראה כיצד לנצל גרסה טלאה של Skype 5.5 לקבלת כתובת IP באופן אחר שאינו דורש שיחה רעול פנים.

הטכניקה כוללת הפעלת רישום ניפוי באגים, ביצוע חיפוש במשתמשים פעילים כאילו להוסיף אותם כאיש קשר ואז הצפייה ב- VCARD שלהם, או כרטיס פרטי קשר, שתפיק כתובת IP ביומנים. באמצעות כלי מחקר של כתובות IP, מישהו יכול לעקוב אחר מיקום כתובת ה- IP לעיר.

קית ‘רוס, אחד החוקרים שהודיעו על סקייפ בשנת 2010, אמר ל יומן CIO שסקייפ זה ככל הנראה לא תיקן את הבעיה כי זה יכול להיות “משובץ עמוק בקוד” ודורש “ארגון מחדש כבד” לפתור.

סקייפ יכול לחשוף את המיקום שלך, אומרים החוקרים

איימי דיקרסון לניו יורק טיימס

זכרו מתי קונדס יכול היה להפוך את עצמו למטרד כללי על ידי התקשרות לטלפון הביתי שלכם ובמהירות לנתק?

המקבילה לקריאת קונדס בסקייפ, שירות הקולי-פרוטוקול הפופולרי-פרוטוקול, יכולה להיות הרבה יותר מאשר מטרד. אם אתה מחובר לסקייפ, קונדס – או גנב או מרגל – יכול לעקוב ביעילות לעקוב אחר היכן שאתה נמצא ובנסיבות מסוימות, מה שאתה עושה ואפילו מה שאתה מוריד, על פי ניסוי בהובלת קית ‘רוס, פרופסור למדעי המחשב במכון הפוליטכני באוניברסיטת ניו יורק בברוקלין.

אדון. רוס, יחד עם משתפי הפעולה שלו במכון לחקר המחשבים הצרפתי, אינריה, עקבו אחר 10,000 משתמשי סקייפ שנבחרו באופן אקראי במשך 16 יום.

אם משתמש’יישום סקייפ פועל, החוקרים יכלו להתקשר באופן לא בולט, ובתהליך הצבת השיחה, לגייס את המשתמש’כתובת פרוטוקול האינטרנט. בכל שעה, החוקרים רשמו I AN I.עמ ‘. כתובת לכל משתמש. ניתן להשתמש בכתובת זו בתורו כדי לקבוע את המשתמש’מיקום גיאוגרפי – במקרים מסוימים, ממש עד למיקוד.

לאחר מכן החוקרים זכו את המדגם הגדול לקומץ מתנדבים שהסכימו לתת לעצמם לעקוב אחר. בדוגמה אחת, משתמש סקייפ אחד נראה כניסה לסקייפ מרשת אוניברסיטת ניו יורק, ואחריה ביקור בשיקגו, חזרה לאוניברסיטה ואז לביתו בצרפת.

אלה שידיות הסקייפ שלהם זהות או דומות לשמותיהם האמיתיים הם הרבה יותר גלויים. החוקרים יכולים למצוא עליהם הרבה יותר במגוון רשתות חברתיות.

“אם היינו עוקבים אחר הניידות של חברי הפייסבוק של המשתמש הזה, סביר להניח שהיינו קובעים במי הוא מבקר ומתי,” החוקרים אמרו.

זה לא מספיק כדי לסרב לשיחת סקייפ מזר. ברשת עמיתים לעמית, מספיק לבסס חיבור בין שני עמיתים כדי לחשוף I.עמ ‘. כתובת. שאני.עמ ‘. לאחר מכן ניתן להשתמש בכתב.

סקייפ, שבבעלות מיקרוסופט, אמר שהיא מודעת לנושא. “אנו מעריכים את פרטיות המשתמשים שלנו ומחויבים להפוך את המוצרים שלנו לאובטחים ככל האפשר,” אדריאן אשר, החברה’בהצהרה אמר קצין אבטחת המידע הראשי. “בדיוק כמו בתוכנת תקשורת אינטרנט טיפוסית, משתמשי סקייפ המחוברים עשויים להיות מסוגלים לקבוע זה את זה’כתובת I IP. באמצעות מחקר ופיתוח, אנו נמשיך להתקדם בתחום זה ושיפורים בתוכנה שלנו.”

אדון. רוס, הפרופסור למדעי המחשב, הציע את אמצעי הזהירות הבאים למשתמשים בסקייפ נלהבים. זה’כנראה שהכי טוב לא להשאיר את יישום הסקייפ שלך פועל כל הזמן, בדיוק כשאתה מתכנן לבצע או לקבל שיחה. משתמשים גם מוגנים מעט יותר אם הם בוחרים ידית סקייפ השונה משם האמיתי.

פרטיות 101: סקייפ מדליף את המיקום שלך

אירועי השבוע האחרון הזכירו לי נושא פרטיות אני’התכוונו לבקר מחדש: שירות הטלפוניה הקולי-יתר סקייפ חושף כל העת את כתובת האינטרנט שלך לכל העולם, וכי כיום ישנם כלים רבים בחינם ומסחריים שניתן להשתמש בהם לקישור שמות חשבונות משתמש של סקייפ לכתובות אינטרנט מספריות.

שירות פותר סקייפ בפעולה.

העובדה שסקייפ מסגרת את המשתמשים שלה’ מידע על מיקום מקוון הוא כמעט לא חדשות. לדוגמה, הוול סטריט ג’ורנל וכלי חדשות אחרים הזהירו בשנה שעברה על מחקרים שהראו כי ניתן לשדל סקייפ לחשוף את כתובות ה- IP של משתמשי סקייפ בודדים. אבל אני מאמין שלרוב משתמשי הסקייפ עדיין אין מושג לגבי חולשת הפרטיות הבסיסית הזו.

מה’S השתנה הוא שבשנה האחרונה התבררו מספר שירותים שיעזרו לסנופים ו- NE’er-do-Bells מנצלים פגיעות זו כדי לעקוב אחר ולהטריד אחרים ברשת. לדוגמה, חיפוש מקוון אחר “Resolver Skype” מחזירה עשרות תוצאות שמצביעות על שירותים (של אמינות משתנה) המאפשרים למשתמשים לחפש את כתובת האינטרנט של כל משתמש סקייפ, פשוט על ידי אספקת היעד’שם חשבון Skype.

בצילום המסך לעיל, אנו יכולים לראות שירות אחד כזה המשמש להצגת כתובת ה- IP ששימש לאחרונה את חשבון Skype “Mailen_Support” (חשבון מסוים זה שייך ליצירת קשר עם תמיכה טכנית עבור Mailien, תוכנית שותפים לספאם של בית מרקחת רוסית באותה שם).

שירות פותר Skype IP בפעולה.

בדרך כלל, פתרונות סקייפ אלה מוצעים בד בבד עם “אתחול” אוֹ “לחץ” שירותים, כלי התקפה מקוונים להשכרה ממה שניתן לשכור כדי להשיק התקפות של הכחשת שירות (אחד מהשירותים הללו שימש בהתקפה באתר זה, ובאלה של ARS Technica בשבוע שעבר). הרעיון הוא שאם אתה רוצה לדפוק מישהו במצב לא מקוון אבל אתה לא’לא יודע את כתובת האינטרנט שלהם, אתה יכול פשוט לחפש ב- Skype כדי לבדוק אם יש להם חשבון ואז להשתמש ברזורים כדי לאתר את ה- IP שלהם. הרזורים עובדים ללא קשר להגדרות פרטיות, ייתכן שמשתמש היעד נבחר בתוכנית Skype’לוח תצורה S.

רבים משירותי Resolver מציעים “רשימה שחורה,” אשר תמורת תשלום יאפשר למשתמשים למנוע ממשתמשים אחרים לחפש את כתובת ה- IP המצורפת לחשבון סקייפ ספציפי, אמר ברנדון לוין, חוקר אבטחה עצמאי.

“זה’בעיקרון תוכנית הגנה,” לוין אמר.

לוין אמר כי פתרונות סקייפ פועלים באמצעות לקוח Skype שונה (5.5 או 5.9) ליצירת יומן באגים. לקוח זה מתארח בשרת אינטרנט.

“סקריפט פשוט משמש לבניית קישור המכיל שם משתמש של סקייפ, המועבר ללקוח שהשתנה,” לוין אמר. “לקוח זה פשוט מנסה להוסיף את שם המשתמש המבוקש לרשימת אנשי קשר ומנתח את חשבון היעד’ג ‘כרטיס מידע’ (אם זמין). תהליך זה כותב את כתובת ה- IP של שם המשתמש המבוקש ליומן הבאגים, באופק פשוט.”

מעבר לחשיפת אחד’S חיבור אינטרנט להתקפות מעצבנות ומפריעות, פגיעות זו עשויה לאפשר לעקבים או ליריבים תאגידיים לעקוב אחר תנועת אנשים ומנהלים בזמן שהם נוסעים בין ערים ומדינות.

סקייפ נרכש על ידי מיקרוסופט בשנת 2011, אך נראה כי מיקרוסופט לא עשתה מעט כדי להתמודד עם חולשת פרטיות זו, למרות תשומת הלב שהובאה אליו ושגשוג אתרים המציעים כלים לניצולו. “אנו חוקרים דיווחים על כלים הלוכדים משתמש סקייפ’כתובת IP ידועה אחרונה,” דובר סקייפ אמר בהצהרה בדוא”ל. “זהו סוגיה מתמשכת, בענף העומד בפני כל חברות התוכנה העמיתים לעמית.”

הדרך הפשוטה ביותר לטפל בבעיות הפרטיות הללו היא להעביר את כל תנועת האיתות של סקייפ (ה.ז., לחיצות יד) באמצעות פרוקסי, אמר סטיבנס לה בלונד, חוקר ב מכון מקס פלאנק למערכות תוכנה בגרמניה.

“זה ימנע צדדים שלישיים עם משאבים נמוכים, כמו פתרונות, כדי לעקוב אחר משתמשי סקייפ,” לה בלונד כתב במייל ל- Krebsonsecurity. “עם זאת, למרות שדרוג תשתיות גדול בשנה שעברה, סקייפ עדיין פגיע למעקב אחר מיקום. אפשר רק להעלות השערה מדוע זה המקרה. אפשרות אחת היא שהעברת כל תנועת האיתות תשבור את יכולת ההפעלה הדדית עם גרסאות קודמות של סקייפ.

ההגנה מפני תוקפים חזקים יותר המסוגלים לצותת בקישורי אינטרנט היא הרבה יותר מאתגרת מכיוון שהיא דורשת להעביר הן לאיתות והן לתעבורת עומס מוצפנת, אמרה בלונד.

“אתגר אחד הוא שזמן הנסיעה הלוך ושוב (RTT) שמשתמשים ב- VoIP יכולים לסבול הוא סביב 300 אלפיות השנייה (MS) ואילו עיכוב ההתפשטות בכבל סיב אופטי המשתרע על היקף כדור הארץ הוא כ -200 מ ‘. המשמעות היא שכאשר משתמש בגרמניה מתקשר לאחד אחר באוסטרליה, שירות ה- Proxy צריך להיגרם פחות מ- 100ms נוספים RTT. הצוות שלי ואני עובדים כרגע על הבעיה הזו.”

עדכון, 22 במרץ, 9:45 א.M. ET: הוספו הצעות מחיר ממיקרוסופט, לוין ובלונדינית.

רשומה זו פורסמה ביום חמישי ה -21 במרץ 2013 07:30

האם אנשים יכולים לעקוב אחר שיחות סקייפ?

אמנם פרטיות חשובה לשימוש בסקייפ, אך מדיניות התאגיד של החברה עשויה לפעמים להכתיב כי הממשל יודע מי מדבר עם מי ואיזה מידע נשלח. בעוד שמנהל סקייפ מאפשר למנהלים להציג בפירוט פעולות סקייפ של חברות, עובדים המשתמשים בחשבונות סקייפ משלהם יכולים עדיין להתחמק מעקב במידה מסוימת. ישנן שיטות אחרות למעקב אחר סקייפ עם זאת, שעדיין יכול להניב תוצאות שימושיות.

מנהל סקייפ

1. Skype Manager היא מערכת ניהול מבוססת אינטרנט לפריסות ארגוניות של סקייפ. עם Skype Manager, מנהל יוצר חשבונות שהעובדים ישימוש בהם במקום בחשבונות הסקייפ האישיים שלהם. חשבונות אלה מנוטרים על ידי Skype Manager, המספק למנהל המערכת דוחות מפורטים לגבי התאריך, השעה, הזמן והיעד של שיחות וטקסטים שנעשו, כמו גם פרטי רכישה והורדה. מנהלים יכולים גם לנהל את תכונות Skype Premium שיש לחשבונות המשתמש וכמה אשראי סקייפ מותר לכל משתמש. ניתן להשתמש במנהל סקייפ גם כדי לפקח על חשבונות אישיים אם תרצה. על מנהלים לקבל הסכמה מפורשת מצד מחזיק החשבון כדי לפקח על פעילותם, אחרת מנהלים יכולים לפקח רק על יתרת האשראי של סקייפ על חשבונות אישיים. ניתן לסלק הסכמה בכל עת.

מעקב אחר כתובות IP

1. ניתן לעקוב אחר פעילות סקייפ על ידי מעקב אחר חיבור כתובות IP. כאשר Skype מחבר שיחה, המחשב המחבר צריך לזהות את עצמו באמצעות כתובת ה- IP שלו. במאמר משנת 2011 שפורסם במשותף על ידי אוניברסיטת ניו יורק, המכון הצרפתי למחקר במדעי המחשב ובקרה ומכון מקס פלאנק למערכות תוכנה, גילו החוקרים כי על ידי ביצוע שיחת סקייפ אתה יכול לברר את ה- IP של מקבל השיחה. כתובת IP זו יכולה להיות מקושרת למיקום הגאוגרפי של המארח שלה עם מאמץ מינימלי דרך אתרים כמו כתובת ה- IP שלי, יחד עם מידע אחר כולל סוג חיבור, שם מארח ושירותי אינטרנט.

מעקב אחר מדיה חברתית

1. מדיה חברתית יכולה גם להיות מסייעת בהצמדות עם העובדים שלך מפטפטים. Skype מאפשר למשתמשים לשתף זה את זה פרטי קשר מלאים, מה שמקל על זיהוי לכל מי שאיתו שותפו פרטים. אם משתמש סקייפ משתמש בשמו האמיתי כשם משתמש, ניתן לעקוב אחריו גם באמצעות שם זה ובמיקום הגיאוגרפי שהתקבל על ידי מעקב אחר ה- IP שלו כדי לחפש אותו באתרי רשת חברתית כמו פייסבוק. אם לעובד שלך יש אדם זה ברשימת החברים שלו בפייסבוק או באתר רשת אחר, הזדהות קלה עוד יותר מכיוון שאתה רק צריך לבדוק את שם הסקייפ עם רשימת החברים שלהם.

סיבות לעקוב אחר הפעילות

1. מעקב אחר פעילות הסקייפ של העובד שלך עשוי להיראות פולשני, אך במקרים מסוימים הוא רע הכרחי. פעילות סקייפ לא מורשית או שאינם בעבודה יכולה להיות הסחת דעת, שיכולה להפחית את הפרודוקטיביות. ניתן לדלוף מידע רגיש באמצעות סקייפ בצ’אטים בווידיאו, קול וטקסטים וכן באמצעות העברות קבצים. העברות קבצים מסתכנות גם בהצגת תוכנות זדוניות ונגיפים אחרים לרשת החברה.

חששות פרטיות

1. מעקב אחר פעילות הסקייפ של החברה שלך מעלה חששות לגיטימיים לגבי פרטיות העובדים ויכול ליצור סביבה של חוסר אמון מרומז. תמיד צריך להיות מודע לעובדים במפורש למדיניות הניטור של החברה שלך, כולל פיקוח על סוגי הנתונים, אילו שיטות משמשות לאיסוף נתונים אלה ואילו פעולות יופעלו אם הם יתפסו ומפרים את מדיניות השימוש המתאימה של החברה שלך. יש לקבל הסכמה בכתב כדי לשפות את החברה כנגד טענות על עוולה אם עובד ירגיש שהפרטיות שלהם הופרה. המחלקה המשפטית של החברה שלך צריכה להיות תואמת את כל המדיניות כדי להבטיח שהיא תואמת את חוקי הפרטיות המקומיים, הממלכתיים והפדרליים.