Slo-Tech - Prav zanimivo je, da Skype že 15 let nima funkcije snemanja klicev. Funkcija, ki jo tudi Skype for Business pozna že nekaj časa, doslej še ni prišla na vrsto. Šele v poletni nadgradnji osme verzije bo Microsoft v Skype dodal snemanje klicev, šifriranje klicev, sporočil in deljenih datotek in nekatere druge novosti. Stari Skype 7 bo nehal delovati septembra.
Skype ima trenutno okrog 300 milijonov uporabnikov, a se je rast ustavila. Konkurenca v obliki Applovega FaceTime, Facebookovega Messengerja in WhatsAppa je zavzela preostali del trga. Lani je zato Microsoft Skype vizualno prenovil, sedaj pa prihajajo še dodatne funkcije. V Skypu 8.0 bomo že takoj opazili podporo za HD-video (v konferenčnih klicih omejitev na 24 ljudi), povabila, potrdila o branju sporočila itd.
Toda bistveni novosti sta šifriranje in snemanje klicev. Za šifriranje se bo uporabljal protokol Signal, ki se bo uporabljal za šifriranje klicev, sporočil in prenesenih datotek. Signal podpira šifriranje od pošiljatelja do prejemnika (end-to-end), tako da prisluškovanje ni mogoče. Snemanje klicev, za kar je bilo treba doslej uporabljati druge pripomočke, bo vgrajeno v samega odjemalca. Ob začetku snemanja bo Skype vse sodelujoče o tem obvestil.
Prisluškovanje Signal protokolu je še kako mogoče in preskušeno v neki preiskavi v ZDA, ko imamo opraviti z zaprtokodno implementacijo protokola, kjer v odjemalcu razvijalec uredi, da pobegnejo ključi.
Praktično vse, kar ni Signal app (pa nuca Signal protokol), ni moč označiti za varno (ko gre za nerevidirano in zaprtokodno rešitev).
Me prav zanima kako točno so implementirali Signal protokol oz. kje so zaj***. Ker tole bo isto kot integracija Signala v Facebook Messenger.
Tako je, Signal protokol je postalo neko trzno ime, kjer oglasujejo kako varen je x korporacijski spyware (fb, apple, ggl...). Uporabijo varen protokol, zraven pa kljuce posljejo se sebi. In celo racunalnisko pismeni bucmani potem zatrjujejo kako je varno.
Po pravici povedano pa mi je tudi Signal sam malo cuden, odlocitev, da uporabijo telefonsko stevilko je hudo neprijetna poteza in si jo tezko razlozim, da je pa zaradi tega lazje za uporabo pa tudi ne kupim.
Če bi bil jaz na MS strani, bi komplet skype napisal na novo. Denarja imajo veliko, programerjev tudi. Enkrat moraš reči "dovolj je" in iti dalje s povsem novo napisanim programom. Ker ta skype je katastrofa.
Kdaj pa ga mislijo porihtat, da bo deloval ? Sporočila dobivaš z urnim zamikom, ne skrola do novih sporočil, ne javlja novih dokler ne zbudiš monitorja...
In to zadnja dva tedna vedno bolj pogosto. Tudi na telefonu prikazuje / obvešča za že prebrana sporočila na desktopu...
Od kar je Skype v Microsoftovih rokah, je vedno bolj konfuzen. Prej enostavne stvari so postale komplicirane.
Ker je prva stvar, ki jo je naredil, redirectal ves promet skozi njihove streznike. Prej je bil Skype peer 2 peer. Zakaj je to naredil... dalo bi se govorit.
Kdaj pa ga mislijo porihtat, da bo deloval ? Sporočila dobivaš z urnim zamikom, ne skrola do novih sporočil, ne javlja novih dokler ne zbudiš monitorja...
Hmm, to je zgleda nek "feature". Ker podobno opažam v Outlook-u: - grem stran od PC - se vrnem čez kako uro - odklenem Windows(vpis gesla...) - Outlook kaže stare emaile, čez sekundo pa pokaže nove Kot da ne prejema mailov, dokler je PC "idle".
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Eh, a nima Skype šifrirane klice že od vsega začetka?
End to end ne. SSL pa ...
Si prepričan? Na podlagi česa?
"Skype calls have excellent sound quality and are highly secure with end-to-end encryption." - skype.com
Očitno ne bo držalo, sicer pa je end to end možno na več načinov interpretirati, čeprav vsi vemo, katere so tu dobre prakse. Gotovo ne šifriranje do posrednika in od njega dalje kot tudi ne izdelava dig. potrdil, oz. parov ključev, pri čemer ima ponudnik master key ali pa te distribuira in kopije obdrži.
"In the case of Skype, we can't tell whether Skype lacks end-to-end encryption, or if it includes an implementation of end-to-end encryption that Microsoft is able to silently compromise in certain circumstances." vir: EFF
Sicer pa, je razlika med UNBREAKABLE end-to-end encryption in zgolj end-to-end encryption. Nisem trdil, da je eno ali drugo. Le vprašal sem, kaj razlika med "starim" in "novim".
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Če bi bil jaz na MS strani, bi komplet skype napisal na novo. Denarja imajo veliko, programerjev tudi. Enkrat moraš reči "dovolj je" in iti dalje s povsem novo napisanim programom. Ker ta skype je katastrofa.
Kopija komentarja nekoga, ki (baje) sodeluje pri razvoju Skype-a [FB, 4.6.2018]:
Pred prevzemom je bil Skype izključno P2P (ki za večinsko mobilne naprave preprosto ne deluje), za centraliziran chat backend po prevzemu so se odločili za MSN Messenger codebase. S to odločitvijo zdaj moramo živet, ampak se zavedamo kakšen dizaster je in imamo jasen mandat da se zadeva modernizira.
Ja, Skype for Business je katastrofa. Na Win7 z nekimi service packi ga enostavno nisem uspel usposobit. Uraden support je rekel naj namestim Win 10...
Če bi bil jaz na MS strani, bi komplet skype napisal na novo. Denarja imajo veliko, programerjev tudi. Enkrat moraš reči "dovolj je" in iti dalje s povsem novo napisanim programom. Ker ta skype je katastrofa.
Saj to so ravno zasrali. Ko so ga šli prepisat in šli dol iz Qt na fensi šmensi web app zapakiran v desktop aplikacijo, je uporabniški vmesnik postal za en q*rac. Zakaj? Ja zato, ker valda boš danes pisal cross-platform appe v HTML-ju, kako pa drugače
"In the case of Skype, we can't tell whether Skype lacks end-to-end encryption, or if it includes an implementation of end-to-end encryption that Microsoft is able to silently compromise in certain circumstances." vir: EFF
Sicer pa, je razlika med UNBREAKABLE end-to-end encryption in zgolj end-to-end encryption. Nisem trdil, da je eno ali drugo. Le vprašal sem, kaj razlika med "starim" in "novim".
Če je nekdo posrednik ključev, to ni več pravi end to end, vsaj ni več tehnično skladen z nameni end to end koncepta!
Tole:
Skype is not considered to be a secure VoIP system as the calls made over the network do not make use of end-to-end encryption, allowing for routine monitoring by Microsoft and by government agencies.[4]
In pa to:
Chinese, Russian and United States law enforcement agencies have the ability to eavesdrop on Skype conversations, as well as have access to Skype users' geographic locations. In many cases, simple request for information is sufficient, and no court approval is needed. This ability was deliberately added by Microsoft after they purchased Skype in 2011 for the law enforcement agencies around the world. This is implemented through switching the Skype client for a particular user account from the client-side encryption to the server-side encryption, allowing dissemination of an unencrypted data stream.[10][11] [12]
Kaj pa osnove, da bi poštimali, npr. da bi nehalo javljati "failed" in "sending" pri poslanem sporočilu, ali pa na telefonu vsakič refresha cel chat, ko preklopiš na app in ne samo doda sporočil, ali pa da bi search našel kontakte - sodelavce s katerimi sem že n-krat govoril. Telegram in Slack delujeta odlično, zakaj ne morejo česa skopirati?
To je res bedno, da vse kar naredijo je da dajo web page v wrapper in jim pravijo apps. Bolje bi bilo, da bi še brskalniki podpirali, da poljuben webpage poženeš kot ločen app in ne bi rabili sploh teh stvari.
