微软升级skype 通过加密反审查

2014年11月3日

文/Percy Alpha

微软旗下的Skype.com 又开始将用户重定向至中国公司控制的网站。但这次,所有的通话、聊天以及登录信息都是加密的,并且直接与微软的服务器使用https交流。这和Tom Skype时代有天壤之别。当时所有信息都有Tom控制,并且储存在Tom在中国的服务器上,没有任何隐私保护措施。

网络监测组织Great Fire对此表示:“我们对微软的作为表示赞扬。我们希望其他互联网公司会想微软的这次作为学习。看起来微软的确向中国的互联网审查发出了挑战。我们对微软以前的作为非常厌恶,但这次微软是值得表扬的。”同时,Great Fire指出,他们仍然希望微软能指出中国版Skype和国际版之间的区别。中国版Skype这次比全球版有更多的监视功能么?他们也希望微软和其中国合作伙伴能明确指出他们具体遵守了那些“相关的法律法规”。

这次新出的GMF-Skype是微软和光明方正的合作产品,并且提供了一个特殊的中国版。这和全球版Skype(支持中文)是不同的。 中国版Skype是放在中国的服务器上的。但和以前不同的是,现在软件是微软数字签名的,这也意味着只有微软对软件拥有控制权。中国公司无法给用户提供修改过的软件。

对中国版Skype 6.11.99.102的分析

Great Fire分析了中国版Skype的通信地址。所有的通信服务器都在中国境外,比如新加坡,美国和爱尔兰。Tom Skype恶名昭彰,因为其监视用户聊天记录并且将用户数据上传到中国的服务器上。新版的GMF-Skype,现在没有任何敏感词。

Great Fire在下表列出了Skype的下载地址。“gmw”是微软在中国合作伙伴的名称。版本“6.11.99.455”是一个特殊的中国版本。

GMF帮助中心写到GMF-Skype使用点对点加密,和国际版相同。

使用Skype 安全吗: 完全安全。Skype 采用了端对端的加密方式,保证信息的安全性. Skype在信息(语音、即时消息、文件)发送之前进行加密,在接收到的时候进行解密,即使在数据传输过程中需要经过其他节点进行中转,也完全没有可能在中途被窃听。

与此同时, skype.tom.com 将网页名称从 “Skype简体中文版官方网站”

改为了 “Skype充值中心”. 并且真的有 Skype充值卡出售

Tom-Skype只删除了用户登录界面,比较

http://webcache.googleusercontent.com/search?q=cache:l_pObCn6T6YJ:skype.... 和 http://skype.tom.com/

Tom Skype 网站(skype.tom.com)现在并将用户跳转到新Skype网站,竟然也没有给出新网站的连接。这但是Tom和微软的分离并不顺畅。 对此,Great Fire建议所有Tom-Skype用户立即升级到GMF-Skype。微软应该在中国大力宣传新版Skype。

 

本文原载于Greatfire,泡泡经授权发表。