立里: 上次告诉你你没用小本本记下来呀
A: 5555
立里:
有简单删除和严格军事级别删除。呵呵
简单删除你就选菜单： skype / 隐私 / 清除记录
A: 嗯 军事级别删除呢？
立里:
但这并不很长彻底，彻底删除你参考文档： Skype 涉及隐私的数据文件 安全问题参考资料 https://profiles.google.com/111763901051622023220/buzz/DJeAbJj5kdd
可以装 ccleaner 然后添加需要彻底删除的那些 skype 数据文件夹
还有个小诀窍，下文中有，可以设置 skype 便携版本，将对话记录存在自己的 U 盘上，随时可以带走。或者可以放在 truecrypt 加密盘上。
https://profiles.google.com/111763901051622023220/buzz/DJeAbJj5kdd
Skype 涉及隐私的数据文件 安全问题参考资料
主题： Skype 涉及隐私的数据文件 安全问题参考资料
收件人： lihlii-g <lihlii@googlegroups.com>, wlaq-gg@googlegroups.com, wlaq@googlegroups.com
C:\Documents and Settings\<windows 用户名>\Application Data\Skype
My Skype Received Files/ 可能有接收到的文件。最重要的是，一些以这个 windows 用户使用过的 skype 用户名命名的文件夹，其中有如下文件涉及隐私：
.dbb 是老格式的数据文件，新版本 Skype 开始采用标准的 SQLite 数据库格式文件，可以用 Firefox 的扩展 SQLite Manager 打开浏览内容。这样就很方便整理和删除符合特定条件的对话记录了。main.db 新格式的数据库文件，保存有所有的数据信息。
dc.db 一些程序本身的数据文件，比如网络状态之类的。一般不涉及隐私。call
.dbb 语音呼叫记录。
callmember*.dbb 语音呼叫记录。
chatsync/ 其中有许多文件夹，保存有 .dat 文件，是待发送的文字消息。这里也会泄露文字对话历史记录。尽管删除消息，对话记录，或者不保存对话记录，这 里还可能有很多遗留信息。 .dbb 文字对话内容记录。
IMHistory/ 其中可能有对话记录。
chatmsg
chat*.dbb 文字对话记录。
chatmember*.dbb 文字对话记录。
contactgroup*.dbb 联系人分组信息，如果不怕联系人列表被窃，不需要删除。
profile*.dbb skype 用户的个人信息，比如 email，状态信息之类，包括一些以前修改过的历史记录都有可能遗留。一般不需要删除。
transfer*.dbb 文件传输记录。
user*.dbb 联系人名单。如果不怕联系人列表被窃，不需要删除。skype 服务器上有保存，所以删除没关系。
voicemail*.dbb 语音留言记录。
voicemail/ 语音留言记录。
即便你在 Skype 中设置了不保留对话记录，仅仅是不保留记录在 chatmsg*.dbb 文件中，而对话文字信息依 然可能遗留在 chatsync 文件夹里的临时文件中。
为防止隐私泄露，可以用开源的 eraser 软件把这些文件和文件夹彻底删除。在"无影无踪"等清除隐私信息的软件中添加规则删除如上文件也可以避免隐
方法 2 是，修改 Skype 快捷方式，或者编辑一个 bat 文件启动 Skype时添加参数，指定数据文件存放位置在 Truecrypt 加密盘上。这样即便不删除对话记录，只要妥善保密加密盘的密钥，也可以防止隐私泄露。假设你要保存数据文件
- 找到安装后的 Skype 软件所在的文件夹，比如：C:\Program Files\Skype\Phone\Skype.exe
- 在 Skype.exe 上按右键，选择 发送到 / 桌面快捷方式。
- 右击桌面上新产生的快捷方式，选择"属性"
- 在"目标"一栏的最后，添加一个空格，然后输入 /datapath:"M:\skype" /removable
- 运行位置也可以修改为加密盘文件夹 M:\skype
- 点击 OK 完成。
- 将快捷方式改名为"Skype 个人版"。
方法3 是用便携版 Skype [5] 拷贝在 USB 盘上，从 U 盘启动运行，并把数据文件保存在 U 盘上随身带走。
采用如上方法后，依然会在使用的电脑注册表里留下使用过 Skype 的痕迹[9]，但应该没有什么隐私信息。
注意：不要用 Tom.com 版本的 Skype，其中有监控和过滤对话内容的间谍代码 [14][17]-[24][29]。
非TOM版SKYPE在哪下载？我推荐到 filehippo.com 下载。在那里不存在 tom.com 木马版本问题，且可以找到 skype 所有历史版本，你可以选择老版本，如果有必要的话。
地址： http://www.filehippo.com/download_skype/
正版 Skype 的安全问题（不是说 Tom.com 间谍软件版本）
如果密码泄露而主人不知道， Skype 还有多重隐身登录(multi-login, ghost login)窃听的安全问题 [16][33]，所以推荐妥善保护密码，并定期更换。密码太多记不住可以用开源软件 keepass 来加密保存，只要记忆一个主密码即可。
你如果在办公室登录 skype 下班了忘记退出，或者选择了"保存密码"，回家以后从家里电脑登录 skype，办公室的 skype 依然保持登录状态而且你和别人的所有信息在办公室电脑和家里两边同样显示。估计这是因为 skype 的 p2p 原理导致难于搜遍网络禁止信息发送到多台终端。有人为此辩护说这是有用的功能。有用的功能应该可以让人明确
更改密码5分钟后，其他机器登录的 skype 会被断开。所以要频繁更换密码才能保持安全。更换密码也会带来可能忘记密码而把密码记录在某些地方造成泄漏
其他 Skype 安全问题请参考 [17][25]-[28]。有英文论文作过分析，请参考[34]和如下技术文档：
-
Skype Security
Is Skype secure? How does its security compare with that of conventional telephone calls, or of other VoIP-based systems? Simson Garfinkel, an expert on Internet security and networking issues, looks at the security properties of key importance for civil society organizations relying on Skype for voice communications. More here.
- Simson L. Garfinkel: VoIP and Skype Security http://www.tacticaltech.org/fil
es/tacticaltech/Skype_Security.pdf - Simson L. Garfinkel: Voice Over Internet Protocol and Skype Security http://www.tacticaltech.org/nod
e/470
With the increased deployment of high-speed ("broadband") Internet connectivity, a growing number of businesses and individuals are using the Internet for voice telephony, a technique known as Voice over Internet Protocol (VoIP). With a VoIP system, two people can speak with each other by using headsets and microphones connected directly to their computers.Skype is a proprietary VoIP system developed by Skype Technologies S.A. Like the popular KaZaA file-trading system,Skype is based on peer-to-peer technology: instead of transmitting all voice calls through a central server, as some VoIP services do (Vonage, for example), Skype clients seek out and find other Skype clients, then build from these connections a network that can be used to search for other users and send them messages. Is Skype secure? How does its security compare with that of conventional telephone calls, or of other VoIP-based systems? In this article commissioned by OSI's Information Program, Simson Garfinkel, an expert on Internet security and networking issues, looks at the security properties of key importance for civil society organizations relying on Skype for voice communications.
This paper is under Creative Commons license, so, please, distribute it freely.
download paper english here.
参考：
[1] 安全软件工具指南 Security-in-a-Box: tools & tactics for your digital security [NGO In A Box][engagemedia][Tactical Tech Collective][frontline defenders]; https://groups.google.com/group/lihlii/browse_frm/
[2] Mark O'Neill: How To Make Skype a Portable App; Jan. 20th, 2009; http://www.makeuseof.com/tag/how-to-make-skype-wor
http://www.readwriteweb.com/archives/how_to_make_s
http://lifehacker.com/5135704/run-skype-from-your-
[3] Getting Portable Skype on your USB Drive in 5 Easy Steps; http://www.gruups.com/usbskype/
[4] Portable Skype; http://portableapps.com/node/246
[5] Skype Portable; http://portableapps.com/apps/internet/skype_portab
[6] Skype Portable 4.1 Released; http://portableapps.com/news/2009-10-22_-_skype_po
[7] Skype Portable 0.9 Launcher Test; http://portableapps.com/node/19416
[8] How to Run Skype from a USB Flash Memory Drive; http://www.von-phone.com/portable-skype.php
[9] Skype Portable leaves traces behind; http://portableapps.com/node/21167
[10] Rob Loach: Portable Skype: Test Release; February 1, 2006 - 4:14pm; http://portableapps.com/node/751
[11] Abecedarian: Portable Skype; December 14, 2005 - 5:29pm; http://portableapps.com/node/246
[12] ablaka: Portable Skype HOW TO: Run Skype from your iPod; Mar 15th 2006; http://forums.makezine.com/comments.php?Discussion
[13] Skype木马能记录VoIP会话; https://groups.google.com/group/lihlii/browse_frm/
[14] Skype 安全问题; https://groups.google.com/group/lihlii/browse_frm/
也许内置了一个后门; https://groups.google.com/group/lihlii/browse_frm/
[15] 免费 Skype 录音 语音答录机软件 Kishkish SAM; https://groups.google.com/group/lihlii/browse_frm/
[16] skype multiple login security problem, reads BIOS and motherboard serial number, privacy 隐私和信息安全问题;
https://groups.google.com/group/lihlii/browse_frm/
[17] Skype: Big brother is watching you!; https://groups.google.com/group/lihlii/browse_frm/
[18] 中国的Skype用户被监视; https://groups.google.com/group/lihlii/browse_frm/
[19] SKYPE中国公司监控网上聊天; https://groups.google.com/group/lihlii/browse_frm/
[20] Surveillance of Skype Messages Found in China; https://groups.google.com/group/lihlii/browse_frm/
[21] Skype security problems; https://groups.google.com/group/lihlii/browse_frm/
[22] 唯色：感谢Skype公司——外加一个建议; https://groups.google.com/group/lihlii/browse_frm/
[23] 唯色博客已被黑客攻陷 skype帐号被侵入; https://groups.google.com/group/lihlii/browse_frm/
[24] 斯盖普(Skype)是否安全（1）; https://groups.google.com/group/lihlii/browse_frm/
[25] IM 软件 安全性 多协议 比较 comparison security multiprotocol client; https://groups.google.com/group/lihlii/browse_frm/
[26] Instant Messenger Comparison: Gtalk, Skype, Windows Live Messenger, Yahoo Messenger, privacy, security, encryption;
https://groups.google.com/group/lihlii/browse_frm/
[27] Instant Messenger Comparison: Gtalk, Skype, Windows Live Messenger, Yahoo Messenger; https://groups.google.com/group/lihlii/browse_frm/
[28] 德国警察试图窃听 skype 通信的方法：trojan horse; https://groups.google.com/group/lihlii/browse_frm/
在一次塞浦路斯开的会议上，德国官员说他们有技术可以截获并解密 skype 电话呼叫。http://share.skype.com/sites/security/2006/02/zui_
and_the_skype_pki.html
Would you please comment on the following quote which was originally published in the New York Times, and also on CNET (May 22,2006): "...at a conference last week in Cyprus, German officials said they had technology for intercepting and decrypting Skype phone calls, according to Anthony M. Rutkowski, vice president for regulatory affairs and standards for VeriSign, a company that offers security for Internet and phone operations."It was reported on February 25, 2004 on http://www.financialcryptography.com/mt/archives/0
00076.html,that "Skype says, the company does not keep the encryption "keys" that are used to encode each Skype transmission,each one is generated and then discarded by the computer that initiates the call. So government agents couldn't force Skype to turn over the keys needed to decrypt a call either." I would appreciate your comments on these apparent contradictions so we can be assured that Skype is secure. Thank you very much.
[29] skype 中文版过滤"胡锦涛"; https://groups.google.com/group/lihlii/browse_frm/
[30] 于声雷: 政府如何监控我们的电子网络通讯?; https://groups.google.com/group/lihlii/browse_frm/
[31] skype gtalk 离线消息差别; https://groups.google.com/group/lihlii/browse_frm/
[32] http://www.eusecwest.com/esw06/esw06-raynal.pdf 这份文档里分析了对 skype 加密体制可能的攻击方式。以及病毒和恶意软件运用加密手段的种种类型。
[33] Skype 多重登录安全问题 http://support.skype.com/index.php?_a=knowledgebas
这里提到了可以从多台机器登录，但是没有说可以同时登录而且其他机器不知道有多少终端登录。
http://forum.skype.com/lofiversion/index.php/t7208
[34] Salman A. Baset and Henning Schulzrinne: An Analysis of the Skype Peer-to-Peer Internet Telephony Protocol; Department of Computer Science, Columbia
University, New York NY 10027; {salman,hgs}@cs.columbia.edu; September 15, 2004;
http://www1.cs.columbia.edu/~library/TR-repository
http://forum.skype.com/lofiversion/index.php/t7208
laurie1937
Mon Dec 18 2006, 00:46
There is a common delusion that Skype is secure. Unlike MSN and Yahoo, where any log-in can only exist on one computer, Skype allows multiple log-ins of the same account on multiple machines. If a third party has access to your Skype password they can log in to your account, set their mode to invisible and then their computer will ghost all instant messages and voice traffic from your computer. And remember Skype will tell anyone your password via email, if they can hack into your email account.
There must be some reason why Skype allows multiple log-ins of the same account and not adopting like MSN and Tahoo of what must seem to be the most simple basic rule for security. I can only imagine that the reason is political.
This is not a theoretical situation, my machine was hacked like this.
GLADIATOR
Mon Dec 18 2006, 10:20
and changing your password locks out an other PC logged in. Addidionally ONLY one PC can pick up a call, so the other PCs can nt listen in.
It may take 5 mins, but when SKYPE does background update it will see this computer is no longer correct password.
http://www2.ccw.com.cn/06/0609/a/0609a04_5.asp
专家警告谨防Skype安全问题
IDG专供本报消息 一篇报告警告说，企业在决定让Skype VoIP服务自由运行在公司网络之前，考虑安全问题。
这篇出自Butler Group的标题为"揭穿Skype炒作"的文章认为，这种服务可以为很多企业减少长途电话费用，但是却是
安全问题包括从中央位置管理这种应用的困难，以及呼叫加密使之无法对用户的对话进行监测或记录。
报告指出，Skype应用采用封闭的、非公开的协议，而且不支持企业级认证。Butler Group呼吁要特别注意使用Skype的法规问题。尽管各国的法律、法规不同，但是在美国肯定要求呼叫者
不过，文章并没有建议禁止Skype，承认它可以为某些客户提供好处。Butler Group说："如果风险太高，就禁止Skype；如果好处超过了风险，不妨考虑将Skype作为你整体通
据悉，一些公司甚至已经开始销售完全禁止这种应用运行的产品。
（计算机世界报 2006年03月13日 第09期 A11）
[1] ccleaner http://www.piriform.com/ccleaner/download
Skype 语音通信据称也是加密的，比普通电话安全。普通座机手机基本都被全面监视，尤其是敏感社会活动人士。但必须首先保证自己的电脑系统没有木马，周围没有窃听 器，否则依然可能被录音窃听。但因为录音窃听的代价，技术难度和监听录音的人工开支都较高，因此一般只会对重要的目标使用， 所以普通的情形下采用 Skype 语音通信可以降低被窃听的风险。
但要注意，尽管你不记录对话文字或者语音内容，和你通话的对方可能保留了对话内容或者残留痕迹。如果他的电脑有木马或者落入 恶意者手中，你的通话内容也因此泄露。
skype 文字不够安全，遇到敏感问题一定要用语音谈更安全些。因为 skype 多重登录可以窃听，但语音流只会有一个，且窃听语音代价高很多。文字窃取后很容易从大量文字中检索关键词，而语音较难。
lih lii - 本文短网址 http://goo.gl/1gC2r
没有评论:
发表评论