下面是引用 sharetech 于 2008-11-06 18:04 发表的 网路纪录器SKYPE侧录: [back],tpc[/back]
目前市面上许多控管即时通讯的设备,大多都可以对MSN、ICQ、Yahoo Messenger、QQ、Google Talk….等即时通讯软体做到控管使用与线上侧录的模式。但是对于SKYPE却大多只能限制是否开启使用,却无法记录其线上文字聊天内容。这是因为Skype本身在传递文字讯息的时候会透过加密的模式来传输,透过网际网路来传送资料,接收端收取后在进行解密的动作。虽然方便企业用户在联系时提供具有时效性的联络工具,但是却也是资安危险的开端。众至网路纪录器在新推出的V4.09版更新轫体,已可完整纪录SKYPE讯息内容,针对SKYPE的运用,管理人员可以采取事先防范(允许或开放)或是事后稽核的动作(纪录)。
采取事先防范措施,对于SKYPE的运用,企业又爱又怕。SKYPE档案传输的速度明显比其他即时通讯软体来的快,很多企业员工都藉由SKYPE的高效传输速度将文件资料传输出去,但是在无意间也常常造成泄密事件的发生。因此,针对SKYPE的运用企业可采取全面开放会全面禁止来控管,如果要禁止内部人员使用SKYPE、即时通讯,只要在众至网路纪录器设备上面做设定即可全面禁止。
另一种事后稽核,企业开放SKYPE后却想纪录内部所有人员线上文字讯息,众至在最新版的更新韧体(V4.09版)已可针对SKYPE文字部份作侧录。不过须在企业内部本地端的电脑安装【外挂辅助程式】(NR_Plugin.exe),目前在众至所有网路纪录器系列的设备都有提供外挂辅助程式。只需在PC端安装辅助程式即可。如果企业内部有AD Server主机,可让AD伺服器先从网路纪录器下载此安装程式,让接受AD认证授权的使用者皆会于本地端电脑安装并执行此程式,以传回其登入帐号和使用Skype的讯息到众至网路纪录器设备上,达到事后稽核功效。
我发现 数位商业资讯这家公司的"黑盒子-企业版"不只能Skype侧录双方聊天内容,连MSN、Yahoo即时通、QQ也能都侧录,而且侧录技术更恐怖,不像众至做的东西,会有SKYPE提示讯息可以因此让用户查觉出来,黑盒子安装后它根本完全不会有任何SKYPE提示,据说二年前就有了是国内最早开发出来能测录SKYPE的东东!上网真的没有隐私了!还是不要再公司说私密的事情吧!