Por COMPUTERWORLD

O Skype é uma aplicação peer-to-peer, o que significa que seus usuários se conectam uns com os outros diretamente e não por meio de um servidor central de comunicação. O serviço utiliza inicialmente servidores baseados na internet para autenticar seus usuários à medida em que eles se conectam e também para rastrear o status da comunicação.

Leia também:
Skype: as verdades e os mitos do uso corporativo

Entretanto, no momento de um bate-papo virtual, mensagem instantânea, chamada de voz ou transferência de arquivo, as partes envolvidas são agrupadas em uma conexão direta P2P. Se um ou os dois usuários estão conectados por meio de uma rede corporativa tradicional Network Address Translation (NAT) e diante de um firewall, a comunicação pode ser transmitida em cadeia por meio de um supernode (computador com uma configuração específica que deve ter uma conexão direta à internet) porque o modelo P2P não pode ser estabelecido atrás de uma NAT. No caso de transferência de arquivo, você verá uma mensagem indicando que sua transferência está sendo transmitida.

Uma das primeiras preocupações dos profissionais de segurança é que é muito fácil para um cliente do Skype encontrar uma maneira alternativa à configuração corporativa de firewall. O Skype faz isso por meio da utilização das portas 80 e 443, que estão abertas na maioria dos firewalls para permitir a navegação na internet. Além disso, o Skype pode redirecionar o tráfego se a porta inicial acessada durante a instalação não estiver disponível. Isso faz bloquear o Skype em um firewall mais difícil, desde que as portas que o serviço utiliza possa mudar quando necessário.

O Skype também criptografa cada comunicação com uma chave criptográfica única AES de 256 bits. Isso significa que cada comunicação utilizará uma diferente chave cada vez que você se comunicar, o que torna grampos telefônicos quase impossíveis.

Outra coisa para se ter em mente sobre a segurança do Skype é relacionada aos Supernodes, que direciona o tráfego do Skype. Conforme dito anteriormente, o Supernode é um computador com uma específica configuração que deve ter uma conexão direta à internet e não pode estar atrás de um firewall utilizando a rede NAT. E eles devem ter um endereço IP real público e passível de roteamento. Além dessas restrições, os Supernodes podem ser quaisquer computadores de usuários do Skype que atendam as exigências mínimas de hardware.

Agora que o usuário já tem um entendimento mais amplo sobre como o Skype funciona, pode analisar de fato, se ele é perigoso ou não.