TIGblogs - chaptal21

Safety & Threats: Instantaneous transport: are passwords and conversations protected?
Automatically translated into English thanks to WorldLingo
Safety - Yahoo Messenger, AIM, Sametime Lotus, Skype or Google Talk… The instantaneous transport does not use all coding to protect connections and conservations… Which level of safety offer they? Review.

Can one really make confidence with the safety of the solutions of instantaneous transport, largely widespread including in company? The need for protection forever be also important, since the conversations exchanged on these networks can interest of the pirates: thanks to easy tools of access, they have the means of consulting them including in real time.

However all the networks do not offer the same level of confidentiality and safety. To take stock, our American drafting made the turn of the suppliers of solutions of instantaneous transport popular, in their raising ten questions.

Coding is still not an obviousness

From the start, it appears that safety, and in particular coding, are still not an obviousness, twelve years after the arrival of ICQ. Only half of the services integrated it: AOL Messenger Moment, Google Talk, Sametime Lotus of IBM and Skype.

Small useful precision: none the suppliers indicates to preserve trace of the contents of the communications. Concerning the data of connection, Microsoft affirms to keep some no, while Google and Skype ensure to remove them quickly. What explains the moderate use of coding.

Coding is however crucial With an opened connection without wire, it is enough to download a software such as dSniff to intercept not quantified communications. As example, the American police force has one plug-in provided by the WildPackets editor allowing to intercept and consult conversations put on listening - e-mail, VoIP calls are also in the list.

For as much, to pride itself to use a system of coding is not enough. If the algorithm is not powerful enough or if errors were made during its implementation, it can be easy to circumvent. The study thus misses, in fact, of precision on this level.

Facebook Chat shown of the finger

It is not exhaustive besides, since certain solutions of transport do not appear as tel. It is the case of Jabber, which is integrated into Google Talk, iChat of Apple, Adium (OS X), Trillian Pro (with one plug-in) and Psi. It uses coding both for connection to protect the conversations.

Jabber deserves a special mention even if it does not appear in the table. Whereas the quasi-majority of the questioned suppliers uses closed systems, owners, it rests on open standards definite by the IETF (Internet Engineering Task Force). Jabber, known under technical name XMPP, makes it possible the companies to manage their own Jabber waiters, by offering more flexibility.

The palm of the bad candidate goes in Facebook Chat, which proves to be the least sure and the least respectful of the private life. It makes the dead end on coding to protect connections - allowing others to make a harvest of passwords -, and the conversations. Contacted, Facebook refused clearly with any comment.

Apple, as for him, was isolated of the investigation, because its software iChat uses the network of AOL Instant Messenger. Users of Macintosh having a subscription with the service. Mac (from now on renamed MobileMe) can activate coding for the instantaneous transport, the audio and video conversations, and the file transfers.

[1] In spite of a one week deadline, Facebook refused to answer the questions.

[2] Ambiguous response at Facebook: the site states at the same time that the history of the conversations “is not recorded in the logs permanently”, and that it is filed during 90 days.

[3] Coding is activated by defect on the downloadable customer, decontaminated by defect for the Web, and is not dealt with by the gadget Google Talk.

[4] Skeletal: the users can choose to file their Gmail conversations if they wish it.

[5] The conversations are not quantified, but the files exchanged via Windows Live Messenger are it.

By the drafting, ZDNet France
Source of topicality: http://www.zdnet.fr/actualites/informatique/0,39040745,39381665,00.htm

أمان & تهديدات: نقل لحظيّة: يكون كلمة سرّ ومحادثات حميت?
Automatically translated into Arabic thanks to WorldLingo
أمان - [يهوو] رسول, هدف, [سمتيم] لويس, [سكب] أو [غوغل] محادثة… لا يستعمل النقل لحظيّ كلّ [كدينغ] أن يحمي توصيلات وحفظ… الذي مستوى من أمان عرض هم? مراجعات.

يستطيع واحدة حقّا جعلت ثقة مع الأمان من الحلول من نقل لحميّة, كثيرا واسع انتشار يتضمّن في شركة? الحاجة لحماية دائما أيضا مهمّة, بما أنّ المحادثات يتبادل على هذا شبك يستطيع هممت من القراصنة: شكور إلى يتيح أدوات المنفذة, يتلقّى هم ال [منس] من يستشيرهم يتضمّن في [رل-تيم].

مهما لا يقدّم [ألّ ث] شبك ال نفسه مستوى من سرية وأمان. أن يأخذ مخزون, نا أمريكيّة جعل يسحب الدورة من الممونات الحلول من نقل لحميّة شعبيّة, في هم يرفع عشرة أسئلة.

[كدينغ] ليس بعد [أبفيووسنسّ]

من البداية, يظهر هو أنّ أمان, و [إين برتيكلر] يرمّز, ليس بعد [أبفيووسنسّ], إثنا عشر سنون بعد الوصول ال [إيكق]. فقط ضمن نصف من الخدمات هو: [أول] رسول عزم, [غوغل] محادثة, [سمتيم] لويس ال [إيبم] و [سكب].

دقة صغيرة مفيدة: لا شيء الممونات يشيرون إلى إحتكار أثر من ال [كنتنتس] من الاتّصالات. في ما يتعلّق ب المعطيات التوصيل, يؤكّد مكروسوفت أن يحافظ بعض رفض, بينما [غوغل] و [سكب] يضمن أن يزيلهم سريعا. ماذا يفسّر الإستعمال معتدلة [كدينغ].

[كدينغ] مهما حاسمة مع يفتح توصيل دون سلك, هو كافي أن يجلب برمجيّة مثل [دسنيفّ] أن يعترض لا يكمّل اتّصالات. كمثال, الأمريكيّة شرطة يتلقّى قوة واحدة [بلوغ-ين] يزوّد ب [ويلدبكتس] محررة يسمح أن يعترض واستشرت محادثات يوضع على يستمع - بريد إلكترونيّ, [فويب] دعوات أيضا في القائمة ميلان إلى جانب.

ل مثل كثير, إلى كبرياء بنفسي أن ليس يستعمل نظامة ال [كدينغ] كافي. إن الخوارزمي ليس قوّيّة بكفاية أو إن أخطاء كان جعلت أثناء تزويده, هو يستطيع كنت يتيح أن يتحايل. يفتقد الدراسة لذلك, [إين فكت], من دقة على هذا مستوى.

[فسبووك] ثرثرة يبدى من الإصبع

ليس هو مستنفدة فضلا عن ذلك, بما أنّ حلول مؤكّدة نقل لا يظهرون ك [تل.]. هو الحالة [جبّر], أيّ يكون ضمنت داخل [غوغل] محادثة, [إيشت] [أبّل], [أديوم] ([أس] [إكس]), [تريلّين] مناصر (مع واحدة [بلوغ-ين]) و [بس]. هو يستعمل يرمّز كلا لتوصيل أن يحمي المحادثات.

[جبّر] يستحقّ تنويه خاصّة [إفن يف] هو لا يظهر في الطاولة. حيث أنّ ال [قوس-مجوريتي] من ال يستنطق ممونات يستعمل ينفضّ نظامات, مالكات, يستريح هو على معايير مفتوحة محدّدة ب ال [إيتف] ([إينترنت نجنيرينغ تسك فورس]). يجعل [جبّر], يعرف تحت اسم فنّيّة [إكسمبّ], هو يمكن الشركات أن يدير هم خاصّة [جبّر] نادلات, ب يقدّم كثير مرونة.

يذهب النخلة من المرشح سيّئة في [فسبووك] ثرثرة, أيّ يبرهن أن يكون ال على الأقلّ يوقن وال الأقلّ محترمة من الحياة خاصّة. هو يجعل ال [دد ند] على يرمّز أن يحمي توصيلات - يسمح أخرى أن يجعل حصاد من كلمة سرّ -, والمحادثات. اتّصل ب, [فسبووك] يرفض بوضوح مع أيّ تعليق.

عزلت [أبّل], بما أنّ ل ه, كان من التحقيق, لأنّ ه برمجيّة [إيشت] يستعمل الشبكة من [أول] لحظة رسول. مستعملات [مسنتوش] يتلقّى اشتراك مع الخدمة. ماك ([فروم نوو ون] يعيّن [موبيلم]) يستطيع نشّطت [كدينغ] للنقل لحظيّة, السمعيّة ومحادثات مرئيّة, وال [فيل ترنسفر].

[1] [إين سبيت وف] واحدة أسبوع ميعاد أخير, رفض [فسبووك] أن يجيب الأسئلة.

[2] إستجابة غامضة في [فسبووك]: الموقعة دول [أت ث سم تيم ثت] التاريخ من المحادثات "يكون لا يسجّل في السجلّ مقياس سرعة باستمرار", وأنّ صنّفت هو أثناء 90 أيام.

[3] نشّطت [كدينغ] بخلل على الزبونة [دوونلوأدبل], طهّر بخلل للنسيج, ولا يعالج مع بالأداة [غوغل] محادثة.

[4] هيكليّة: المستعملات يستطيع اخترت أن يصنّف هم [غميل] محادثات إن هم يتمنّون هو.

[5] لا يكمّل المحادثات, غير أنّ المبارد يتبادل عن طريق [ويندووس] رسول حيّة هو.

ب ال يسحب, [زدنت] فرنسا
مصدر الموضوعية: http://www.zdnet.fr/actualites/informatique/0,39040745,39381665,00.htm