Devicelock DLP का उपयोग करके Skype में निजी वार्तालाप को इंटरसेप्ट करना

इस वर्ष के अगस्त में, Microsoft ने अपने नए स्काइप रिलीज़ में "निजी वार्तालाप" नामक एंड-टू-एंड एन्क्रिप्शन शामिल किया। एन्क्रिप्शन कॉल, टेक्स्ट संदेशों के साथ-साथ फाइलों के लिए भी काम करता है और गैर-लाभकारी संगठन ओपन व्हिस्पर सिस्टम्स द्वारा विकसित सिग्नल प्रोटोकॉल का उपयोग करता है।

बेशक, स्काइप ने "निजी वार्तालाप" के आगमन से पहले एन्क्रिप्शन का उपयोग किया था, लेकिन यह केवल दो उपयोगकर्ताओं के बीच चैनल का एन्क्रिप्शन नहीं था, केवल उनके अंतिम उपकरणों के लिए उत्पन्न कुंजी पर। Microsoft द्वारा इस मैसेंजर की खरीद से पहले, Skype ने 256-बिट सत्र कुंजियों के साथ AES- चैनल एन्क्रिप्शन का उपयोग किया था, लेकिन तब इसे पूरी तरह से छोड़ दिया गया था। और अब, सामान्य संचार के लिए, Skype TLS प्रोटोकॉल का उपयोग करता है, जो उपयोगकर्ता और कंपनी के क्लाउड के बीच चैनल को "कवर" करता है।

लगभग सभी आधुनिक डेटा लीक रोकथाम सिस्टम (डीएलपी सिस्टम) ने स्काइप और संदेशों और फाइलों को स्काइप के माध्यम से एक सामान्य मानक विधि - प्रमाणपत्र स्पूफिंग के माध्यम से सामान्य हस्तांतरण को ट्रैक करना सीख लिया है, जिसे "मध्यम व्यक्ति के हमले" (मिटम) के रूप में जाना जाता है। हालाँकि, "निजी वार्तालाप" के लिए यह ट्रिक अब काम नहीं करती है।

डिवाइसलैक में हमने नेटवर्क कनेक्शन नियंत्रण और सीधे नियंत्रण मशीन पर काम करने वाले स्थानीय एजेंटों का उपयोग करके इस समस्या को हल किया। नतीजतन, डिवाइसलॉक डीएलपी स्काइप में "निजी वार्तालाप" को पूरी तरह से नियंत्रित कर सकता है। पूर्ण-भाग का मतलब है कि सिस्टम न केवल डेटा हस्तांतरण और यहां तक ​​कि इसकी संरचना के तथ्य पर नज़र रखता है, बल्कि वास्तविक समय में इस उपयोगकर्ता के लिए निर्धारित सामग्री और सुरक्षा नीतियों के आधार पर, फ़ाइलों और संदेशों को स्थानांतरित करने या न करने का भी निर्णय लेता है।

मैं आपको एक वास्तविक उदाहरण के साथ दिखाऊंगा कि "निजी वार्तालाप" में TIN के साथ ईमेल पते या फ़ाइलों वाले संदेशों को भेजने के लिए कैसे मना किया जाता है। हम Skype प्रोटोकॉल के लिए दो नियम बनाते हैं जो आउटगोइंग फ़ाइलों और संदेशों में ईमेल पते और TIN को प्रतिबंधित करते हैं।

हम संदेश द्वारा "निजी वार्तालाप" में ईमेल पते को प्रसारित करने का प्रयास करते हैं।

Skype निजी चैट ईमेल पता भेजें

जैसा कि आप देख सकते हैं, Skype केवल वह संदेश नहीं भेज सका जिसमें ईमेल पता हो। उसी समय, पूरी बातचीत डिवाइसलॉक डीएलपी छाया प्रति लॉग में दर्ज की गई थी:

DeviceLock DLP द्वारा बनाए गए Skype निजी चैट संदेशों की छाया प्रति

अब दो फ़ाइलों को स्थानांतरित करने के लिए "निजी वार्तालाप" में प्रयास करें, जिनमें से एक में शामिल है
INN।

Skype निजी चैट में फ़ाइलें स्थानांतरित करना

हम देखते हैं कि दूसरी फ़ाइल भेजना संभव नहीं था, लेकिन साथ ही यह छाया प्रति लॉग में मौजूद है:

DeviceLock DLP द्वारा बनाई गई Skype निजी चैट फ़ाइल की छाया प्रति

यह वास्तविक समय की सामग्री को फ़िल्टर करने का सबसे सरल उदाहरण है, Skype में डेटा के हस्तांतरण को पूरी तरह से नियंत्रित करने के लिए DLP की क्षमता का प्रदर्शन करता है, भले ही यह एंड-टू-एंड एन्क्रिप्शन का उपयोग करता हो।