De votre point de vue de spécialiste de la sécurité, il faut bannir Skype de l'entreprise. Pourquoi ?

Skype est une application tout à fait satisfaisante dans un environnement résidentiel et offrant une qualité surprenante pour des communications gratuites. Cependant, Skype n'est pas une application professionnelle, et elle peut rapidement devenir nuisible pour les entreprises.

Comment justifiez-vous cette réserve ?

Le contenu des conversations acheminées par Skype sont chiffrées selon un procédé connu uniquement par son concepteur. Skype apparaît donc comme une boîte noire, et rien ne peut garantir l'étanchéité du canal de communication entre les correspondants d'une conversation. Par ailleurs, Skype est un logiciel peer to peer. L'infrastructure pour acheminer les appels est donc constituée dans son intégralité par les ressources machine de ses utilisateurs. Ainsi, tout poste de travail sur lequel Skype a été installé devient l'un des noeuds de transit d'un réseau virtuel. Ainsi, une partie de la CPU de la machine est donc détournée pour acheminer les communications d'autres correspondants.

N'existe-t-il pas aujourd'hui des outils pour sécuriser les flux Skype ?

Skype déploie des techniques redoutables pour contourner les systèmes de protection réseau de l'entreprise. Les tentatives et recherches de contournement peuvent durer des heures entières. Une fois la faille identifiée, les communications sont ensuite vues comme du simple trafic Web.