[Toulibre] Skype risques et dangers

Dim 26 Déc 18:41:11 CET 2010

Hello, pour se faire l'avocat du Diable, je suis tombé sur un étude qui
semble dire le contraire... bon c'est la seule que j'ai vue.

http://www.anagram.com/berson/skyeval.pdf

Quelqu'un connait ??

++

On Sun, 26 Dec 2010 13:06:08 +0100, Alexandre Cabrol Perales
<alexandre.cabrolperales at laposte.net> wrote:
> Très intéressant merci.
> 
> Alexandre CABROL PERALES
> 
> Le 25 déc. 2010 à 23:26, Nicolas Fournials  a écrit :
> 
>  Le 23/12/2010 09:23, alexandre.cabrol at steria.com [2] a écrit :
> 
> lors du QJelt nous avons aussi discuté de skype et notamment en
> entreprise.
> 
>  J'avais mené quelques recherches à titre perso sur Skype, je vous
> les mets ci-dessous si ça peut vous intéresser. Ca me paraissait
> important d'avoir de bonnes raisons de refuser ce logiciel alors qu'il
> possède tellement d'utilisateurs qu'il est difficile de leur
> expliquer pourquoi ils pourraient vouloir changer.
>  Le plus croustillant et le moins contestable, à mon humble avis, se
> trouve dans les extraits de la licence elle-même et de la politique
> de confidentialité.
> 
>  Skype banni des facs françaises par le Haut Fonctionnaire de
> Défenses de l'Education nationale
>  -> les protocoles sont propriétaires.On ne sait pas trop par où
> transitent les informations. Les communications vont sur un réseau
> que vous ne contrôlez pas.
> 
> http://www.01net.com/editorial/289360/skype-banni-des-facs-par-la-securite-nationale/
> [3]
> 
>  Sécurité/chiffrage : tout repose sur le secret !
>  -> Incompatible avec la liberté du code 
> 
>  Skype semble fouiller dans votre répertoire personnel de Firefox
>  -> Il peut récupérer nom (donc votre tel et adresse via n'importe
> quel annuaire), mail et centres d'intérêts (recherche par mots clé
> dans vos marque -pages)
>  http://blog.philpep.org/search?q=skype [4]
> 
>  Inclinaison devant le régime chinois
>  -> Filiale de Skype en Chine a développé une version modifiée :
> filtrage par mots clé (« Tibet », « parti communiste », ...) et
> rétention des échanges écrits sans que l'utilisateur ne le sache.
> La rétention des échanges a, d'après le président de Skype, été
> abandonnée.
> 
> http://www.lexpansion.com/economie/actualite-high-tech/skype-accuse-de-faciliter-l-espionnage-de-ses-utilisateurs-en-chine_164318.html
> [5]
> 
>  Skype émettrait des données même lorsqu'il est éteint
>  -> Backdoor ?
> 
>  Contournement des sécurités mises en place
>  -> Les données transitant par Skype sont encapsulées dans HTTP
> (très difficile à détecter pour les admins réseau)
>  -> Fonctionnalités de scanneurs de ports pour contournement de
> pare-feu et NAT
>  -> Les fonctionnalités de Skype vont bien au dela de celles
> visibles => détournements potentiels très dangereux ! (lancement
> d'applications à distance démontré)
> 
> http://www.01net.com/editorial/289360/skype-banni-des-facs-par-la-securite-nationale/
> [6]
>  http://www.secuobs.com/news/13032006-skype_blackhat.shtml [7]
>  Biondi P., Desclaux F. "Silver Needle in the Skype", EADS Corporate
> Research Center, 2006-03-02 to 2006-03-03
> 
>  *Contrat de Licence Skype*
>  NDLR : Ci-dessous, quelques articles remarquables tirés de la
> licence !
> 
>  3.2.4 Licence : vous accordez par les présentes à Skype une
> licence non exclusive, *mondiale*, *perpétuelle*, *irrévocable*,
> *hors-droits*, *sous-licenciable* et transférable pour l'utilisation
> du contenu [Contenu : désigne tout contenu constitué de texte, de
> sons, d'images, de photos, de vidéos et/ou tout type d'informations
> ou de communications. ] sur tout support en rapport avec le logiciel
> Skype, les produits Skype et le site Web Skype. 
>  3.2.5 Suppression de contenu : Skype se réserve le droit (mais
> n'assume aucune obligation en la matière) de décider si un contenu
> que vous utilisez est conforme au présent contrat et à des
> conditions générales supplémentaires quelles qu'elles soient.
> *Skype peut, à sa seule discrétion, à tout moment et sans préavis,
> supprimer ledit contenu* et/ou résilier le présent contrat et votre
> compte utilisateur si vous utilisez un contenu enfreignant le présent
> contrat et/ou des conditions générales supplémentaires quelles
> qu'elles soient. 
>  4.5 Restrictions d'exportation : le logiciel Skype peut être
> astreint à des réglementations internationales régissant
> l'exportation des logiciels. Vous vous engagez à respecter toutes les
> lois internationales et nationales en vigueur applicables au logiciel
> Skype ainsi que toutes les restrictions imposées par les
> gouvernements étrangers concernant les utilisateurs finaux, les
> utilisations finales et les pays destinataires. Ce logiciel est régi
> par la convention ECCN 5D992.b.1 de la loi Export Administration
> Regulations (« EAR ») en vigueur aux États-Unis (CCATS n° G047973)
> et ne peut à ce titre être exporté ou réexporté vers, ou
> téléchargé dans un pays considéré comme favorable au terrorisme
> international en vertu de l'EAR (Iran, Corée du Nord, Cuba, Syrie et
> Soudan). EAR 742.15(a), Section 15 Code of Federal Regulations. De
> plus, le logiciel ne peut être exporté, réexporté à destination
> ou encore téléchargé par toute personne ou entité où qu'elles
> soient, faisant l'objet d'une interdiction aux États-Unis. Voir
> http://www.bis.doc.gov/ComplianceAndEnforcement/ListsToCheck.htm [8]
> and EAR Part 736. Skype vous permet de télécharger ce logiciel
> uniquement si vous apportez la garantie que vous ne faites pas partie
> de ces personnes ou entités et que le téléchargement n'enfreint
> d'aucune façon les réglementations en matière de contrôle et de
> sanctions de l'exportation en vigueur aux États-Unis. 
>  5.2 Résiliation : [...] Skype pourra limiter, suspendre ou
> résilier cette licence ainsi que votre utilisation du logiciel Skype,
> interdire l'accès au site Web Skype et supprimer votre compte
> d'utilisateur et/ou votre pseudo, avec effet immédiat,
> automatiquement et sans recours possible, si nous estimons [...] que
> vous commettez des actes frauduleux, immoraux ou illicites [...]
>  5.4 Nouvelles versions : Skype se réserve le droit de modifier à
> tout moment le présent contrat en publiant le contrat révisé sur le
> site Web Skype. Le contrat révisé entrera en vigueur dans les trente
> (30) jours suivant sa publication sur le site Web, à moins que vous
> n'acceptiez expressément le contrat révisé avant cela en cliquant
> sur le bouton J'accepte. En marquant votre accord ou en continuant
> d'utiliser le logiciel Skype après l'expiration de ladite période de
> trente (30) jours, vous indiquez que vous acceptez les conditions
> générales du contrat révisé. La dernière version de ce contrat
> est affichée sur http://www.skype.com/intl/fr/company/legal/eula [9].
> Skype se réserve le droit de modifier à tout moment les présentes
> conditions générales supplémentaires. Ces modifications seront
> réputées effectives trente (30) jours après la publication de la
> version révisée sur le site Web Skype (sauf acceptation expresse des
> conditions révisées en cliquant le cas échéant sur le bouton
> J'accepte) ou dans les délais précisés dans les conditions
> applicables. 
> 
>  POLITIQUE DE CONFIDENTIALITÉ DE SKYPE :
> 
>  NDLR : A lire dans son intégralité... La modification de la
> politique de confidentialité est valable sous 30 jours, comme le
> contrat de licence.
> 
>  Extrait choisi :
>  2. QUELLES SONT LES INFORMATIONS UTILISÉES PAR SKYPE ?
>  (a) Données d'identification (par exemple, le nom, l'adresse, le
> numéro de téléphone fixe, le numéro de téléphone mobile,
> l'adresse e-mail) 
>  (b) Informations sur le profil (par exemple, l'âge, le sexe, le
> pays de résidence [...]
>  (c) Données d'identification électronique (par exemple, adresses
> IP, cookies) ;
>  (d) Informations bancaires et de paiement (informations sur la carte
> de crédit, numéro de compte) ;
>  [...]
>  (o) Contenu des discussions sur Skype pour votre mobile (veuillez
> consulter la section 13).
>  (p) Informations (telles que les informations démographiques)
> reçues de sociétés tierces.
> 
>  sources
>  http://www.skype.com/intl/fr/legal/eula [10]
>  http://www.skype.com/intl/fr/legal/privacy/general/ [11]
> 
> _______________________________________________
> Toulouse-ll mailing list
> Toulouse-ll at toulibre.org [12]
> http://toulibre.org/cgi-bin/mailman/listinfo/toulouse-ll [13]
> 
> 
> Links:
> ------
> [1] mailto:nicolas.fournials at free.fr
> [2] mailto:alexandre.cabrol at steria.com
> [3]
> http://www.01net.com/editorial/289360/skype-banni-des-facs-par-la-securite-nationale/
> [4] http://blog.philpep.org/search?q=skype
> [5]
> http://www.lexpansion.com/economie/actualite-high-tech/skype-accuse-de-faciliter-l-espionnage-de-ses-utilisateurs-en-chine_164318.html
> [6]
> http://www.01net.com/editorial/289360/skype-banni-des-facs-par-la-securite-nationale/
> [7] http://www.secuobs.com/news/13032006-skype_blackhat.shtml
> [8] http://www.bis.doc.gov/ComplianceAndEnforcement/ListsToCheck.htm
> [9] http://www.skype.com/intl/fr/company/legal/eula
> [10] http://www.skype.com/intl/fr/legal/eula
> [11] http://www.skype.com/intl/fr/legal/privacy/general/
> [12] mailto:Toulouse-ll at toulibre.org
> [13] http://toulibre.org/cgi-bin/mailman/listinfo/toulouse-ll

---
Le domaine famille-fontes.net est auto hébergé à mon domicile.
Contactez moi si vous souhaitez faire de même.