|
Голосовые
коммуникации традиционно были очень простой средой для
перехвата и мониторирования. Когда появились цифровые соты и
беспроводные телефоны, появилось «окно», в котором стало
трудно контролировать передачу голоса по цифровым
соединениям. Сегодня оборудование, необходимое для контроля
сотовых телефонов или беспроводных цифровых телефонов, можно
купить в любом магазине электроники не дороже 100 долл.
Большинство систем голосовой связи создавались не для того,
чтобы надежно обеспечивать конфиденциальность переговоров,
поэтому для обеспечения этой потребности возникла новая
отрасль промышленности. Устройства для шифрования телефонных
переговоров изначально были предназначены для использования
в военных и правительственных организациях, а сегодня могут
быть доступны для шифрования ежедневных бытовых переговоров.
Некоторые из этих устройств уже пробивают себе путь на
коммерческий рынок. Но на их пути встают протесты таких
серьезных организаций, как американское Агентство по
национальной безопасности (ЦРУ) и Федеральное бюро
расследования (ФБР), которые утверждают, что широкое
распространение шифрования будет мешать «законному» контролю
криминальной активности. Однако эксперты считают, что
реальные потребности рынка не могут тормозиться
законодательно.
Интернет, будучи коммуникационной сетью, предлагает людям
возможность общения друг с другом в любое время и в любом
месте. Поэтому очень скоро появились приложения для передачи
голоса через Интернет. Но в первых версиях этих приложений
не были предусмотрены методы защиты для пользователей. В
результате переговоры через Интернет могли прослушиваться
тем, кто мог контролировать передачу данных от одного
участника переговоров к другому. К счастью, шифрование все
активнее проникает в самые разные приложения, и вы можете
найти себе одно из них по вкусу с самыми современными
алгоритмами шифрования типа Twofish, очень популярным и
доступным алгоритмом, созданным Брюсом Шнайером.
Системы шифрования данных
Сети передачи данных традиционно подвержены угрозам со
стороны внутреннего пользователя, обладающего широкими
правами. В то же время любой, подключившийся к сети извне,
несет угрозы ее безопасности. Помните о том, что все формы
передачи данных - от простой модемной линии до соединений
frame relay и оптических линий - могут мониторироваться.
Есть немало сетевых устройств, которые могут помочь защитить
конфиденциальность данных. Компания RedCreek Communications
предлагает одно из таких устройств - IPSec Virtual Private
Network. Используя оборудование для VPN, можно
сегментировать и защитить трафик через сеть в широком
диапазоне сетевых соединений. |