TOM-Skype
 | |
 Tom-skype的“关于”页面与普通Skype有明显区别。 | |
| 操作系统 | 多平台 |
|---|---|
| 类型 | P2P/VoIP/IM |
| 许可协议 | 免费软件（封闭源代码） |
TOM-Skype，是TOM集团旗下北京讯能网络有限公司TOM在线和Skype于2004年11月在中国大陆联合推出的Skype中国大陆版即时通讯软件。从2007年开始，访问Skype官方网站skype.com的大陆用户会被重定向至Tom版Skype网站skype.tom.com。截至2007年6月底，TOM-Skype注册用户已经突破4200万，超越美国成为Skype全球最大的市场。TOM在线也为中国大陆用户推出了几款仅能在TOM-Skype使用的中国大陆特别优惠卡和电话月费计划（如Skype国内卡，国际版Skype无法使用）。然而，TOM-Skype由于其含有文字审查过滤系统，故该版本软件的安全性和隐私性一直备受诟病。2013年11月20日，微软与TOM集团终止合作。
审查
[编辑]2008年10月，加拿大多伦多大学Citizen实验室的研究人员发现，中国版TOM-Skype（非简体中文国际版），会根据关键字将用户的文字聊天记录和用户信息上传并存放在可以从公司外部进入的8个中国大陆服务器上，被记录的聊天信息中包含了与政治相关的内容。由于缺乏足够保密措施，这些记录很容易被第3方获取，从而威胁到了用户的隐私。[1][2][3]
2011年8月，美国新墨西哥大学以逆向工程获得TOM-Skype的审查方法。[4]
关键词过滤
[编辑]2006年6月，多伦多大学的互联网审查研究专家Nart Villeneuve介绍了他对Tom-Skype的测验结果。他在下载Tom-Skype软件的英文2.0版和2.5 beta版后，对该软件进行测验。他查出：
- Tom-Skype使用敏感词筛选装置来删除或屏蔽文字聊天内容。在Tom-Skype的根目录下，有ContentFilter.exe（过滤词程序），并且该程序与Tom-Skype同时运行。此程序将和Tom-Skype的服务器建立两个连接，并下载一个关键词文件。
- Tom-Skype似乎不过滤用户名。Villeneuve得以用“falun99”登录Tom-Skype。
- 只要含有一个过滤词，如“fuck”，整句话就会被全部屏蔽。
- 过滤在客户端完成。Skype用户可以接收到Tom-skype用户无法接收的、含有被禁关键词的信息。[5]
2008年10月1日，Nart Villeneuve发布报告，在其2006年工作的基础上，进一步研究了Tom-Skype的过滤和监视功能。他发现：
- Tom-Skype扫描和过滤用户的发出的文字信息，包括那些用正常Skype同Tom-Skype用户之间的文字信息。扫描和过滤后产生的信息将上载到位于中国的服务器并储存在那里。
- Tom-Skype获得的用户文字信息，以及其他各种含用户个人信息的记录，被存放在不安全的、公众可以登录的服务器上。用于解密这些资料的密钥也在该服务器上。
- Tom-Skype截留的文字信息一般含有政治上敏感的关键词，比如台湾独立、法轮功以及政治上反对中国共产党的信息。
- 分析显示，Tom-Skype不仅仅简单的用关键词过滤。对某些用户名的监视似乎也存在。[6]
2008年10月2日，《华尔街日报》和《纽约时报》报道，中国政府现在已经开始全面监控该版本的Skype用户文本内容，并将含有政治的内容存储到政府所属服务器上，存储的内容包括所有交谈文本以及用户的认证信息。当前过滤的关键字有法轮功及与其相关的词汇、藏独、奶粉、中国共产党及民运等。[7][8][9]
2013年3月8日，《彭博商业周刊》和CNET网站同时报道，美国新墨西哥大学计算机科学系研究生Jeffrey Knockel在历时两年后，成功破解了TOM-Skype的大部分关键词名单。对于TOM-Skype违反言论自由的行为，微软不予置评。[10][11]Jeffrey Knockel在其个人网站上，定期发布他获得的TOM-Skype关键词名单。[12]
Skype公司的反应
[编辑]Skype指TOM-Skype，在2006年已经按照中华人民共和国政府的规定，使用文本过滤器来监控敏感信息。不过包含敏感关键字的信息会在客户端被丢弃，故对用户的隐私并无威胁。不过，TOM-Skype后来在未经Skype同意的情况下擅自改变了该过滤器的功能，存储了部分用户的信息。随后，Skype的总裁Josh Silverman在Skype官方网志上发表声明，表示自己公司很“无辜”和“无奈”。[13]他又指出这份报告只涉及用户有使用TOM-Skype软件来进行文本通信的情况。如果双方都使用来自官方网站Skype.com的软件，那么不会受到任何影响。最后，Skype作出了道歉声明。[14]
TOM集团和Skype的关系
[编辑]Skype是一家互联网通信公司，母公司是微软；Skype与Tom在线在中国设立了合营公司TOM-Skype，而Tom在线是这家合营公司的大股东。
TOM集团是TOM-Skype大股东TOM在线的母公司。TOM集团在一封电子邮件声明中称：“作为一家中国公司，我们必须遵从中国的规章制度。我们对此没有其他评论”。[15] 2013年11月20日，终止合作。
注释
[编辑]- ^ Skype中国合作伙伴“监控用户”. BBC中文网. [2008-10-07]. （原始内容存档于2008-10-05）.
- ^ Skype中国合资企业监控用户网络行为. 华尔街日报. 2008-10-02 [2008-10-07]. （原始内容存档于2009-09-09）.
- ^ Skype's China spying sparks anger. 路透社. 2008-10-03 [2008-10-11]. （原始内容存档于2009-04-01）.
- ^ Three Researchers, Five Conjectures: An Empirical Analysis of TOM-Skype Censorship and Surveillance (PDF). [2011-08-14]. （原始内容存档 (PDF)于2011-12-11）.
- ^ Tom-Skype Filtering in China. Nart Villeneuve Blog. 2006-06-15 [2013-03-09]. （原始内容存档于2013-05-13）.
- ^ Breaching Trust: An analysis of surveillance and security practices on China’s TOM-Skype platform=Nart Villeneuve Blog (PDF). 2008-10-01 [2013-03-09]. （原始内容存档 (PDF)于2012-03-24）.
- ^ Dynamic Internet Technology Inc. Alleges Skype Redirects Users in China to Censorware Version - Ten Days After Users Are Able To Download Freegate Software Through Skype, TMCnet, September 24, 2007
- ^ "Evidence Suggests China's SkypeIs Monitoring Internet Messages", by Jason Dean, Wall Street Journal, October 2, 2008
- ^ Surveillance of Skype Messages Found in China. 纽约时报. 2008-10-01 [2008-10-07]. （原始内容存档于2011-05-11）.
- ^ Skype's Been Hijacked in China, and Microsoft Is O.K. With It. 彭博商业周刊. 2013-03-08 [2013-03-09]. （原始内容存档于2013-03-08）.
- ^ How Skype monitors and censors its Chinese users. CNET. 2013-03-08 [2013-03-09]. （原始内容存档于2013-03-08）.
- ^ TOM-Skype Research. Jeffrey Knockel. [2013-03-09]. （原始内容存档于2013-03-12）.
- ^ Skype President Addresses Chinese Privacy Breach. Skype官方网站. [2008-10-11]. （原始内容存档于2008-10-11）.
- ^ 中国合资公司监控并存储用户信息 Skype表示道歉. 中国新闻网. [2008-10-07]. （原始内容存档于2008-10-09）.
- ^ "Skype says texts are censored by China", FT.com, Financial Times (April 18, 2006).