スカイプ、ID認証問題の解決に意欲

　一部のIT管理者が抱いている懸念を解消しようと、SkypeがID認証プロセスの改善に着手している。

　VoIP（Voice over IP）企業Skypeは米国時間6月21日、ビジネス市場における影響力をさらに高めるために「実施すべき事項」の1つに、ユーザーネーム認証機能を強化して、企業における同サービスの使い勝手を改良することがあると述べた。

　Skypeの最高セキュリティ責任者（CSO）であるKurt Sauer氏は、「当社サービスのID認証にはまだまだ改善の余地がある」と、ZDNet UKに対して語っている。

　IT管理者らは、Skypeが暗号化技術PKI（Public Key Infrastructure）を使用する一方で、ユーザーを独自に自動認証している点を問題視している。これでは、ユーザーは通信している相手の身元を確認することができないからだ。

「SkypeサービスではPKIが用いられているが、通信相手がだれなのか特定できないようでは何の意味もない」と、Sauer氏は指摘している。

　Skypeは、いわゆる「ring of trust（信頼の輪）」モデルなどを採用して、ユーザーが互いのIDを確認できるようになる体制作りを模索している。ring of trustモデルでは、認証機関（CA）がユーザーのIDを保証することになる。任意のユーザーのIDが特定できた場合、CAが発行する認証に基づいて、当該のユーザーをring of trustに加えるという仕組みだ。

　Skypeは21日に、同社のID認証システムには確かに問題があるが、セキュリティ上のリスクとなっているわけではないと反論した。

　SkypeのオペレーションディレクターMichael Jackson氏はZDNet UKに、「ID認証についてのこうした問題は、むしろ使い勝手と関わっている。現時点では、（Skypeサービスは）1万人規模のユーザーを抱える環境では利用しにくい。われわれはこの点を改善しようと取り組んでいる」と話している。

　具体的には、企業の各部署に加わったり、去っていったりした社員のユーザーネームをSkype側から随時追加もしくは削除できるよう機能改良を施して、こうした問題に対処していく意向だという。

　「例えば、各部署に200名ものスタッフがいる企業の管理者は、入社時および退社時に社員の追加および削除が自動的に行われることを望んでいる。そうした機能が実現されれば、大規模企業にとってのSkypeの魅力は今より大きくなるだろう」（Jackson氏）

　またSauer氏は、「ユーザーが業務方針を無視して（Skypeを）利用するという事態が起こらないよう、ポリシーに従って機能の有効化および無効化が可能になるようにしたい」と述べた。

　引き続き消費者市場をターゲットとしながらも、Skypeは大企業も顧客対象に取り込もうともくろんでいる。もっともJackson氏は、今日のSkypeサービスは大企業での利用には不向きだとしている。