Kurt Sauer：我是2003年前來到Skype公司的。之前我曾在Sun Microsystems公司，主要從事對等驗(yàn)證工作的研究。在Skype，我的工作是對Skype客戶端已存在的加密方法進(jìn)行審核。從此，我就擔(dān)當(dāng)了Skype家族產(chǎn)品安全體系總監(jiān)察的角色。之后，我還負(fù)責(zé)對安全漏洞事件進(jìn)行處理。自從被eBay收購后，薩班斯法案（Sarbanes-Oxley）的遵從性考查等安全事務(wù)也成了我的職責(zé)之一。
記者：Skype客戶端的安全漏洞問題占多少比重？
Kurt Sauer：我們有許多人員會處理大量的具體細(xì)節(jié)。我一半時間用于產(chǎn)品安全體系的研究和產(chǎn)品性能方面的控制，另外一半時間則用于考查各種法規(guī)遵從問題。
Kurt Sauer：我們還沒有發(fā)現(xiàn)任何針對Skype漏洞的攻擊。雖然漏洞可分為多個不同種類，但我們至今沒有發(fā)現(xiàn)Skype產(chǎn)品中含有可以讓蠕蟲和病毒自我復(fù)制的易感單元。相反，出現(xiàn)的問題一般都是一次性的，可能偶爾會導(dǎo)致Skype不響應(yīng)，但僅此而已。
Kurt Sauer：是的。我在Sun工作的時候有過從事安全漏洞反饋的經(jīng)歷。以我的這些經(jīng)驗(yàn)，我想帶給Skype的是一種和漏洞報告者之間透明化的交流。如果要讓安全研究社區(qū)（security
researcher community）失去價值，一個辦法就是含糊其辭，不給他們?nèi)魏畏答�。有些研究者不想和你有口頭交流，但是只要他們想要對話，我們就會滿足他們。
Kurt Sauer：大約三年前的時候，我們在質(zhì)量擔(dān)保方面存有一些問題。我們努力進(jìn)行代碼測試和模塊測試以改善代碼質(zhì)量。一年前和兩年前之間的那段時間，實(shí)際就是我們對實(shí)際代碼開發(fā)進(jìn)行優(yōu)化的時期。
記者：有很多過程可用來確保軟件出品的時候瑕疵盡可能的少，您感覺這些過程你們都建立了嗎？
Kurt Sauer：我認(rèn)為所有的企業(yè)都擅長學(xué)習(xí)。我不認(rèn)為我們是軟件工程方面的完美企業(yè)。每添加一層控制，就需要一定的成本和時間。我們必須合理決定在產(chǎn)品開發(fā)周期中投入多少資金。我認(rèn)為我們永遠(yuǎn)也不能說，在產(chǎn)品的質(zhì)量保證上已經(jīng)做得非常完美了。不過，進(jìn)行同級評審是預(yù)防劣質(zhì)代碼的最有效方法之一，因?yàn)槿藗兛偸遣辉敢庾屚驴吹阶约簩懙拇a。
Kurt Sauer：但我還沒有看到Skype受到任何蠕蟲的感染。你無法通過聊天窗口發(fā)送可執(zhí)行代碼。即時通訊軟件必須要做的大量工作就是設(shè)法保護(hù)用戶，防止由鏈接激活對瀏覽器的攻擊。這方面我們已進(jìn)行了深遠(yuǎn)考慮，正在尋求和反病毒軟件供應(yīng)商的合作機(jī)會。
Kurt Sauer：我沒有見過此事，但你的確可以使用Skype進(jìn)行程序與程序間的互發(fā)消息。但是你肯定不能那么做，我們還沒看到那種情況真實(shí)發(fā)生。我們可以認(rèn)為Skype客戶端擁有充分的控制手段，能對自動傳播等行為加以阻止。例如，除非得到了你的授權(quán)，否則我是無法向你發(fā)送文件的。
記者：您是否看到過以Skype為攻擊目標(biāo)的惡意軟件的電子模型嗎？
Kurt Sauer：過去我們的一些安全研究員對某些模型進(jìn)行了探討。只不過是些簡單的想法，但我們有規(guī)定不便泄露。
Kurt Sauer：那就是我們最新的《網(wǎng)絡(luò)管理員指南》和Skype 3.0重點(diǎn)要解決的問題。它們將向IT管理員提交控制權(quán)，讓他們以自己的方式定義網(wǎng)絡(luò)。許多管理員反對用戶在桌面電腦上安裝Skype，比如eBay�，F(xiàn)在想來我們能成功并購真是十分有意思。我突然闖入，就此事和他們的IT人員交涉，他們差點(diǎn)暈到，因?yàn)樗麄儗kype十分懼怕。eBay對我們來說是一個很好的學(xué)習(xí)機(jī)會，我們看到了一個非Skype的公司如何將Skype應(yīng)用到自己的業(yè)務(wù)中。不過eBay強(qiáng)烈表示要推出相應(yīng)策略并加以實(shí)施。
Kurt Sauer：任何人出售的無形有價產(chǎn)品都是制假的目標(biāo)。我有朋友也跟我探討過這類事情。我們不會公開實(shí)施措施，這是我們的保護(hù)機(jī)制。我也不能告訴你我們對信用卡進(jìn)行保護(hù)的精確辦法是什么，但我可以這樣說，如果你打算在許多賬號上使用同一張信用卡，Skype很可能就不會讓你得逞。
記者：欺詐案件有增加嗎？它是否是你們首要關(guān)注的事情？
Kurt Sauer：不得不關(guān)注，就像心里總有個疙瘩。我們有反欺騙算法去跟蹤想要詐騙我們的用戶，但它也會誤抓許多誠實(shí)的用戶。這就影響到了我們的業(yè)務(wù)，要把持這個度很不容易。我們失去了很多良好交易機(jī)會，也失去了很多普通用戶。
記者：圍繞Skype和安全性，你們最重視的是什么？什么最讓你們寢食難安？
Kurt Sauer：如果說最讓我寢食難安的，那就是未來的發(fā)展策略。我們啟動了許多新項(xiàng)目。我們不停討論很多事情，比如添加向Skype轉(zhuǎn)賬的功能等。這些都是新的領(lǐng)域，也會帶來新的消費(fèi)風(fēng)險，所以我們的工程組必須倍加努力，保證我們所做的事情一定都會有大宗客戶加入。
7月23國際報道 2006年12月，某網(wǎng)絡(luò)安全公司發(fā)布警報，稱一種病毒正通過Skype網(wǎng)絡(luò)電話傳播。最后經(jīng)過證實(shí)，這只不過是虛驚一場。