Skype 採用點對點架構：登錄驗證走中心服務器，通話/傳檔/IM 直連。若雙方均在 NAT 後，經超級節點（公網 IP、直連網路、特殊配置的普通用戶機器）中轉。通訊採用 AES-256 單次一密，幾乎不可竊聽。企業防火牆常開放 80/443 埠，Skype 靈活跳埠極難封鎖。
| 迷思 | 真相 |
|---|---|
| 佔用大量頻寬 | 語音僅 30kb/s。超級節點耗頻寬，但企業內網 PC 通常非公網 IP，不會成超級節點。 |
| 任何電腦都能成超級節點 | 需公網可路由 IP + 直連網路 + 無 NAT。企業 NAT/路由器天然阻隔。 |
| 易感染 IM 蠕蟲/病毒 | Akonix 報告：1355 種 IM 惡意碼零感染 Skype。文件傳輸風險靠防毒軟體掃描 + 禁用傳檔功能化解。 |
| 難以封鎖 | 腳本、網管軟體、網路層多種手段可封鎖，前提是掌握網路資產與客戶端管控權。 |
| 加密導致無法歸檔合規 | 確實無法解密歸檔，但加密 IM 普遍存此問題，非 Skype 獨有。內網合規建議部署 Jabber 等私有部署方案。 |
目前 Skype 未遭蠕蟲/病毒大規模攻擊，結構上比 MSN/Yahoo/AIM/ICQ 更安全。但「早晚會被發現漏洞」，任何不可監控、歸檔、記錄的通訊工具都存在風險。企業建議：
1. 評估業務必要性，非必需禁用。
2. 部署應用層防火牆識別阻斷 Skype 流量特徵。
3. 核心業務改用私有部署 IM（Jabber/XMPP）。
4. 端點強制防毒掃描文件傳輸。
5. 建立軟體資產清單，定期審計未授權安裝。