PGP für Voip kommt

[kossy]

Phil Zimmermann entwickelt PGP für VoIP.
Nachzulesen unter : http://www.at-mix.de/news/1146.html
Dann können wir ja vielleicht auch bald verschlüsselt quatschen.

 

[rollo]

Wo haben die das denn ausgegegraben? Das war Thema vor ein paar Monaten

Um nur ein Beispiel der zahlreichen Veröffentlichungen um den 28. Juli herum zu nennen: Phil Zimmermann will VoIP sicher machen

jo

 

[Gast]

Ich dachte,das gibt es sowieso schon,denn das Grandstream GXP 2000 soll ja angeblich schon verschlüsseln können!?
Ist das eine Behauptung,oder habe ich das richtig gelesen gehabt?
Gruß von Tom

 

[kossy]

PGP für VoIP ist noch in der Entwicklung, wie es aussieht.
Also, warten wir mal ab, ob das nun bald an den Start geht.

 

[Gast]

Und was ist das dann für eine Technik im Grandstream?
Gruß von Tom

 

[Ghostwalker]

Ich schätz' mal, dass das GXP2000 ne einfache DES oder 3DES-Verschlüsselung über die RTP-Pakete jagt.

 

[Gast]

Ahso,ich dachte,das hätte damit schon was zutun gehabt,weil es so hervorgehoben worden war bei diesem Gerät!
Danke für die Info.
Gruß von Tom

 

[Ghostwalker]

Wie die Verschlüsselung bei den Grandstream-Geräten funktioniert, kann dir (und uns) ja vielleicht Betateilchen mal näher erläutern. Fragen kostet nichts.

 

[ahasver]

Keine Ahnung, was das GXP2000 macht, vermute mal den Audiostream über SRDP, eventuell auch Verbindungsaufbau über SIPS, so wie das auch z.B. auch Snom-Geräte machen können. Hier war das schon mal Thema Nix neues also. Das dumme ist nur, daß hierzulande kein Provider SIPS zur sicheren Gesprächsvermittlung unterstützt, wohl wegen dem mittels TKG & Co. durchgesetzten Überwachungshunger der Behörden Da wird auch kein "PGP für VoIP" helfen, da es gleichwertige Technologien und Standards (eben SIPS und SRDP) bereits gibt.
Wenn man die IP-Adresse seines Gesprächspartners kennt und sein Gerät ebenfalls SRDP mit SIPS unterstützt, kann man jetzt schon geschützt telefonieren.
Denkbar wäre, am Rande der Legalität für den eigenen Freundeskreis einen eigenen Server aufzusetzen, der SIPS usw. unterstützt. Damit wird aber Phillip Zimmermanns Vorhersage Realität:
"If Privacy is outlawed, only outlawed will have privacy", sinngemäß übersetzt "Wenn die Privatsphäre außerhalb des Gesetzes steht (krimminalisiert wird), haben nur noch Gesetzlose (Krimminelle) eine Privatsphäre"...

 

[Maik]

Die aktuelle (und vermutlich auch die zukünftige) Gesetzeslage ist eigentlich kein Grund dafür, keine Verschlüsselung einzusetzen. Bei sips handelt es sich ohnehin nur um eine Punkt-zu-Punkt Verschlüsselung zwischen dem Telefon und dem Provider. Dort kann man also immer noch alles mitlesen. Und bei SRTP kann sich der Provider auch immer noch dazwischenschalten und mithören.

Das Problem wird wohl eher sein, dass Verschlüsselung Rechenzeit benötigt und das nicht jede Server-Software überhaupt damit klar kommt.

BTW: sipgate setzt z.B. SER ein. Der sollte eigentlich zumindest Gespräche mit SRTP vermitteln können.

 

[Gast]

Na ja,warten wir das mal ab,wie es sich entwickelt,ich sehe da noch einige Tage ins Land ziehen,bis die Verschlüsselung realisiert ist,so daß der User seine Privatsphäre und der Gesetzgeber aber im Ernstfall die Möglichkeit des "Schnüffelns" noch hat.
Gruß von Tom

 

[ahasver]

@Maik
Grundsätzlich Ack.
Das heißt also, mit PGP-Phone ist dann im Unterschied zu SIPS/SRDP wohl "nur" eine sichere End-zu-End-Verschlüsselung (a la Cryptophon) mit vollständiger Schlüsselkontrolle durch den Anwender gemeint, bei der aber die Verbindungdaten offen sind (also die Info, wer wann mit wem kann der Datenstaubsauger sammeln).
SRTP alleine ist witzlos, wenn die Schlüssel im Klartext über SIP ausgetauscht werden... Mit SIPS (in Kombination mit SRDP) ist man zwar für den VoIP-Provider noch offen, aber eben nur für den, und der soll ja auch ins Festnetz vermitteln können.

 

[Maik]

SRTP alleine ist witzlos, wenn die Schlüssel im Klartext über SIP ausgetauscht werden...

AFAIK wird dafür Diffie-Hellmann verwendet. Das macht das ganze schon mal um einiges sicherer aber leider nicht immun gegen man in the middle Attacken weil wahrscheinlich die meisten Telefone keine vernünftige Zertifikate haben.

 

[britzelfix]

BTW: mISDN kann schon Verschlüsselung mit blowfish.
Es gibt noch kein Schlüssel-Austausch, man muß die
Schlüssel einach in der config definieren. RSA lässt sich
bestimmt ohne Probs implementieren, so daß es ähnlich
wie SSL funktioniert.

Gruß
britzelfix