Bezpečné telefonovanie po Internete od tvorcu PGP

DSL.sk, 16.3.2006

Phil Zimmermann, tvorca známeho kryptografického protokolu a softvéru PGP v utorok zverejnil nový softvér umožňujúci bezpečne zakryptovať hovor užívateľov cez VoIP.

Softvér Zfone a jeho tvorca by tak mali byť zárukou naozaj bezpečného telefonovania po Internete.

Zfone v súčasnosti nie je priamo samostatným VoIP klientom, iba kryptuje VoIP prevádzku iných VoIP programov komunikujúcich štandardným SIP (a RTP) protokolom. Použiť je ho tak možné s ľubovoľným SIP štandardným softvérom a službou (napríklad aj s T-Com HCI). Zfone samozrejme musia používať obe telefonujúce strany. V budúcnosti plánuje Zimmermann vydať aj samostatného VoIP klienta.

Zatiaľ je bohužial k dispozícii iba klient pre Mac OS X a Linux, klient pre Windows by mal pribudnúť na stránke v polovici apríla.

Hoci v súčasnosti existujú VoIP softvéry, ktoré deklarujú, že prenášajú dáta bezpečne, prakticky žiadny z nich nepoužíva kryptografické metódy, ktoré by garantovali zabezpečenie aj pred technicky zdatnými útočníkmi či napríklad tajnými službami a vládami.

Zfone nevyužíva pre zabezpečenie naozaj bezpečného telefonovania žiadnu centrálnu autoritu (nevyužíva PKI), telefonujúcim tak nemusí byť vydaný certifikát a nemusia byť nikde evidovaní. Bezpečnosť zabezpečuje variantou Diffie-Hellman algoritmu, pre detekciu man-in-the-middle útokov si telefonujúce strany vzájomne prečítajú zobrazený trojpísmenkový kód. Takéto overovanie samozrejme nie je povinné, a ak si ho užívatelia zvolia, je potrebné len pri prvom telefonáte.


Najnovšie články:



Diskusia:

jf1 Od: jf1 | Pridané: 16.3.2006 13:48 super, uz aby vysiel aj pre windows Odpovedať Hodnotiť:

dziny Od: dziny | Pridané: 16.3.2006 14:19 Hardwerove telefony a telefonne adaptery of Linksys (predtym Sipura) (SPA 1001,2002,2100,3000,941,841) maju zabudovanu podporu kryptovaneho prenosu hlasu. V tomto pripade je vsak treba vygenerovat takzvany SRTP certifikat pre kazdy telefon. Certifikat je vygeneruje raz, pri instalacii telefonu. Mam to vyskusane, funguje to super, kazdy hovor ma na zaciatku indikaciu ci ide o kryptovany alebo otvoreny hovor. Odpovedať Hodnotiť:

Pridať komentár