Zfone ermöglicht verschlüsselte VoIP-Telefonie

abgelegt im Archiv Produkte am 22.10.07

In der Vergangenheit hatte ich hier im VoIP-Weblog bereits desöfteren über Sicherheitslücken bei der VoIP-Telefonie berichtet und schon vor mehr als einem Jahr wurde mit Zfone eine Lösung entwickelt. Nun scheint auch für Smartphones eine abhörsichere Lösung bereit zu stehen. So hat der Software-Entwickler Philip R. Zimmermann gemeinsam mit dem Provider Atelier eine Lösung für Symbian-Smartphones vorgestellt:


Die Software Zfone wurde für Symbian OS mit den Oberflächen S60 und UIQ optimiert und ist, wie die PC-Version auch, kompatibel zu allen SIP/RTP-basierten VoIP-Clients. So sei Zfone beispielsweise kompatibel zur Internet-Telefonie-Software, die standardmäßig auf dem Nokia E60 installiert ist. Die Software setzt direkt auf die Internet-Protokoll Basis auf, fängt ein- und ausgehende VoIP-Datenpakete ab und verschlüsselt sie. Dabei vertraut das System nicht, wie bei anderen Sicherheitslösungen üblich, auf eine Public-Key-Infrastruktur (PKI), Schlüssel-Zertifizierungen oder andere Modelle. Stattdessen erfolgt der erforderliche Schlüsseltausch ausschließlich Peer-to-Peer mit dem RTP-Datenstrom., wie es bei DSLteam heißt.


Der einzige "haken", wenn man es denn so nennen will, besteht darin, dass beide Gesprächspartner Zfone nutzen müssen, damit die Verschlüsselung auch funktioniert. Dann ist es allerdings auch möglich, das einer der Nutzer am PC sitzt, während der andere Zfone am Smartphone nutzt:


Zudem soll Zfone für Symbian ganz ohne Konfiguration durch den Nutzer auskommen, was die Implementierung der Lösung auch für Handy-Hersteller, Unternehmen und Netzwerkoperatoren einfacher machen soll. Durch die Verschlüsselung auf Basis des ZRTP Protokolls, das 128- und 256-Bit AES-Verschlüsselung nutzt, werden das Abhören der Telefonleitung oder sonstige Lauschangriffe abgewehrt.