Verschlüsseltes VOIP und verschlüsseltes Login?

Turtle456 · 14 Apr 2009

Hallo!

Gibts es Nokias, die verschlüsseltes VOIP können?

Weiß jemand ob Sipgate dies z.B. unterstützt?

Mir wäre ja schon mit einem verschlüsselten Login geholfen, so daß niemand, der an offenen AccessPoints mein Login abgreifen kann, mein Guthaben vertelefonieren kann

, aber eine Komplettverschlüsselung wäre noch praktischer!

Falls Nokias das generell nicht können, gibt es überhaupt Smartphones, die VOIP-Verschlüsselung beherrschen?

Danke!

Gruß
Andreas

woprr · 18 Apr 2009

Turtle456 schrieb:
Weiß jemand ob Sipgate dies z.B. unterstützt?

Mir wäre ja schon mit einem verschlüsselten Login geholfen, so daß niemand, der an offenen AccessPoints mein Login abgreifen kann

-Ja

-Der wird bei jeder zeitgemäßen SIP-Software verschlüsselt übertragen.

Turtle456 · 26 Apr 2009

Vielen Dank für Deine Antwort!

--

Da kann man jetzt nur hoffen, daß die Art der passwortverschlüsselung einigermassen sicher ist!

Falls jemand mehr dazu hat, bitte posten!

woprr · 27 Apr 2009

wikipedia md5

Turtle456 · 28 Apr 2009

okay, danke!

http://de.wikipedia.org/wiki/Md5

Scheint ausreichend sicher zu sein für meine Zwecke

cpuprofi · 28 Apr 2009

Hallo,

Sipgate macht kein verschlüsseltes VoIP mehr.

Grüße
cpuprofi

woprr · 4 Mai 2009

Er meint nicht SRTP sondern SIP REGISTER/INVITE.
SRTP geht mit dus.net oder direkt zwischen zwei Peers die es unterstützen oder per reinvite nach Vermittlung durch sipgate.

Turtle456 · 30 Jun 2009

woprr schrieb:
-Ja

-Der wird bei jeder zeitgemäßen SIP-Software verschlüsselt übertragen.

Es ist also möglich, daß SIP-Endgeräte das Login doch im Klartext übertragen?

Oder ist bei SIP das verschlüsselte Login schon immer ein Grundbestandteil des Protokolls?

Würde mich interessieren, denn ich habe gerade keine Möglichkeit herauszufinden ob mein neues Nokia das Login verschlüsselt an meinen VOIP-Provider überträgt oder nicht.

Falls "nicht", würde ich an keinem offenen WLAN-AP (Hotel etc.) telefonieren, bzw. VOIP-verbinden.

Daß das Gespräch ohne SRTP abgehört werden kann, ist mir klar, aber noch schlimmer wäre es, wenn das Loginpasswort geklaut würde, das man selbst nichtmal so leicht laufend abändern kann und das Guthaben von anderen leertelefoniert würde....

cpuprofi · 1 Jul 2009

@Turtle456:

Nein im SIP Verbindungsaufbau wird des Passwort nicht im Klartext gezeigt. Also keine Angst.

Wenn Du aber 100% Sicher sein willst mußt Du TLS und SRTP verwenden.

Grüße
cpuprofi

Turtle456 · 1 Jul 2009

Danke für Deine Antwort, cpuprofi!

Ich fragte nur nochmals nach, da sich das Posting davor so las, als ob es früher schon SIP-Geräte/Software gab, die das Login nicht verschlüsselt überträgt!

Diese TLS und SRTP-Sache kann ich, so wie ich das verstanden habe, mit meinem Sipgate-Account nicht machen!

Anscheinend soll End-to-End-Verschlüsselung, also zu einem verschlüsselnden anderen Telefon gehen. Ob ich das hinbekomme?

Müsste mein Nokia, wenn ich mit einem anderen Nokia über VOIP/Sipgate telefoniere, das ebenfalls Verschlüsselung kann, verschlüsselt telefonieren?

Bin gespannt!

cpuprofi · 2 Jul 2009

@Turtle456:

Zur Erklärung: TLS macht meines wissens bisher kein Provider SRTP nur noch Dus.net und per reinvite ( Vermittlung durch Provider, Gesprächsaufbau und Verbindung direkt zwischen den beiden VoIP-Teilnemern ) ist es zwischen verschiedenen VoIP-Telefonen und Soft-VoIP-Clients möglich. Nokia kann das bisher nicht. Dafür brauchst Du dann einen Soft-VoIP-Client. Ob Du verschlüsselt oder nicht telefonierst hängt von Deinem Einstellungen ab, mit dem Du Deine "Geräte" fütterst.

Grüße
cpuprofi

freggeln · 13 Aug 2009

Ich hänge mich hier einfach mal ran.

Wenn ich also hier alles richtig verstanden habe, wird per Definition des SIP Protokoll das SIP Kennwort nie unverschlüsselt übertragen.

Richtig?

Danke & Gruß

Turtle456 · 29 Mai 2010

ich hoffe mal dass dies immer so ist!

binar · 13 Jun 2010

Versionsabhängig

Der erste SIP Standard (RfC 2543, von 1999) hat noch unverschlüsselte Authentifizierung erlaubt, seit RfC 3261 (von 2002) ist Authentifizierung mittels MD5-Digest die schwächste erlaubte Authenfizierungsart.

Languages

Suche

Languages

Suche

Verschlüsseltes VOIP und verschlüsseltes Login?

Turtle456

Neuer User

woprr

Aktives Mitglied

Turtle456

Neuer User

woprr

Aktives Mitglied

Turtle456

Neuer User

cpuprofi

Mitglied

woprr

Aktives Mitglied

Turtle456

Neuer User

cpuprofi

Mitglied

Turtle456

Neuer User

cpuprofi

Mitglied

freggeln

Neuer User

Turtle456

Neuer User

binar

Neuer User

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums