Dotaz: Šifrování hovorů přes VOIP

[Začátečník]

Chtěl bych vyzkoušet šifrovaný hovor přes VOIP. Jde mi jen o zkoušku mezi dvěma účastníky a ne o běžné používání. Zatím se mi nikde nepodařilo najít program, který by dodatečně šifroval provoz běžně užívaných programů jako je třeba Skype. Přečetl jsem si tu, co už bylo na tohle téma napsáno a vypadá to, že jestli se nic nezměnilo, bude asi jedinou volbou použít Twinkle. Nemám veřejnou IP. Druhý účastník je na tom stejně, proto bude nejspíš nutný účet u nějakého providera. Předpokládám, že největší šance bude s těmi, které obsahuje menu při nastavování. Máte někdo odzkoušeného nějakého konkrétního providera, který je s tímhle programem bez problémů? Nikde jsem nenašel verzi pro Windows. Dá se přeložit třeba Cygwinem? Používáte někdo s úspěchem nějaký jiný program, který šifrování zvládá? Předem děkuji za případné rady.

Odpovědi

[Luboš Doležel (Doli)]

Že někdo pošle dotaz dvakrát, to ještě pochopím, ale 7×? Smazal jsem ty ostatní.

[petr_p]

Zatím se mi nikde nepodařilo najít program, který by dodatečně šifroval provoz běžně užívaných programů

Nic takového není, protože běžně užívané programy mohou používat různé vzájemně neslučitelné protokoly (např. SIP/RTP a H.232).

Nicméně je možné šifrovat na nižší úrovní pomocí šifrovaných tunelů (např. openvpn) nebo rozšířeních IP jako je IPsec.

Pokud se omezíte na protokol RTP, existuje šifrovaná varianta SRTP, kterou některé programy umí.

Vzhledem k tomu, že SRTP je nezávislé na SIP, tak existuje i RTP proxy, která umí dodatečně šifrovat, tak jak jste si to představoval. Na její jméno si ale nevzpomínám.

jako je třeba Skype.

Skype je údajně již šifrovaný, nicméně z toho, co se o něm ví, tak provozovatel sítě má možnost libovolný hovor dešifrovat.

jedinou volbou použít Twinkle

Comarison of VoIP software

[dan]

Používáte někdo s úspěchem nějaký jiný program, který šifrování zvládá?

Pouzivam ihu, ktery umi i sifrovat.

[Začátečník]

Děkuji. Velice se omlouvám za to poslání příspěvku, ale vůbec se mi neozobrazila hláška o tom, že je odeslán. Naopak stránka se načetla do poloviny a tím to skončilo.

To šifrování přes VPN vypadá zajímavě. Můžete se prosím více rezepsat nebo doporučit literaturu? Jak už jsem psal. Ani jeden z počítačů nemá veřejnou IP a nejsou ve stejné síti. Jeden ADSL a druhý WIFI privátního poskytovatele.

Jinak jsem začal testovat Gizmo. Zatím jsem neměl možnost otestovat hovor mezi dvěma účastníky, ale zkušební hovor byl v lepší kvalitě než u Skype.

Nevíte někdo, jestli se síť Gizma taky tvořená tím, že si dělá servery z jednotlivých účastníků? Na stránce s odkazy na software jsem našel několik způsobů šifrování. Jsou všechny spolehlivé? Jak kvalitní je třeba SRTP? Jak otestovat, jestli Gizmo po zaškrtnutí šifrování opravdu šifruje? Napadlo mě jen, že by ho měl jeden účastník zapnuté a drhý vypnuté. To mi ale moc spolehlivé nepřipadá.

[Kroko]

VPN zni zajimave, ale pokud nemate verejnou IP adresu tak to znamena: 1/ IP mate dynamickou ale pokud si ji zjistite tak se na to PC dostanete (vetsinou adsl apod.) pak by to jednorazove pres VPN bylo mozne 2/ mate wifi pres nejakeho radoby ISP kde jste za NAT a pak jste "v haji", pokud nemate presmerovani portu od providera

Dale jsem nepochopil, proc schanite program pro windows na serveru orientovanem prevazne na linux.

Co se tyce takoveho sifrovani, hledal bych hlavne program nez nejake VPN apod. Urcite neco existuje.

[Jendа]

To je škoda, bez připojení k internetu se po internetu telefonuje dost špatně... Zkusil bych nat traverse a sestavil bych přes něj SSH tunel. Pak stačí na jedné straně arecord | oggenc a na druhé straně mplayer.