Abhörsichere VoIP: Skype for Business, Threema

Moin,

Abhörsicherheit verbinde zumindest ich auch mit einer Software, bei der ich mir sicher sein kann, dass eben keine künstlichen Backdoors eingebaut sind. Sprich irgendwas Quelloffenes.

Wenn ich was quelloffenes haben will, sollte ich es aber so bauen, dass es gleich auch noch auf Standards aufbaut. Schon sind wie bei SIP als IP Telefonie. SIP Clients gibt wie Sand am Meer in Hard- und Software und spricht inzwischen vom Toaster bis zum Supercomputer ggf. jeder.

Damit es wirklich sicher wird, spricht man am besten nur verschlüsselt, dazu gibt es SIPS, was SIP über TLS bzw. dTLS ist.

Jetzt darfst du dir noch aussuchen ob du IPv4 oder v6 sprichst, je nach Wunsch mit NAT und/oder Firewall und überlegst dir dann anhand dessen ob du einen Proxy oder einen Redirect-Server in deine DMZ stellst und dann eben entsprechend entweder deine Gespräche über diesen Server laufen lässt oder direkt auf den Endgeräten terminierst.

Jetzt suchst du dir nur noch eine Gegenstelle die ebenfalls SIP spricht, was inzwischen zum Glück viele tun und du bist fertig.

Tja, aber welche Software? Das hängt jetzt von deiner Betriebssystemauswahl ab. Aber da du ja bereits deine Liste vorliegen hast, welche sowohl Betriebssysteme als auch Protokolle enthält, muss du dir nun nur noch überlegen, was davon du aufsetzen willst.

Recht entspannt ist Astrisk mit FreePBX. Aber es muss nicht sein, gibt auch mehr als genug Serversoftware für Windows.

Gruß
Chris

Ich meine das Todernst.

Gruß

Ha ha ha.. Skype for Business...
Da hört ja die ganze Welt mit was mittlerweile ja nun jeder weiss....
http://www.heise.de/tp/news/Skype-Microsoft-hoert-jetzt-mit-2030143.htm ...
http://www.heise.de/ix/meldung/Fraunhofer-ESK-Skype-ist-Sicherheitsrisi ...
VoIP mit SRTP solltest du nehmen....

Guten Morgen @malika,
wenn du TLS, SRTP oder MLS einsetzt, sehe ich zwischen Client und Server keinerlei Probleme. Hängt natürlich davon ab, welch Cipher-Suiten benutzt werden. Im Technet ist sehr gut beschrieben, welche Kommunikation wie geschützt wird.


Gruß,
Dani

Skype for Business ist nicht Skype...Siehe deinen zweiten Link
"Bei der kostenpflichtigen Firmenversion (Skype for Business) sehen die Fraunhofer-Wissenschaftler keine Hürden wegen der Sicherheit..."

Andere renomierte Wissenschaftler aber sehr wohl. Vor proprietären Verfahren was Skype ja nunmal ist sollte man generell die Finger lassen. Gerade im Business Bereich.

Skype ist nicht Skype for Business...Die Kommunikation bei SfB ist verschlüsselt.

Hast du den Schlüssel der Encryption? Falls nicht = unsicher

Sagt mal, habt ihr SfB jemals gesehen oder benutzt? Geschweige denn installiert oder administriert?

Hast du ihn oder nicht? Dann beantworte ich dir deine Fragen.