Bezpieczeństwo telefonii

TLS

Inne nazwy: SIP TLS, SIP over TLS, szyfrowanie sygnalizacji SIP

Co to jest TLS?

TLS to protokół chroniący komunikację transportową przez szyfrowanie, kontrolę integralności i uwierzytelnienie zgodnie z konfiguracją. W telefonii zabezpiecza między innymi SIP i panele HTTPS. Nie szyfruje automatycznie osobnego strumienia RTP zawierającego głos.

Do czego służy TLS?

TLS chroni dane między dwoma końcami konkretnego połączenia. Gdy SIP przechodzi przez pośrednika kończącego TLS, tworzy się kolejny odcinek ochrony. Nie oznacza to poufności wobec centrali lub operatora, który przetwarza odszyfrowaną sygnalizację.

Jak może mi pomóc TLS?

Hasła i informacje sygnalizacyjne nie muszą być przesyłane jawnym tekstem na chronionym odcinku. Administrator może również sprawdzić tożsamość serwera przez certyfikat. Korzyść zależy od rzeczywistej walidacji nazwy i zaufania, a nie jedynie obecności słowa TLS w ustawieniach.

Jakie problemy rozwiązuje TLS?

Wygasły certyfikat, błędny zegar lub niezgodna nazwa mogą zatrzymać rejestrację. Wyłączenie sprawdzania certyfikatu usuwa ważną część ochrony i nie powinno być trwałą naprawą. TLS nie zapobiega nadużyciom wykonywanym przez poprawnie uwierzytelnione przejęte konto.

Technologia

Podczas uzgadniania strony ustalają parametry ochrony i klucze sesji. Certyfikat serwera wiąże klucz publiczny z tożsamością usługi; opcjonalnie certyfikat przedstawia też klient. Wersje protokołu i zestawy algorytmów muszą być zgodne z aktualną polityką bezpieczeństwa.

Gdzie można wykorzystać TLS?

TLS stosuje się na trunkach, w aplikacjach SIP i przy pobieraniu konfiguracji przez HTTPS. Kontrola wdrożenia powinna objąć datę wygaśnięcia oraz automatyzację odnowienia. Osobno należy potwierdzić SRTP, jeżeli celem jest także ochrona treści rozmowy. W integracji z dostawcą trzeba wskazać oczekiwaną nazwę usługi, a nie tylko adres IP serwera. Certyfikat wystawiony dla nazwy może prawidłowo chronić usługę, choć próba połączenia po liczbowym adresie zakończy się błędem weryfikacji.