Bezpieczeństwo telefonii

ZRTP

Co to jest ZRTP?

ZRTP to protokół uzgadniania kluczy szyfrowania mediów przez komunikację w ścieżce RTP. Może działać niezależnie od użytej sygnalizacji telefonicznej.

Jest odrębnym rozwiązaniem od TLS i DTLS-SRTP, a jego dostępność zależy od konkretnych aplikacji.

Do czego służy ZRTP?

ZRTP pozwala zgodnym końcom rozmowy uzgodnić ochronę audio i dodatkowo zweryfikować połączenie przez porównanie krótkiego kodu. Nie szyfruje automatycznie całej sygnalizacji ani informacji o wybieranym numerze.

Pośrednicy terminujący media mogą wpływać na zakres ochrony.

Jak ZRTP może pomóc w obsłudze klientów?

Dwie osoby używające zgodnych klientów mogą potwierdzić sobie odczytany kod podczas rozmowy. Pomaga to wykrywać określone próby podstawienia pośrednika.

Korzyść wymaga rzeczywistego sprawdzenia kodu i zaufania do urządzeń, nie tylko zobaczenia symbolu kłódki.

Jakie problemy rozwiązuje ZRTP?

Brak obsługi na jednym końcu oznacza, że mechanizm nie będzie działał zgodnie z oczekiwaniem. Użytkownicy muszą wiedzieć, czy aplikacja dopuszcza rozmowę niezabezpieczoną.

ZRTP nie ochroni przed złośliwym oprogramowaniem nagrywającym głos przed szyfrowaniem lub po odszyfrowaniu.

Jak działa technologia ZRTP?

Protokół wykorzystuje wymianę kluczy i może korzystać z zachowanych sekretów między rozmowami. Short Authentication String, czyli krótki kod uwierzytelniający, służy do weryfikacji przez użytkowników.

Uzgodnione klucze są następnie używane do ochrony strumienia SRTP.

Gdzie można wykorzystać ZRTP?

ZRTP spotyka się w wybranych aplikacjach bezpiecznej komunikacji i specjalistycznych wdrożeniach. Przed wyborem należy sprawdzić utrzymanie oprogramowania oraz interoperacyjność.

Nie jest to funkcja, którą można zakładać w dowolnym aparacie SIP lub standardowym połączeniu operatorskim.