Zfone verschlüsselt Internet-Telefonie
"PGP-Erfinder Phil Zimmermann stellt mit Zfone eine Lösung für verschlüsselte Internet-Telefonie vor. Die nun präsentiere kostenlose Beta-Version für MAC OS X und Linux soll mit allen SIP-Telefonen zusammenarbeien. Für Mitte April ist auch eine Version für Windows XP angekündigt."
"Zfone klinkt sich in die VoIP-Verbindung ein und verz- beziehungsweise entschlüsselt dabei die in der RTP-Verbindung übertragenen Sprachdaen. SIP-Verbindungsdaten hingegen bleiben unverschlüsselt. Als großen Vorteil preist Zimmermann an, dass Zfone keine Public KEy Infrastructure und beglaubigte Schlüssel benötigt. Die beiden Kommunikationspartner handeln zu Beginn des Gesprächs einen gemeinsamen Schlüssel aus, mit dem alle Daten dieses Gesprächs verschlüsselt werden der danach vernichtet wird. Dazu setzt Zfone das Diffie-Hellman-Verfahren ein, das es zwei Kommunikationspartnern ermöglicht, sich auf ein gemeinsames Geheimnis zu einigen, ohne dieses zu übertragen. Um Man-in-the-Middle-Anfriffe zu verhindern, können die Gesprächspartner kurze Authentifizierunsstrings vorlesen, du nur dann übereinstimmen, wenn sie in direktem Kontakt stehen".
Quelle: 'ct, Ausgabe 8/2006, S. 64
- Phil Zimmermann homepage - Zfone (So, WHY is this site not reachable and also not in Google Cache?? Coincidence??)