Безопасная голосовая связь

SIP позволяет делать что угодно как с сигнальным траффиком, так и с медией, т.ч. все точно так же просто, TLS, сервачок вне юрисдикции РФ и все дела.

В случае текстовых сообщений все просто. AES128, сервачок не в юрисдикции РФ и все дела.

Лучше RSA-шифрование тогда уж.

ага, смотрю спасибо!

По сути можно обычную voip завернуть в vpn

Не очень хороший вариант, имхо, я бы сделал sips + srtp.
На srtp есть отдельный rfc если погуглить, а про sips расписано в основном rfc sip'а.

https://www.google.com.ua/search?q=asterisk шифрование

Это в первую очередь :) Спасибо!

Спасибо, глянем RFC

Silent Circle. https://silentcircle.com/

Skype

Большое спасибо за участие в дискусси. Skype - проприетарный клиент с закрытым кодом, принадлежит Мелкософту, который вась-вась с РФ и всеми кто так или иначе может сделать запрос об предоставлении доступа к логам.

Что значит действительно безопасная? Чтобы спецслужбы не прослушали? Наверное, нет. Чтобы конкуреты не прослушали? Они наврядли и в Skype пролезут.

+ изменение голоса

SoX + например pulseaudio

Что такое есть у спецслужб, чего нет у конкурентов?

Доступ к серверам «Гугл» и «Майкрософт».

AES128, сервачок не в юрисдикции РФ и все дела.

Лучше RSA-шифрование тогда уж.

Ты зделал мой день (c)

Ты зделал мой день (c)

Поясни. Асимметричное шифрование ведь обеспечивает больший уровень безопасности ввиду ненужности передачи приватного ключа.

А, ну тогда Ок.

Асимметричное шифрование ведь обеспечивает больший уровень безопасности ввиду ненужности передачи приватного ключа.

Во-первых, можно так же брутфорсить секретный ключ зная открытый.

Во-вторых, асимметричные шифры обладают настолько низкой скоростью, что их используют только чтобы зашифровать одноразовый ключ симметричного алгоритма, которым собственно и шифруется поток, поэтому на выходе якобы асимметрики имеется два блока encrypt_asymmetric(KEY_pub,KEY_symX) и encrypt_symmetric(KEY_symX, data).

Ферштейн?

Во-вторых, асимметричные шифры обладают настолько низкой скоростью, что их используют только чтобы зашифровать одноразовый ключ симметричного алгоритма, которым собственно и шифруется поток, поэтому на выходе якобы асимметрики имеется два блока

Для текста хватит.

Во-первых, можно так же брутфорсить секретный ключ зная открытый.

Всё равно брутфорс долгий. Ведь главное достоинство асимметричного алгоритма, это тот факт что не надо иметь какой либо полностью безопасный канал для передачи приватного ключа. Ведь посылая ключ по электронной почте или передавая в чате, ты его уже компрометируешь.

сервачок вне юрисдикции РФ

надо не просто вне юрисдикции РФ, но и вне досягаемости спецслужб любых стран. Пока в голову приходит только Луна и дальше.

пативэн

А передать симметричный ключ с помощью RSA не приходит в голову? Кстати, так везде и делает, т.к. RSA довольно тормозной, по сравнению с симметричными.

Ведь посылая ключ по электронной почте или передавая в чате, ты его уже компрометируешь.

если он зашифрован асимметричным шифром, то нет

если он зашифрован асимметричным шифром, то нет

Окай. Но я считаю что тогда этот ключ должен регулярно меняться.

А передать симметричный ключ с помощью RSA не приходит в голову? Кстати, так везде и делает, т.к. RSA довольно тормозной, по сравнению с симметричными.

Для небольшого текстового сообщения в этом необходимости нет. В этом есть нужда если передавать звуковой поток или видео-поток.

про безопасную голосовую связь

BlackBerry Q10 с «крипточипом» за $2,5 тыс.

Дороговато.

В итоге все софтверные решения были подвергнуты критике, так как по словам интересующегося вопросом, теперь в каждом ипхоне можно удаленно включить микрофон прямо перед связью и списать все прямо с голоса. А то что он уже потом пойдет по защищенному каналу на сервачок вне РФ - это уже самоуспокоение пациента. Паранойя пранойей, но я не в курсе текущих технологий у людей в погонах. Может и так, конечно.

Мысль крутится вокруг трубки за 1000 руб. и всяких роумингов. Хотя тут микрофон удаленно и не включить (по словам пациента), но все равно поток данных открытым текстом фигачит к провайдеру.

МТС вон вообще продает защищенную связь, типа крутой телефон, хотя кому это надо вообще - только от пионеров защищаться с радиоприемниками. Покупать надо железо SMP-АТЛАС-2 типа. Можно подумать МТСовцы по первому правильному требованию не предоставят инфу об абоненте.

А это в любом случае желательно.

Можно подумать МТСовцы по первому правильному требованию не предоставят инфу об абоненте.

Ты так говоришь, словно это плохо.

Не плохо. Смотря что кому надо. С какой стороны посмотреть.