ZRTP
Цитата: ks от 30.11.2019, 18:13Teleum.com запустил поддержку шифрованных звонков, через криптографический протокол ZRTP. Этот стандарт поддерживает шифрование голосового сигнала и не позволяет перехватить ваш разговор злоумышленнику.
Эта картинка ясно показывает принцип дейсвтия ZRTP - отсутствие сертификатов - скорее плюс чем минус. - Звоните друг другу совершенно бесплатно и безопасно!
Teleum.com запустил поддержку шифрованных звонков, через криптографический протокол ZRTP. Этот стандарт поддерживает шифрование голосового сигнала и не позволяет перехватить ваш разговор злоумышленнику.
Эта картинка ясно показывает принцип дейсвтия ZRTP - отсутствие сертификатов - скорее плюс чем минус. - Звоните друг другу совершенно бесплатно и безопасно!
Цитата: aaa от 30.11.2019, 18:18Защитой в ZRTP от атак типа MiM (Man-in-the-Middle) является код (вида fs3z, все время меняется) и подтверждение при первом и последующих (не авторизованных, не подтвержденных) звонках Teleum <-> Teleum.
Задумка в том, что каждый собеседник при установлении связи должен произнести другому своим голосом этот код. Предполагается что голоса друг друга собеседники отличают.Второй способ - передать по альтернативным и, желательно, безопасным каналам связи, которые не могут прослушать (например Jabber (XMPP) с OTR шифрованием -- но он тоже подвержен атаке MiM и требует проверки собеседника 1 раз)
Защитой в ZRTP от атак типа MiM (Man-in-the-Middle) является код (вида fs3z, все время меняется) и подтверждение при первом и последующих (не авторизованных, не подтвержденных) звонках Teleum <-> Teleum.