Geheimdienste und Konkurrenten hören Telefongespräche mit

Anbieter zum Thema

FAST LTA GmbH

V2_Screen_M.png (SEPPmail - Deutschlang GmbH)

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Rohde & Schwarz GmbH & Co. KG

Open Source: Offenlegung des Sourcecode schützt vor Hintertüren

Die deutsche Firma GSMK liefert Crypto-Telefone mit offengelegtem Sourcecode. (Archiv: Vogel Business Media)

Einen interessanten Ansatz gegen die Geheimniskrämerei mit denen fast alle Unternehmen die Verschlüsselungslogik ihrer Telefone und Telefonielösungen bewachen geht die deutsche Gesellschaft für sichere Mobile Kommunikation (GSMK) mit ihren CryptoPhone-Produkten.

Neben einem Smartphone, einem kompakten Quad-Band GSM Telefon und einem Tischtelefon bietet die GSMK mit CryptoPhone for Windows auch die kostenlose Software CP-WIN an, die jeden Windows PC zum CryptoPhone macht. Alle Cryptophones setzen dabei auf die gleichen modernen Verschlüsselungsalgorithmen AES und Twofish.

Allen Lösungen gemeinsam ist die Offenlegung des gesamten Sourcecodes. So will der Hersteller belegen, dass keine Hintertüren oder Schwachstellen im Code versteckt sind.

Den gleichen Ansatz geht auch der PGP-Schöpfer Phil Zimmerman mit seinem Zfone-Projekt. Zfone soll Voice over IP endlich zu einer sicheren Kommunikationsform machen, indem es das unsichere SIP-Protokoll durch die Neuentwicklung ZRTP ersetzt. Auch hier ist der komplette Sourcecode der Software und auch ein Software Development Kit (SDK) frei downloadbar.

Der Zfone-Client arbeitet problemlos mit allen RTP-fähigen VoIP-Clients zusammen. (Archiv: Vogel Business Media)

Mit der aktuellen Version der Zfone-Software hat Zimmerman Tool geschaffen, das sich in die Kommunikation eines beliebigen VoIP-Clients einklinkt und in Echtzeit die Datenpakete filtert und ver- bzw. entschlüsselt. Zfone läuft auf jedem PC, MacOS oder Linux-Rechner und ist derzeit als kostenlose Beta-Version verfügbar.

Zfone ist mit einigen VoIP-Clients bereits erfolgreich getestet worden, darunter X-Lite, Gizmo, XMeeting, Google Talk VoIP Client, SJphone und Apple iChat – nicht aber mit Skype, da dieses ein proprietäres Protokoll nutzt. Hauptziel von Phil Zimmerman ist aber, Hersteller von VoIP-Hard- und -Software dazu zu bewegen sein ZRTP-Protokoll in ihre Lösungen zu integrieren, so dass die Verschlüsselung im optimalen Fall ganz ohne Zutun des Anwenders erfolgt. Wie Zfone aktuell funktioniert demonstrierte Phil Zimmerman auf der Defcon Konferenz 2007 in Las Vegas.