Criptográfico ¿Qué? Métodos de cifrado VoIP
Cuando se habla de una solución de UC con un cliente, la seguridad es probablemente una de sus principales preocupaciones. En los últimos años, parece que cuanto más información ponemos en Internet, más vulnerables nos volvemos. Sin embargo, tratar de explicar los protocolos criptográficos a alguien sin un fondo de VoIP puede ser un poco incierto, y es fácil perderse en un mar de acrónimos. Para el blog de hoy, analicemos una breve descripción general de la comunicación y el cifrado de VoIP en un nivel accesible.
Descripción general de la comunicación VoIP
Antes de profundizar, repasemos en primer lugar una explicación simple de cómo funciona la comunicación VoIP. Cuando la información se envía a través de Internet, se envía como pequeños paquetes, compuestos de varias capas, cada capa juega un papel en el proceso, una especie de línea de montaje. Las capas funcionan para asegurarse de que su información llegue en el orden correcto para que tenga sentido. Por el bien de esta publicación, nos enfocaremos en la capa de Aplicación y la capa de Transporte como se ilustra en el siguiente diagrama. Si está usando un teléfono VoIP, entonces la aplicación es SIP. En este caso, SIP señala la llamada para comenzar. A continuación, el protocolo de transporte le dice a la información de voz de la llamada qué tan rápido debe ir y en qué orden debe llegar.
¿Qué es SRTP?
Cuando los datos se transmiten a través de VoIP, se requiere un protocolo de transporte. El Protocolo de transporte en tiempo real seguro (SRTP) proporciona cifrado, autenticación de mensajes y protección contra ataques de repetición a los datos de voz que se envían, lo que lo hace ideal para VoIP. Aunque tiene transporte en el nombre, es simplemente un protocolo criptográfico que significa que realiza la función de aplicar algoritmos que encriptan y protegen su información a medida que se transmite. Piense en SRTP como el cinturón de seguridad en un automóvil, no tiene ningún impacto en la ruta que recorre el automóvil, o lo rápido que va, pero protege el contenido del automóvil en su viaje.
SRTP es deseable porque utiliza el Estándar de cifrado avanzado (AES) para proteger los medios VoIP. AES es el mismo estándar utilizado por el gobierno de EE. UU., Las instituciones financieras y otras organizaciones a nivel internacional para proteger y proteger su información.
Si desea realizar una llamada realmente encriptada, las dos partes deben activar el SRTP en una llamada. En un teléfono Grandstream, para indicar que el cifrado está activo para ambas partes, aparecerá un ícono de candado cerca del número de extensión. De esta forma, antes de que se realice la llamada, la persona que llama sabe que su información está segura.
¿Qué pasa con SIP sobre Transport Layer Security (TLS)?
TLS funciona para encriptar información diferente a SRTP. Al usar TLS, los datos de llamadas como los números de teléfono y los nombres de usuario no serán descifrables. También evita el espionaje y la manipulación de mensajes. Entonces, aunque TLS y SRTP son ambos protocolos criptográficos, protegen diferentes tipos de información.
SRTP puede ser complejo, pero es de esperar que esta publicación de blog lo haya ayudado a conocer los conceptos básicos de encriptación SRTP y VoIP. Aprender sobre las muchas características que Ofrece Comunicaciones Unificadas, especialmente cuando se trata de seguridad, es imperativo cuando usamos Internet para transmitir datos de voz diariamente.
