Wie sicher ist VoIP eigentlich?

Inhaltsverzeichnis:

1. Wie funktioniert SIP?
2. SIP ist so sicher wie HTTP
3. VoIP: Es geht auch sicher

Der Boom beim Telefonieren über das Internet (VoIP) scheint kein Ende zu finden. Wer einen DSL-Anschluss mit echter Flatrate besitzt, kann auf einfache Weise VoIP nutzen. Da VoIP zumindest zum VoIP-Partner kostenlos ist, wird die IP-Telefonie in Zeiten enger zu schnallender Gürtel von immer mehr DSL-Kunden eingesetzt. Die Möglichkeiten erstrecken sich dabei von einer Software auf dem PC, die zusammen mit einem Headset genutzt wird (Soft-Phone) über den Einsatz eines echten VoIP-Telefons mit Ethernet-Buchse bis hin zum Anschluss des heimischen Telefon-Equipments an einen VoIP-Router. Heraus kommt in den meisten Fällen eine auf dem SIP-Standard basierende VoIP-Lösung.

Wie funktioniert SIP?

SIP ähnelt HTTP: Kommunikation im Klartext SIP steht für "Session Initiation Protocol" und ist ein Protokoll, über das Kommunikationssitzungen aufgebaut werden kann. Es wird in dem RFC 3261 spezifiziert. Weitere Protokolle sind das veraltete H.323 oder das herstellerspezifische Protokoll von Skype.

SIP unterscheidet sich von den übrigen Protokollen dadurch, dass es prinzipiell genauso funktioniert wie übliche Internet-Anwendungen. Beim Design achtete man darauf, es leicht auf internetfähige Geräte oder PCs implementieren zu können. Auch auf Skalierbarkeit und Flexibilität wurde gedacht. SIP skaliert gut, und tatsächlich lassen sich leicht Konferenzen mit mehreren Teilnehmern schalten. Und SIP ist so flexibel, dass es nicht nur ein Telefongespräch, sondern im Grunde beliebige Multimedia-Streams einrichten kann.

Mit SIP werden VoIP-Telefonate jedoch nur initiiert und verwaltet. Dabei werden Steuerbefehle und Signale ausgetauscht, also das Anrufen, Auflegen, Makeln und so weiter gemanagt. Zusätzlich werden die Kodierungsverfahren, die Zieladressen und weitere Parameter ausgehandelt. Die eigentlichen Daten laufen dann über die verbindungslosen Protokolle RTP ("Real-Time Transport Protocol") oder das weniger bekannte SDP ("Session Description Protocol"). Beide Paketströme werden anschließend als verbindungslose UDP-Pakete versandt.