É muito fácil usar o Linphone para colocar chamadas seguras , usando o protocolo de criptografia ZRTP e TLS transporte.
Siga estas etapas:
-
Escolha um provedor SIP que suporte a autenticação e o transporte de tráfego por meio de TLS
(nem todos usam), como Serviço SIP do Linphone ou Ostel .
-
Instale o Linphone 3.7.0 , principalmente porque esta versão permite" configurar múltiplas contas proxy com diferentes transportes (UDP, TCP, TLS) ". Mas isso, claro, não é um requisito, mais como cosméticos, e versões mais antigas funcionariam bem.
-
Adicione uma conta SIP no Linphone (usando os provedores mencionados acima) e para cada conta, no conjunto de diálogos SIP Account Configuration
Transport
to TLS
(em vez de UDP
).
-
Por fim, em Options > Prefs > Network Settings
set Media encryption type
to ZRTP
.
Você pode verificar se tudo funciona conforme o esperado, ligando para o serviço de testes Ostel Echo sip:[email protected]
e verificando a mensagem:
Secured by ZRTP - [auth token: ab34]
Quanto aos critérios obrigatórios, Linphone :
- suporta a realização de chamadas de áudio / vídeo,
- permite criptografar o fluxo de mídia usando padrões abertos,
- é executado na maioria das distribuições Linux modernas (Fedora, Debian, Ubuntu, Gentoo, etc.),
- aparentemente tem algumas portas do OpenBSD (mas eu tenho pouca experiência com elas),
- é totalmente de código aberto, embora a empresa por trás disso também forneça suporte comercial
Além disso, o Linphone tem um impressionante suporte a várias plataformas :
Linphone has been launched in 2001. It was the very first open source application using SIP software on Linux. For more than 10 years, a lot of improvements have been done and Linphone has been ported on the main desktop, mobile and web platforms:
on Windows Desktop in 2006
on iOS and Android in 2010
on Blackberry OS5-7 in 2011
on Windows Phone 8 in 2013
on web browsers in 2013 (Chrome, Mozilla Firefox, Microsoft Internet Explorer, Apple Safari)
E, finalmente, algumas impressões pessoais. Eu brinquei com muitos SIP Softphones (incluindo Ekiga, Jitsi e outros que simplesmente travam e queimam) e de longe o Linphone foi o mais confiável, especialmente em termos de processamento de áudio e vídeo. Pode ser um pouco instável para a interface do usuário (onde o Jitsi é superior), mesmo que recentemente eles tenham feito progressos nisso, mas isso é apenas um pequeno detalhe comparado à confiabilidade técnica do Linphone. Está disponível na maioria das plataformas em que você poderia pensar, e está sujeito a desenvolvimento ativo, a saber, suporte ao wrt codec (suporta codecs de vídeo VP8 e H264, e Opus e Speex para áudio, entre outros).
Quanto ao Skype ser seguro, tenho problema com isso. Há evidências casuais de que as chamadas do Skype podem ser interceptadas pelas autoridades, o que implica que o Skype mantém os backdoors em seus mecanismos de criptografia. Eu suspeito que a NSA teria mais dificuldade em interceptar uma chamada do Linphone criptografada pelo ZRTP.
Veja também: