Das Interesse jetzt sichere Methoden zur Verschlüsselung optional benutzen zu können einzubauen begrüße ich sehr.

Stellen wir uns es mal so gefährlich wie möglich vor. Folgendes Szenario, die Gesprächspartner A und B vertrauen sich. Dem Voip Provider wird nicht vertraut und es ist zu erwarten das (wer auch immer, also nicht unbedingt der Voip Server) von Anfang an  jede Verbindung über einen Man-in-the-middle-Angriff mitschneidet. Daher soll diese Verbindung Ende zu Ende verschlüsselt werden und auch der Gesprächspartner authentifiziert werden.

Wie könnte man das umsetzen? Wenn ich das richtig verstanden habe kann Zfone dies nur leisten wenn man Anfangs einen Pre-Shared Key verwendet. Diesen wiederum muss man a) in einem persönlichen Treffen oder über einen b) pre-secure Channel austauschen.

Der Aufwand wäre es mir locker wert wenn da durch das angesprochene Szenario abgesichert wäre.

Wie sieht das bei Phoner aus? Ist es das Ziel dieses Szenario abzusichern oder geht es nur etwas darum die Logindaten aus Kostengründen geheim zu halten bzw. nur bis zum Server verschlüsseln?

---

URL-Tag korrigiert, JB