Danke für die wunderbaren Verschlüsselungsoptionen.

Ich hätte noch ein paar Fragen dazu:

1.) Ich habe bemerkt, daß man alle drei aktivieren kann: ZRTP, TLS & SRTP. 

Aber sind ZRTP und TLS gleichzeitig nicht doppelt gemoppelt?

2.) Wenn nur ZRTP aktiviert ist, wird dann auch immer gleichzeitig SRTP dazu geschaltet, oder könnte man dann fälschlicherweise das Schlosszeichen sehen, und denken daß der Anruf verschlüsselt ist aber tatsächlich nur ein Schlüsselaustausch ohne Verschlüsselung der Sprache stattfindet?

Danke.

Ich wünsche ein schönes Wochenende.

B.

Danke für die gute Erklärung, und ich dachte bis jetzt immer TLS sei sinnlos in Zusammenspiel mit ZRTP und SRTP, aber jetzt ist mir durch Deine Antwort klar geworden, daß TLS durchaus in diesem Zusammenhang den Sinn hat, nicht die Addresse des Anzurufenden im Klartext anzugeben. 

Das wirft jetzt noch ein paar Fragen auf:

Phoner Admin wrote on 28. May 2011 at 18:25:


Ja, genau das ist auch mein Wissensstand. Deswegen meine ich, daß  es gut und sicher und für Normalnutzer transparent und leicht zu bedienen wäre, wenn Phonerlite *automatisch* SRTP aktiviert, wenn ZRTP gewählt wird.

Würde das Schloss auch angezeigt, wenn kein SRTP dazugeschaltet ist?

Im Debug Log kann ich sehen, daß ZRTP benutzt wird durch z.B.:
"17:51:21,406: R: ZRTP: encrypted
fupo"

Wie kann man im Log erkennen, ob auch SRTP verwendet wird?

Ist es möglich daß die Gegenstelle nur ZRTP (ohne SRTP) verwendet, und man glaubt eine verschlüsselte Verbindung zu haben, weil das Schlosssymbol zu sehen ist, aber dennoch die Verbindung kein SRTP benutzt und somit nicht verschlüsselt ist?

Vielen Dank für Deinen Einsatz.

PhonerLite zu PhonerLite Gespräche: gibt es da eine einfache Verschlüsselung mit Kennwort?

Die Frage ist mehr aus Kuriosität / Neugier. Folgende Idee.
Die "peer-to-peer" Direktgespräche nutze ich öfter, auch über ipv6, also bei registrarlosem SIP Anrufe in der Form
123456@[ipv6-Adresse des Computers]

Nun würde mich mal interessieren ob man tatsächlich die Audiodaten einfach verschlüsseln könnte, zB durch Eingabe eines Passwords auf beiden Seiten, welches dann nach dem AES Standard oder einfaches XOR o.ä. funktioniert.
Bzw. welche sinnvolle Art gibt es die Audiodaten bei "Direktgesprächen" zu verschlüsseln ohne dass man auf Zertifikate angewiesen ist?
Wie gesagt es ist hier miehr das Interesse als die Notwenidgkeit.

Bin insgesamt von Phoner sehr begeistert - bitte weiter machen!
lg aus Wien

Roland Schweiger