VoIP資訊安全眾所矚目 PGP創始人提出防護對策

先前以撰寫Pretty Good Privacy 電子郵件加密程式成名的Phil Zimmermann 希望，新完成的安全網路電話程式一樣廣受消費者青睞。 Zimmermann已開發出一種互聯網電話應用程式的原型，可把通話加密處理，杜絕竊聽。 他計畫7月28日在洛杉磯Black Hat Briefings 資訊安全會議上發佈這款原型程式。 「我發佈這個程式，是因為想協助塑造安全網路電話（VoIP）的方向，」Zimmermann接受專訪時表示。 VoIP的全名是「互聯網協定語音電話」（Voice over Internet Protocol），此技術讓人們能通過互聯網連線撥打電話。 VoIP日益受歡迎，因為費用比傳統電話語音便宜，有些情況下甚至免費。 企業可用思科（Cisco Systems）等公司的產品執行自己的VoIP 服務，消費者則可利用Packet8 、Vonage等公司提供的特製電話機，插上寬頻網路即可打電話。 其他如Skype 等公司，則銷售在個人電腦上使用的網路電話軟體。 大多數即時通信應用程式也具備VoIP功能。 近來，VoIP系統的安全性已成為眾所矚目的焦慮。 思科7 月上旬指出該公司的產品潛在幾項安全弱點，可能導致企業用的思科網路電話系統遭到阻斷服務（denial-of-service）攻擊。 研究公司Gartner 預測，未來兩年內，北美地區安裝的新電話系統中，97% 會是VOIP系統，或傳統電話技術與VoIP技術的混合體。 思科聲稱已對世界各地的顧客售出大約500 萬支VoIP電話。 把VoIP資訊加密，目前技術上已辦得到。 不過，今天的技術是使用公共鍵值加密系統（public key infrastructure ；PKI ），也就是借提供數位身份認證給通話的雙方，以確保通話的安全性。 但架設和管理PKI 的工程浩大。 Zimmermann所創的系統不用PKI.他希望成立一家公司，銷售根據這種加密技術製成的產品，也可把技術授權給其他公司，用於他們的互聯網電話產品。 「我會有自己的產品，並與其他公司簽署協定，讓他們把技術用在他們的產品上。 」這位安全專家說，儘管他的原型程式可用來打電話，但仍有一些問題尚待解決，距正式成品還有一段距離。 「此技術還不夠成熟，」他承認：「加密技術夠紮實，但VoIP使用者端程式還有一些程式臭蟲，」Zimmermann說。 他還未給這項應用程式命名。 他的VoIP使用者端程式是根據開放原始碼的Shtoom VoIP 電話使用者端，再添加Zimmermann的加密技術而成。 Zimmermann先前也曾投入網路電話的研發。 將近十年前，他推出PGPfone ，但有點超越時代。 他說：「那時候，互聯網還未準備就緒。 」（責任編輯：zhaohb） 給力(0票)動心(0票)廢話(0票)專業(0票)標題党(0票)路過(0票) 原文：VoIP資訊安全眾所矚目 PGP創始人提出防護對策 返回網路安全首頁