Newsgroup: it.tlc.telefonia.voip
Titolo: Voip sicuro?

Buongiorno a tutti.
 
Ho fatto un pò di prove con Redphone ma l'esperienza è risultata 
deludente assai.
 
Poi ho testato Ostel.me ma stranamente dopo pochi secondi la 
comunicazione cadeva.
 
Insomma, ZRTP e SRTP non sembra avere molto riscontro.
 
Ovviamente le soluzioni Opensource sono quelle preferite quando parliamo 
di sicurezza.
 
Le vostre esperienze? Siete mai riusciti ad utilizzare il voip in modo 
soddisfacente, criptando il traffico?
 
S.


 
Intendi via sofware o con ATA e telefoni?
Tempo fa avevo usato zfone con alcuni programmi di chat audio/video, a
memoria mi pare funzioni con qualsiasi programma di trasmissione
vocale indicando le porte da usare.
 
ciao
Gabriele
 


Hey, ciao Gabriele.
 
Temevo nessuno raccogliesse l'invito...
 
Guarda, sull'Ata PAP2T (che uso a casa) si potrebbe installare un 
certificato self signed ma in realta' ero piu' interessato alla mobilita'.
 
Ho provato su 3 terminali diversi i programmi citati ma credo la strada 
da percorrere sia ancora lunga.
Va bene che in mobilita' avere una connessione stabile e' difficilissimo 
e quindi ne risente tutta la baracca ma onestamente il risultato era 
veramente inintelligibile.
 
Zfone non funge sugli smartphone, che io sappia, e l'interesse generale 
verso la crittografia e' molto scarso, quindi mi sa che mancando la 
spinta del pubblico...
 
Capirai....tra le mie conoscenze saremo in 3 ad usare gnupg e tutti mi 
chiedono cosa abbia mai da nascondere...salvo poi venire allegramente 
profilati commercialmente con una marea di posta commerciale.
 
Parlo, naturalmente, delle caselle free tipo Gmail, Yahoo ecc.
 
Aggiungi poi il fatto che se parliamo di privacy e' meglio evitare 
prodotti commerciali ed il gioco e' fatto.
 
S.

> soddisfacente, criptando il traffico?
 
Io uso il voip in mobilit�, nel vero senso della parola, muovendomi, e al 
90% non ho mai problemi, se la connessione � un pelo lenta cade la linea. 
Ovviamente codec G729a
 
Per le chiamate in zrtp idem come sopra, di default, sia per iphone che per 
android, nessun problema.
Utilizzo acrobits softphone, costa un pochino, siamo sui 30 euro con il 
codec 729 e lo zrtp che sono opzioni.
 
Lo uso da mesi, in tutta europa da fermo ed in mobilit� e di problemi non ne 
ho mai avuti, te lo consiglio, provalo.
Io ho vodafone in italia ed in roaming la passport mobile (100mb) al giorno 
a 2 euro e quindi chiamo e ricevo in tutta europa in voip e anche criptato, 
poi per i paesi dove sto di pi� uso sim locali.
 
Ah, uso anche una VPN perch� spesso il voip � bloccato in 3G 
 

 Ah, uso anche una VPN perchè spesso il voip è bloccato in 3G
 
Beh...questo e' spesso il default :-(
 
S. 
 

Sei sicuro che vada pure su android?
 
Si, al 100% lo uso, gli avevo anche scritto se dovevo ripagarlo visto che 
l'ho comprato già per ios, e mi han detto che sono due piattaforme diverse e 
lo devo comprare due volte, così ho fatto e funziona.
 
Non avranno aggiornato le faq, forse in precedenza non era supportato.
Comunque sono gentilissimi al supporto tecnico ho avuto qualche problema in 
ios sui settaggi e rispondono immediatamente a qualunque domanda, segnalalo, 
non è che l'hanno tolto dalla vendita per qualche motivo? io ce l'ho, 
funziona, ma l'ho comprato a inizio anno sia ios che android e tra di loro 
comunico in zrtp da mesi. 
 

 di loro comunico in zrtp da mesi.
 
Immagino che la tua controparte/i usino pure loro zrtp...
 
Grazie per il tuo contributo,
 
Stefano 
 

Se si, chi e'?
 
Mai usato, non so nemmeno come funzioni esattamente, e poi a che pro se hai 
gi� zrtp? 
 

 hai già zrtp?
 
A grandi linee:
 
zrtp si occupa dello scambio di chiavi tra i due endpoint e poi 
interviene srtp che provvede alla cifratura della comunicazione secondo 
le modalita' indicate da zrtp.
 
http://zfone.com/faq.html#srtp
 
 
Sip/TLS serve invece a instaurare una sessione Sip in modalita' protetta 
tra te e il voip provider.
 
Per essere chiari, ad esempio, serve a proteggere le informazioni 
relative al numero chiamato e al tuo numero oltre che a nascondere 
l'intera sessione iniziale necessaria ad effettuare la telefonata, 
nonche' la password del tuo account voip...
 
Se stai telefonando su una rete pubblica non protetta questo ti permette 
di proteggere le tue informazioni personali nel caso in cui (piu' 
frequente di quanto non si pensi) ci sia qualcuno che sta intercettando 
il traffico.
 
Un buon numero di access point vengono lasciati volontariamente aperti 
proprio per leggere quello che ci passa attraverso;
magari pensiamo di essere stati furbi a beccare il gonzo di turno che ha 
lasciato la rete non protetta ed ecco che i gonzi diventiamo noi...
 
Accaduto ad un mio amico...non col voip ma con altri dati personali.
 
Comunque se lavori preventivamente in Vpn ottieni la stessa sicurezza.
 
Grazie per le info relative al client Sip...
 
Spero di essere stato chiaro,
 
Stefano

 Se si, chi e'?
 
Ho chiesto, se rispondono di no tra 2 giorni mi devo comunque vedere
con alcuni loro manager di vari reparti e romperò le scatole come
sempre :D
 
Senti, hai idea se ci siano ATA/router che supportano nativamente il
protocollo zrtp ?
 
ciao
Gabriele


 
Bella domanda...
 
Il PAP2T supporta lo zrtp ma quanto sia facile da implementare non 
saprei...c'e' un thread su Voxilla che spiega il tutto.
 
Poi vedo che Snom supporta sia tls che zrtp.
Ho appena controllato Vigor e supporta zrtp
http://www.draytek.co.uk/support/kb_voip_voipencrypt.html
 
 
 
Fammi sapere che dicono i nostri...la facenna mi stuzzica assai.
 
S.


 
Interessante che i Draytek con ultimo firmware lo supportino senza
difficoltà e visto che il "nostro" ISP da qualche tempo fornisce anche
router Draytek, proporrò che affianchino agli AVM anche i router VoIP
di Draytek.
Che poi, ora scrivo ad AVM e chiedo :)
 
ciao
Gabriele

tra te e il voip provider.
 
Appena ho un pò di tempo provo a configurarlo in tls...
Ma da quel che vedo, sono pochi i provider a supportarlo o sbaglio?
I nostrani quali lo supportano?
Gli esteri mi arrangerò....
 
Io vado sempre in vpn, ed uso o la connessione in 3g o reti wifi fidate, 
cerco di evitare fare qualunque cosa con reti wifi pubbliche e soprattutto 
in quelle il vpn è d'obbligo. 
 

 in quelle il vpn � d'obbligo.
 
Cosa usi come vpn?
 
S. 
 

 dati dell'utente in chiaro...
 
io direi che sono vincolati dalle norme a far cosě!
 
poi se uno utilizza il servizio in modo illegale non č affar loro (ma 
qui non son molto d'accordo), perché sapete che criptare la 
conversazione č illegale, vero?

 
"meddix on ubububu" <sopr...@fatti.miei> ha scritto nel messaggio 
news:k825s5$97l$1...@speranza.aioe.org...

Non ne sapevo assolutamente nulla.
Tieni presente che non mi riferisco a terminare la chiamata Voip su Pstn ma 
voip puro; mi viene da pensare, a questo punto, che sia vietato 
crittografare anche i normali messaggi email o usare connessioni Ssl per 
l'home banking.
E' allora Skype? Non cripta forse le comunicazioni tra due utenti?
Al di la delle considerazioni della qualita' della crittografia di Skype 
possibile che se si sfrutta un Hotspot pubblico ci si debba affidare alla 
correttezza delle terze parti?
 
Bada che non intendo essere polemico, sono solo perplesso su questa cosa del 
divieto...
 
Comunque, certo la legge non l'hai mica scritta tu...
 
Hai sottomano qualche riferimento normativo?
 
Grazie,
 
Stefano 
 

Cosa usi come vpn?
 
oneclick, ma non so se � una delle migliori... spesso devi cambiare 
server/nazione perch� va lento.
 
infatti vorrei cambiare con una che posso usare su entrambe le piattaforme 
senza preoccuparmi di rinnovare due abbonamenti distinti android-ios
 
tu cosa usi? 
 

 tu cosa usi?
 
Ancora nulla. Nel senso che sto ancora cercando di capire se il voip over 
rete mobile abbia una buona qualita' e se sia possibile proteggere il 
traffico con una tecnologia adeguata.
Onestamente ho cercato in rete riferimenti sulla presunta normativa che 
dichiara illegale proteggere il proprio traffico con la crittografia ma, 
finora, non ho trovato nulla al riguardo.
 
Personalmente sono perplesso su questa cosa dell'illegalita' (altrimenti 
anche crittare la posta elettronica sarebbe illegale, a mio avviso) e di 
sicuro finora non ho trovato alcun provider che implementi Sip/Tls; anche 
perche' non e' semplicissimo implementare Sip/Tls: serve un certificato 
digitale con tutte le problematiche connesse alla sua installazione nel 
client sip.
 
Comunque, finora le mie prove col voip mobile sono state deludenti, forse 
perche' sono abituato al voip fisso o forse perche' non ho ancora provato il 
client da te suggerito (sarebbe carino se offrissero la possibilita' di 
testarlo prima di comprarlo... e non per 15 minuti come per specifiche 
Google Play).
 
Comunque di Vpn mobili ce ne sono tantissime e mi sa che quelle a pagamento 
offrono piu' banda...
 
Vediamo pure che ci risponde Gabriele One Net...
 
Stefano 
 

 conversazione ï¿½ illegale, vero?
 
A me non risulta affatto.
Fonte, prego!


 
regolamento generale sulle comunicazioni fonte: Ministero delle 
comunicazioni... o come si chiama adesso


Prego, fornisci il riferimento esatto, perché a me non risulta di aver mai letto/sentito una cosa del genere!
 
grazie
Gabriele

 traffico con una tecnologia adeguata.
 
 
Ciao,
 
provate questo, nominano esplicitamente il VoIP:
http://www.secureanonymoussurfing.com/anonymous_surfing_features.aspx
 
 
Per il resto, mi sto informando.
 
Gabriele


 
Mi sono scaricato il codice delle telecomunicazioni e ho consultato 
altri documenti: dovunque leggo che e' necessario proteggere le 
telecomunicazioni e salvaguardare la privacy degli abbonati...
 
Volendo dare un'interpretazione estensiva alle norme...direi che semmai 
la cifratura delle telecomunicazioni e' incentivata...
 
A meno che mi sfugga qualcosa...
 
S.
 
P.S. novita' dall'ISP...?
 
Stefano
 

offrono piu' banda...
 
Quella che uso io si paga ca 10 euro anno per ogni terminale...
Ma ne vorrei una pi� veloce. 
 

Per il resto, mi sto informando.
 
Esageratamente cara, allora meglio vpn strong dicono che � una delle 
migliori e costa sui 50 all'anno 
 

Vedo che tutti qui siete molto pi� esperti di me e quasi mi vergogno
formulare una domanda, forse stupida. Ho appena comperato il Galaxy
SIII con l'ultima versione di Android e ho installato MobileVoip per
usarlo appunto anche come Voip. Sto facendo chiamate tramite software
senza aver configurato nulla. Avevo un credito con VoipCheap e
MobileVoip lo sta usando abbastanza bene. Direi che durante la
chiamata sento un leggerissimo ritardo. Cosa mi consigliate di fare?
Forse � meglio usare un altro software al posto di MobileVoip? Sto
usando il software e non sento la necessit� di configurare il telefono
perch� il software di MobileVoip ha quasi la stessa grafica di quello
in dotazione al Galaxy SIII per le chiamati normali, non Voip. Fra 2-3
giorni avr� un abbonamento Vodafone.
Vi ringrazio per qualche consiglio.

"AroundTheWorld"  ha scritto nel messaggio 
news:eruka895lagu8vg2r...@4ax.com...
 
MobileVoip lo sta usando abbastanza bene. Direi che durante la
chiamata sento un leggerissimo ritardo. Cosa mi consigliate di fare?
 
Intanto verifica che codec usi quando fai le chiamate in 3G..... se hai il 
729A setta quello per chiamate in mobilità e per quando sei connesso in wifi 
scegli tu ni base alla banda che hai tu e la maggior parte degli 
interlocutori con cui parli, nel dubbio metti 729A anche li, così se parli 
con chi è in mobilità e lo chiami tu, e il suo voip client rispetta il codec 
del chiamante, non ti trovi un codec oneroso per una connessione precaria. 
Se chiami solo reti fisse o cellulari, metti pure un'altro codec.
 
Altro non so che dirti perchè non conosco il software che usi, ne se hai 
problemi in voip con l'operatore telefonico con cui sei ora, con vodafone, 
preparati ad usare una VPN, nel market ne trovi diverse, scegline una e 
provala, senza a volte va, a volte no, e non capirai mai se non te lo dice 
qualcuno che è colpa di vodafone che tronca i paccheti a caso per non far 
usare il voip. Infatti, quando aveva chiuso proprio totalmente il voip, cè 
stato un pò di casino, così l'ha riaperto ma non ne garantisce il 
funzionamento, se però usi una vpn, magia delle magie va perfettamente e 
disattivata la vpn, torna a fare schifo... chissà come mai... 
 

usare il voip.
 
See posso chiederti una gentilezza, puoi dirmi quale file devo
precisamente scaricare del VPN? 
Grazie.

Ah .... ho dimenticato di dire che lo utilizzo solo per chiamate al
telefono fisso e cellulari.

"AroundTheWorld"  ha scritto nel messaggio 
news:utfma85l203rffloa...@4ax.com...
 
cerca nel market VPN e ne escono diverse.... prendi quella che ti ispira di 
pi� e che costa quanto ti va di spendere. Sono app, poi nel caso devi 
configurare le chiavi d'accesso come dice l'app..
 
Per il software voip, non lo conosco quel che usi tu, quindi non ti so dire 
dove guardare per i codec.
Ma in 3G senza 729A alla minima lentezza la conversazione va a scatti.....
 
ciao 
 

configurare le chiavi d'accesso come dice l'app..
 
In Google Play per Android ho notato una versione, la pi� scaricata,
la Hotspot Shield VPN ed � gratis. Pensi vada bene? 
Puoi dirmi se dopo aver installato il VPN si riesce a ricevere meglio
la telefonata, cio� senza il ritardo o senza gli scatti della voce?
Grazie ancora.

 
http://www.draytek.co.uk/support/kb_voip_voipencrypt.html
 
 
 
Intanto riporto qui cosa mi ha risposto AVM, avevo chiesto:
=== domanda mia ===
sto parlando con alcune persone su un newsgroup dedicato al VoIP a
proposito dei metodi per criptare i dati via SIP e vorrei sapere se i
Fritz! implementano nativamente il protocollo ZRTP di Zimmermann per la
negoziazione delle chiavi da passare poi in SRTP per criptare la
chiamata (so che i prodotti Snom e Draytek ce l'hanno); se no, avete
intenzione di inserirlo in un prossimo aggiornamento del firmware?
===
=== risposta di AVM ===
La ringrazio innanzitutto per la Sua richiesta al supporto di AVM e mi
scuso per il ritardo con cui Le rispondo, dovuto a un cambiamento del
sistema interno di distribuzione delle mail.
La risposta alla Sua domanda è no, Il Fritz!Box non supporta il protocollo
ZRTP.  Attualmente non so dirle se nella prossima versione del firmware
tale funzione verrà implementata, ma inoltrerò questa Sua richiesta al
reparto sviluppo.
=======================
 
 
Appena avrò notizie da altri produttori HW/SW e gestori VoIP aggiungerò qui.
 
ciao
Gabriele
 

Grazie ancora.
 
La vpn principalmente si usa per ovviare alle limitazioni del tuo gestore 
telefonico, non è che velocizza la connessione, solo la apre dove è stata 
bloccata per ragioni commerciali.
 
Provala se è gratis avrà un tempo gratis o un limite di traffico e poi 
paghi, tranquillo che completamente gratis non ne esistono. Almeno la puoi 
provare e vedere come funziona, prova a chiamare senza e prova con, 
ovviamente dallo stesso posto e sullo stesso numero, fai diverse prove e 
capirai se serve o meno al tuo gestore, se è vodafone ti dico già che a 
volte chiami anche senza, a volte non cè verso, non so da cosa dipenda, se è 
casuale o a zone o a  banda usata sul ponte radio o ad altri parametri a noi 
sconosciuti.
 
Altri gestori non ho idea se serva o meno la vpn per il voip, ho solo 
vodafone e la uso sempre ad ogni chiamata. 
 

sconosciuti.
 
Ti ringrazio per il tuo consiglio ma quello che mi preme di più è
sapere se qualla che ho installato va bene e sopratutto vorrei sapere
se la VNP si deve configurare. Ti chiedo questo perchè quando l'ho
installata non mi ha chiesto di configurarla ed ora non eiste
l'opzione per poterlo fare. In poche parole l'ho installata e basta.
Grazie ancora.

Grazie ancora.
 
Vai nelle impostazioni del telefono, e vedi se ha creato profili nelle 
connessioni vpn, ci deve essere server, login e password per attivarla, e la 
attivi di volta in volta a mano non rimane sempre attiva.
 
Altro non so, non conosco il tuo telefono ne cosa usi per vpn&voip ma non è 
difficile, apri l'app, ti dirà qualcosa.... 
 

attivi di volta in volta a mano non rimane sempre attiva.
 
Ti ringrazio per la disponibilità: Un'ultima domanda. Ma il VPN si
deve sempre aprire prima di fare una chiamata con VOIP? In poche
parole: una volta installatoHotspot Shield VPN , esso sta sempre
aperto o si deve aprire cliccando sull'icona prima di chiamare con
VOIP? Ricordo che ho Galaxy SIII e Hotspot Shield VPN.
Grazie


Certo che no: prima telefoni e poi, alla fine della chiamata, dopo avere 
riagganciato instauri una connessione vpn e vedi se e' configurata 
correttamente.  :-)
 
A quel punto, se risulta correttamente configurata ti puoi domandare a 
cosa serva instaurare una connessione vpn se non la si usa quando serve.
 
Forse sarebbe meglio partire dalle basi e comprendere cosa sia e a cosa 
serva una VPN.
 
http://it.wikipedia.org/wiki/Virtual_Private_Network
 
 
http://snipurl.com/25oh7zi
 
 
Un consiglio...inizia prima a leggere questi due link...ti eviterai 
tanti grattacapi.
 
Ciao,
 
Stefano


http://snipurl.com/25oh7zi
 
 
Ti ringrazio per i link ma forse mi ero spiegato male. Quello che
vorrei sapere č: quando apro il VPN e aver telefonato con VOIP, posso
tenerlo aperto per tutta la giornata o anche per una settimana intera
senza chiuderlo O mi conviee chiuderlo? Grazie x qualche info.


Capisco che leggere sia noioso e porti via tempo ma se lo avessi fatto 
non avresti postato il quesito.
 
La vpn non resta utile solo per il voip ma in tutti quei casi in cui non 
si e' certi di essere in una rete sicura.
Ad esempio nel wifi alberghiero o pubblico.
 
Se sei in una rete sicura puo' servire per aggirare le limitazioni poste 
dal gestore che non permette di usare il traffico voip, come ti e' stato 
gia' detto.
 
Come fa ad permettere di aggirare le eventuali limitazioni? Oppure 
perche' resta utile in wifi pubblico?
Serve tenerlo spento dopo averlo usato o aperto una settimana?
 
Se ti leggessi a cosa serve una Rete Privata Virtuale (non ho scritto 
come funziona ma a cosa serve, il che e' assai piu' semplice da capire 
al volo) allora vedresti che non serve procedere per tentativi sperando 
in nozioni pescate qui e li.
 
Una vpn, o rete privata virtuale crittografa e nasconde quello che passa 
al suo interno. Se crittografa rende inintelligibile quello che 
trasporta agli occhi altrui, quindi protegge; se nasconde il gestore non 
si accorge che stai usando il voip.
 
Quanto serve tenerla accesa? Per tutto il tempo che fai voip o navighi 
in reti poco affidabili.
Del resto tenerla accesa consuma traffico dati, quindi se non hai un 
profilo tariffario che ti permette banda veramente infinita allora forse 
e' meglio  usarla alla bisogna.
 
Questo in termini assai spicci...
 
Adesso spero ti sia piu' chiaro.
E spero pure che ti deciderai ad usare Google un po' di piu', visto che 
ci sono centinaia di siti che spiegano le Vpn ed e' impossibile 
trattarle su un newsgroup in maniera esaustiva.
 
Ciao,
 
Stefano