Введение
Телефон, обеспечивающий шифрованные звонки.
Безопасный телефон – это телефон, обеспечивающий защиту голосовой связи посредством сквозного шифрования телефонного звонка, а в некоторых случаях также взаимную аутентификацию участников разговора, защищая их от атак типа "человек посередине". Обеспокоенность растущим числом случаев прослушивания телефонных разговоров привела к увеличению спроса на безопасные телефоны. Практическая доступность безопасных телефонов ограничена рядом факторов, включая политические ограничения, проблемы экспорта, несовместимость между различными устройствами (устройства с обеих сторон вызова должны использовать один и тот же протокол) и высокую (хотя в последнее время снижающуюся) стоимость этих устройств.
Известные продукты
Наиболее известным продуктом на правительственном рынке США является семейство STU III. Однако эта система теперь заменена стандартами Secure Terminal Equipment (STE) и SCIP, которые определяют технические характеристики для разработки оборудования, обеспечивающего защиту как данных, так и голосовой связи. Стандарт SCIP был разработан АНБ и Министерством обороны США для повышения совместимости между защищенным оборудованием связи. На основе стандарта шифрования VoIP ZRTP, разработанного Филиппом Циммерманом, было разработано новое семейство стандартных защищенных телефонов.
Телефоны VoIP и прямых соединений
По мере роста популярности VoIP, защищённая телефония становится всё более распространённой. Многие крупные производители аппаратного и программного обеспечения предлагают её в качестве стандартной функции без дополнительной платы. Примерами служат Gizmo5 и Twinkle. Оба этих приложения работают с разработками основателя PGP, Фила Циммермана, и его защищённого протокола VoIP, ZRTP. ZRTP реализован, в частности, в продукте Ripcord Networks SecurePC с использованием математических библиотек эллиптической криптографии, соответствующих требованиям NSA Suite B. ZRTP также внедряется для мобильной связи GSM CSD в качестве нового стандарта для защищённых вызовов, не использующих VoIP. Национальное агентство безопасности США разрабатывает защищённый телефон на базе Android от Google под названием Fishbowl.
Исторически значимые продукты
Скремблеры использовались для защиты голосового трафика во время Второй мировой войны, но часто перехватывались и расшифровывались из-за присущей скремблированию уязвимости. Первым по-настоящему защищенным телефоном был SIGSALY – массивное устройство весом более 50 тонн. Агентство национальной безопасности (АНБ), созданное после Второй мировой войны, разработало серию защищенных телефонов, включая STU I, STU II и STU III, а также устройства шифрования голоса для военных телефонов. В 1989 году ирландская компания Intrepid разработала один из самых передовых защищенных телефонов. Телефон Milcode стал первым, реализовавшим кодовозбужденное линейное предсказание (или CELP), что значительно улучшило качество голоса и удобство использования по сравнению с предыдущими версиями LPC (Linear Predictive Coding) и LPC 10e. Milcode также обеспечивал значительно более высокий уровень безопасности, чем предыдущие защищенные телефоны. Базовая модель предлагала проприетарный алгоритм шифрования с длиной ключа 512 бит, а более продвинутая модель – с длиной ключа 1024 бит. Для обмена ключами использовался открытый ключ на основе алгоритма Диффи-Хеллмана, а не подключаемый datakey. Новый ключ генерировался для каждого телефонного звонка. Milcode также мог шифровать факсы и данные и был экранирован электромагнитно в соответствии со стандартами НАТО TEMPEST. Среди других продуктов, имеющих историческое значение, – PGPfone и Nautilus (разработанный как альтернатива Clipper без использования эскроу ключей, официально прекращенный, но все еще доступный на SourceForge), SpeakFreely и защитная оболочка для VoIP-протокола Zfone, разработанная создателем PGP. Скремблирование, как правило, с использованием инверсии голоса, было доступно от поставщиков наборов для электронных хобби и широко распространено на радиостанциях FRS. Аналоговое шифрование все еще используется, поскольку некоторые телекоммуникационные каналы, такие как ВЧ-линии связи и телефонные линии в развивающихся странах, имеют очень низкое качество.