id: Гость   вход   регистрация
текущее время 14:41 29/03/2024
Автор темы: Lustermaf, тема открыта 06/03/2006 23:44 Печать
http://www.pgpru.com/Форум/ПолитикаПравоРеальныйМир/ФилиппЦиммерманнПриехалВМоскву
создать
просмотр
ссылки

Филипп Циммерманн приехал в Москву?


http://www.cnews.ru/news/top/i.....ml?2006/03/06/197260


[quote:18a4179e66="CNews.ru"]Филипп Циммерман, создатель известной программы шифрования почты PGP, представил в Москве свое новое детище – Zfone – систему блокировки прослушивания телефонных разговоров, осуществляемых через интернет.


Zfone – это программное решение, предназначенное для шифрования трафика IP-телефонии в реальном времени, без использования инфраструктуры открытых ключей (Public Key Infrastructure), сертификации ключей, удостоверяющих центров и серверов. В программе используются пиринговая технология и оригинальный протокол ZRTP. Поддерживаются протоколы SIP, RTP, SRTP. Реализована система распределения ключей Диффи—Хеллмана, для каждого вызова генерируются новые ключи.


"VoIP займет место обычной телефонии и сразу станет целью хакеров, – говорит Фил Зиммерман, – Использование уязвимостей интернет-систем уже приносит больше прибыли преступникам, чем наркоторговля. Прослушивание корпоративных переговоров через VoIP может принести информацию, имеющую существенное влияние на котировки. После этого, играя на бирже, взломщики смогут получить больше денег, чем при удачном ограблении банка. Удар будет нанесен не только компаниям, о которых шла речь, но и всем легальным игрокам фондового рынка. У нас нет выбора, нужно шифровать VoIP". Как сообщил г-н Циммерман, "красивых историй прослушивания IP-телефонии, о которых можно рассказать" ему пока не известно, но данный вид связи неминуемо станет объектом внимания злоумышленников. "Большинство продуктов ИТ-безопасности создавались тогда, когда угрозы еще не материализовались. Однако затем эти угрозы оказались более страшными, чем виделось вначале", – заявил он.


По мнению Фила Циммермана, отсутствие серверов и постоянных ключей делает ZRTP более защищенным, чем альтернативные технологии. Для организации безопасного соединения оба пользователя VoIP должны запустить программу Zfone, интегрированную с IP-клиентом. Пока Zfone находится в IP-стеке, но в дальнейшем Циммерман планирует написать полноценный IP-клиент. Программа работает на платформах Windows, Mac OS X, и Linux.


В системе Zfone реализована аутентификация, когда абоненты могут обменяться друг с другом специальными ключами. Если они не совпадут, это говорит о прослушивании.


Наибольшая нагрузка процессоров происходит в момент установления связи, поэтому, по мнению г-на Циммермана, его система обеспечит защищенной связью тысячи абонентов, при условии, что вероятность совпадения времени звонков будет мала. Шифровка и дешифровка с помощью Zfone, по мнению разработчика, практически не влияют на скорость обмена данными. "Шифровка почти не требует времени по сравнению со сжатием, – говорит Фил Циммерман. – Она происходит гораздо быстрее, чем пересылка пакетов, если учесть, что один стандартный пакет пересылается за 50-100 миллисекунд. Дешифрование занимает в 2 раза больше времени, чем шифрование, но это все равно быстро".


В настоящее время проектов внедрения Zfone не было, разработчик ведет переговоры с рядом фирм, в том числе Cisco. На сайте Циммермана скоро должна появится версия его программы для тестирования. "Я вложил в разработку этого продукта свои деньги, поэтому буду стараться ускорить его стандартизацию". Отметим, что часть софтверной работы при работе над Zfone "отец" PGP отдал на аутсорсинг украинским программистам.
]>



 
Комментарии
— andrew (07/03/2006 00:17)   профиль/связь   <#>
комментариев: 44   документов: 3   редакций: 0
Инициатива в области VoIP, что и говорить, замечательна. Но возвращаясь в названию темы, бросается в глаза, что новость датирована 6 марта в то время, как на 2-ое было назначено выступление Циммермана на IDC IT Security Roadshow 2006 в Москве. Любопытно, посещал ли кто из форумчан это мероприятие? :)
— maris (09/03/2006 18:58)   профиль/связь   <#>
комментариев: 36   документов: 11   редакций: 2
07.03.2006
Исследовательская компания IDC совместно с издательством "Открытые системы" провела ежегодную конференцию "Информационная безопасность предприятия: анализ рисков, противостояние угрозам и проблемы регулирования". По оценкам IDC российский рынок программных средств защиты информации в России оценивается в 55 млн. долл, что примерно составляет 1,2% рынка ПО в России. Также на конференцию был приглашен разработчик системы шифрования PGP Филипп Циммерманн. Он прочитал доклад о защите голосового трафика и представил свою новую разработку – систему шифрования VoIP-трафика Zfone. Это свободно распространяемый инструмент позволяет организовать зашифрованный канал точка-точка, который не могут перехватить и прослушать посторонние лица. В тот же день стала доступна для тестирования бета-версия Zfone, которую можно установить на операционных системах Windows, Linux и MacOS X. Сейчас продукт перехватывает и шифрует голосовые пакеты на сетевом уровне операционной системы, но со временем шифрование будет интегрировано в VoIP-клиенты. Циммерманн планирует также выпустить аналогичный продукт и для Windows CE. Протокол ZRTP, используемый для передачи шифрованного голоса, его разработчик планирует принять в качестве стандарта RFC – сейчас идет его сертификация в IETF.
— Гость (12/03/2012 05:37)   <#>
Прошло 6 лет. Что с проектом? Кто пользуется? Каковы отзывы?
Вхожу на "официальный сайт Циммермана" отфутболивают на zfone.com оттуда на страницу getstarted.html откуда не ясно как это скачать так как попадаю на страницу http://zfone.com/server_problems.html где ясным языком написано: "29 January 2011 – Sorry, but our download server is offline. We were using a download server at PGP Corp for many years, but they were acquired by Symantec in June 2010, and yesterday their download server became no longer available to us. To replace the special functionality of the PGP download server, we need to set up a new download server that is compliant with US export controls. It will take some effort to set up another server with all the "due diligence" checks in place, so this may take quite a bit of time to resolve.":(
На pgp.com тоже все облазил – не нашел.
Логичный вопрос ГДЕ взять софт, работающий с PGPphone???
Ваша оценка документа [показать результаты]
-3-2-1 0+1+2+3