Множество американцев верит, что правительственное прослушивание, даже без ордера, законно. Но шифрованные VoIP звонки означают также и конец прослушивания такого рода.

В 1991 году Филип Циммерман создал технологию электронного шифрования со скромным названием Pretty Good Privacy (достаточно хорошая приватность). Фактически, она оказалась очень хорошей, настолько хорошей, что даже федеральное правительство не смогло её взломать и этот факт сделал Циммермана героем защитников приватности и головной болью для органов законопринуждения.
Сейчас Циммерман, член Стэнфордского Центра по изучению Законов Интернета и Общества (Stanford Law School's Center for Internet and Society), обнаружил себя снова в горячих дебатах между федеральными следователями и теми, кто оппонирует прослушиванию, – в наше время это стало возможно благодаря ZRTP, технологии для шифрования телефонных звонков. ZRTP отнимает возможность использования в провокационной программе администрации Буша по прослушиванию и даёт легальную возможность защиты для телекоммуникационных компаний. До сих пор, никакие команды оснащённых суперкомпьютерами кибершпионов из Агентства Национальной Безопасности не взламывали ZRTP. Это означает, что каждый, кто использует программу Циммермана Zfone, основанную на использовании протокола ZRTP over VoIP, свободно доступную на его сайте, может полностью уклоняться от прослушивания федералами.

26.03 // Филип Циммерман: Как сделать свой телефон непрослушиваемым?

Филип Циммерман: Как сделать свой телефон непрослушиваемым?
Интервью Andy Greenberg для Forbs.com
В 1991 году Филип Циммерман создал технологию электронного шифрования со скромным названием Pretty Good Privacy (достаточно хорошая приватность). Фактически, она оказалась очень хорошей, настолько хорошей, что даже федереальное правительство не смогло её взломать и этот факт сделал Циммермана героем защитников приватности и головной болью для органов законопринуждения.
Сейчас Циммерман, член Стэнфордского Центра по изучению Законов Интернета и Общества (Stanford Law School's Center for Internet and Society), обнаружил себя снова в горячих дебатах между федеральными следователями и теми кто оппонирует прослушиванию – в наше время это стало возможно благодаря ZRTP, технологии для шифрования телефонных звонков. ZRTP отнимает возможность использования в провокационной программе администрации Буша по прослушиванию и даёт легальную возможность защиты для телемоммуникационных компаний. До сих пор, никакие комманды оснащённых суперкомпьютерами кибершпионов из Нафионального Агенства Безопасности не взламывали ZRTP. Это означает, что каждый, кто использует программу Циммермана Zfone, основанную на использовании протокола ZRTP over VoIP, свободно доступную на его сайте, может полностью уклоняться от прослушивания федералами
Форбс: С точки зрения безопасности и шпионажа, какая разница между традиционной телефонией и VoIP?
Циммерман: в традиционной системе телефонии, Алиса и Боб связаны единым путём. Самое простое – это прослушивать эту связь посредине где-то на коммутаторе телефонной компании. В VoIP пакеты идут множеством путям как по облаку до места своего назначения, так что традиционное прослушивание не так легко. Зато, легко это сделать на оконечных точках. Это на самом деле очень легко, в большинстве случаев тривиально.
Так что нешифрованный VoIP менее безопасен, чем традиционная телефония?
До предела небезопасен. В традиционной общественной телефонной системе, которой мы пользуемся последнюю сотню лет, мы были в некоторой степени защищены. Прослушивание было легко для правительства с участием телефонных компаний, но не так легко для всех остальных. Если кто ещё захочет занятся прослушиванием чьих-либо переговоров, ему придётся найти место поближе к офису, достать нечто вроде зажимов-крокодильчиков и попытаться найти куда их цеплять среди сотни похожих проводов, надеясь, что его никто не застукает пока он этим занимается.
С VoIP это не так сложно. Всё что вам нужно – это компьютер в той же сети, где идет VoIP траффик и некоторое шпионское программное обеспечение. Компьютер перехватывает VoIP переговоры и сохраняет их на жёстком диске как .wav файлы, которые можно просмотреть позднее. прослушивающий может выбирать цель для телефонных звонков – генерального консультанта компании, разговаривающего с внешней юридической фирмой или генерального директора, разговаривающего с подразделением или другой фирмой.
В традиционной телефонии наша модель угрозы в основном правительственное прослушивание. В VoIP кто угодно может прослушивать нас: русская мафия, зарубежные правительства, хакеры, недовольные бывшие работники. Кто-угодно.
Так Вы утверждаете, что мы должны шифровать VoIP для защиты своих звонков от криминальных элементов, безотносительно к тому что это защищает и от правительственного прослушивания?
Все думают, что VoIP – это будущее телефонии. Она дешевле, более гибкая, содержит больше опциональных возможностей. Такое технологичекое давление заставляет нас всех без разбора двигаться к VoIP; нам придётся шифровать его. Ведь прослушивание станет таким лёгким, что для преступников, а не только для правительства это станет рядовым занятием. Это будет продажа внутренних сведений, шантаж, шпионаж организованной преступности за судьями и исполнителями, убийства ключевых свиделей, которых они смогут вычислить.
Что из себя представляют ZRTP и Zfone и как они работают?
ZRTP – это протокол, который определяет как при помощи VoIP телефонов можно говорить друг с другом в зашифрованном канале. Zfone – это программа, которую мы разработали для конечных пользователей, которая использует ZRTP. Оба этих продукта используют стойкие криптографические алгоритмы для выработки совместного ключа между двумя сторонами без участия телефоннойй компании. Ключи – это строки битов и без них вы не сможете расшифровать разговор. Они автоматически создаются в начале разговора и уничтожаются в его конце. Только две стороны знают ключ и телефонная компания не имеет возможности передать эти ключи третьей стороне.
Но ведь этот обмен ключами может быть перехвачен?
Он может быть перехвачен, но это бесполезно. Ключ создаваемый между сторонами с использованием алгоритма, известного как алгоритм Диффи-Хэллмана, делает вычислительно сложной задачей для третьей стороны попытки реконструировать ключ, полученной в результате совместного согласования ключа. В этом прелесть криптографии с открытым ключём. Ваш оппонент может перехватить все пакеты данных в ходе согласования, но он ничего не сможет узнать из них о ключе, если только он не имеет безграничных вычислительных ресурсов. Он должен иметь больше вычислительных ресурсов, чем всё человечество и время, соизмеримое со временем жизни Вселенной, чтобы сделать это.
И с помощью этих совместно используемых ключей вы можете зашифровать свои коммуникации таким способом, что ничего не удасться расшифровать?
Так Вы создали протокол, которые не смогут расшифровать тысячи агентов АНБ за годы работы?
Видите ли, они вообще-то используют комьютеры, а не людей. Фактически они используют суперкомпьютеры, которые пробуют каждый возможный ключ. Но они не могут таким путём угадать ключ, которым можно расшифровать перговоры, зашифрованные ZRTP.
Да, это так. Но если вы думаете о том как разведывательным агентствам победить Аль-Каиду, то они получают достаточно информации в результате анализа траффика, так же как и из его содержания. Если есть звонок из Пакистана в Нью-Йорк, и с этого телефона звонили ещё на шесть сотовых, то они поинтересуются кто звонил кому. Они посмторят на паттерны, которые всё ещё видны, хотя содержимое и зашифровано.
Закон о содействии органам правопорядка в сфере коммуникаций (CALEA) требует, чтобы телекоммуникационное оборудование содержало чёрный ход для возможностей перехвата органами правопорядка. Не значит ли это, что ZRTP нелегально?
Что Вы думаете насчёт дебатов по поводу программы прослушивания без ордера от администрации Джорджа Буша и что это означает для гражданских свобод?
Если правительство имеет ордер на на прослушивание кого-либо, для кого есть соответствующие основания, то это остаётся легальным.
А вот возможность организации сетей прослушивания, когда каждый может быть прослушан в любое время, напротив, вызывает массу вопросов, связанных с конституционностью.
По мере того как дебаты накаляются всвязи со снятием ответственности с телекоммуникационных компаний, которые допускают правительственное прослушивание, интерес к Вашему продукту возрастает?

Да, это так. Но если вы думаете о том как размедываетльным агентствам победить Аль-Каиду, то они получают достаточно информации в рещзультате анализа траффика, так же как и из его содержания. Если есть звонок из Пакистана в Нью-Йорк, и с этого телефона звонили ещё на шесть сотовых, то они поинтересуются кто звонил кому. Они посмторят на паттерны, которые всё ещё видны, хотя содержимое и зашифровано.
Правительство утверждает, что оно хочет перехватывать лишь мизерный процент телефонных звонков. И для того чтобы дать правительству возможность продолжать прослушивать эти телефоны, мы должны выставить все наши телефонные звонки для организованной преступности.

У нас нет выбора. Если бы мы могли позволить себе роскошь использовать традиционные телефонные системы, а не VoIP, мы могли бы не заботиться о шифровании звонков. Традиционные телефонные системы более защищены так, что несмотря на то, что правительство может их прослушивать, а организовать криминальные структуры нет.