Где нынче берут Zfone?

На официальном(?) сайте при попытке сказать/"зарегистрироваться, чтобы скачать" переправляет на: http://zfone.com/server_problems.html

29 January 2011 – Sorry, but our download server is offline. We were using a download server at PGP Corp for many years, but they were acquired by Symantec in June 2010, and yesterday their download server became no longer available to us. To replace the special functionality of the PGP download server, we need to set up a new download server that is compliant with US export controls. It will take some effort to set up another server with all the "due diligence" checks in place, so this may take quite a bit of time to resolve.

Комментарии

—	sentaus (24/03/2012 20:09) профиль/связь <#> комментариев: 1060 документов: 16 редакций: 32

Судя по тому, что это там висит уже больше года, проект скорее мёртв, чем жив.

—	*Гость* (25/03/2012 07:22) <#>

Получается, что Циммермана задушил "мировой консорсиум гебни" или он просто перешел в узкий коммерческий проект подальше от простого люда? :( (боюсь, что случилось последнее)
А где можно почитать подробнее про PGPphone в целом? Кроме вики и официальных сайтов, где инфы не очень много?

—	SATtva (25/03/2012 10:25) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

Вы, кажется, путаете Zfone и PGPfone — это совершенно разные программы. Второй можно найти здесь, но насколько он работоспособен в современных условиях, судить не берусь.

—	*Гость* (25/03/2012 12:56) <#>

по данной ссылке ни один файл не скачивается. где-нибудь есть еще?

—	Genosse (25/03/2012 13:02) профиль/связь <#> комментариев: 101 документов: 0 редакций: 3

Интересно, насколько это фоны вообще актуальны? Большинство современных софтовых SIP-телефонов поддерживают ZRTP. Разве это не то же самое? Если протокол реализован доброкачественно, то так даже удобнее.

—	sentaus (25/03/2012 13:49) профиль/связь <#> комментариев: 1060 документов: 16 редакций: 32

Да, zfone именно zrtp использует.

—	SATtva (25/03/2012 14:23) профиль/связь <#> комментариев: 11558 документов: 1036 редакций: 4118

по данной ссылке ни один файл не скачивается.

Щито?

ftp://ftp.pgpi.org/pub/pgp/pgp.....in/PGPfone21-win.zip

—	dazran (25/03/2012 15:56) <#>

http://rghost.ru/37212134

—	unknown (26/03/2012 10:30, исправлен 26/03/2012 10:58) профиль/связь <#> комментариев: 9796 документов: 488 редакций: 5664

ZRTP — это протокол обмена ключами. А уж для какого именно протокола шифрования он будет использоваться — другое дело. Чаще всего — это SRTP или TLS.

ZRTP худо-бедно поддерживается в т.ч. библиотекой CCRTP от небезызвестной организации FSF, разрабатывающей GNU Telephony. Используют эту библиотеку с возможностью ZRTP и шифрования голоса по крайней мере два проекта: давно необновлявшийся Twinkle и вроде как активно развивающийся sflphone.org, который есть и многопользовательский сервер (заявлен как энтерпрайзного уровня), так и десктопное приложение-клиент (даже разные приложения: (KDE/Gnome)-GUI и Python-CLI ); обеспечивает:

Voice encryption (SRTP)
ZRTP key exchange protocol
SDES key exchange protocol
Signalling encryption (TLS)
Multiple realms authentification mecanism

На Циммермане свет клином не сошёлся, начните поиск с программы с поддержкой ZRTP и SRTP/TLS.

—	Genosse (26/03/2012 14:05) профиль/связь <#> комментариев: 101 документов: 0 редакций: 3

Спасибо, это несомненно существенное уточнение, однако суть поставленного вопроса заключался в ином: я намеренно не упомянул связку SRTP/TLS, поскольку это требует как минимум (в обычном случае) поддержки со стороны провайдера и вообще ни разу не point2point. Я пользуюсь PhonerLite – это простенькая и лёгкая програмулина с примитивным интерфейсом и я ошибочно полагал, что раз она поддерживает в числе прочего ZRTP, то уж остальные, навороченные монстры делают это только так. Как выяснилось – нет. Так вот вопрос собственно заключается вот в чём: равнобезопасно ли использование обеими абонентами программ с поддержкой ZRTP и использование плагина zFone поверх тех же программ при деактивированном ZRTP? Я как-то склонен в принципе больше доверять Циммермановской реализации криптоаспектов, чем той, которую прикрутили разработчики софтофонов, но не брежу ли я? Как вообще можно проверить доброкачественность реализации?

—	*Гость* (08/04/2012 23:40) <#>

Как вообще можно проверить доброкачественность реализации?

Если нечто достоверно реализовано в нескольких продуктах с открытыми исходниками, то выбор не богат:

Проверять исходники.
Доверять тем, кто их проверял.
Надеяться, что раз проукт A более распространён, чем B, то и его аудит мировым сообществом пропорционально глубже.
Сравнить историю уже найденных уязвимостей в обоих проектах и отнормировать её на популярность проектов в сообществе.

Нет никаких универсальных способов сравнения кроме пункта 1, потому и возникают холивары «Linux vs BSD», «Xen vs KVM» и т.д.

это требует как минимум (в обычном случае) поддержки со стороны провайдера и вообще ни разу не point2point.

При чём здесь провайдер? Поставьте сервер на своей машине, в конце концов; пробросьте порты, если необходимо.

Ваша оценка документа [показать результаты]