Шифрование переговоров по сотовому телефону!
DarkWeb
Истории развития средств передачи и защиты информации идут рука об руку. Изобретение радио позволило передавать информацию практически мгновенно на огромные расстояния, но полностью перечеркнуло возможность использования старых методов шифрования. Одно дело, когда секретное письмо с загадочными символами и сургучовыми печатями месяцами путешествует в седельной сумке гонца, но информация все еще актуальна. Совсем другое, когда оперативная обстановка меняется в течении нескольких часов, и нет времени ждать, пока один специально обученный человек закодирует срочную информацию, а другой ее передаст, третий примет, а четвертый раскроет код. Прогресс в области передачи данных неминуемо подталкивает развитие средств защиты. На сегодняшний день самым оперативным и доступным каналом общения остается телефонная связь, но ведь и телефония телефонии – рознь. Суть одна, а реализация и технологии совершенно разные. Так что же нам предлагают информационные технологии в сфере защиты и конфиденциальности разговоров?
Погнали!
Интернет протокол (IP)
1) Передача данных в IP-сетях (интернет), где данные передаются разрозненными пакетами, а количество одновременно передаваемой информации настолько велико, что собрать ее воедино по каждому пользователю становится задачей нереальной. В таких сетях используется IP-телефония – сочетание новейших технологий, пользователи которых не зависят от городских телефонных сетей.
2) IP-телефония – это простота использования, гибкость настройки и экономия денежных средств на междугороднюю и международную связь. Внедрение IP-телефонии позволит контролировать (отслеживать, записывать, прослушивать) все телефонные разговоры подчиненных.
3) Дополнительно подключаемые безопасность транспортного уровня (TLS) и безопасный протокол передачи данных (SRTP) призваны обеспечить:
- защиту звонка от прослушивания путем шифрования телефонного разговора;
- предотвращение перехвата всего или части разговора;
- невозможность несанкционированного подключения к системе;
- достоверность и целостность всех передаваемых в системе данных.
- Подробнее ознакомиться с защитой IP-телефонии можно здесь.
- Та же пакетная технология передачи данных по протоколу IP используется и в мобильных сетях через GPRS, EDGE, 3G, 4G (высокая скорость – тарифицируется объем переданной и принятой информации). В связи с этим можно рекомендовать организацию защищенной мобильной связи на базе современных смартфонов с установленными программами передачи голоса по IP-протоколам в сетях GSM (Skype, Google Talks). Конечно, абсолютной конфиденциальности такое решение не дает (спецслужбы всегда могут получить доступ к информации по официальному запросу), но противостоять коммерческому шпионажу данное решение может вполне успешно.
4) Как вариант, злоумышленники могут найти какого-нибудь легкомысленного сотрудника операторской компании и заплатить ему за прослушивание уже дешифрованных разговоров через коммутаторы. От таких мобильных перехватчиков могут защитить программы шифрования телефонных разговоров.
5) Чтобы пользоваться программными средствами шифрования, вам понадобится современный смартфон и чем мощнее он будет, тем лучше - шифрование в реальном времени при помощи длинных ключей отнимает немало ресурсов системы, так что устройству придется работать при повышенной нагрузке. Понятное дело, обычные сотовые телефоны с программами на основе Java-машины не справятся с интенсивным потоком вычислений.
CELLCRYPT
6) Список программных средств открывает один из самых популярных шифровальщиков под названием Cellcrypt Mobile родом из Британии. Программу с симпатичным интерфейсом нужно установить на оба телефона, по которым вы будете разгова- ривать. Обмен зашифрованными данными при этом происходит через канал CSD, то есть, звоните вы как бы с модема на модем. Кроме того, софт успешно работает через соединение с пакетной передачей данных (GPRS, EDGE, UMTS, HSDPA, EV-DO), а также через Wi-Fi - правда, в этих случаях придется платить уже не за время, а за трафик.
7) Для шифрования сигнала в Cellcrypt используется алгоритм AES с 256-битным ключом и соответствующими проверками целостности. Разработчик обещает очень надежную, четкую голосовую связь без помех и потерь фрагментов - пользоваться Cellcrypt Mobile могут даже военные. Программа прошла тесты на совместимость с сетями сотовой связи, получила сертификацию безопасности FIPS 140-2 в США и доступна для обладателей смартфонов Nokia на основе Symbian и продвинутых мобильников канадской компании RIM Blackberry.
8) В качестве приятного дополнения последняя версия Cellcrypt Mobile научилась совершать защищенные звонки через спутники при помощи все тех же смартфонов Nokia и BlackBerry. Все, что понадобится для такого звонка - это широкополосный терминал с выходом на спутник. Абонент сможет принять звонок со спутника на свой сотовый телефон с предустановленным приложением Cellcrypt. Цена вопроса - £500.
SECUREGSM
9) Весьма недешевое программное обеспечение SecureGSM предназначено для использования в паре с сотовыми телефонами под управлением операционной системы Microsoft Windows Mobile - в портфолио разработчиков есть версии для устройств с сенсорными и обычными дисплеями.
10) Программа позволяет производить конфиденциальные телефонные переговоры и отправлять шифрованные текстовые сообщения по каналу данных CSD в сетях сотовой связи, обеспечивая эффективную двустороннюю защиту от прослушивания разговоров и перехвата сообщений. Посмотреть список поддерживаемых смартфонов можно на сайте разработчиков.
11) SecureGSM использует надежный 256-битный шифр на основе сразу трех алгоритмов - AES, Two sh, Serpent. Ни один из этих алгоритмов в настоящее время не поддается расшифровке. Секретные и открытые ключи генерируются только на один сеанс передачи сообщения и по окончании связи уничтожаются. Со стороны звонящего производятся процедуры проверки, гарантирующие сохранность и неизменность передаваемой информации. В криптосообществе подобные меры защиты называют «параноидальными», при этом разработчик обещает идеальное качество передачи голоса.
12) SecureGSM обойдется в $600-850, желающие смогут купить устройство с уже установленным программным обеспечением за $1600-1800 (HTC Touch II, HTC S730 и другие).
CRYPTOGIC
13) Программное обеспечение Cryptogic - представитель класса недорогих средств шифрования. Утилита для смартфонов Nokia на основе операционной системы Symbian (3rd, 5th Edition) стоит всего €100.
14) Приложение тесно интегрируется с операционной системой смартфона, позволяет производить хорошо зашифрованные звонки между двумя мобильниками (да, на оба придется установить Cryptogic). Для шифрования голоса используется алгоритм AES с 256-битным ключом, для передачи секретных данных используется алгоритм DES.
15) На взлом выбранных методов шифрования понадобятся годы, если, конечно, под рукой взломщиков не окажется многомиллионный суперкомпьютер IBM Roadrunner. Иными словами, взломать алгоритм почти невозможно. Возможность работы с использованием протокола HSCSD обеспечивает наилучшее качество голоса при зашифрованных звонках. Правда, он на наших сетях обычно не поддерживается. Из минусов - программа не поддерживает шифрование текстовых сообщений, но при такой-то цене...
ШИФРОВАНИЕ SMS
16) Для тех, кому не нужно шифровать переговоры, но хотелось бы уберечь драгоценные SMS от чужих глаз, существуют простенькие клиенты для шифрования сообщений. Взять, к примеру, SafeTxT - это бесплатное приложение для смартфонов под управлением Symbian. Функциональность программы позволяет отправлять и получать шифрованные SMS, шифровать книгу с контактами и персональные записи. Все данные будут доступны только после ввода пароля.
17) При шифровании используются продвинутые алгоритмы AES и RC4 (разработчики называют их «алгоритмами армейского уровня»). В качестве приятного дополнения программа позволяет стирать все хранимые на смартфоне данные удаленно.
18) Еще одна компактная Java-программа для шифрования текстовых сообщений - CryptoSMS. В отличие от SafeTxT, здесь предусмотрено архивирование отсылаемых SMS, чтобы пользователю не пришлось платить за сообщение двойного размера (алгоритмы шифрования сильно раздувают размер файла).
19) Наконец, полностью бесплатная программа SMS Salama с открытым кодом предлагает отправлять сообщения под паролем, известным только двум абонентам. В дополнение программа шифрует список контактов.
-----------------------------------------------------------------------------------------------------------------------
Полезные ссылки:
Ps: @Binariumin_bot - Приватный бот трейдера.