debianforum.de

Guten morgen in die lustige Runde,

ich suche nach DECT Telefonen mit End-zu-End Verschlüsselung. Ich habe was von VOIP Telefonen gelesen mit TLS, aber die gilt ja nur bis zur Telefonanlage? Interessant wäre natürlich ein DSL-Modem-Router bei dem man die einzelnen Kontakte auswählen kann, deren Kommunikation verschlüsselt sein soll. Am besten mit PGP oder so.

Selber nutze ich aktuell die Fritzbox 7530AX. Würde aber auch umsteigen auf eine hochwertigere. Oder ein komplett Linux basiertes DSL-Modem. Na ja wird es wahrscheinlich nicht mehr geben.

Grüße

Es gibt eine optionale Verschlüsselung im DECT-Standard, die allerdings nur vom Handgerät zur Basisstation wirksam ist. Mehr wirst du aber bei DECT nicht bekommen, schon gar nicht etwas analog zu GPG.

Ich habe auch die 7530AX mit Fritzfon x6 laut Anleitung steht da:

Die Sprach- und Datenübertragung zwischen FRITZ!Fon X6 und DECT-Basis bzw. FRITZ!Box ist sicher verschlüsselt und geschützt. Kombinieren Sie eine FRITZ!Box mit DECT-Basis und das FRITZ!Fon X6 und nutzen Sie die Vorteile des Telefonie-Dream-Teams! So profitieren Sie von allen Funktionen Ihres FRITZ!Fon X6. Über kostenlose Updates kommen regelmäßig neue Funktionen hinzu.

Was das nun wirklich heißt weiß ich auch nicht. Offensichtlich ist nach der Fritze schluss mit Verschlüsselung.
https://avm.de/produkte/telefone/fritzfon-x6/

Bei der DECT Verschlüsselung handelt es sich nicht um eine End-To-End Verschlüsselung sondern lediglich einen verschlüsselten Tunnel zwischen Handgerät und Dect-Basis, die Kommunikation innerhalb des Tunnels läuft unverschlüsselt.

SRTP im VoIP Bereich bietet die Möglichkeit einer End-To-End Verschlüsselung.

Danke Euch. SRTP hört sich gut an. Ich nehme an, dass man dafür nur das Schnurrgebundene Telefon braucht. Also an beiden Enden? Oder auch die dazupassende Telefonzentrale?

feldmaus hat geschrieben:

07.03.2024 20:38:17

Danke Euch. SRTP hört sich gut an. Ich nehme an, dass man dafür nur das Schnurrgebundene Telefon braucht.

Nein das geht auch mit WIFI SIP Phones.

feldmaus hat geschrieben:

07.03.2024 20:38:17

Oder auch die dazupassende Telefonzentrale?

Die brauchst, damit die SIP Signalisierung für Direct Media (End-2-End) überhaupt funktioniert. Am besten machst du auch hier alles direkt über IPv6, ansonsten viel Spass mit NAT und TUN.