Sicherheitsaspekte der Internet Telefonie:

Verfügbarkeit des Dienstes, Sprachverständlichkeit

• Abhörsicherheit (Verschlüsselung, Tracingmöglichkeiten, „Man in the middle attack“)
• Authentizität (Gebührenabrechnung mit Gateways in das/ aus dem analogen Telefonnetz; gebührenpflichtige Sprach-Hotlines via Internet)
• Geheimhaltung der Internet„Telefon“nummer und der Verbindungsdaten

 

 

Anwendbarkeit gesetzlicher Regelungen zur Telekommunikation

• (Sicherheits-)Anforderungen an Internet Telefonie

 

 

Vergleich: Sicherheit im analogen Wählnetz

Bereits aufgetretene Sicherheitsprobleme

Die meisten Softwareprodukte stellen Verzeichnislisten von gerade erreichbaren, momentan mit dem Internet verbundenen Benutzern mit ihrer EMail-Adresse und ihrer gerade gültigen IP-Nummer zur Verfügung, falls der Benutzer bei der Produktinstallation nicht etwas anderes bestimmt. (z.B. Microsoft Netmeeting)
Dieser Mechanismus wird genutzt, weil die meisten Benutzer nicht unter einer festen IP-Nummer erreichbar sind, sondern ihnen bei jeder Verbindung mit dem Internet aus einem Pool dynamisch eine gerade freie IP-Nummer zugeteilt wird. Dies geschieht aus Mangel von IP-Nummern, erst mit der Verbreitung von IPv6 stehen genug Nummern zur Verfügung, um diese auch als eine Art feste Telefonnummer nutzen zu können.

Werden diese Einträge nicht ausreichend geschützt oder ist sind sich die Benutzer des Problems nicht bewußt, so können fremde Personen unter falschem Namen ungebeten Gespräche beginnen und durch Emails den Email-Account verstopfen. Häufig treten hier obszöne Briefe auf, deren Absender Frauen zu sein scheinen. Neben dieser Unannehmlichkeit besteht auch die Möglichkeit von Denial of service Angriffen, denn die Email Accounts haben häufig nur wenig Speicherplatz, so daß bereits nach Zusendung einiger großer Grafiken keine wichtige Email mehr angenommen wird. Zudem steht zu befürchten, daß die Provider demnächst automatische Filter zur Erkennung von obszönen Bilder einrichten werden. Um sicherzugehen, müßte der Betroffene also jedes ihm zugesandte, obszöne Bild zur Anzeige bringen, um nicht bei automatischer Erkennung eines solche Bildes in den Verdacht zu geraten, dieses Bild angefordert zu haben und somit zur strafbaren Verbreitung von Pornographie beigetragen zu haben.

Anwendungen von Internet Telefonie, Remote Conferencing, Video Conferencing

Bewerbungsgespräche, Interviews

Gemeinsame Dokumentenbearbeitung

Programmierung

Besprechungen zwischen Firmenmitarbeitern

Produktplanung

Fernunterricht

mündliche Fernprüfungen

electronic Commerce, rechtswirksame Geschäfte und Vertragsabschlüsse

Kundensupport

Objektfernüberwachung

Anwendungen von Internet Telefonie in besonders sicherheitsrelevanten Bereichen

Die deutsche Telekom erprobt erste Prototypen eines frei zugänglichen Videoterminals, das in einer späteren Ausbaustufe die Videoübertragung von Unterschriften zum Zwecke von Bankdienstleitungen vorsieht

Zur Zeit werden die auf Berlin und Bonn verteilten Ministerien mit einer Videokonferenz-Lösung ausgestattet

Telemedizin