האם שיחות VoIP מוצפנות?

מה זה הצפנה, ולמה זה רלוונטי לטלפון

הצפנה היא הפיכה של מידע לרצף שנראה חסר משמעות, כך שרק מי שמחזיק ב"מפתח" יכול להחזיר אותו לצורתו המקורית. אתם משתמשים בה כל יום: המנעול הקטן בדפדפן, כשנכנסים לבנק באינטרנט, הוא סימן להצפנה.

בשיחת VoIP הקול הופך למנות מידע שעוברות ברשת — ברשת המשרד, אצל ספק האינטרנט ובדרך לשרת. בלי הצפנה, מי שמצליח להאזין לתעבורה באחת הנקודות האלה יכול, בכלים מתאימים, לחבר את המנות בחזרה לקול. עם הצפנה, הוא רואה רק רעש.

יש שני דברים שאפשר להגן עליהם בשיחה, ולכל אחד שיטה משלו: האיתות — מי מתקשר, למי, מתי, ואיזה מקשים הוקשו — והמדיה, כלומר הקול עצמו.

TLS ו-SRTP — שתי שכבות

TLS (Transport Layer Security) היא אותה טכנולוגיה שמגינה על אתרי אינטרנט. בטלפוניה היא עוטפת את הודעות ה-SIP — ההודעות שמנהלות את השיחה: רישום השלוחה, "אני מחייג למספר הזה", "השיחה נענתה". כשמשתמשים ב-SIP מעל TLS, קוראים לזה לפעמים SIPS.

SRTP (Secure Real-time Transport Protocol) היא הגרסה המאובטחת של RTP, הפרוטוקול שנושא את הקול. היא מצפינה כל מנת קול בנפרד, בלי להוסיף עיכוב מורגש.

חשוב להבין: אחת בלי השנייה היא הגנה חלקית. TLS בלי SRTP מסתיר למי חייגתם אבל לא את מה שאמרתם. SRTP בלי TLS מסתיר את הקול, אבל מפתחות ההצפנה של הקול מוחלפים דרך האיתות — ולכן בדרך כלל מפעילים את שתיהן יחד.

עד איפה ההצפנה מגיעה

זו הנקודה שהכי הרבה אנשים מפספסים. ההצפנה חלה על הקטע שבין המכשיר שלכם — טלפון IP או אפליקציה — לבין המרכזייה. כששיחה נשארת בתוך המרכזייה, משלוחה לשלוחה, ושתיהן מוצפנות, כל הדרך מוגנת.

אבל שיחה שיוצאת לקו טלפון רגיל או לנייד עוברת מהמרכזייה לרשת הטלפוניה הציבורית. משם היא עוברת כמו כל שיחת טלפון, לפי הכללים של רשת הטלפוניה, ולא בהצפנה שלכם. במילים אחרות: הצפנת VoIP מגינה על הרשת שלכם ועל האינטרנט, לא על הצד השני של השיחה.

עוד נקודה: הקלטת שיחות נעשית במרכזייה עצמה, ולכן שיחה מוצפנת עדיין יכולה להיות מוקלטת אם הגדרתם הקלטה. ההצפנה מגינה מפני מי שמאזין בדרך, לא מפני המרכזייה שמנהלת את השיחה.

מה צריך כדי שזה יעבוד

• תמיכה בשני הצדדים — גם בטלפון או באפליקציה, וגם במרכזייה. רוב הטלפונים המקצועיים תומכים ב-TLS וב-SRTP, אבל צריך להפעיל את זה בהגדרות.
• תעודות אבטחה — כמו באתרים, השרת מציג תעודה שמוכיחה שהוא באמת השרת הנכון. תעודה שפג תוקפה עלולה לגרום לטלפונים להפסיק להירשם.
• פורטים בחומת האש — חיבור מוצפן משתמש לרוב בפורט אחר מהחיבור הרגיל, וצריך לוודא שהוא פתוח ליציאה.
• שעון נכון במכשיר — בדיקת תעודות תלויה בתאריך. מכשיר עם שעון שגוי עלול לדחות תעודה תקינה.

למי זה חשוב במיוחד

לכל ארגון יש אינטרס בפרטיות, אבל יש מי שזה חשוב לו יותר: משרדי עורכי דין ורואי חשבון, מרפאות ומטפלים, מוסדות שמטפלים במידע רגיש על תלמידים ומשפחות, ועובדים שמתחברים מרשתות ציבוריות — בית קפה, מלון, תחנה.

ברשת Wi-Fi ציבורית במיוחד, אפליקציית טלפון בלי הצפנה חושפת את השיחה לכל מי שמחובר לאותה רשת. כאן ההבדל בין מוצפן ללא מוצפן הוא ממשי.

טעויות נפוצות

• לחשוב שהצפנה מונעת פריצה. היא מונעת האזנה. מפני שימוש לרעה בשלוחה מגינים בסיסמאות ובהגבלות — ראו פריצות טלפוניה.
• להצפין רק חלק מהמכשירים ולהניח שהכול מוגן.
• לשכוח את הצד החיצוני — שיחה לנייד לא מוצפנת מקצה לקצה.
• לכבות את ההצפנה "כי היה משהו לא עובד" ולא להחזיר אותה אחרי שמצאו את התקלה האמיתית.

דוגמה מלאה: משרד עורכי דין שעובד גם מהבית

משרד עם שישה עורכי דין. שלושה יושבים במשרד עם טלפוני IP על קו רשת, שניים עובדים חצי שבוע מהבית עם תוכנה במחשב, ואחד נמצא הרבה בבתי משפט עם אפליקציה בנייד. השיחות כוללות פרטים על תיקים, וזה בדיוק הסוג של ארגון שהצפנה חשובה לו.

בתוך המשרד הרשת פרטית, והסיכון להאזנה נמוך. הבעיה היא בשני המקומות האחרים: הרשת הביתית של עורך דין שעובד מהסלון, ורשת ה-Wi-Fi של בית הקפה ליד בית המשפט. שם, בלי הצפנה, מי שמחובר לאותה רשת יכול בעיקרון להאזין לתעבורה.

הפתרון המעשי: להפעיל TLS ו-SRTP באפליקציה ובתוכנה של העובדים מחוץ למשרד, ולוודא שהמרכזייה מקבלת חיבורים מוצפנים. הטלפונים במשרד יכולים להישאר כמו שהם, או להצטרף אחר כך. ההצפנה מגינה על הקטע שבין המכשיר למרכזייה; שיחה שיוצאת ללקוח בקו רגיל ממשיכה משם ברשת הטלפוניה כמו כל שיחה.

מה מוצפן ומה לא — טבלה

השורה האחרונה חשובה: הצפנה בדרך והגנה על ההקלטות הן שני נושאים שונים. על ההקלטות מגינים בהרשאות — מי רשאי לשמוע — ובתקופת שמירה קצובה.

הצפנה מול שאר שכבות ההגנה — מה כל אחת פותרת

השורה התחתונה: הצפנה היא שכבה אחת מבין כמה, ולא תחליף לאף אחת מהאחרות. ארגון שמצפין את השיחות אבל משאיר סיסמה 1234 בשלוחה — הגן על הדבר הלא נכון.

שלוש שאלות לפני שמחליטים

• מי עובד מחוץ למשרד, ומאיזו רשת? עובד מהבית עם ראוטר שלו — סיכון נמוך. נציג שעונה מבתי קפה ומרכזי קניות — כאן ההצפנה משנה.
• אילו שיחות הכי רגישות? מרפאה, משרד עורכי דין, ועדת קבלה של מוסד — לפעמים מצפינים קודם רק את השלוחות האלה.
• מה הציוד תומך? אפליקציות ותוכנות תומכות כמעט תמיד. טלפון ישן או מתאם פשוט — לא בהכרח, וזה משפיע על סדר העבודה.

היסטוריה קצרה: מטלפון פתוח לשיחה מוצפנת

בקווי הנחושת הישנים לא הייתה שום הצפנה: מי שחיבר מכשיר לזוג החוטים שמע את השיחה. ההגנה היחידה הייתה פיזית — החוטים עברו בתוך קירות ובארונות נעולים של חברת הטלפונים.

כשהטלפוניה עברה לאינטרנט, בשנות התשעים ותחילת שנות האלפיים, הבעיה הפכה בולטת יותר: חבילות קול עוברות ברשתות משותפות, וכלים פשוטים יכולים לקלוט אותן. התשובה הגיעה מעולם האינטרנט עצמו: TLS, שהגן כבר על אתרים ועל דואר, הותאם לניהול שיחות; ו-SRTP הוגדר במיוחד להצפנת הקול, בתחילת שנות האלפיים.

היום שני התקנים נתמכים ברוב הטלפונים המקצועיים והאפליקציות. מה שהשתנה בעשור האחרון הוא לא הטכנולוגיה אלא הציפייה: הצפנה הפכה מתוספת למתקדמים לדבר שמבקשים כברירת מחדל, בדיוק כמו המנעול בדפדפן.

איך יודעים שזה עובד

• בטלפוני IP רבים מופיע סמל מנעול קטן על המסך בזמן שיחה מוצפנת.
• באפליקציות ובתוכנות יש בדרך כלל שורת מצב או הגדרה שמראה "TLS" או "מאובטח".
• בלוח הבקרה של המרכזייה אפשר לראות בדרך כלל באיזה פרוטוקול השלוחה רשומה.
• בדיקה פשוטה: שיחה פנימית בין שתי שלוחות מוצפנות. אם היא עוברת ונשמעת טוב, ההגדרה נכונה.

טעויות והפתעות בדרך

• תעודה שפגה. כמו באתרים, לתעודות אבטחה יש תוקף. כשהיא פגה, הטלפונים מפסיקים להירשם בבת אחת. ספק טוב מחדש אותה מראש.
• מכשיר אחד לא תומך. טלפון ישן או מתאם פשוט לפעמים לא יודעים SRTP. הפתרון: להשאיר אותו לא מוצפן ולדעת את זה, או להחליף.
• שעון לא מכוון. תעודות נבדקות מול השעה. מכשיר עם שעה שגויה ידחה תעודה תקינה.
• חומת אש שחוסמת את הפורט המוצפן. חיבור מוצפן עובר בפורט אחר מהרגיל, וצריך לפתוח אותו.