en español
Lorsqu’on discute d’une solution UC avec un client, la sécurité est probablement l’une de ses principales préoccupations. Ces dernières années, il semble que plus nous transmettons d’informations sur Internet, plus nous devenons vulnérables. Cependant, tenter d’expliquer les protocoles cryptographiques à une personne sans connaissances en VoIP peut s’avérer délicat, et il est facile de se perdre dans un océan d’acronymes. Dans l’article d’aujourd’hui, présentons brièvement les communications VoIP et le chiffrement à un niveau accessible.
Présentation des communications VoIP Avant d’entrer dans les détails, voyons d’abord une explication simple du fonctionnement des communications VoIP. Lorsque des informations sont envoyées sur Internet, elles le sont sous forme de petits paquets composés de plusieurs couches. Chaque couche joue un rôle dans le déroulement du processus, un peu comme sur une chaîne de montage. Les couches veillent à ce que vos informations arrivent dans le bon ordre afin qu’elles soient compréhensibles. Pour cet article, nous nous concentrerons sur la couche Application et la couche Transport, comme l’illustre le schéma ci-dessous. Si vous utilisez un téléphone VoIP, l’application est SIP. Dans ce cas, SIP signale le début de l’appel. Ensuite, le protocole de transport indique aux informations vocales de l’appel à quelle vitesse elles doivent circuler et dans quel ordre elles doivent arriver. Pour en savoir plus sur les protocoles de transport de la voix, consultez mon précédent article ici.
Qu’est-ce que SRTP ? Lorsque des données sont transmises par VoIP, un protocole de transport est nécessaire. Le Secure Real-time Transport Protocol (SRTP) assure le chiffrement, l’authentification des messages et la protection contre les attaques par rejeu des données vocales transmises, ce qui en fait une solution idéale pour la VoIP. Malgré le terme « transport » dans son nom, il s’agit simplement d’un protocole cryptographique, c’est-à-dire qu’il applique des algorithmes pour chiffrer et protéger vos informations pendant leur transmission. Imaginez SRTP comme la ceinture de sécurité d’une voiture : elle n’a aucune incidence sur le trajet de la voiture ni sur sa vitesse, mais elle protège ses occupants pendant le voyage.
SRTP est souhaitable, car il utilise l’Advanced Encryption Standard (AES) pour protéger les flux multimédias VoIP. AES est la même norme que celle utilisée par le gouvernement américain, les institutions financières et d’autres organisations à l’échelle internationale pour protéger et sécuriser leurs informations.
Pour qu’un appel soit véritablement chiffré, SRTP doit être activé par les deux parties. Sur un téléphone Grandstream, une icône de cadenas apparaît près du numéro de poste pour indiquer que le chiffrement est actif pour les deux parties. Ainsi, avant que l’appel soit établi, l’appelant sait que ses informations sont en sécurité.
Qu’en est-il de SIP sur Transport Layer Security (TLS) ? TLS chiffre des informations différentes de celles que chiffre SRTP. Avec TLS, les données d’appel telles que les numéros de téléphone et les noms d’utilisateur deviennent indéchiffrables. TLS empêche également les écoutes et l’altération des messages. Ainsi, bien que TLS et SRTP soient tous deux des protocoles cryptographiques, ils protègent différents types d’informations.
SRTP peut être complexe, mais nous espérons que cet article vous a présenté les bases du SRTP et du chiffrement VoIP. Il est essentiel de se familiariser avec les nombreuses fonctionnalités des communications unifiées, notamment en matière de sécurité, lorsque nous transmettons des données vocales par Internet au quotidien.
Vous souhaitez en savoir plus sur les solutions UC de Grandstream et les différentes intégrations logicielles ? Téléchargez notre guide ici.