L'inventeur du logiciel de chiffrement PGP a fait la démonstration d'un système similaire permettant d'assurer la confidentialité des communications en voix sur IP. Une solution qu'il ambitionne de commercialiser auprès de fabricants de matériels de VoIP.
Les solutions de téléphonie sur internet, ou voix sur IP (VoIP), disposent d'un nouveau système de protection. Philip R. Zimmermann, créateur du célèbre logiciel PGP (Pretty Good Privacy), utilisé pour chiffrer les courriers électroniques, a développé une solution équivalente de "cryptage" des communications en VoIP. Elles posent de nouvelles problématiques de sécurité, notamment pour les réseaux d'entreprise, avec des risques d'interception des appels à des fins d'écoute.

En réponse à cela, Zimmermann a présenté un prototype de sa solution à l'occasion des conférences sur la sécurité Black Hat, qui se sont tenues du 23 au 29 juillet à Las Vegas. Baptisé "zfone", le produit reprend le principe des clés échangées par deux interlocuteurs pour chiffrer et déchiffrer leurs messages. «L'accord de validité des clés ne s'effectue qu'entre les deux utilisateur», a expliqué Zimmermann. «J'essaye de ne pas impliquer le fournisseur de services de VoIP».

Une technologie qui doit encore convaincre

Pour sa démonstration, Zimmermann a utilisé Shtoom, un outil open source de VoIP, en l'agrémentant de fonctions de chiffrement. Une version plus avancée de sa solution sera disponible en août prochain, a indiqué l'expert. Son objectif est clairement commercial: il compte créer une start-up dédiée à ce produit. Il s'apprête à faire le tour des investisseurs, dans l'espoir de réunir jusqu'à 2 millions de dollars.

À terme, l'application pourrait être vendue pour la VoIP via téléphones mobiles plutôt que par PC. «Je pense que les utilisateurs préfèrent communiquer avec un combiné plutôt que depuis un ordinateur», a conclu Zimmermann.

Toutefois, en l'état, la solution "zfone" ne semble pas encore suffisamment convaincante. «Aucun élément ne permet pour l'instant de se prononcer sur le caractère innovant de cette solution», commente à ZDNet.fr Hervé Schauer, consultant en sécurité informatique. «L'objectif est de créer une entreprise autour de cette technologie propriétaire qui sera vendue aux fabricants de matériels de téléphonie sur IP. Rien ne permet d'affirmer que cette technologie deviendra un standard de fait», poursuit-il.

«Pour ma part, je privilégie le développement de normes, accessibles à tous sans propriété intellectuelle, permettant à chacun de l'implémenter et assurant l'interopérabilité entre les équipements de différents fournisseurs.»

Source: zdnet