Brief description of security concerning the VoIP world. http://www.archive.org/details/SicurezzaInformaticaDiBase-Parte2-A.Tringali.OGG

1. Sicurezza informatica di base: come salvare e proteggere il vostro lavoro Il Voice over IP

3. Accesso alla rete

5. Le minacce

6. Softphone alternativi

8. 2005 : eBay la compra per 2.6 miliardi di dollari

9. 2008 : ricavato di 550 milioni di dollari

10. 2010 : eBay la renderà una compagnia separata

11. 405 milioni : sono gli utenti registrati

12. 15 milioni : contemporaneamente attivi ogni giorno, per circa 300000 chiamate simultanee

13. Il 30% degli utenti lo usa per chiamate d'affari

14. Traffico Skype: 8% delle chiamate internazionali

16. Un nodo può essere promosso a supernodo se il computer su cui si trova ha buona ampiezza di banda, un firewall non restrittivo e un surplus di CPU

17. I supernodi sono decine di migliaia

19. Gli manca la capacità di connettersi ai numeri di emergenza: 911 in USA, 113 in Italia, ...

20. Il protocollo Skype non è pubblico: ciò che si sa lo si è appreso tramite reverse engineering

21. La chiamata in sé è criptata con AES a 128 bit e la sicurezza non è escludibile dall'utente

22. Nel 2005 scoperti dei difetti che portavano all'esecuzione remota di codice arbitrario

24. Non verifica i peer connessi con il suo protocollo

25. Un peer è in grado di pilotare il funzionamento remoto di un computer, ad esempio del firewall

26. Non è possibile verificare l'assenza di backdoor

27. Si ritiene che uno Stato possa ascoltare in chiaro le conversazioni Skype, richiedendo a questa accesso

28. TOM-Skype in Cina realizza il filtraggio dei contenuti, la raccolta di informazioni personali e il testo delle chat

31. Esistono le versioni sicure di questi protocolli

32. Trasporto di voce e video affidato a SRTP

34. Attacchi Man in the Middle

35. Violazioni dell' integrità : per proteggere e rilevare alterazioni di dati personali

37. SVoIP : Secure Voice over IP

38. SVoSIP : Secure Voice over Secure IP

40. Minisip : non attivamente sviluppato

41. QuteCom : supporto iniziale ad AES-128

42. SIP Communicator : in Java, non sviluppato

43. Twinkle : purtroppo solo per Linux

44. http://en.wikipedia.org/wiki/Comparison_of_VoIP_software