GNU ccRTP Bibliothek für ZRTP

Wie mir Werner Dittmann, einer der Entwickler des freien SIP Softphones MiniSIP mitteilte, hat er in Zusammenarbeit mit dem GNU ccRTP Projekt die Erweiterungungsbibliothek libzrtpcpp für die GNU ccRTP Bibliothek bereitgestellt, die Phil Zimmermanns ZRTP Protokoll für sicheres und verschlüsseltes VoIP integriert. Die GNU ccRTP Bibliothek implementiert neben ZRTP RTP/RTCP und das Secure Real-time Transport Protocol (SRTP) und wird von Entwicklern von SIP Softphones genutzt.

MiniSIP Hauptfenster unter Windows XP.
MiniSIP wird zur Zeit überarbeitet.

Laut Dittmann wird für Entwickler, die GNU ccRTP als Basis verwenden, die Nutzung von ZRTP wesentlich vereinfacht. Verzichtet ein Entwickler auf eine aufwendige GUI wie bei Zfone und beschränkt sich auf die grundlegenden Funktionen von ZRTP, ist nur eine 2- bis 3-zeilige Änderung im Code einer bestehenden Softphoneapplikation erforderlich.

Einer der ersten Clients, die libzrtpcpp für ZRTP einsetzen, ist das SIP Softphone Twinkle, das für Linux verfügbar ist. Da MiniSIP und Twinkle bezüglich ZRTP auf der gleichen Codebasis beruhen, sind beide Clients ZRTP-kompatibel.

Für Twinkle wurde auch eine Oberfläche für ZRTP realisiert, die in der Twinkle GUI integriert ist und dem Nutzer sowohl alle ZRTP Informationen anzeigt, als auch die Steuerung von ZRTP ermöglicht.

Twinkle Softphone.
Die ZRTP gesicherte Verbindung wird durch das Schlossicon angezeigt.

Posted by Kai Raven in Internet / TeKo, Kryptografie, Linux / O S, Owl, Software
Comments (3) Trackback (1)

Trackbacks

Trackback specific URI for this entry

Jabbin auf Watchlist
Mal beobachten: Von Jabbin, einem Psi-Fork ist die 2.0 beta erschienen. Bietet wie Psi auch OpenPGP Verschlüsselung für Chats und Instant Messages, aber zusätzlich und im Gegensatz zu Psi VoIP per Google Talks Jingle, so dass man theoretisch mit allen Cli

Weblog: rabenhorst
Tracked: Oct 20, 21:58

Comments

Display comments as (Linear | Threaded)

#1 - Kai S. 2006-10-08 18:00 - (Reply)

Also eine kleine Frage zum Verständnis: Zfone selbst ist urheberrechtlich geschützt. Aber das Protokoll, das Zfone verwendet - ZRTP -, dieses darf verwendet werden? Das bedeutet, dass man ZRTP/SRTP/RTP - also die abhörsichere Verschlüsselung - vollkommen frei verwenden darf, eben nur nicht Zfone selbst vertreiben darf. So habe ich das verstanden. Also ich hoffe, dass möglichst schnell eine Alternative unter einer freien Lizenz erscheint, die ZRTP enthält, damit sich diese Technologie möglichst schnell verbreitet.

#1.1 - Kai Raven 2006-10-08 18:52 - (Reply)

Ausführliche Infos dazu stehen in der Licensing FAQ zu den Zfone libZRTP SDK Bibliotheken - Auszug:

QUOTE:

Zfone uses a "dual licensing" business model. Under this model, developers may choose to use the Zfone libZRTP SDK libraries under the free software/open source GNU General Public License (commonly known as the "GPL") or under a commercial license. With the GPL license, the Zfone libZRTP SDK libraries are available free of charge, under certain conditions. Developers may download the SDK software for free and modify, integrate, and distribute it with their own GPL'ed products. However, GPL users must abide by the rules of the GPL, which stipulate that if a Zfone-based application is redistributed, the complete source code for this application must also be open and available for redistribution. Note that only the libZRTP SDK libraries are provided under the GPL. The parts of Zfone that are not part of the libZRTP SDK libraries are not licensed under the GPL or any other open source license. Even if the source code of those components is published for peer review, the intellectual property status of those components remains proprietary. This should not be a problem for developers who wish to include the ZRTP protocol in their GPL'ed products, because they will likely only need the libZRTP SDK libraries. Zfone offers a commercial license for organizations that do not want to release the source code for their application. Commercial license customers get a commercially supported product with a level of assurance from Zfone, without the requirement that their Zfone-based software must be "open sourced". Zfone is able to provide a commercial license because it has full ownership of the Zfone code.

Das was nicht GPL ist, werden die grafischen Komponenten, also das sogenannte "Zfone Control Panel", sein, das ZRTP Protokoll an sich ist frei und wie man anhand von MiniSIP oder Twinkle sieht, braucht man die Zfone-GUI ja auch nicht. Zudem ist ZRTP von Zimmermann bereits als Vorschlag für einen offenen Standard bei der IETF eingereicht worden:

QUOTE:

Phil Zimmermann, Alan Johnston, and Jon Callas have submitted an Internet Draft to the IETF for the ZRTP protocol, which is used by Zfone to set up the cryptographic key agreement. Alan co-authored RFC 3261 which defines the SIP standard, and Jon is CTO at PGP Corp.

#2 - Kai S. 2006-10-08 19:58 - (Reply)

Hallo! Danke für die Antwort. Mir gefällt das Konzept bezüglich ZRTP sehr gut. Das ZRTP Protokoll selbst kann nach der freien Lizenz verwendet werden - und darauf kommt es ja im Ergebnis an. Gruß

Add Comment

Name
Email
Homepage
In reply to
Comment	To prevent automated Bots from commentspamming, please enter the string you see in the image below in the appropriate input box. Your comment will only be submitted if the strings match. Please ensure that your browser supports and accepts cookies, or your comment cannot be verified correctly. Enter the string from the spam-prevention image above: BBCode format allowed
	Remember Information?