~2026-25383-5: AVM heißt jetzt FRITZ!

2026-01-12T21:01:12Z

AVM heißt jetzt FRITZ!

Neue Seite

Bei dem '''Secure Real-Time Transport Protocol''' ('''SRTP''', {{enS}} für ''Sicheres Echtzeit-Transportprotokoll'') handelt es sich um die verschlüsselte Variante des [[Real-Time Transport Protocol]] (RTP). Das Protokoll wurde im März 2004 von der [[Internet Engineering Task Force]] (IETF) im <nowiki>RFC 3711</nowiki><ref>{{RFC-Internet |Autor=M. Baugher, D. McGrew |RFC=3711 |Titel=The Secure Real-time Transport Protocol (SRTP) |Datum=2004-03}}</ref> vorgestellt.

Es eignet sich besonders zur verschlüsselten Übertragung von [[Kommunikation]] über das [[Internet]] und findet auch bei der [[IP-Telefonie]] zunehmend Verwendung. Das [[Kryptosystem]] verwendet den [[Advanced Encryption Standard]] (AES).

Je nach Implementierung kann das Protokoll entweder zur Transportverschlüsselung bei der Sprachdatenübertragung zwischen einem Endgerät auf Kundenseite und dem Server des Kommunikationsanbieters (Provider) oder zur vollständigen [[Ende-zu-Ende-Verschlüsselung]] zwischen Kommunikationspartnern genutzt werden.

Bereits durch die Transportverschlüsselung kann eine erhebliche Steigerung der [[Sicherheit#Begriff Sicherheit – versus Schutz, Sicherung, Betriebssicherheit|Angriffssicherheit (Security)]] erreicht werden, da für Angreifer der Zugriff auf die zwischen dem Kundengerät und dem Kommunikationsserver des Telefonieanbieters übertragenen Sprachdaten erschwert wird. Der kontrollierte Behördenzugriff auf die Kommunikation bleibt dabei jedoch im internen Bereich des Kommunikationsanbieters weiter möglich.

Die Verwendung von SRTP bei einer Verbindung zum Server des Kommunikationsanbieters bietet keine Garantie dafür, dass auch im weiteren Verlauf der Kommunikationsübertragung eine Transportverschlüsselung stattfindet. So ist es heute insbesondere noch gängige Praxis, dass die Übertragung von Telefonaten von einem Anbieter zu einem anderen Anbieter unverschlüsselt stattfindet. Aufgrund der an dieser Stelle jedoch höheren Anzahl von gleichzeitig übertragenen Sprachdaten ist ein Zugriff auf ein konkretes Gespräch für Dritte – mit Ausnahme von finanziell gut ausgestatteten Geheimdiensten – sehr schwer. Dies liegt insbesondere auch daran, dass die Sprachdaten in kleine Pakete verpackt und unabhängig voneinander übertragen werden.

Eine Ende-zu-Ende-Verschlüsselung muss aufgrund der Gesetzeslage in den entsprechenden Ländern durch die Gesprächspartner selbst eingerichtet werden, da Telekommunikationsanbieter gesetzlich verpflichtet sind, Behörden auf gerichtliche Anordnung hin den Zugriff auf Gespräche zu ermöglichen. Daher dürfen beispielsweise Provider, die dem [[Telekommunikationsgesetz (Deutschland)|deutschen Telekommunikationsgesetz]] unterliegen, keine automatische Ende-zu-Ende-Verschlüsselung ermöglichen. Es ist jedoch in verschiedenen Ländern in der Regel nicht verboten, selbst für eine durchgehende Verschlüsselung zu sorgen. Dazu müssen die Endgeräte auf beiden Seiten entsprechend ausgestattet sein. In der Regel kommt dann auch SRTP zum Einsatz, es wird jedoch durch ein anderes Protokoll gesteuert, zum Beispiel durch [[ZRTP]].

In Deutschland unterstützen mittlerweile einzelne Festnetz-Telefonieanbieter SRTP. [[Easybell]] und dus.net informieren auf ihrer Webseite darüber, wie das Protokoll von seinen Kunden zur Transportverschlüsselung genutzt werden kann.<ref>[https://www.easybell.de/hilfe/fragen/vertragsfragen/antwort/kann-ich-die-telefonie-verschluesseln.html Hilfecenter von Easybell zur Frage ''Kann ich die Telefonie verschlüsseln?'']</ref><ref>[https://www.easybell.de/hilfe/fragen/vertragsfragen/antwort/unterstuetzt-easybell-bei-voip-die-datenverschluesselung-srtp.html Hilfecenter von Easybell zur Frage ''Unterstützt easybell bei VoIP die Datenverschlüsselung SRTP?'']</ref><ref>[https://www.easybell.de/hilfe/fragen/vertragsfragen/antwort/verschluesselt-mit-easybell-ip-phone-htek-uc924-telefonieren.html Hilfecenter von Easybell zum Thema ''Verschlüsselt mit easybell IP-Phone (Htek UC924) telefonieren'']</ref> Die [[Deutsche Telekom]] bewirbt die Funktionalität nicht aktiv gegenüber ihren privaten Endkunden, stellt jedoch Schnittstelleninformationen für Hersteller entsprechender Endgeräte zur Verfügung.<ref>[https://www.telekom.de/hilfe/downloads/1tr114.pdf Technical Specification of the SIP (Gm) interface between the User Equipment (UE) and the IMS platform of Deutsche Telekom] (PDF; 1,9 MB) Kapitel 4.2.8: ''Secure VOIP''; abgerufen am 7. Mai 2020.</ref> Der deutsche Hersteller der Routerserie [[FRITZ!Box]], [[Fritz (Elektronikhersteller)|FRITZ!]], hat SRTP für die genannten Telefonieanbieter mittlerweile in die aktuelle Version seiner Firmware ''FRITZ!OS'' implementiert.<ref>{{Internetquelle |autor=Nadine Juliana Dressler |url=https://winfuture.de/news,112908.html |titel=Neues FritzOS-Labor-Update bringt Support für verschlüsselte Telefonie |werk=winfuture.de |datum=2019-12-10 |abruf=2020-07-03}}</ref><ref>{{Internetquelle |url=https://avm.de/presse/presseinformationen/2020/07/fritzos-720-mit-noch-mehr-performance-komfort-und-sicherheit-ueber-100-neuerungen/ |titel=FRITZ!OS 7.20 mit noch mehr Performance, Komfort und Sicherheit – über 100 Neuerungen |sprache=de |abruf=2020-07-07}}</ref><ref>{{Internetquelle |url=https://www.computerbild.de/artikel/cb-News-DSL-WLAN-FritzOS-7.20-Update-Funktionen-Geraete-Download-26305051.html |titel=FritzOS 7.20: Diese Neuerungen bringt das große FritzBox-Update |sprache=de |abruf=2020-07-07}}</ref> Auch die Routerfirmware des deutschen Netzwerktechnikherstellers [[LANCOM Systems]] unterstützt SRTP.<ref>{{Internetquelle |url=https://www.lancom-systems.de/newsroom/presse/pressemitteilung/ |titel=Pressemitteilung |hrsg=LANCOM Systems |sprache=de |offline=1 |archiv-url=https://web.archive.org/web/20201115135306/https://www.lancom-systems.de/newsroom/presse/pressemitteilung/ |archiv-datum=2020-11-15 |archiv-bot=2023-01-08 10:15:34 InternetArchiveBot |abruf=2020-07-07}}</ref>

Zu beachten ist, dass es sich bei der von den genannten Anbietern unterstützte Verschlüsselung nicht um eine [[Ende-zu-Ende-Verschlüsselung]] zwischen dem Anrufer und dem Angerufenen handelt, sondern lediglich eine Verschlüsselung zwischen einem Gerät des Kunden (Router, Modem oder IP-Telefon) und dem Telefonie-Server des Anbieters geboten wird.

== Siehe auch ==
* [[ZRTP]] (Protokoll zur Aushandlung kryptographischer Schlüssel für SRTP)

== Weblinks ==
* {{RFC-Internet |Autor=M. Baugher, D. McGrew |RFC=3711 |Titel=The Secure Real-time Transport Protocol (SRTP) |Datum=2004-03}}
* [https://github.com/cisco/libsrtp github.com] – libSRTP
* [https://www.easybell.de/wissen/ip-telefonie-verschluesseln/ Informationen zur Verschlüsselung bei IP-Telefonie.] Website von Easybell.

== Einzelnachweise ==
<references />

[[Kategorie:Internet-Anwendungsprotokoll]]

Secure Real-Time Transport Protocol - Versionsgeschichte

~2026-25383-5: AVM heißt jetzt FRITZ!