Verschlüsselte Telefonate mit RedPhone

Wirksame Verschlüsselung ist oft umständlich zu nutzen. RedPhone macht es Ihnen jedoch ganz leicht, verschlüsselt zu telefonieren: Die App klinkt sich perfekt in Ihren Android-Handy ein.

Es gibt Situationen, in denen eine sichere und verschlüsselte Kommunikation wünschenswert oder sogar Pflicht ist. Gespräche etwa von Anwalt zu Mandant unterliegen strenger Vertraulichkeit und dürfen von Ermittlungsbehörden nicht ohne weiteres abgehört werden. Da dies dennoch öfters geschieht, achten seriöse Anwälte penibel darauf Gespräche über belastende Themen nicht über das Telefon zu führen.

Open-Source Verschlüsselung

RedPhone [1] verschlüsselt Gespräche von Android-Handy zu Android-Handy, ganz so als ob Sie einen normalen Telefonanruf führen würden. Telefonate werden bei RedPhone allerdings nicht über GSM als herkömmliches Handy-Gespräch übertragen, sondern über die UMTS- oder WLAN-Verbindung via Voice-Over-IP. Verschlüsselte Telefonate kosten Sie daher auch kein Geld, sie belasten nur Ihr Datenvolumen beim Handy-Anbieter.

Die App integriert sich nahtlos in Ihren Androiden, Sie merken nach der Installation der App aus dem Google Play Store kaum, ob ein Gespräch über das normale Handy-Netz eingeht oder über RedPhone verschlüsselt übertragen wird. Das Telefon verhält sich nicht viel anders wie bei einem normalen Gespräch.

Zur Verschlüsselung während des Gesprächs nutzt RedPhone das Secure Real-Time Transport Protocol (SRTP), dem AES als Kryptosystem zugrunde liegt. Die Verschlüsselungskeys werden vor dem Telefonat über den Standard ZRTP ausgetauscht. Via RedPhone geführte Telefonate sind daher nach Stand der aktuellen Technik kaum abhörbar.

Handy-Nummer verknüpfen

Nach der Installation der Anwendung über den Play Store müssen Sie Ihre Handy-Nummer einmalig bei RedPhone registrieren. Ähnlich wie etwa bei WhatsApp sind sie so direkt über Ihre Telefonnummer erreichbar, ohne dass ein Anrufer einen Account-Namen von Ihnen benötigt. Auf unserem Testgerät mit Android 4.1 Jelly Bean las RedPhone allerdings die Telefonnummer falsch aus, es muss korrekt +49? und nicht +0049? heißen, sonst kann der Account nicht generiert werden.

Die RedPhone-App liest Ihr Telefonbuch und die Telefon-Historie aus, innerhalb der Anwendung haben Sie daher Zugriff auf alle Ihre Kontakte und Nummern. RedPhone-Gespräche sind allerdings nur zwischen registrierten Nummern möglich, versuchen Sie eine fremde Nummer anzurufen, gibt Ihnen die App entsprechend Bescheid. Wählen Sie eine Nummer von Hand, dann prüft RedPhone im Hintergrund, ob die entsprechende Nummer beim Dienst registriert wurde, ist dies der Fall bietet Ihnen RedPhone an, das Gespräche über die verschlüsselte Leitung zu führen. Diese Funktion lässt sich jedoch auch in den Einstellungen der App komplett deaktivieren.

Ausgehende, wie auch eingehende RedPhone-Telefonate erscheinen so, als ob ein ganz normaler Telefonanruf ausgeführt würde, einzig das Freizeichen hört sich etwas anders an. Die Sprachqualität haben wir zwischen diversen Handys mit WInternetzugang über WLAN bzw. UMTS getestet. Es war deutlich eine Latenz von etwa einer halben Sekunde und auch eine noch verbesserungsbedürftige Echo-Unterdrückung zu hören, doch das Gespräch an sich kam in ausreichender Qualität über die verschlüsselte Leitung.

Angriffsfläche Handy

Die verschlüsselte Übertragung des Telefonats ist die wichtigste Vorraussetzung ein wirklich privates Gespräch zu führen. Der zweite Punkt in einer nicht-abhörbaren Kommunikation ist jedoch ein sicheres und nicht-manipuliertes Endgerät. Trotz RedPhone wäre es möglich das Mikrofon des Handys – auch über maliziöse Apps – anzuzapfen und so das Gespräch direkt an der Quelle abzufangen. Es ist daher auch wichtig darauf zu achten, dass keine Malware auf dem Gerät installiert werden kann, die das Gespräch innerhalb des Handys aufzeichnet.

Natürlich braucht nicht jeder Bürger permanent verschlüsselte Kommunikation, doch RedPhone kann auch in alltäglichen Situationen hilfreich sein. Viele arabische Länder oder auch China blockieren bekannte VPN-Gateways und auch VoIP-Anbieter wie Skype, so dass man auf Reisen in diesen Ländern gewohnte Dienste nicht mehr Nutzen kann. Mit RedPhone haben Sie noch ein Ass im Ärmel, mit denen sich die Zensur-Bemühungen dieser Ländern aushebeln lassen.