IP-Telefonie richtig verschlüsseln

Wirtschaftsspionage und das unbefugte Abhören von Unternehmenskommunikation sind reale Risiken. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt daher ausdrücklich, beim elektronischen Versand sensibler Daten auf Verschlüsselung zu setzen – das gilt auch für die Sprachkommunikation.

Während klassische Anschlüsse wie ISDN oder Primärmultiplex (PMX) keine Möglichkeit zur Verschlüsselung boten, ermöglicht Voice over IP (VoIP) und SIP-Trunking ein deutlich höheres Sicherheitsniveau. Im Folgenden erläutern wir die wichtigsten Verschlüsselungsverfahren.

Sichere Verschlüsselungsverfahren für VoIP

Bei IP-basierter Telefonie werden folgende Varianten unterschieden:

• die herstellergebundene End-to-End-Verschlüsselung
• das SIPS/SRTP-Verfahren
• die SRTP-Verschlüsselung
• die TLS-Verschlüsselung
• die ZRTP-Verschlüsselung

Im Folgenden steleln wir Ihnen die Verschlüsselungsvarianten der SIP-Trunk-Anbieter im Detail vor.

End-to-End-Verschlüsselung

Wirklich sichere End-to-End-Verschlüsselung funktioniert über herstellergebundene Software oder Apps – allerdings nur, wenn beide Gesprächspartner dieselbe Lösung nutzen. Messenger wie Threema oder Signal setzen auf dieses Verfahren und schützen damit Sprach- und Textnachrichten sowie Dateiübertragungen vor dem Zugriff Dritter.

SIPS/SRTP-Verfahren

SIPS steht für „Session Initiation Protocol Secure“ und bezeichnet die verschlüsselte Variante des SIP-Protokolls. Es sichert die Signalisierungsdaten – also Verbindungsaufbau und Metadaten – zwischen Endgerät und Provider ab.

Real-Time Transport Protocol

Das Secure Real-Time Transport Protocol (SRTP) baut auf dem Real-Time Transport Protocol (RTP) auf, das für die Übertragung von Audio- und Videodaten über IP-Netzwerke eingesetzt wird. SRTP verschlüsselt die eigentlichen Sprachdaten und verhindert so, dass Dritte ein Gespräch abhören können.

Das SIPS/SRTP-Verfahren bietet keine echte End-to-End-Verschlüsselung: Im Session Border Controller (SBC) des Providers werden die Daten unverschlüsselt verarbeitet, da Anbieter gesetzlich verpflichtet sind, Strafverfolgungsbehörden Zugang zu ermöglichen.

ZRTP-Verschlüsselung

ZRTP (benannt nach seinem Erfinder Phil Zimmermann) ist ein kryptografisches Schlüsselaustauschprotokoll, das auf RTP basiert. Es verschlüsselt die Verbindung zwischen zwei Endgeräten direkt und nutzt neben SRTP auch den Diffie-Hellman-Schlüsselaustausch. Da der Schlüssel ausschließlich zwischen den Endgeräten ausgehandelt wird, hat der Provider keinen Zugriff auf die Gesprächsinhalte.

TLS-Verschlüsselung

Transport Layer Security (TLS) verschlüsselt das Übertragungsprotokoll und schützt damit die Signalisierungsdaten auf dem Transportweg. TLS wird häufig in Kombination mit SRTP eingesetzt: TLS sichert die Signalisierung, SRTP die Sprachdaten.

Zu beachten ist, dass diese Verschlüsselung in der Regel nur innerhalb der Netzgrenze des jeweiligen SIP-Trunk-Anbieters gilt. Wird ein Anruf in ein anderes Netz übergeben – etwa ins Festnetz eines anderen Betreibers – endet die Verschlüsselung am Übergabepunkt. Viele moderne SIP-Trunk-Anbieter bieten inzwischen jedoch durchgehende Verschlüsselung über ihre gesamte Infrastruktur an.

Leider gilt die Verschlüsselung nur innerhalb der Netzgrenze des jeweiligen SIP-Trunk-Anbieters. Telefonieren Sie ins Mobilfunknetz, werden die Daten bei der Netzgrenze entschlüsselt. Genau wie bei ISDN oder PMX findet die Kommunikation im Mobilfunk nämlich unverschlüsselt statt. Die Metadaten können in diesem Fall von jedem „gelesen“ werden, der sich mit der Materie auskennt.

Dennoch ist es beruhigend zu wissen, dass mit SIP-Trunks innerhalb der Netzgrenzen des SIP-Trunk-Anbieters ein hohes Sicherheitslevel erreicht werden kann.

Quellen und weiterführende Links

(Stand 29.07.2026)

• ip-insider.de: Mit VoIP verschlüsselt telefonieren: Die Vorteile des Umstiegs von ISDN auf VoIP und Sicherheits-Features für Voice over IP und die IP-Telefonie
• spiegel.de: Verschlüsseltes Telefonieren: Telekom macht normale Smartphones zu Krypto-Handys 
• Wikepedia: TLS, RTP, ZRTP und Diffie-Hellman-Schlüsselaustausch 
• blog.auerswald.de: VoIP Gespräche via SRTP verschlüsseln – so funktionierts! 
• easybell.de: Damit kein Dritter mithört