sim 卡语音通话端对端加密有没有搞头呢

2021-04-30 14:11:34 +08:00
 NealLason

先说一下背景,前两天一个同学找我吐槽接到了一个诈骗电话,骗子知道他的身份证号、电话号码和毕业院校什么的。后面我那同学察觉到不对劲呢了,就把电话挂掉了。然后紧接着警察就给他打了个电话,说他刚刚接到了一个诈骗电话,不要相信什么的,语气里似乎知道他们刚才的谈话内容。

个人身份信息泄露什么的现在已经非常严重了,但是一些人或组织可以在不经过你允许的情况下任意监听你实在太恐怖了。

我在想语音通话也是全双工通信,能否将类似于 TLS 这种技术,将声音采样压缩然后加密,把数据调制到声音信号上面,类似于之前的窄带拨号通过声音传输数据来避免这种监听呢?同时一个手机号可以对应一个证书,TLS 握手的时候可以验证对端证书是否可信,这样也能有一个手段验证你通信的对端身份是否可信。

技术上感觉难度不大,关键是这玩意搞出来会不会直接请去喝茶啊?

4076 次点击
所在节点    奇思妙想
37 条回复
Tianao
2021-04-30 14:19:53 +08:00
认证和加密靠 PGP/GPG 可以实现,然而最大的问题就是如何可靠地、可信地交换证书,以及正确地信任证书与现实身份 /真实身份的映射关系。
Latin
2021-04-30 14:20:00 +08:00
参考下量子通信
psllll
2021-04-30 14:31:55 +08:00
现在反诈骗主要还是看符合高危行为的号码来干预,如果靠监听,那效率得慢死
NealLason
2021-04-30 14:32:58 +08:00
@Tianao PGP 怕实时性不高,每个包都需要签名。流数据使用 TLS/DTLS 实时性会高一些,电话拨通之后 TLS 先身份认证,密钥交换,然后后面全部对称加密,前面 TLS 握手成功之后,就创建了可信的信道了。可信交换证书可以通过公共 CA,或者线下手动交换公钥。。。
wy315700
2021-04-30 14:34:07 +08:00
这方面业界做的最好的应该是黑莓吧。


19 年刚刚拿下北约的大单。
imn1
2021-04-30 15:23:03 +08:00
核心问题是:你想防谁呢?这个你想防的人,他有没有权不允许你这样做?他的权你能改变么?

你最后写的那句说明你很清楚答案了
mygreens
2021-04-30 15:24:36 +08:00
这是违法的哦
Yoock
2021-04-30 15:26:12 +08:00
参考一下 8848,关停加密通话功能。

《 8848 钛金手机宣布关停加密通话功能》 2020 年 12 月 14 日
yeqizhang
2021-04-30 15:26:44 +08:00
这你也能想到监听?这么多号码,技术上哪有这么强大,以为碟中谍呢?
不过你有啥私密的东西要通讯,用电报不就行了
Jirajine
2021-04-30 15:29:46 +08:00
直接把公钥作为”手机号“(通讯地址)相对来说比较可靠。

但国内任何形式的端对端加密通讯都是违法的。
xiangyuecn
2021-04-30 15:43:34 +08:00
只能拔网线 锤手机了

通信链路就算可靠,你的终端也不一定可靠,别跟我讲苹果,谁都是不可靠的😂
bluesenzhu
2021-04-30 15:44:22 +08:00
没必要自己重新发明车轮,voip 现成的技术,未加密的信令叫 sip,媒体使用 rtp 传输;加密后分别叫 ssip 和 srtp,在信令里交换证书。这一套现成的协议已经成熟很多年了。
dingwen07
2021-04-30 16:19:40 +08:00
很明显是警察收到了举报,这个号码或者拨打号码的 IP 有诈骗问题,打电话过来提醒一下

端到端加密很多,国外的聊天软件几乎都是,语音也基本都启用,在国内似乎法律不允许
iamsad3508
2021-04-30 16:22:21 +08:00
你是不是装了公安部防诈骗 app ?
laoyur
2021-04-30 16:28:08 +08:00
既然他们已经识别到了那些号码,为啥不限制号码的拨出
反而耗费更多精力一个个通知接到电话的人
如果说是因为证据的问题,不能直接限制那些号码的拨出权限,我想这并不成立,因为运营商都能很贴心地把漫游到高发地的号码直接封禁,别说你办案机关了
hatw
2021-04-30 17:16:44 +08:00
标准不是你指定的,你可以自己做一个 VoIP 的通话软件进行加密。但是一般电信网络打电话是企业和国家制定的标准,这个你干涉不了。
而且警察打电话,识别的是涉诈电话库或者敏感地区来电或者境外网络电话等号码,他们是知道这些号码打给了你朋友,采取通知他的。同理,通过闪信、短信提示你是境外电话,注意甄别。
est
2021-04-30 17:21:00 +08:00
你都要端对端了,还依赖 SIM ?

难道不是做个语音聊天的 app 自己加密么?
efaun
2021-04-30 17:24:49 +08:00
加密从来不是问题,问题是让不让你加密?
x86
2021-04-30 17:30:02 +08:00
有搞头,做的好的话国家管吃住
lakehylia
2021-04-30 17:30:13 +08:00
@laoyur 境外的,涉及国际合同问题,你不能直接禁止。境内的你自己话事,当然不一样了。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/774350

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX