暗号化機能を備えたセキュアなSIPソフトフォンを発表。　～情報漏洩を防ぎ信頼性の高いコミュニケーションを～

　IPネットワークにおいては、コミュニケーションの重要な手段である音声をIPパケット化し、データ通信と統合することで、TCO削減が可能なIP電話が普及しています。ですが、IP電話の信頼性に注目した際に情報漏洩の危険性が潜んでいることはあまり知られていません。 VoIPを利用した通話ではフリーソフトウェアの組み合わせにより安易に盗聴することが可能です。そして無線LANを通じて接続した通話では更にそのリスクは高まります。盗聴され流出した情報によっては、損害賠償や信頼喪失など壊滅的な打撃を受けてしまう可能性があります。
　そのような情報漏洩からユーザー様を守る為に、今回メール暗号化ソフトウェア、PGPで有名なフィル・ジマーマン( Phil Zimmermann)氏の直接監修の元、ageetによってガードボックスの開発に成功しました。このガードボックスフォンはジマーマン氏が米国の国家安全保障局（NSA）より提供されたガイドラインに基づいて米国標準技術局（NIST）が定めた推奨暗号化方式に沿って設計した通話の暗号化プロトコル（ZRTP）を採用していて、なりすましや情報の盗聴等を未然に防いで信頼性の高い通信を行うことを可能にします。現在でも暗号化ソリューションは市場に存在しますが、ジマーマン氏が設計したこの暗号化アルゴリズムは他のソリューションと比較しても非常に強固な信頼性を兼ね備えています。

　インターネット網を経由して１対ｎの暗号化接続が容易であることで熟知されているVPNですが、適切に接続が行われないとその信頼性は保障されません。 両端でPKIを所有していた場合もそのPKIが全く同一のでない場合はこの接続は安全にはならないのです。同じPKIを所有している場合も、片側のルーターとユーザーが使用するソフトフォンやスマートフォンの間に無線が利用されている場合、比較的容易に無線を傍受して解読を行うことが可能です。さらには、この接続がWEPのみの暗号であればその信頼性はさらに低くなります。
　その反面、VPN接続のようにルーターとユーザーが使用するソフトフォンやスマートフォンの間に無線が利用されている場合もZRTPは音声自体を暗号化するため解読は容易に出来ませんので安全な接続が可能となります。また、ルーターの強度によって信頼性が左右されることもない為、両端の接続にどの様なルーターを挟んだ場合でも、安全に接続する事が可能です。
　そして、ZRTPを組み込んだスマートフォン同士の接続を外出先で行った場合も、ZRTPはサーバを介さずにピアツーピアの音声暗号化プロトコルを採用していますので、高価なサーバを用いらず、少ないコストでかつ信頼性の高い通信を実現可能にします。
　さらには、SAS認証というユーザーが接続時に認証ボタンクリックするという人的要素も採用しているため、強度はさらに高まります。　VPNやその他のソリューションでは実際に利用する中で安全な通話を確立しているのかユーザー様が判らないものや、確認を行なう為にユーザー様が複雑な操作を行う必要があるものも多数ございますが、その点に関してもガードボックスでは通話接続時に信頼性の有無を判断しユーザー様に伝えるので安心です。

　また、鍵交換にはご要望に応じて「DH 2048bit」や次世代鍵交換アルゴリズムの「ECDH 384bit」が選択可能です。さらに音声は「AES 128bit」もしくは米国政府が政府内の標準として策定した暗号化規格「AES 256bit」で暗号化に選択可能ですので、現時点で挙げられる中でも最高水準の暗号方式を採用したソフトフォンと言えます。今回のリリースは主に、機密性の高い情報を扱う団体・企業様にご利用頂く事を想定しています。


ZRTP: ジマーマン氏が米国の推奨暗号化方式の基準に沿って設計した電話の暗号化プロトコル
PGP(Pretty Good Privacy)：フィル・ジマーマンが開発、公開したメール暗号化アーキテクチャ
DH（Diffie-Hellman key exchange）：事前の秘密の共有無しに、暗号鍵の共有を可能にする暗号プロトコル。
ECDH: （Elliptic Curve Diffie Hellman）Diffie Hellmanを有限体の乗法群ではなく、楕円曲線上の点で定義される群における離散対数問題に置き換えた方式

------------------------------------------------------------------------------------------------------------------------------------------------
この件に関するお問い合わせ先：株式会社 ageet(アギート) の 磯野　歩（いその　あゆみ）までお願いいたします。
Email : support@ageet.com TEL:075-201-9203　
弊社ageetに関しては　URL : (リンク ») こちらまで。