SVoSIP

Le SVoSIP est un protocole de télécommunications qui combine la transmission vocale avec un chiffrement de bout en bout sur les réseaux IP. Il est couramment déployé dans les secteurs de la défense, du gouvernement et des infrastructures critiques où l'espionnage représente un risque inacceptable. Le système chiffre à la fois la couche de signalisation (établissement et contrôle des appels) et le flux média (les données vocales réelles) à l'aide de normes cryptographiques telles que l'AES ou des algorithmes approuvés similaires, puis transmet le tout via des canaux IP sécurisés. Cela diffère de la VoIP standard, qui transporte généralement un trafic vocal non chiffré ou seulement partiellement protégé.

Les implémentations SVoSIP varient en portée. Certaines ne chiffrent que la charge utile vocale tout en laissant les en-têtes IP visibles pour le routage, tandis que les variantes entièrement renforcées chiffrent à plusieurs niveaux et emploient des protections supplémentaires telles que le rembourrage de trafic pour masquer les schémas d'appel ou la rotation fréquente des clés. Les ministères de la Défense exigent souvent un chiffrement de Type 1 ou de Type 2 (selon les normes nationales) pour toute la signalisation et les médias. Les systèmes commerciaux et gouvernementaux peuvent utiliser des modules cryptographiques validés FIPS 140-2 pour effectuer le chiffrement et le déchiffrement en temps réel, avec un impact minimal sur la latence (généralement moins de 50 millisecondes de délai ajouté).

Les défis d'implémentation sont substantiels. La gestion des clés devient critique : une seule clé compromise expose potentiellement tout le trafic chiffré avec elle, de sorte que les réseaux SVoSIP nécessitent une infrastructure robuste de génération, de distribution et de gestion du cycle de vie des clés. La latence d'établissement des appels augmente car les poignées de main cryptographiques doivent être complétées avant que la voix ne puisse circuler. L'interopérabilité entre les différents fournisseurs SVoSIP est faible, car aucune norme unique ne domine le domaine ; de nombreuses implémentations sont propriétaires ou alignées sur des organismes de normalisation nationaux spécifiques tels que le NIST ou le CESG. La surveillance et le dépannage du réseau deviennent plus difficiles car les outils d'inspection de paquets ne peuvent pas examiner les charges utiles chiffrées.

Le nom et le marché

Le nom reflète ses deux principaux arguments de vente : la sécurité (à la fois dans le chiffrement et dans la conception du réseau) et le fondement du protocole IP. Le SVoSIP est apparu au début des années 2000 lorsque les organisations ont réalisé que la VoIP conventionnelle était inadaptée aux communications sensibles. Il est rarement requis dans la téléphonie commerciale générale, mais reste la norme dans les centres de commandement militaires, les agences de renseignement, les réseaux d'intervention d'urgence et les services publics gérant les réseaux électriques ou les systèmes d'eau où l'interception d'appels pourrait permettre le sabotage ou l'espionnage.

Le déploiement nécessite généralement une infrastructure dédiée distincte des réseaux de bureau généraux : routeurs isolés, terminaux cryptographiques et points d'extrémité renforcés (téléphones ou combinés sécurisés) qui effectuent le chiffrement matériellement plutôt que logiciellement. Les coûts sont élevés par rapport à la VoIP standard en raison du matériel spécialisé, de la certification de conformité et de la gestion continue des clés cryptographiques. La formation des utilisateurs est obligatoire, car une mauvaise manipulation des jetons de sécurité ou des phrases secrètes faibles peut compromettre l'ensemble du système.