En 1991, Phil Zimmermann publiait Pretty Good Privacy (PGP), un programme assurant une sécurisation des envois d'e-mail. PGP permet d'encrypter le contenu du mail mais aussi d'authentifier son expéditeur. Points forts : PGP est gratuit et simple à utiliser.

Phil Zimmermann s'apprête à réaliser le même exploit, mais avec la téléphonie sur Internet.

« L'Internet est un espace hautement hostile, bien plus dangereux que le réseau téléphonique commuté », a-t-il déclaré lors d'une conférence. Les appels passés de PC à PC via Internet seraient donc beaucoup moins sûrs, et le risque de piratage plus élevé.

Si des systèmes existent déjà pour encrypter les appels, celui de Phil Zimmermann devrait être beaucoup plus simple.

Ce n'est cependant pas la première initiative pour sécuriser la téléphonie sur IP. En mars dernier, la plupart des acteurs de la VoIP ont créé une alliance dédiée à ce sujet. Mais elle se consacre surtout au problème au sein des entreprises.

« Les réseaux internes en voix sur IP reposent sur un protocole public, SIP (Session initiation protocol) », explique Benjamin Calais, ingénieur développement chez Checkphone, start-up française éditrice de logiciels de sécurisation de la téléphonie sur IP. « Or, il existe de nombreuses menaces liées à ce protocole », poursuit-il.

Les plus connues sont : la récupération d'un appel pour le dévier vers un autre poste, le spam sous forme de mini-messages ou encore le fait de faire sonner en continu le téléphone d'une personne, en l'assaillant également de messages.

Mais l'avantage d'une entreprise, c'est qu'elle maîtrise son réseau de voix sur IP, alors qu'avec les logiciels de type Skype, permettant des appels de PC à PC via Internet, c'est impossible. « Personne ne connaît les protocoles utilisés par Skype, c'est une sorte de boîte noire impossible à contrôler », ajoute Benjamin Calais. Pour l'instant, aucun hacker n'aurait d'ailleurs réussi à le craquer. Mais à l'inverse, une personne utilisant Skype n'a aucune maîtrise sur les serveurs où transitent ses appels.

Avec une solution comme celle de Zimmermann, les internautes seraient au moins assurés que, même interceptés, leurs appels ne puissent pas être décodés ou écoutés. Le développeur n'en est pour l'instant qu'au prototype et cherche des fonds pour le terminer.