@Jochen888
Dass mein Fachwissen nicht aktuell und tiefgreifend ist, darfst du so nicht behaupten. Wir kennen uns schliesslich nicht. Ich war in letzter Zeit verantwortlich für die Umsetzung eines Projekts, wo eine ähnliche Verschlüsselung notwendig war. Damit serverseitig die Verschlüsselung zu der Anzahl Benutzer skaliert, wie sich Swisscom vermutlich erwartet, ist doch eine recht starke Infrastruktur notwendig - das Projekt wird dann rasch um eine halbe Million teurer. Machbar ist alles, es kommt auf die Kosten darauf an.
Es muss halt evaluiert werden, ob sich diese Investition lohnt, gegenüber der zusätzlichen Sicherheit, bzw ob diese benötigt wird. Jeder Kunde soll dann selber entscheiden, ob ihm die App sicher genug ist oder nicht.
Mal ganz ehrlich, wie wahrscheinlich ist es, dass einer mit Cain&Abel das Wifi Passwort knackt, dann den Traffic snifft, und dann dazu noch die Voice Pakete zusammenschnipselt und sie sich anhört? "Kein Hexenwerk"? Die Leute haben auch andere Hobbys, und nicht alle sind Informatiker 🙂 ich erachte das als unwahrscheinlich genug. Ich selber würde im Hotel gedankenlos mit iO telefonieren.
Deine Erklärung ist technisch tadellos, aber das klingt so typisch nach Verschlüsselungs- und Sicherheits-aktivist. Die Namen der Verschlüsselungsalgorithmen durch den Raum zu werfen klingt beeindruckend. Klar, Verschlüsselung ist gut, aber ohne Verschlüsselung geht die Welt nicht unter. Ich erachte die fehlende Voice Verschlüsselung von iO als "ein kleiner Negativpunkt". Ich würde auf einem öffentlichen Wifi darüber keine Firmengeheimnisse diskutieren, falls ich für eine spionageanfällige Firma arbeiten würde. Aber für normale private Unterhaltung, oder für normale KMU Diskussionen, genügt das vollkommen.
Und ja, die VPN Verbindung wird auf dem iPhone benutzt, hab's ausprobiert. So schwierig ist das Einrichten einer VPN Verbindung auf einem iPhone jetzt auch wieder nicht - sicher viel einfacher, als mit Cain&Abel & co herumzuhantieren.
Schlussendlich handelt es sich hier um eine rein philosophische Diskussion. Jeder soll selber wissen, ob ihm die fehlende Verschlüsselung gut genug ist, oder nicht. Jedem das seine.
Ich verbreite kein Halbwissen. Ich verbreite das, was in meinen Augen dem gesunden Menschenverstand entspricht, ohne zu übertreiben, und ohne zu technisch zu werden in der Diskussion, da die meisten, die mitlesen, keine Informatik Ingenieure sind.
