Wat is SRTP? — Audio-encryptie voor VoIP uitgelegd

SRTP (Secure Real-time Transport Protocol) versleutelt de audio van uw VoIP-gesprekken. Dit artikel legt uit hoe het werkt, wanneer u het nodig heeft en waarom SRTP altijd samen met SIP TLS gebruikt moet worden.

Wilt u weten of uw PBX klaar is voor SRTP? Vraag een gratis check aan.

Gratis Secure SIP-check aanvragen

Wat is RTP — de basis

RTP (Real-time Transport Protocol) is het protocol dat de audiodata van uw gesprekken verstuurt. Elke seconde spraak wordt in tientallen kleine UDP-pakketjes gestuurd van het ene toestel naar het andere. RTP verzorgt de timing, volgorde en synchronisatie van die pakketjes.

Standaard-RTP is volledig onversleuteld. Iedereen op het netwerk die het verkeer kan onderscheppen, hoort het gesprek letterlijk mee.

Wat is SRTP?

SRTP (Secure Real-time Transport Protocol) is RTP met encryptie. Het versleutelt de audiodata zodat onderschept verkeer onleesbaar is. SRTP is gestandaardiseerd in RFC 3711 en ondersteund door alle moderne PBX-platformen.

Kenmerk	RTP (standaard)	SRTP (versleuteld)
Protocol	UDP	UDP (zelfde poorten)
Audio-encryptie	Geen	AES-128 of AES-256
Afluisterbaar	Ja	Nee
Manipuleerbaar	Ja	Nee (integriteitscheck)
Bandbreedte-overhead	—	Minimaal (~10 bytes per pakket)
Vertraging	—	Verwaarloosbaar

Hoe werkt SRTP technisch?

SRTP gebruikt een sessiesleutel die bij het opzetten van het gesprek wordt uitgewisseld. Er zijn twee methoden voor die sleuteluitwisseling:

SDES (SDP Security Descriptions)

De sleutel zit in het SDP-gedeelte van de SIP-INVITE. Eenvoudig te implementeren, maar vereist dat de signalering ook versleuteld is (SIP TLS) — anders wordt de sleutel in leesbare tekst verstuurd. Dit is de meest gebruikte methode bij zakelijke PBX-systemen.

DTLS-SRTP

De sleutel wordt apart uitgewisseld via DTLS (Datagram TLS), onafhankelijk van de SIP-signalering. Wordt vooral gebruikt in WebRTC (browser-gebaseerde gesprekken). Minder gangbaar in traditionele PBX-omgevingen.

Belangrijk: Bij SDES-SRTP moet de SIP-signalering versleuteld zijn via SIP TLS. Als u SRTP instelt zonder SIP TLS, stuurt u de audiosleutel onversleuteld mee — en is SRTP zinloos.

SRTP versus SIP TLS — het verschil

Technologie	Beveiligt	Zonder de ander
SIP TLS	Signalering (wie belt wie, credentials, nummers)	Audio is nog steeds afluisterbaar
SRTP	Audio (het gesprek zelf)	Sleutel wordt onversleuteld verstuurd (SDES)
SIP TLS + SRTP	Alles: signalering én audio	—

Wanneer heeft u SRTP nodig?

Zorg, juridisch, financieel: Gesprekken bevatten privacygevoelige informatie — SRTP is een passende technische maatregel onder de AVG.
Gesprekken via publiek internet: Zonder SRTP is elke hop op het netwerk een potentieel afluisterpunt.
Bedrijven met concurrentiegevoelige informatie: Zakelijke onderhandelingen, offertes, personeelszaken.
Compliance: ISO 27001, NEN 7510 (zorg), PCI-DSS — vereisen encryptie van gevoelige communicatie.

Ondersteunde PBX-platformen

OpVoIP Secure SIP (SIP TLS + SRTP) is getest en werkend met:

3CX v18 en v20 (on-premise en hosted)
Yeastar P-Series (P550, P560, P570)
FreePBX / Sangoma (PJSIP)

FusionPBX
Asterisk 18+
Microsoft Teams (via Direct Routing SBC)