個々の建物内部のPC間のVoIPトラフィックの暗号化ができないわけではないが、そのためにVPNベースのソリューションを利用するというのは実際的ではない。VPNトンネルは構成が複雑であり、トンネル経由で通信するコンピュータの各ペアに対して個別に設定を行わなければならないのが普通だ。

　社内でVoIPを利用している企業にとって現実的なソリューションの1つは、すべてのネットワークトラフィックをIPsecでセキュア化するよう求めるグループポリシーを作成することである。もちろん、この方法は、多くのプロセッサタイムを消費し、ネットワークの混雑を増大させる。

　こういったセキュリティ問題があるため、企業でのVoIPの普及がなかなか進まないのである。しかし、コンシューマー市場では状況が大きく異なる。コンシューマー市場では、経済性（電話料金の節約）に対する期待がVoIPの普及に拍車を掛けている。人々がわずかなお金を節約するために電話会社と縁を切るという方向に一斉に駆け出す中、残念ながら、セキュリティが置き去りにされているのが実情だ。コンシューマー向けVoIPソリューションのほとんどは、VoIPパケットを暗号化しないのである。

　ではなぜ、大多数のVoIPトラフィックが暗号化されないのだろうか。VoIPトラフィックを暗号化するのが難しいはずはない。ほかのトラフィックは何でも暗号化できているのだから。

　VoIPトラフィックが暗号化されない理由の1つに、統一標準の不在が挙げられる。VoIP技術の登場に伴い、多くの競合する（しかし必ずしも互換性のない）標準が生まれた。だが、この状況は変わり始めている。例えば、比較的新しいVoIP暗号化製品である「Zfone」は、急速に人気を獲得しているようだ。

　Zfoneを開発したのはフィリップ・ジマーマン氏である。この名前に聞き覚えがある読者もいるだろう。同氏は、電子メールメッセージを暗号化するのに使用するPGPプロトコルの開発者なのである。Zfoneは、「ZRTP」と呼ばれるプロトコルを用いてVoIPトラフィックを暗号化する。

　ZRTPプロトコルは将来、スタンドアロン型VPNデバイスや、ネットワークルータに組み込まれる可能性もある。だが、現時点ではコンピュータ上でのみ動作する（Windows XP、Mac OS X、Linuxをサポート）。送信側と受信側の両方でZfoneを動作させることにより、Zfoneが通話を暗号化するというのが基本的な仕組みだ。一方がZfoneを動作させていても、相手側がZfoneを動作させていなければ、通話は暗号化されない。Zfoneのユーザーインタフェースは、現在の通話がセキュアであるかどうかを明示する。

結論

　今日、VoIPトラフィックを暗号化する方法は数多く存在する。どの方法が標準になるかは、現時点では不明だ。重要なのは、VoIPを利用しているのであれば、プライバシーを保護するために何らかの暗号化方式を導入する必要があるということだ。

本稿筆者のブライエン・M・ポージー氏はMCSE（マイクロソフト認定システムエンジニア）の資格を持ち、Windows 2000 ServerおよびIISに関する仕事でMicrosoft Most Valuable Professionalの認定を受けた。全米規模の病院チェーンでCIO（最高情報責任者）を務めた経験を持つほか、フォートノックス（ケンタッキー州にある米軍施設）のITセキュリティを担当したこともある。同氏はフリーのテクニカルライターとして、マイクロソフト、シーネット、ジーディーネット、テックターゲット、MSD2D、レルバントテクノロジーなどのIT企業に寄稿している。同氏の個人Webサイトはこちら。