VoIP y calidad
Cifrado de llamadas
También llamado: SRTP, llamadas cifradas, encriptación de llamadas, cifrado de voz
Definición
El cifrado de llamadas protege una conversación telefónica por internet para que nadie que intercepte el tráfico pueda escucharla. En VoIP se cifra la señalización con TLS (SIP sobre TLS) y el audio con SRTP.
Una llamada por internet viaja en paquetes de datos. Si nadie los protege, quien tenga acceso a la red por la que pasan podría reconstruir la conversación. El cifrado de llamadas cierra esa puerta.
¿Qué es el cifrado de llamadas?
Es aplicar criptografía a una llamada VoIP para que solo los extremos autorizados entiendan su contenido. Quien capture el tráfico por el camino ve datos ilegibles.
Una llamada IP tiene dos partes, y cada una se protege con un protocolo distinto:
- Señalización. Son los mensajes SIP que establecen, modifican y cuelgan la llamada. Llevan números de origen y destino, y a veces credenciales. Se cifran con TLS, el mismo protocolo que protege las webs con «https». Por eso se habla de SIP sobre TLS o SIPS.
- Audio. Es la voz, que viaja con el protocolo RTP. Su versión segura es SRTP (Secure RTP), que cifra cada paquete de audio y comprueba que nadie lo ha alterado.
Cifrar solo una parte deja huecos. Con TLS sin SRTP, la voz sigue viajando en claro.
Relacionado con este artículo
Centralita Virtual
- Con IA (19 €) cada llamada transcrita y buscable
- WhatsApp integrado por 10 €/mes
- Sin mínimo de usuarios y sin permanencia
desde 12 €/usuario/mes + IVA
Ver planesCómo funciona
Al iniciar la llamada, el teléfono o la app abre una conexión TLS con la centralita. Ambos comprueban el certificado y acuerdan claves. Por ese canal seguro se negocian también las claves que usará SRTP para el audio.
A partir de ahí, cada paquete de voz sale cifrado del terminal y solo se descifra en el otro extremo de ese tramo. Conviene saber hasta dónde llega: si la llamada sale a la red telefónica tradicional, el último tramo hasta un fijo o un móvil ya no es VoIP y se protege con los medios de esa red.
El cifrado también ayuda contra el fraude telefónico, porque dificulta robar credenciales SIP en redes compartidas. Pero no sustituye a lo básico: contraseñas robustas por extensión, límites de destinos internacionales y vigilancia de consumos anómalos.
Ejemplo
Una asesoría fiscal de Murcia tiene a cuatro personas que atienden clientes desde casa dos días por semana. Hablan a diario de declaraciones, nóminas y deudas, datos que el RGPD obliga a proteger con medidas adecuadas.
Al revisar su telefonía comprueba que las apps de la centralita registran por SIP sobre TLS y que el audio va con SRTP. Así, aunque alguien conecte desde una wifi compartida, la conversación no viaja legible. Lo documenta en su registro de medidas de seguridad junto con las grabaciones y su plazo de conservación.
Cifrado de llamadas en Universal Telecom
La centralita virtual de Universal Telecom funciona sobre VoIP desde la app del móvil, el ordenador o un teléfono IP, y sus llamadas van cifradas con TLS. Además, guarda las grabaciones en España. Si usas tu propia centralita con un SIP trunk o tienes requisitos concretos de seguridad, pregúntanos y revisamos la configuración contigo antes del alta.
Preguntas frecuentes
¿Las llamadas VoIP están cifradas?
No siempre. Depende de cómo estén configurados la centralita, el operador y los terminales. Una llamada VoIP puede viajar en claro si no se activa TLS para la señalización y SRTP para el audio, así que conviene preguntarlo expresamente.
¿Qué diferencia hay entre TLS y SRTP?
TLS cifra la señalización SIP: quién llama, a quién y cómo se establece la llamada. SRTP cifra el audio, es decir, lo que se dice. Para proteger la conversación completa hacen falta los dos.
¿El cifrado empeora la calidad de la llamada?
En la práctica, no de forma apreciable. El coste de cifrar el audio es pequeño para cualquier móvil, ordenador o teléfono IP actual. La calidad depende mucho más de la conexión, la latencia y el jitter.
Términos relacionados
- SIP SIP (Session Initiation Protocol, protocolo de inicio de sesión) es el protocolo estándar que establece, modifica y termina las llamadas de voz y vídeo sobre IP. No transporta la voz: negocia la llamada entre teléfonos, centralitas y operadores.
- VoIP VoIP (Voice over Internet Protocol, voz sobre IP) es la tecnología que convierte la voz en paquetes de datos y la transmite por internet o por una red IP, en lugar de por la red telefónica tradicional. Es la base de la telefonía IP, la centralita virtual y el SIP trunk.
- Fraude telefónico El fraude telefónico es el uso de la telefonía para obtener un beneficio a costa de otro: llamadas no autorizadas desde la centralita de una empresa, engaños por voz para sacar datos o dinero, o la suplantación del número que aparece en pantalla.
- RGPD El RGPD (Reglamento General de Protección de Datos, Reglamento UE 2016/679) es la norma europea que regula cómo las empresas y administraciones recogen, usan, guardan y comparten los datos personales de las personas. Se aplica en toda la UE desde el 25 de mayo de 2018.