La seguridad en VoIP ha cambiado mucho, en un tiempo muy corto, así que sería injusto llamar a este artículo una continuación de los anteriores, pero han cambiado tanto las cosas que amerita empezar de nuevo, por eso el titulo de Seguridad VoIP 2.0.

No hace mucho escribía de lo inseguro que es SIP, al ser hijo de HTML y por ende ser texto plano. Así que cosas como tu password y usuario, pueden ser fácilmente interceptados con herramientas gratuitas fáciles de manejar, con esto alguien puede capturar tu identidad y hacer llamadas a tu costo. Con tantos operadores ilegales que funcionan prepago, es muy fácil perder dinero y cuando tu soporte es de otro país, es muy difícil recuperar tu dinero y el apoyo que te pueden dar tus autoridades locales es nulo.

Otro riesgo intrínseco es lo fácil de interceptar las llamadas y que estas sean grabadas, lo popular de SIP ha hecho que existan cada vez mejores herramientas libres para grabar llamadas, incluso es más fácil que en telefonía convencional e imposible de detectar o rastrear, sobre todo cuando por reducir costos, se utilizan plataformas y codecs, que se pueden conseguir sin costo, y por esto las herramientas para interceptar también son sin costo, además de lo fáciles de manejar.

Pero la industria tenía que inventarse algo al respecto, y la informalidad para incluir nuevas características a SIP, le permite evolucionar más rápido que otros protocolos mas formales, como el caso de H323. Así que mirando como en HTML, trabajaron alrededor de este problema, añadieron a SIP características similares a SSL, el sistema usado en internet para encriptar las transacciones de tarjetas de crédito.br /br /Con TLS, la versión la esta tecnología usada por algunos equipos y plataformas SIP, se puede encriptar la señalización de las llamadas de manera asimetrica, así no cae tu nombre y password, en manos inadecuadas.

Otro punto a encriptar, es la voz de la llamada, para que estás no puedan ser grabadas por terceros, pero para esto se utiliza SRTP, el cual funciona en su mejor versión utilizando encripcion asimétrica, que es una de las mejores tecnologías, que existen en la actualidad para encriptar datos.

Así que actualmente ya existen productos comerciales que permiten estar seguros de quien es tu interlocutor y que la llamada no será grabada, al menos por terceros desconocidos, ya que los operadores, en el caso de la telefonía pública, o los administradores de red, el caso de la corporativa, podrán grabar las llamadas.

Así que ya la VoIP ya está en un nivel de desarrollo, que le permite ser Utilizadas a nivel corporativo, o por operadores para dar productos que pueden Dar mejores servicios, y más seguros, que la voz convencional, también son más económicos, así que espero que no se tarden mucho en trasladar este ahorro y esta seguridad a los usuarios.

Actualmente, casi que lo único que evita que una llamada de voz convencional sea grabada, es una alarma que avisa a la empresa de teléfonos, que alguien abrió un gabinete de conexiones, pero la voz viaja sin ningún tipo de seguridad por los cables que están por la calle y en la mayoría de los países, los operadores, están obligados a mantener las comunicaciones seguras, pero grabar las llamadas, en caso de un requerimiento judicial.

Atorresa.blogspot.com

Desde que empecé esta serie de artículos me han preguntado mucho por cual es la posición de los nuevos operadores y llego la hora de discutir ese punto. Primero pongamos de acuerdo en que llamaremos nuevo operador.

Un nuevo operador es el cual tramito una licencia ante los entes reguladores de su país y puede vender abierta y legalmente trafico nacional e internacional, también el ente regulador le asigno indicativos, DID, y code points en SS7 para interconectarse con los demás operadores, lo cual no es opcional, ya que entre operadores legales la interconexión es obligatoria.

También tiene las obligaciones tributarias, de disponibilidad y calidad que tienen los operadores tradicionales.
En este sentido nos enfocaremos en el caso colombiano, ya que esta en un proceso reciente de adjudicación de nuevas licencias.

Los nuevos operadores tienen algunas ventajas sobre los operadores convencionales. Entre estas están:

La tecnología es más económica, en especial si desde el principio eres un operador IP.

Los costos de licencias son mucho menores, ya que se espera que tengan menos suscriptores y las expectativas de ingresos también lo son.

El mercado está esperando nuevas ofertas, ya que los anteriores monopolios mantienen las tarifas altas.

Los operadores ilegales tienen una buena cartera de clientes que están buscando buenos precios de manera legal.

Los operadores convencionales están empezando a ofrecer servicios basados en IP, lo cual está recuperando la confianza del público en general sobre los servicios prestados sobre este tipo de tecnologías.

Un ejemplo importante a tener en cuenta de estos nuevos operadores es comcel, que aunque es operador de telefonía móvil desde hace tiempo, no lo era de larga distancia, por eso la nueva publicidad de que puedes llamar a larga distancia marcando 044 y no 009 o 005. Ya que 044 es el indicativo de nuevo operador de larga distancia asignado a comcel. Lo interesante de comcel es que es el primero en tener un despliegue masivo y ya tiene una importante base de clientes.

Pero como toda moneda tiene dos caras, miremos que tienen en contra.

Primero, aunque se requiere mucho menos dinero que el de los operadores convencionales, los cuales requirieron de decenas de millones de dólares para comenzar su operación, si podemos estar hablando de una buena cantidad de dinero para tener una buena operación.

Adicional a esto se tienen en contra lo consolidada de la operación de los operadores convencionales.

Los operadores convencionales tienen enormes operaciones de mercadeo y ventas.

Los operadores convencionales están colocando condiciones estrictas de interconexión.

Se están asignando demasiadas licencias y esto hará que muchos no lleguen a tener suficientes subscritores para mantenerse en el mercado.

Al revisar todos estos factores, más de 100 empresas solicitaron licencia, y es que al revisar todos estos factores en contra, sigue siendo un negocio bastante interesante.

De estos más de 100 poseedores de nuevas licencias, la mayoría no conoce las implicaciones que trae esas nuevas licencias y en el transcurso del siguiente año más de la mitad podrían desaparecer, por no tener el conocimiento de las tecnologías requeridas para cumplir estos requerimientos, ni sus costos.

Algunos este desconocimiento los llevara a no tener el dinero suficiente y por no tener un adecuado socio tecnológico. Antes de un año este número podría llegar a la mitad y en el año siguiente podrían quedar unos 25 o 30 de estos poseedores de nuevas licencias, esto evitara el descremado del mercado y recuperara la rentabilidad.

No es lógico que puedas incluir más de 100 nuevos operadores y mantener la rentabilidad, pero para los que queden será un muy buen negocio y estarán cerca de ser operadores triple play lo cual lo volverá un negocio aun mejor, aunque el tema de triple play esta atorado en si legalmente es considerado valor agregado o no.

Muchos operadores ilegales creyeron que era la hora de sacar los Quintum y los Hypermedia de debajo del sótano y que fácilmente podrían legalizar sus operaciones, pero no hay tal. El mundo legal es bastante diferente, no solo en la tecnología que se usa sino en las reglas del juego, así que podrán reutilizar sus Quintum dándoles nuevas funciones, pero el dinero invertido en Hypermedias y equipos similares se perderá en la mayoría de los casos.

Muchos de estos operadores ilegales si logaran legalizar sus operaciones y el que estos operadores estén obligados a tener mejor tecnología, les dará a los usuarios de estos operadores mejor calidad.

Si está bien asesorado, los nuevos operadores serán unos de los ganadores de este proceso, aunque no harán inicialmente gran daño a los operadores tradicionales, ya que su principal fuente de ingresos en primera instancia serán los que antes eran usuarios de operadores ilegales, después de consolidarse entre estos usuarios si buscaran nuevas cuentas y el usuario domiciliario.

Pero lo que sí es seguro es que los usuarios, ya sean particulares o empresas ganaran en este proceso. Por un lado los operadores convencionales y nuevos sacaran planes cada vez más atractivos, y por el otro los nuevos operadores tendrán mejor calidad que los antiguos operadores ilegales, o operadores de garaje que no podrían brindar buenos servicios.

atorresa.blogspot.com

A raíz de los últimos hechos ocurridos en torno a pirámides y estafas ponzi, algunas de estas relacionadas con el mercadeo de servicios de larga distancia nacional o internacional, basados en VoIP, se me ha pedido hacer precisión sobre como reconocer, cuando te ofrecen servicios ilegales de VoIP.

Así que primero precisaremos algunos términos.

1) Pirámides.
Se conoce como negocio piramidal todo aquel en que el éxito de las personas se da en la capacidad de reclutar “inversionistas”, pero en realidad no exististe bienes o servicios relacionados en el negocio, aunque el diseño original de las pirámides no es captación masiva del público, ya que el dinero no llega a un lugar común sino que cada inversionista se queda con el dinero de los inversionistas que recluta.

2) Captación Masiva.
La captación masiva o captación continua, es un delito cuando no se hace con licencia para esto, y las licencias son otorgadas a las organización que suscriben ciertas garantías y se someten a regulación del estado, esto en busca de que el público no pierda el dinero. Cualquier cosa fuera del marco regulatorio es delito.

3) Esquema ponzi.
Esta estafa echa famosa por el italiano Calo Ponzi en los años 20 se diferencia de una pirámide convencional, en que existe un lugar común a donde llega el dinero y a los primeros “inversionistas”, se les pagan los rendimientos prometidos con la captación de dinero de los siguientes.
En este esquema se supone la existencia de un negocio mágico que brinda utilidades superiores a cualquier otro existente y se le pide a la gente invertir en este mágico negocio, en un esquema ponzi no se necesita que los “inversionistas” recluten.

A las primeras personas que invirtieron se les pagan sus rendimientos prometidos y se les da la opción de reinvertir, pero esto es solo para crear confianza en la estafa y cuando se ha logrado captar una cantidad muy importante de “inversionistas” no existirá el dinero para pagar los rendimientos. Entonces el estafador desaparece con la plata de todos los inversionistas.

Las comunicaciones actuales, permiten llegar a mucha gente y por esto lograr gran cantidad de dinero sin que los gobiernos lo detecten, ya que no hay denuncias, porque existe complicidad de las víctimas.

4) Mercadeo multinivel.
Este esquema es legal, valido y bastante rentable. Pero hay que tener en cuenta que se esté relacionado, con una empresa con oficinas reales, regulada en su actividad por el gobierno y que independientemente del negocio, realmente tenga buenos productos. Incluso existen asociaciones que agremian estas empresas, las más importantes de estas empresas tienen más de 50 años de operación abierta y legal.

Existen muchos tipos de sistemas de pirámides y de esquemas ponzi, que los disfrazan para parecer multinivel, pero no debemos olvidar que el multinivel no es un producto, si no un esquema de distribución de productos.

Una diferencia fundamental, entre el mercadeo multinivel y las pirámides, es que las pirámides se basan en mover dinero y el multinivel en mover productos. En el multinivel no ganas solo con poner dinero.

5) Operadores ilegales
Si tuviera que definir que es un operador ilegal en una sola frase, diría que un operador ilegal es el que no paga impuestos.

Ahora, como los reconocemos.

1) No facturan o facturan cualquier cosa menos minutos.

2) Solo tienen ciertos destinos.

3) Usan identificadores de llamada falsos. Llama a algún amigo a su celular y si el identificador de llamadas que ve tu amigo, no es el de tu teléfono, no estás usando un buen operador.

4) No puedes enviar fax, ni modem, por ese operador.

5) La calidad del sonido no siempre es la más adecuada.

6) No te cobran en Colombia, sino pagas en una página web en algunos casos en el exterior.

7) Tus contactos en esa empresa usas correos no rastreables, como Hotmail, gmail o yahoo y no el dominio de una empresa legalmente constituida en tu país.

Algunas de las anteriores características se presenta junto que es demasiado barato para ser bueno.

9) Te dan un número de teléfono desde donde no puedes llamar a todas partes y no te pueden llamar de todas partes.

10) Algo importante a tener en cuenta es que, el que una empresa sea legal en un país, no implica que sea legal en los demás.

11) Y un último punto muy importante es que telefonía sobre IP, no es lo mismos que voz sobre IP y compararlos es como comparar camionetas con bicicletas. Sobre esto ya tenemos otro artículo escrito http://atorresa.blogspot.com/2007/01/diferencias-entre-toip-y-voip.html
Cuando te ofrezcan un negocio mágico basado en telefonía, primero pregunta a las autoridades locales si estos tienen licencia, y si la licencia, realmente les permiten vender lo que venden, ya que una práctica común es pedir licencia para una cosa y hacer otra, para parecer legal.
Luego mira si en realidad el producto en bueno. Antes de evaluar el negocio, respecto a vender algo, mira bien si el algo es bueno, y cumple todo lo que promete. Si esto no es cierto, mejor ni lo vendas.

Luego mira el negocio, Mira si te facturan legalmente. Si los productos cumplen con la ley, deberías poder ir con una factura al ente regulador tributario y al ente regulador de las comunicaciones, decirle que comprantes minutos de larga distancia o internet, y que no te presenten duda ni objeción.
Si esto se cumple, puedes estar en un buen negocio, pero hasta hoy no conozco en Colombia, ningún multinivel legal, basado en telefonía de larga distancia. Pero esto no quiere decir que no puedan existir.

atorresa.blogspot.com