Nachrichtenauthentifizierung ermöglicht die Erkennung jeglicher Änderungen von Daten an und von IP Office. Um die Authentifizierung zu unterstützen, sendet der Urheber der Daten auch eine Signatur (als Hash bezeichnet) der gesendeten Daten. Der Empfänger kann dann überprüfen, ob die Daten und die erhaltene Signatur übereinstimmen.
IP Office kann Daten mithilfe der folgenden Algorithmen authentifizieren:
Algorithmus |
Hash-Größe (Bit) |
Verwenden |
MD5 |
128 |
Nicht empfehlenswert. |
SHA-1 |
160 |
„Akzeptable“ Sicherheit. |
SHA-2 |
256, 384, 512 |
Hohe Sicherheit |
Im allgemeinen gilt, dass die Signatur umso sicherer ist, je größer die Hash-Größe ist. Kleinere Hash-Größen haben jedoch den Vorteil einer weniger aufwändigen Verarbeitung.
IP Office unterstützt die Nachrichtenauthentifizierung mit Hilfe des Transport Layer Security (TLS) Protokolls Version 1.0, 1.1, und 1.2.