SIP/RTP wird standardmässig unverschlüsselt im Internet übertragen (gilt momentan auch für sipcall). Die Passwörter werden als Hash (verschlüsselt) übertragen.

Da die einzelnen Voice-Pakete aber vielfach andere Wege benutzen, ist es im Internet (lokal kann dies u.A. sehr einfach geschehen) sehr aufwändig, Gespräche abzuhören. SIP bzw. RTP sieht eine Verschlüsselung mit TLS/SRTP vor, diese Technologie muss jedoch auch von den Endgeräten unterstützt werden.