Grundsätzlich ist es möglich, bei SIP sowohl die Signalisierung als auch die eigentlichen Sprachdaten zu verschlüsseln. Wird diese Möglichkeit nicht genutzt kann jeder, der (z.B. in einem öffentlichen WLAN) Zugriff auf die Datenkommunikation hat, die Verbindung mithören. Auch sind weitergehende Angriffe (man in the middle, Veränderung der gewählten Rufnummer auf 0900...) denkbar.
Allerdings muß der verwendete VOIP-Anbieter dazu auch die Verschlüsselung unterstützen. Und das ist anscheinend (seltsamerweise) alles andere als selbstverständlich. Welche Anbieter ohne Grundgebühr unterstützen SIPS/SRTP?