Möglicherweise erhält man ja dort fundierte Infos.
Genau das habe ich mittlerweile getan.
Ergebnis für alle die es interessiert:
-Keine Ende zu Ende Verschlüsselung,
-SIP läuft über TLS,
-Sprache über SRTP,
-restliche Kommunikation über https
Ob Verbindungen trotzdem, d.h. unverschlüsselt zustandekommen, wenn einzelne Elemente 'geschwächt' werden, konnte ich nicht rauskriegen, ist aber eher was für heise. 