Mit spezieller Hard- oder Software, dann aber auf beiden Seiten.
Es muss nur auf einer Seite sein. Hat die andere Seite es nicht, fällt alles auf unverschlüsselt zurück. Und auch „speziell“ ist relativ. Das sind offen dokumentierte Standards. Bekommst Geräte dafür für 50 € in eBay.
Sobald das mehr als eine Nischenanwendung würde, wird [die Legislative] wach
Das wäre nicht nur eine Gesetzes-Änderung, sondern auch noch ein Eingriff in die (deutschen) Grundrechte. Jeder darf in Deutschland EE2E machen. Ich, Du, ein Priester, ein Arzt und ein Verbrecher. Und das schon seit Jahrzehnten. Ist sogar vergleichsweise Easy.
die aber untereinander alle nicht interoperabel sind.
Du kannst mehrere Möglichkeiten parallel und optional anbieten.
Telefonie per VoIP am öff. Telefonnetz
Nicht mehr. Dadurch dass sich alles in Richtung IMS bewegt, kannst Du sogar innerhalb der Wallet-Gardens der Netzbetreiber inzwischen Netzbetreiber-übergreifend EE2E fahren.
[Mit SIP-over-TLS und SDES-sRTP] wird eh nur bis zum Telekomserver verschlüsselt.
Transport-Verschlüsselung ist schon ein Schritt. Eine ganze Menge. Auch weil die Kabel in der freien Luft schweben, manchmal sogar das Haus des Nachbarn durchlaufen, außen am Haus entlang, dann diese freistehenden Kasten auf der Straße, über Internet-Verbindungen kreuz und quer durch das Internet. Eine Transport-Verschlüsselung reduziert die Angriff-Möglichkeiten auf die Telekom Deutschland und mich. Und Telekom Deutschland musst Du erstmal dazu bringen, Dich abzuhören. Vorteil: Die Daten und Kontrolle verbleiben in Deinem Rechtsrahmen, also Deutschland.