Was ja nicht bedeuten muss, dass es jeder so umsetzt.
Aber nur wenn der SIP-Proxy seit 22 Jahren geltende Standards ignoriert:
Code
Note that due to its weak security, the usage of "Basic"
authentication has been deprecated. Servers MUST NOT accept
credentials using the "Basic" authorization scheme, and servers also
MUST NOT challenge with "Basic". This is a change from RFC 2543.
Unverschlüsselte Zugangsdaten DÜRFEN NICHT akzeptiert werden, selbst wenn sie übertragen würden. Würden sie akzeptiert, würde ich da kein Endgerät anmelden, sondern den Fall an die Bundesnetzagentur melden, weil da eine gigantische Sicherheitslücke mit Kostenrisiko klafft.