Segurança
Telefonia é inerentemente inseguro - portadores (Operadores de Rede Móvel) manter os registros de chamadas de dados de telefonema e tráfego de SMS em suas redes. Isso permite às autoridades para monitorar os números de telefone acessar um serviço Fone Liberdade e para examinar o conteúdo de mensagens SMS.
Maior risco a quem chama de privacidade é mais provável de ser encontrado dentro de sua própria organização desde informações sensíveis sobre os seus chamadores é registrado por Freedom Fone, por exemplo:
- Os números de telefone são exibidos para SMS e mensagens de voz recebidas através da função Deixe-uma-Mensagem
- Escolhas chamadores conteúdo ea atividade é revelada em dados do sistema e registros de dados de chamadas
- Lista Telefonica pode ser usado para associar um perfil pessoal para os números dos chamadores
- Exportação botão permitir que praticamente todos os dados a serem exportados de Freedom Fone de uma forma ou outro.
Para ajudá-lo a limitar quais de sua equipe pode visualizar e exportar os dados sensíveis, há um acesso de função básica Based Controle na interface do usuário do Freedom Fone. Todos os usuários do sistema devem digitar um nome de usuário e senha em uma ecra de login.
Para algumas organizações, há preocupações muito reais que o seu servidor Freedom Fone podem ser apreendidos por agentes hostis com as habilidades para burlar a segurança básica, comprometendo potencialmente seus interlocutores. Em reconhecimento dessa possibilidade, arquitetura registro Freedom Fone tem sido reorganizado para permitir dados sensíveis para ser armazenado em uma unidade criptografada e / ou em mídia removível. Para mais informações sobre utilizar este serviço entre em contato conosco - consulte o Suporte capítulo.
Para ambientes onde a segurança é uma preocupação a vassoura é um recurso útil que permite que você substitua dados sensíveis que é visível com dados fictícios. Essas informações incluem números de chamada de telefone, nomes, endereços de email, Skype ID e nomes organizacionais. O recurso de segurança irá remover estes de todos interfaces de usuário e arquivos de log.
As funções de vassoura deve ser usado com cuidado, uma vez que é irreversível e tornarão muitos dos relata o uso sem sentido. Para usuários avançados, o Sweeper backend pode ser configurado para limpar periodicamente informações confidenciais do Fone Liberdade.
Sweeper Frontend
A interface gráfica Sweeper é um botão de pânico que é usado para substituir todas as informações de identidade do chamador com valores arbitrários. Ele só é acessível para usuários do sistema de administração por meio do menu principal (gerenciamento de usuários> Frontend Sweeper). É importante notar que uma vez que você executar o varredor Frontend não é possível para você ver ou reverter o processo. É aconselhável que você tem um sistema para fazer backup regularmente seus dados.
Funcionamento do Sweeper Frontal
Navegue até gerenciamento de usuários> Frontend Sweeper
Quando você seleciona o botão Sweeper Frontend você é levado para a tela mostrada abaixo.
Clique no botão Iniciar Sweeper e todas as informações pessoalmente identificáveis associadas com os registros em os Registros de detalhes de chamadas, monitoramento, relatórios, estatísticas e detalhes do livro de telefone será substituído. O captura de tela abaixo mostra como os números dos chamadores "associados com os registros de dados de chamadas são substituídos com 555.666.
A captura de tela abaixo mostra como os detalhes de contato em seus livros de telefone são anónimos pelo vassoura, substituindo nome, sobrenome e e-mail com John Doe como o chamador.
Backend Sweeper
A GUI Backend Sweeper é um serviço que corre nos bastidores para remover registros de chamadas e logs do sistema em intervalos regulares. É acessível a qualquer pessoa com acesso root à máquina, e é executar automaticamente por meio de um cron. A GUI Backend Sweeper não é ativado por padrão (cron / crontab). O Sweeper Backend periodicamente, dependendo das configurações, limpar informações sensíveis Freedom Fone.
Configuração
O Backend Sweeper de Infra-Estrutura está configurado no arquivo de config/gui_config_sweeper.php
Os seguintes parâmetros podem ser configurados:
- Ativar / desativar Frontend Sweepers
Valores: 0 ou 1
Comentário: Ativar GUI definindo o valor para 1.
Desativar GUI definindo o valor para 0.
- Sweeper modo
Valores: baixa ou alta
Comentário: O modo "baixo" só vai varrer números de telefone, enquanto o modo "alta" também vai varrer chamadores nomes, sobrenomes, e-mail Skype, e nomes organizacionais.
- Recuem dados
Os valores de cair para trás (após varredura) de números chamadores, nomes etc, podem ser configuradas em SWEEP_SETTINGS. O valor padrão para o nome do chamador é, por exemplo, "John Doe".
Núcleo Sweeper
O Sweeper núcleo lida com as seguintes operações (nenhum deles é ativado por padrão como um cron):
- Varre meta dados de áudio de arquivos MP3 e WAV
Documentação: sweeper/INSTALL.sweeper.metadata
- Informações de log extra
O roteiro sweeper/sweeper.sh baixios de um usuário para re-configurar o sistema para desativar syslog, e-mail, servidor e logs de telefonia. O roteiro substitui o arquivo de configuração do iWatch, apache2, freeswitch para desativar o registro.
Documentação/Script: sweeper/sweeper.sh
- Deletar todos os logs
Todos os registros são armazenados em /opt/freedomfone/log. O varredor sweeper/sweeper.sh irá pedir para excluir todos os registros. Alternativamente um trabalho cron pode ser criada para excluir os logs periodicamente.
O delete_logs() function no script mostra como parar e iniciar os serviços.