Freedom Fone Spanish edition
Seguridad
La telefonía es inherentemente insegura - las compañías de telecomunicaciones (Operadores de Red Celular) conservan los registros de datos de llamada del tráfico de llamadas y de SMS en sus redes. Esto permite a las autoridades supervisar los números de celular que acceden al Servicio Freedom Fone y controlar el contenido de los mensajes SMS.
El principal riesgo para la privacidad de los llamantes está dentro de su propia organización ya que Freedom Fone graba la información sensible sobre los llamantes, por ejemplo:
- Los número de celular de los SMS entrantes y de los mensajes de voz se visualizan cuando se reciban a través de la función Deja un mensaje
- El contenido elegido por los llamantes y la actividad quedan grabados en los datos del sistema y los Registros de Datos de Llamada
- Las guías de teléfonos pueden utilizarse para asociar a los números de los llamantes un perfil personal
- Los botones de exportar permiten que muchos de los datos se exporten desde Freedom Fone en uno u otro formato.
Para ayudarle a limitar el personal que puede ver y exportar datos sensibles, la interfaz de usuario de Freedom Fone contiene un Control del Acceso según el Cargo básico. Todos los usuarios tienen que introducir un nombre de usuario y una contraseña en una pantalla de conexión.
Algunas organizaciones están realmente preocupadas por el hecho de que el servidor de Freedom Fone pueda caer en manos de personas hostiles capaces de eludir la seguridad básica, lo que podría comprometer a sus llamantes. Como respuesta a esta posibilidad, se ha creado la arquitectura de conexión de Freedom Fone que permite que los datos sensibles se almacenen en una unidad codificada o en soportes extraíbles. Para más información sobre el uso de este servicio, póngase en contacto con nosotros - consulte el capítulo Soporte.
Para los entornos en los que la seguridad es importante el Barredor es una característica útil que le permite sustituir los datos sensibles visibles por datos ficticios. Este tipo de información incluye número de teléfono, nombres, direcciones de correo electrónico, id de Skype y los nombres de las organizaciones de los llamantes. Esta característica de seguridad eliminará estos datos de todas las interfaces de usuario y de los archivos de registro.
Las funciones del barredor deberían utilizarse con cuidado ya que son irreversibles y pueden hacer que muchos informes dejen de tener sentido. Los usuarios avanzados pueden configurar el Barredor de Backend para purgar periódicamente la información sensible de Freedom Fone.
Barredor
El Barredor principal GUI es un botón de pánico que se utiliza para sustituir toda la información sobre la identidad del llamante por valores arbitrarios. Sólo pueden acceder a ella los usuarios Admin del sistema a través del menú principal (Gestión de usuario > Barredor principal). Cabe recalcar que una vez que haya ejecutado el Barredor principal no será posible ver o revisar el proceso. Le aconsejamos que haga copias de seguridad de los datos con regularidad.
Funcionamiento del barredor principal
Navegue a Gestión de usuarios > Barredor principal
Cuando seleccione el botón del barredor principal aparecerá la pantalla que se muestra a continuación.
Teclee sobre el botón Inicio de Barredor y se sustituirá toda la información personal identificable asociada a los valores de los registros de los registros de datos de llamada, supervisión, informes, estadísticas y guías de teléfonos. En la pantalla que se muestra a continuación vemos como los números de los llamantes asociados a los registros de datos de llamada se sustituyen con 555666.
En la pantalla que se muestra a continuación vemos como el barredor anonimiza los detalles de contacto de las Guías de teléfonos al sustituir los nombres, apellidos y direcciones de correo electrónico por John Doe como nombre de llamante.
Barredor Backend
El Barredor Backend GUI es un servicio que se ejecuta en segundo plano para eliminar los registros de los llamantes y se inicia en el sistema a intervalos regulares. Cualquiera con acceso al directorio raíz puede acceder a él, se ejecuta automáticamente mediante cronjob. El Barredor Backend GUI no está habilitado por defecto (cron/crontab), pero, en función de la configuración, purga periódicamente la información sensible de Freedom Fone.
Configuración
El Barredor Backend está configurado en el archivo: config/gui_config_sweeper.php
Pueden configurarse los siguientes parámetros:
- Habilitar/inhabilitar interfaces de limpiador
Valores: 0 o 1
Comentario: Para habilitar barredores GUI configure el valor como 1.
Para inhabilitar barredores GUI configurare el valor como 0. - Modo barredor
Valores: alto o bajo
Comentario: el modo "bajo" sólo barrerá los número de celular, mientras que el modo "alto" también barredrá los nombres, apellidos, direcciones de correo electrónico, Skype y nombres de las organizaciones de los usuarios. - Datos de recuperación
Los valores de recuperación (después de barrer) de los números, nombres, etc. de los llamantes pueden configurarse en SWEEP_SETTINGS. Por ejemplo, el valor por defecto del nombre de llamante es "John Doe".
Barredor Principal
El Barredor principal se encarga de las siguientes operaciones (ninguna de ellas está habilitada por defecto como cronjob):
- Barre datos meta audio de archivos MP3 y WAV
Documentación: sweeper/INSTALL.sweeper.metadata - Información adicional de inicio de sesión
La secuencia de comandos sweeper/sweeper.sh permite al usuario volver a configurar el sistema para inhabilitar los registros de syslog, correo, servidor de red y telefonía. La secuencia de comandos sustituye el archivo de configuración de iwatch, apache2, freeswitch para inhabilitar el inicio de sesión.
Documentación/Secuencia de comandos: sweeper/sweeper.sh - Eliminar todos los registros
Todos los registros se guardan en: /opt/freedomfone/log. El script sweeper/sweeper.sh le pedirá para borrar todos los registros. Alternativamente, un trabajo de cron se pueden crear para borrar los registros periódicamente.
El función delete_logs() en el guión muestra cómo detener y iniciar los servicios.