تأمين هاتف IP والحدّ من الاحتيال

الحدّ من المخاطر

الضوابط الفعّالة قليلة. وتشدّد بطاقة Arcep على كلمات المرور، وسياسة الاستخدام، والتحديثات، والمراقبة. وعند تطبيقها على هاتف IP، تصبح كالتالي.

1. رموز سرية طويلة وفريدة لكل حساب جهاز، تُغيَّر عند التثبيت، ثم عند كل مغادرة أو اشتباه. ولا تبقى رموز البريد الصوتي على قيمتها الافتراضية.
2. صلاحيات اتصال حسب الملف الشخصي. الجهاز الذي لا يحتاج إلى الاتصال الدولي لا يملك هذا الحق. والأرقام مرتفعة التكلفة محجوبة افتراضيًّا. ولا تُفتح التحويلات نحو الخارج إلا لمن يحتاجها.
3. فترات زمنية. يمكن قصر المكالمات نحو الوجهات المكلفة على أوقات العمل، حين يكون هناك من يستطيع ملاحظة أي خلل.
4. تشفير الاتصال بين الأجهزة والمنصة، TLS للإشارات وSRTP للصوت. وهو يمنع قراءة المعرّفات والمحادثات في الطريق، مثلًا على شبكة Wi-Fi عامة.
5. التحديثات الخاصة بالبدالة والأجهزة والتطبيقات، مع متابعتها في عقد التشغيل.
6. واجهة إدارة غير علنية، لا يُوصَل إليها إلا من عناوين أو حسابات محددة، مع مصادقة ثنائية إن كانت متاحة.

تُتّخذ هذه التدابير على مستوى المؤسسة، مع مشغّل البدالة. ولا تتطلب أي كفاءة تقنية خاصة من المستخدمين.