Sicherheit und Updates
Eine Telefonanlage am Internet ist ein lohnendes Ziel – Gebührenbetrug kostet schnell Tausende Euro. Deshalb bekommt jede Fonkontor-Anlage Sicherheitsupdates, mit oder ohne Abo.
Sicherheitsupdates kostenlos
Fehlerbehebungen und Sicherheitsupdates gibt es für alle Anlagen ohne Kosten. Kostenpflichtig im Update-Abo sind nur neue Funktionen. Der öffentliche Update-Kanal startet mit dem öffentlichen Download; was sich geändert hat, steht im Änderungsprotokoll.
Schwachstelle melden
Sie haben eine Sicherheitslücke in Fonkontor gefunden? Bitte schreiben Sie uns vertraulich aninfo@fonkontor.de oder nutzen Sie die Support-Anfrage mit dem Anliegen „Sicherheitslücke melden“. Hilfreich sind betroffene Version, Schritte zum Nachvollziehen und mögliche Folgen.
Wir bestätigen den Eingang, halten Sie über die Behebung auf dem Laufenden und nennen Sie auf Wunsch im Änderungsprotokoll. Bitte veröffentlichen Sie Einzelheiten erst, wenn ein Update bereitsteht. Maschinenlesbar: security.txt.
Was Fonkontor von sich aus mitbringt
- Kein Standard-Passwort; alle Geheimnisse werden bei der Installation zufällig erzeugt.
- Zweiter Faktor mit Authenticator-App oder Passkey, als Pflicht je Rolle einstellbar.
- Fehlversuche bei der Anmeldung werden begrenzt, an der Oberfläche wie am Telefon-Zugang.
- Von außen ist nur der SBC erreichbar, nie der Kern der Anlage.
- Telefone außer Haus nur verschlüsselt (TLS und SRTP).
- Auslandsgespräche und teure Sondernummern sind für neue Nebenstellen gesperrt.
Empfehlungen für Betreiber
- Zweiten Faktor für alle Administratoren zur Pflicht machen.
- „SIP nur aus diesen Netzen“ einschalten, wenn Telefone nur aus bekannten Netzen kommen.
- Berechtigungen sparsam vergeben: Ausland und Mehrwertdienste nur, wo nötig.
- Am Router nur die Ports des SBC freigeben, keine weiteren.
- Sicherung außer Haus einrichten und die Wiederherstellung einmal ausprobieren.
- Updates zeitnah einspielen – den Installer erneut ausführen genügt.