·Veilige Opstart: Yealink zorgt ervoor dat een apparaat opstart met alleen software die vertrouwd is om de integriteit van het apparaat te waarborgen.

·Integriteitsverificatie: SHA256 digitale handtekeningverificatie wordt uitgevoerd bij het importeren van ROM's, zodat alleen ROM's ondertekend door Yealink succesvol kunnen worden geüpgraded en opgestart.

·Firmware Encryptie: Het hoogste encryptie-algoritme AES-2563 beschermt de kernsoftware zodat deze niet benaderd of aangepast kan worden.

Apparaten zijn vooraf geïnstalleerd met een certificaat met een unieke identificatie uitgegeven door Yealink Root CA. Het certificaat wordt gebruikt voor apparaat authenticatie.

Het certificaat maakt gebruik van de SHA256 handtekeningalgoritme en volgt de strikte protocolstandaard van RFC 2818.

·Rijke beveiligingsfuncties: Het verharde Android platform biedt gelaagde beveiligingsfuncties, waaronder verificatie van het opstarten, sandboxing en procesisolatie, encryptie en anti-exploitatie

·Robuuste toegangscontrole op het niveau van de kernel: Het SELinux (Security-Enhanced Linux) schema wordt gebruikt om de operationele machtigingen te beperken.

·Regelmatige beveiligingsupdates: nieuwe beveiligingspatches bieden sterke malware-detectie en voorkomen potentiële bedreigingen.

Netwerkverificatie:

Als je verbonden bent, ben je beschermd.

Zowel bedrade als draadloze producten ondersteunen het standaard 802.1X-protocol, waardoor netwerkverificatie mogelijk is voor producten die zijn verbonden met switchpoorten. Dit voorkomt ongeautoriseerde toegang tot de VLAN.

Meerdere verificatiemethoden worden ondersteund, waaronder Secure Tunnel (EAP-FAST), Transport Layer Security (EAP-TLS) en Protected Extensible Authentication Protocol (EAP-PEAP).

Solide  WPA3 Versleuteling

WPA3 versterkt de beveiliging met geavanceerde sleuteldistributie, bescherming tegen offline woordenboek- en KRACK-aanvallen, en forward secrecy. Zelfs als een wachtwoord wordt gekraakt, blijft de gevangen data veilig en niet detecteerbaar.

·Voorkom Cross-Site Scripting (XSS) Aanvallen: Implementeer strikte invoervalidatie en uitvoercodering om kwaadaardige scriptinvoegingen en -uitvoering bij de bron te blokkeren.

·Voorkom Cross-Site Request Forgery (CSRF) Aanvallen: Voeg een unieke CSRF-token toe aan elke gevoelige actie, zodat de legitimiteit van alle verzoeken gewaarborgd is.

·Voorkom Framework Injection en Aanvallen met Gevoelige Tekens: Gebruik uitgebreide invoerfiltering en ontsnappingsmechanismen om framework-injecties en aanvallen gericht op gevoelige tekens effectief te blokkeren.

·Content Security Policy (CSP): Beperk het laden en uitvoeren van bronnen om externe aanvallen te detecteren en te voorkomen, waardoor de beveiliging van webapplicaties aanzienlijk wordt verbeterd.

·TLS 1.2+ standaard: De apparaatsignaleringscommunicaties van Yealink telefoons zijn beschermd door TLS (Transport Layer Security) met AES-256 encryptie. Standaard worden alleen hoogbeveiligde TLS-protocollen, TLS 1.3 en TLS 1.2, ondersteund om robuuste bescherming te garanderen.

·Sterke cipher suites: Gebaseerd op TLS, worden sterke cipher suites zoals ECDHE, ECDSA, SHA2 Authenticatie en 128-bit of 256-bit encryptiecijfers gebruikt  om ervoor te zorgen dat informatie die tussen het apparaat en de server wordt verzonden, wordt beschermd tegen onderschepping of manipulatie.

Veilige Gesprekken biedt een hoog niveau van beveiliging, waardoor integriteit en privacy voor gesprekken worden gewaarborgd. Blijf weg van potentiële bedreigingen zoals geheime opname of afluisteren.

·Media Authenticatie en Encryptie met SRTP: Media gegevens worden authentiek en versleuteld met SRTP (Secure Real-time Transport Protocol), wat de integriteit, authenticiteit en vertrouwelijkheid van de verzonden media waarborgt.

·Versleutelde Gesprek Indicator: Wanneer media-encryptie succesvol is onderhandeld tussen producten, wordt er een beveiligingsicoon weergegeven om gebruikers te informeren dat het gesprek versleuteld is.

·Versleutelde Configuratiebestanden: Configuratiebestanden zijn versleuteld, en bij het maken van back-ups worden wachtwoordgerelateerde configuraties automatisch verwijderd.

·Gegevensversleuteling voor Gegevens van Gebruikers: Gebruikersgegevens, inclusief opgeslagen contacten en belgeschiedenis, zijn versleuteld om gevoelige informatie te beschermen.