NFON biedt klanten de mogelijkheid om signalering en media stromen van VOIP gesprekken te versleutelen. Deze versleuteling vindt plaats tijdens de verbindingsopbouw, waarna de spraak ook wordt versleuteld.
Dit gebeurd end-to-end , dat wil zeggen vanaf de telefoon naar het datacenter van NFON. Tijdens de provisioning worden certificaatgegevens via TLS geladen. De terminal registreert vervolgens bij een geschikte gateway, welke is gevestigd in een van de verschillende beveiligde datacenters van NFON.
Na een (256 bit AES) veilige call setup worden de bestaande sleutels middels SDIS vervangen, deze sleutels verzorgen de verdere versleuteling van media stromen.
Beveiligde gesprekken zijn - indien ondersteund door het apparaat - in het display weergegeven middels een symbool. De verbinding tussen de terminal en het NFON datacenter is dus volledig beveiligd (ook in het klant LAN).
De encryptie gateway bevindt zich in hetzelfde netwerk als de NFON PBX server. Omdat de encryptie uitsluitend werkt voor IP gebaseerde verbindingen met het NFON datacenter. Is de verbinding in het openbare telefoonnet (vaste en mobiel netwerk) niet versleuteld.
.
