Pełne szyfrowanie dla smartfonów
Podczas targów CeBIT dwie niemieckie firmy - Utimaco i GSMK - zaprezentowały urządzenie będące pierwszym PDA, które pozwala szyfrować nie tylko dane zapisane w pamięci lub na wymiennym nośniku, ale także rozmowy telefoniczne i SMS-y.
Pokazany w Hanowerze terminal SMT (Secure Mobile Terminal) używa do tego oprogramowania SafeGuard PDA firmy Utimaco oraz opracowanej przez GSMK technologii CryptoPhone, służącej do szyfrowania komunikacji mobilnej.
Deweloperzy z GTMK po raz pierwszy poprawili funkcję kryptograficznej ochrony krótkich komunikatów, które do tej pory stosunkowo łatwo dawało się podsłuchiwać w centralach telekomunikacyjnych. Zarówno w przypadku komunikacji głosowej, jak i SMS-owej do wymiany kluczy z innymi użytkownikami urządzenia CryptoPhone SMT używany jest protokół Diffie-Hellmana. "To najlepsze, co w tej chwili oferuje rynek" - powiedział w wywiadzie dla heise Online szef GSMK Björn Rupp. Oprócz wysokiej mocy szyfrowania urządzenia te zostały wyposażone w oprogramowanie, którego kod źródłowy jest ogólnie dostępny. Dzięki temu użytkownicy mogą być pewni, że nie ma w nich żadnych programów typu backdoor.
Także firma Utimaco szczyci się tym, że jej mechanizm szyfrowania danych bazuje na "całkowicie przejrzystych" technikach. Ponadto opracowana przez nią technologia pozwala łatwo wymieniać szyfrowane informacje między komputerem a platformami PDA przy użyciu kart pamięci lub poczty elektronicznej. Obsługiwane jest przy tym oprogramowanie Microsoft MSFP i Exchange Server. Właściciel urządzenia ma także możliwość centralnej obsługi ustawień zabezpieczeń oraz elastycznego przydzielania uprawnień konfiguracyjnych poszczególnym użytkownikom sprzętu (o ile ktoś poza nim samym korzysta z PDA).
Oprogramowanie firmy Utimaco oferuje funkcje uwierzytelniania i obsługę metody Single Sign-on. Wszystko to sprawia, że poufne informacje zapisane na urządzeniu przenośnym są lepiej chronione przed podsłuchem, kradzieżą i zaginięciem. Przykładowo jedynie właściciel hasła dostępu zdoła wybudzić CryptoPhone SMT z trybu uśpienia.
Okazuje się, że obie strony skorzystały na współpracy. "W dziedzinie szyfrowania danych nie mieliśmy nic do zaoferowania, ponieważ większość przedsiębiorstw szuka raczej kompleksowych rozwiązań" - wyjaśnił Ansgar Heinen, szef działu marketingu firmy Utimaco. "U nas było tak samo" - nie krył zadowolenia wspomniany już Björn Rupp.
Za smartfona wyposażonego w wychwalaną funkcję "pełnego szyfrowania" użytkownik końcowy musi zapłacić niecałe 2000 euro. Urządzenie to można nabyć także za pośrednictwem kanałów dystrybucyjnych firmy GSMK, która w tej chwili zatrudnia 24 pracowników i - jak twierdzi - jest dochodowa.
