Certgate onthult codering SD-kaarten voor mobiel

Het Duitse bedrijf Certgate heeft versies van een SD-kaart uitgegeven die gegevens op Windows Mobile 6.1-smartphones en e-mail op BlackBerry-apparaten versleutelen.

De producten, gegroepeerd onder de naam "Protector", zijn goedgekeurd om geclassificeerd te werken informatie door het Duitse Federale Bureau voor Informatiebeveiliging, dat IT-beveiligingsproducten test voor de overheid, zei Axel Stett, Chief Operating Officer van Certgate. De kaarten van Certgate zijn in tests gebruikt maar zijn deze week op de Cebit-beurs voor algemeen gebruik uitgerold.

Mobiele gegevensbeveiliging is een belangrijk aandachtspunt geworden voor IT-beheerders, omdat werknemers steeds vaker mobiele apparaten gebruiken om gevoelige gegevens te verwerken. risico's inhouden als apparaten worden zoekgeraakt of worden gestolen.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

De kaarten glijden over op apparaten met een sleuf voor SD (Secure Digital), miniSD of microSD-kaarten. Er hoeft geen software op het mobiele apparaat te worden geïnstalleerd, aldus Stett.

De kaart heeft maximaal 1 GB flashgeheugen. Het geheugen is goedkoop, maar op dit moment is het moeilijk om veel meer geheugen op een smartcard-processor te leggen, zei Stett. De meeste klanten vinden nu 1 GB geheugen voldoende omdat de apparaten bedoeld zijn voor zakelijke doeleinden en niet voor het opslaan van muziek of foto's, zei hij.

De telefoon is ontgrendeld door het invoeren van een smartcard-PIN (persoonlijk identificatienummer). Als een gebruiker drie keer de verkeerde code invoert, is het apparaat vergrendeld, zei Stett.

Alle gegevens die naar een Windows Mobile-apparaat zijn geschreven, zoals agenda- en contactinformatie, worden versleuteld met een combinatie van RSA 2048-bit en AES (Advanced Encryption Standard) 256-bit-sleutels, zei Stett. Het is niet nodig om een ​​kill-functie te gebruiken, omdat de gegevens zijn gecodeerd, zei Stett. Sommige leveranciers bieden software waarmee een mobiel apparaat op afstand onbruikbaar kan worden gemaakt als het verloren is.

Spraakoproepen zijn niet gecodeerd. De kaarten ondersteunen SSL (Secure Sockets Layer) VPN (virtual private network) -verbinding met e-mailservers zoals Microsoft Exchange, zei Stett. Beheerders kunnen ook apparaten vergrendelen en andere toepassingen verhinderen om te worden geïnstalleerd, aldus Stett.

De Certgate-kaart voor BlackBerry-apparaten voert alleen S / MIME e-mailencryptie uit. Hoewel BlackBerry-e-mail al is versleuteld, zegt Certgate dat de SD-kaart een extra beveiligingslaag biedt. Tot nu toe is dat de enige functie van Certgate voor de BlackBerry, maar het bedrijf wil uiteindelijk meer functies bieden.

"We zijn in gesprek met Research In Motion," zei Stett. "We moeten meer te weten komen over hun interfaces en hun softwarearchitectuur, waardoor we mogelijk meer toepassingen kunnen installeren of niet. In dit stadium weten we het echt niet."

Veel mensen stoppen echter bij Certgate deze week waren ze geïnteresseerd in het BlackBerry-product. "Zoveel mensen zijn geïnteresseerd in meer beveiliging op de BlackBerry", zei Stett.

Certgate overweegt ook om Protector compatibel te maken met telefoons met Google's Android OS, afhankelijk van de vraag of er een overtuigende businesscase is, zei Stett. De iPhone wordt echter weggelaten omdat hij geen SD-kaartsleuf heeft, zei hij.

De SD-kaarten van Certgate zijn gebruikt in piloten binnen de Duitse overheid, zoals het ministerie van Binnenlandse Zaken. Over andere 20 Duitse autoriteiten zullen de kaarten in de volgende maand gaan gebruiken, zei Stett. T-Systems, een integrator die deel uitmaakt van Deutsche Telecom, is een partnerschap aangegaan met Certgate om zijn technologie aan de overheid te verkopen.

De kaarten kosten ongeveer € 100 (US $ 125) voor een eeuwigdurende licentie, maar de prijzen kunnen variëren afhankelijk van de volumes besteld, zei Stett. Meer productinformatie is beschikbaar op de Certgate-website.