Die Totemo AG, ein Schweizer Softwareunternehmen für Secure Messaging Solutions, gab heute die Lancierung einer neuen Verschlüsselungslösung für den Datenverkehr via BlackBerry bekannt. Die Software bietet eine zuverlässige Verschlüsselung von E-Mails ohne jegliche Plug-Ins oder Client-Software. Die neue Lösung ist eine Erweiterung der bestens bewährten TrustMail®-Technologie von Totemo, die heute von namhaften Unternehmen weltweit eingesetzt wird.
Die Sicherheit der Kommunikation via BlackBerry ist sehr umstritten. RIM, das Unternehmen hinter BlackBerry, behauptet zwar, mit TripleDES Technology so genannte «End-to-End-Security» zu bieten. Nun lässt aber der Begriff «End-to-End» einen grossen Interpretationsspielraum zu. Tatsächlich beschränkt sich diese Art der Sicherheit ausschliesslich auf Nachrichten, welche inhouse generiert oder dem Inhouse-System angeliefert werden. Bei generischen E-Mails, die von einem bzw. an einen beliebigen Ort im Internet verschickt werden, gibt es nach dem Relay des Unternehmenssystems keinerlei Sicherheit mehr. PIN-to-PIN Messages sind zwar mit dem TripleDES-Algorithmus verschlüsselt, jedoch kann jeder BlackBerry User eine solche Nachricht entschlüsseln, da es nur einen gemeinsamen Schlüssel für alle BlackBerry Devices gibt. Daher sollten PIN-to-PIN Messages zwingend zusätzlich mittels S/MIME geschützt werden.
Die von RIM propagierte «End-to-End-Security» schützt also nicht wirklich den Endempfänger, sondern lediglich das E-Mailsystems eines Unternehmens. Die systemimmanente BlackBerry Encryption bietet deshalb nur für einen beschränkten Teil des Postwegs Sicherheit. Dazu kommt, dass BlackBerry ein geschlossenes System ist, welches keinerlei Einblick in die verwendete Sicherheitslösung erlaubt. Angesichts dieser Tatsachen überrascht es, wie viele Mitarbeiter in sensitiven Bereichen – Versicherungs- und Finanzwelt, Anwaltsbüros usw. – mit ungeschützten BlackBerrys kommunizieren. Dabei empfehlen längst zahlreiche Handbücher, unter anderem auch jenes der US Army, zusätzliche Sicherheitslösungen für den Postverkehr via BlackBerry.
Nun hat die Totemo AG hat ihre Software für BlackBerry optimiert. Mit der Secure Messaging Lösung TrustMail® Internal Encryption bietet sie dem User ab sofort eine effiziente Lösung mit hohem Komfort und maximaler Flexibilität, die ohne zusätzliche Desktop-Software oder Plug-In auskommt.
Die Sicherheit der Kommunikation via BlackBerry ist sehr umstritten. RIM, das Unternehmen hinter BlackBerry, behauptet zwar, mit TripleDES Technology so genannte «End-to-End-Security» zu bieten. Nun lässt aber der Begriff «End-to-End» einen grossen Interpretationsspielraum zu. Tatsächlich beschränkt sich diese Art der Sicherheit ausschliesslich auf Nachrichten, welche inhouse generiert oder dem Inhouse-System angeliefert werden. Bei generischen E-Mails, die von einem bzw. an einen beliebigen Ort im Internet verschickt werden, gibt es nach dem Relay des Unternehmenssystems keinerlei Sicherheit mehr. PIN-to-PIN Messages sind zwar mit dem TripleDES-Algorithmus verschlüsselt, jedoch kann jeder BlackBerry User eine solche Nachricht entschlüsseln, da es nur einen gemeinsamen Schlüssel für alle BlackBerry Devices gibt. Daher sollten PIN-to-PIN Messages zwingend zusätzlich mittels S/MIME geschützt werden.
Die von RIM propagierte «End-to-End-Security» schützt also nicht wirklich den Endempfänger, sondern lediglich das E-Mailsystems eines Unternehmens. Die systemimmanente BlackBerry Encryption bietet deshalb nur für einen beschränkten Teil des Postwegs Sicherheit. Dazu kommt, dass BlackBerry ein geschlossenes System ist, welches keinerlei Einblick in die verwendete Sicherheitslösung erlaubt. Angesichts dieser Tatsachen überrascht es, wie viele Mitarbeiter in sensitiven Bereichen – Versicherungs- und Finanzwelt, Anwaltsbüros usw. – mit ungeschützten BlackBerrys kommunizieren. Dabei empfehlen längst zahlreiche Handbücher, unter anderem auch jenes der US Army, zusätzliche Sicherheitslösungen für den Postverkehr via BlackBerry.
Nun hat die Totemo AG hat ihre Software für BlackBerry optimiert. Mit der Secure Messaging Lösung TrustMail® Internal Encryption bietet sie dem User ab sofort eine effiziente Lösung mit hohem Komfort und maximaler Flexibilität, die ohne zusätzliche Desktop-Software oder Plug-In auskommt.
