Verschlüsselung ohne Zusatzhardware

Im Gefolge der Cebit 2012 ist die Nachricht etwas untergegangen: Vodafone stellte damals eine SIM-Karte mit Verschlüsselungsfunktion vor, die vor allem auf Business-Kunden zielte. Die Secure SIM ermögliche eine Verschlüsselung zwischen zwei Geräten, hieß es. Die einzige Voraussetzung: Beide Geräte müssen eine solche Karte verwenden.

Inzwischen elektrisiert eine Meldung dieser Art: Verschlüsselung! Abhörsicher! Speziell für Unternehmen! Die Secure SIM soll laut Vodafone “in Kürze” eingeführt werden. Damit lassen  sich auf den meisten Feature-Handys oder Smartphones Anrufe und Kurzmitteilungen verschlüsselt übertragen sowie Unternehmensdaten auf Smartphones schützen.

Die SIM-Karte ist dafür mit einer Sicherheitssoftware ausgerüstet, die sich um die Verschlüsselung kümmert. Dafür tauschen zwei Secure-SIM-Karten einen digitalen Schlüssel aus und erledigen darüber die Verschlüsselung. Die von Vodafone gemeinsam mit den Sicherheitsexperten von Giesecke & Devrient entwickelte Secure SIM übernimmt dabei die Rolle des universellen Sicherheitsankers, der die Authentifizierung der Nutzer sicherstellt.

Die Düsseldorfer Secusmart GmbH entwickelte mit dem Abhörschutz “Secure Voice” einen wichtigen Baustein des Secure-SIM-Portfolios. Die SecuVOICE-Technik sichert dabei die gesamte Übertragung von Sprache und SMS vor Lauschangriffen. Seit 2009 wird die

Verschlüsselungstechnik von deutschen Bundesbehörden genutzt. Auch Kanzlerin

Angela Merkel telefoniert mit der abhörsicheren SecuVOICE-Lösung.

Der Unterschied zu anderen Lösungen ist die plattformübergreifende Kompatibilität der SIM-Karte. So funktioniert der Abhörschutz für Sprache und SMS herstellerunabhängig etwa auf iPhone, Android oder BlackBerry. „Jeder soll sein bevorzugtes Smartphone verwenden können und dennoch telefonieren, ohne ständig Sorge vor Abhörattacken haben zu müssen“, so Secusmart-Geschäftsführer Dr. Hans-Christoph Quelle.

Auf Smartphones reicht eine Verschlüsselung von SMS und Anrufen allerdings nicht aus. So werden diese Endgeräte praktisch immer für die Unternehmens-Mail eingesetzt und in vielen Fällen auch für den Zugang zu Unternehmensdaten.

Zwei weitere Funktionen der Secure SIM zielen auf diese Fälle: “Secure Login” gewährleistet eine Anmeldung im Firmennetz oder in der Cloud mit 2 Faktor Authentifizierung. “Secure Data” bietet auf den aktuellen Endgeräten zusätzlich die Möglichkeit, gespeicherte Daten zu verschlüsseln und diese beim Verschicken der E-Mail so noch weiter abzusichern.

Die Gretchenfrage ist natürlich die nach der praktischen Sicherheit. Es handelt sich um Ende-zu-Ende-Verschlüsselung, dürfte also relativ sicher sein. Doch es geht hierbei auch um Vertrauen. Immerhin: Secusmart entwickelte die Sprach- und SMS-Verschlüsselung für Vodafone in Anlehnung an den Standard für die „Sichere Netzübergreifende Sprachkommunikation“ (SNS) des Bundesministerium für Sicherheit in der Informationstechnik (BSI).

Bildquelle: Rike / pixelio.de