Die Software-basierte Lösung stellt die sichere Kommunikation in den Mittelpunkt. Weil die App innerhalb der BlackBerry-Infrastruktur betrieben wird, ist eine direkte Verbindung zum jeweiligen Gesprächspartner in über 600 Mobilfunknetzen auf der ganzen Welt möglich. Auf diese Weise kann netzübergreifend sicher kommuniziert werden.
Bei iOS- und Android-Geräten wird die App geöffnet, um abgesicherte Gespräche zu führen oder Mitteilungen zu senden. Bei BlackBerry 10-Geräten ist SecuSuite for Enterprise bereits vollständig integriert. Eine schnelle Verbindung sowie beste Sprachqualität sind somit garantiert.
Um den Akku des Gerätes nicht unnötig zu belasten, wird die App erst aktiviert, wenn wirklich Bedarf besteht. Die notwendigen Verschlüsselungs- und Authentifizierungsverfahren laufen im Hintergrund ab.
Sicher Telefonieren
So funktioniert ein sicherer Anruf:
- Bei der ersten Verbindung von SecuSuite for Enterprise mit der BlackBerry-Infrastruktur wird eine vierstellige PIN benötigt, die vom Endnutzer frei gewählt werden kann.
- Jeder Anruf erhält seinen eigenen, geheimen Sitzungsschlüssel, der den Schlüsselspeicher des Gerätes niemals verlässt und nach dem Gespräch gelöscht wird.
- Mithilfe der elliptischen Kurven-Kryptografie können kürzere Schlüssel verwendet werden, was zu einer schnelleren Schlüsselberechnung und so zu einem sofortigen Gesprächsaufbau führt.
- Da der Schlüsselaustausch zwischen den beiden Smartphones erfolgt, werden von der BlackBerry-Infrastruktur keinerlei Daten gelesen oder gespeichert.
- Nach dem Verbindungsaufbau werden die Sprachpakete mit AES-128 verschlüsselt. AES-128 wurde bewusst als NIST-Standard (National Institute of Standards and Technology) gewählt und ist von der NATO als Verschlüsselungstechnik für Sprache zugelassen.
Sicher Textnachrichten versenden
Genau wie die Sprachkommunikation werden über die App auch Textnachrichten Ende-zu-Ende verschlüsselt. Deshalb können die Nachrichten auch nur auf dem Gerät des Empfängers geöffnet werden.
So funktioniert das sichere Texten:
- Textnachrichten werden mithilfe von S/MIME-verschlüsselt, wobei das Elliptic-Curve Diffie-Hellman Verfahren zum sicheren Schlüsselaustausch eingesetzt wird.
- Mitteilungen werden als Standard-SIP-Nachrichten übermittelt, wobei eine mit TLS abgesicherte Verbindung zum SIP-Server und schließlich zum Empfänger verwendet wird.
- Sollte ein Empfänger vorübergehend nicht erreichbar sein, wird die Mitteilung auf dem Server gespeichert und zu einem späteren Zeitpunkt weitergeleitet.
Bildquelle: Thinkstock/ iStock