Verschlüsselung für mobile IP-Telefonie

Verschlüsselte Übermittlung von Daten und Sprache unter Nutzung handelsüblicher Smartphones
Ergänzung um eine SIP- und SRTP-kompatible Sprachverschlüsselungs-Komponente auf Basis von VoIP

(11.03.10) - Die certgate GmbH gibt die Entwicklung einer standard-basierten Sprachverschlüsselung bekannt. Die neue "Voice-Crypto-App" wird die Sicherheitslösung "certgate Smartphone Protector" der IT-Security-Spezialistin zu einer Gesamtlösung für sichere Sprach- und Daten-Kommunikation vervollständigen.

Die Technologie der bisher auf die sichere Verschlüsselung von Daten fokussierten certgate-Lösung wird unter anderem im Projekt "SiMKo2" für die sichere Mobilkommunikation der Bundesregierung und der Öffentlichen Verwaltung eingesetzt. Jetzt erfolgt die Ergänzung um eine SIP- und SRTP-kompatible Sprachverschlüsselungs-Komponente auf Basis von VoIP. Für den Schlüsselaustausch kommen dabei wahlweise PKI oder das ZRTP-Verfahren zum Einsatz.

"Mit unserer Neuentwicklung ermöglichen wir die verschlüsselte Übermittlung von Daten und Sprache unter Nutzung handelsüblicher Smartphones", erläutert Dr. Paschalis Papagrigoriou, Geschäftsführer der certgate GmbH. "Besonderen Wert haben wir darauf gelegt, dass Sprach- und Datenübertragung durch sichere Verfahren abgeschirmt werden und die eingesetzten Endgeräte durch unsere Smart Card mit einem hochwirksamen Schutz gegen Manipulationen und Spyware ausgestattet sind."

certgate schließt Spionage-Angriffe gegen das Endgerät durch die BSI-geprüfte "Kernel-Protection" aus, die das Betriebssystem vor Manipulationen schützt und jede Installation von Schadsoftware auf dem Smartphone verlässlich ausschließt. Angreifbare Endgeräte waren in die Diskussion geraten, nachdem bekannt wurde, dass Mikrophone und Lautsprecher der Mobiltelefone dem Angreifer mittels frei verfügbarer Lausch-Software auch bei eingeschalteter Verschlüsselung den Zugang zum vertraulichen Gesprächsinhalt eröffnen können.

Der gehärtete "certgate Smartphone Protector", der seit der CeBIT 2009 auf dem Markt eingeführt ist, stellt eine sichere Lösung dar, die mittels hardwaregeschützter Zertifikate Smartphones und PDAs sowie die darauf befindlichen Daten vor jeder Art unberechtigter Zugriffe und Manipulationen abschirmt.

Der Protector stellt außerdem Zertifikate und Schlüssel für die sichere Datenübertragung (VPN, SSL) und die hardwaregestützte Verschlüsselung von E-Mails (S/MIME) zur Verfügung. (certgate: ra)

certgate: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -

Meldungen: Verschlüsselung

Sichere E-Mail-Kommunikation per Gesetz Der Gesetzgeber reagiert auf die immer massiveren Angriffe auf die Sicherheit von E-Mail-Transport und Aufbewahrung. Mit der am 1. September in Kraft getretenen zweiten Novelle des Bundesdatenschutzgesetzes werden klare Vorgaben für Transport und Speicherung personenbezogener Daten festgelegt. Nach amerikanischem Vorbild werden Datenmissbrauch, aber auch das Nichtbekanntgeben von bereits eingetretenen Datenverlusten ab sofort mit Strafen belegt. Parallel werden gezielte Empfehlungen hinsichtlich effizienter Schutzmechanismen gegeben, hierbei stehen aktuelle Verschlüsselungstechnologien im Vordergrund.

Standardbasierte Hardware für Schlüsselverwaltung Thales stellt den "Thales Encryption Manager for Storage" (Tems) vor, eine standardbasierte Schlüsselverwaltungs-Hardware für Speicheranwendungen. Tems unterstützt den Standard IEEE P1619.3 und ist mit OASIS KMIP kompatibel, sowie mit verschiedenen anderen proprietären Schlüsselverwaltungssystemen von führenden Anbietern für Speicherlösungen. So sind die IT-Verantwortlichen nicht mehr gezwungen, verschiedene Systeme zur Schlüsselverwaltung einzurichten.

Verschlüsselungssoftware für Mobiltelefone Aktuelle Spionage-Affären wie die mutmaßliche Bespitzelung von Aufsichtsräten, Managern und Journalisten durch die Deutsche Telekom oder die Babyphone-Attacke auf den Porsche-Chef lassen aufhorchen. Das allgemeine Bewusstsein und die Sensibilität dafür steigen, wie schnell man zum Opfer interner und externer Überwachungs- oder Bespitzelungsmaßnahmen werden kann, und dass die Methoden zunehmend skrupelloser werden. Immer beliebter werden dabei Angriffe auf Handys.

Sprach- und Datenverschlüsselung Utimaco und der Sprach- und Datenverschlüsselungs-Spezialist GSMK (Gesellschaft für Sichere Mobile Kommunikation mbH) präsentieren derzeit auf der CeBIT gemeinsam den ersten PDA mit integrierter sogenannter "360-Grad-Verschlüsselung".

Datenverschlüsselung und Schutz mobiler Endgeräte Mit der neuen Version von "Credant Mobile Guardian Enterprise Edition" (CMG v6.0) bringt Credant Technologies ein Verschlüsselungswerkzeug für die Sicherheit von Daten auf mobilen Endgeräten und externen Speichermedien auf den Markt. Es basiert auf der Credant-Verschlüsselung "Full Data Encryption2" und ist eine integrierte Lösung speziell für Windows- und Vista-Plattformen.

Verschlüsselung hilft beim Datenschutz Hewlett-Packard (HP) - HP hat auf der Storage Networking World (SNW) Europe in Frankfurt die Sicherheitslösung "HP StorageWorks Secure Key Manager" vorgestellt. Die Appliance ermöglicht Konzernen und Unternehmen ein zentralisiertes und automatisiertes Management aller Schlüssel von Speichermedien, die per Verschlüsselungstechnik gesichert sind - auch über verschiedene Standorte hinweg.

Rechtskonformität im E-Mail-Verkehr Die Secude International AG bringt jetzt eine neue Version ihrer Verschlüsselungssoftware "Secude secure mail" auf den Markt. Die Lösung unterstützt Unternehmen, die bei E-Mail-Sicherheit auf Microsoft-Technologien vertrauen. Außerdem eignet sich die neue Version für den Einsatz mit Microsoft Windows Vista.

Integrierte E-Mail-Verschlüsselung Auf der diesjährigen Systems stellte IronPort mit der "E-Mail Encryption Appliance" gleich drei Verfahren zur Verschlüsselung von E-Mails vor. Mit der "E-Mail Encryption" lassen sich Compliance-Anforderungen nach HIPAA, Sarbanes-Oxley Act (SOX), GLB und anderen Normen durch vordefinierte Regelwerke erfüllen. Zudem sorgen erweiterte Wörterbücher und flexibel konfigurierbare Regeln für den Schutz sensibler Daten.

SSO und Datenverschlüsselung für Smartphones Corisecio kündet "Mobile PKI 2.0" an. Highlights der neuen Version sind Over-the-Air Roll-Out, Datenverschlüsselung, Single-Sign-on und Enterprise Integration.

Compliance durch Verschlüsselung Mit der neuen Version der Festplattenverschlüsselungs-Lösung "ProtectDrive" von SafeNet können sich Unternehmen vor Datenverlust schützen und außerdem vorgeschriebene Compliance-Standards erfüllen.

Druckbare Version

Verschlüsselung Sichere Aufbewahrung personenbezogener Daten