Seguridad de datos inalámbricos

Cifrado de extremo a extremo

BlackBerry Enterprise Solution ofrece dos opciones de cifrado para todos los datos transmitidos entre BlackBerry® Enterprise Server y los smartphones BlackBerry: el estándar de cifrado avanzado (AES) y el estándar de triple cifrado de datos (Triple DES)*.

Las claves de cifrado privadas se generan en un entorno seguro y autenticado bidireccionalmente y se asignan a cada usuario de un smartphone BlackBerry. Cada clave secreta se almacena sólo en la cuenta de empresa segura del usuario (Microsoft® Exchange, IBM® Lotus® Domino® o Novell® GroupWise®) y en su smartphone BlackBerry y el propio usuario puede volver a generarla por vía inalámbrica.

BlackBerry Enterprise Server cifra los datos enviados al smartphone BlackBerry utilizando la clave privada recuperada del buzón de correo del usuario. La información cifrada viaja de forma segura a través de la red hasta el dispositivo donde se descifra con la clave allí almacenada.

Los datos permanecen cifrados mientras circulan y nunca se descifran fuera del cortafuegos de la empresa

Acceso seguro a datos (HTTPS)

Los smartphones BlackBerry son compatibles con la comunicación HTTPS en uno de los dos modos, dependiendo de los requisitos de seguridad de la empresa:

• Modo proxy: en nombre de los smartphones BlackBerry, se crea una conexión SSL/TLS entre BlackBerry Enterprise Server y el servidor de aplicaciones A continuación, los datos del servidor de aplicaciones se someten a un cifrado AES o Triple DES* y se envían a los smartphones BlackBerry a través de la red inalámbrica.

• Modo extremo a extremo: los datos se cifran mediante SSL/TLS durante toda la conexión entre los smartphones BlackBerry y el servidor de aplicaciones, convirtiendo a las conexiones de extremo a extremo en las más apropiadas para aquellas aplicaciones donde sólo los extremos son de confianza

Firma de códigos y certificados digitales

En las aplicaciones para smartphones BlackBerry creadas con el entorno de desarrollo Java™ (JDE) de BlackBerry®, y que disponen de ciertas funciones como la posibilidad de ejecutarse al iniciarse o de acceder a datos potencialmente confidenciales de aplicaciones de smartphones BlackBerry,es obligatorio que los desarrolladores firmen y registren sus aplicaciones con Research In Motion (RIM). De esta manera se consigue más protección, control y previsibilidad en la carga y el comportamiento de las aplicaciones en los smartphones BlackBerry.

Además, la herramienta BlackBerry Signing Authority Tool puede ayudar a proteger el acceso a la funcionalidad y los datos de aplicaciones de terceros permitiendo a los desarrolladores o administradores corporativos gestionar el acceso a interfaces de programación de aplicaciones (API) y dispositivos de almacenamiento de datos confidenciales mediante el uso de software en el servidor y claves de firma públicas y privadas.

(X.509).

fuente: BlackBerry