Aloaha Software – Martin Wrocklage 05451/943522) Aloaha Mobile Smartcard Connector (CSP)

Präsentation zum Thema: "Aloaha Software – Martin Wrocklage 05451/943522) Aloaha Mobile Smartcard Connector (CSP)"—  Präsentation transkript:

1 Aloaha Software – Martin Wrocklage (mw@aloaha.com, 05451/943522) Aloaha Mobile Smartcard Connector (CSP)

2 Aloaha Software – Martin Wrocklage (mw@aloaha.com, 05451/943522) Aloaha Smartcard Connector Weshalb mobile Smartcard Sicherheit? Fakten schnell wachsende Anzahl mobiler Arbeiter schnell wachsende Anzahl mobiler Speicher wie USB Sticks, USB HDD, „Handy“ Benutzer sind sich den Sicherheitsrisiken nicht bewusst Risiken Verlorene Passwörter wie zum Beispiel „Post it‘s“ mit Passwort am Screen Industriespionage aber auch das Verlieren von sensiblen Dokumenten auf Sticks, Handys, etc. Unautorisierte Zugriffe auf Netzwerke und Daten Verlorene Datentäger mit sensiblen Informationen. Lösung Smartcards erhöhen die Sicherheit durch eindeutige Identitäten und der Verschlüsselung von Daten.

3 Aloaha Software – Martin Wrocklage (mw@aloaha.com, 05451/943522) Aloaha Mobile Smartcard Connector Funktionen Smartcards werden in das Mobile Betriebssystem (Windows Mobile, WinCE, Windows Phone 7) integriert um die Sicherheit des Gerätes und der mobilen Anwendungen zu erhöhen. Das Gerät selbst kann vom Desktop wie ein Kartenleser/Smartcard angesprochen werden somit das mobile Schlüsselmaterial auch dem PC zur Verfügung stellen. Smartcards bieten höhere Sicherheit durch 2 Faktor Authentisierung und eindeutiger ID. Das gilt besonders für: Emails (verschlüsseln, signieren) SMS (verschlüsseln) Office Dokumente (verschlüsseln, signieren) Datei Verschlüsselung (EFS / NTFS Verschlüsselung, Verschlüsselungsfilter Windows Mobile/CE) AloahaCrypt - Smartcard basierte Festplatten Verschlüsselung Authentifizierter Datenverkehr (SSL/HTTPS/VPN) Digitale Signaturen (PDF, InfoPath, SharePoint, Office) VPN Authentifizierung bei MS PPTP, OpenVPN Windows Logon Mittels des Aloaha Smartcard Connectors kann jede Anwendung die mit Zertifikaten arbeiten kann, eine Smartcard benutzen.

4 Aloaha Software – Martin Wrocklage (mw@aloaha.com, 05451/943522) Aloaha Mobile Smartcard Connector Mobiler Schlüsselkontainer Auf Geschäftsreisen ist es recht unkomfortabel eine Smartcard mit Kartenleser mit sich zu führen. Deshalb bietet sich das mobile Telefon als Smartcard Ersatz an. Das Smartphone wird also zur Smartcard 3 Möglichkeiten 1. GSM SIM Karte: Die GSM SIM Karte ist bereits eine Smartcard. Aloaha unterstuetzt GSM SIM Karten mit PKI Applet als sicheren Key-Kontainer. 2. Secure uSD Card: Diese neuen uSD Karten haben zusätzlich zum Speicher eine Smartcard integriert. Aloaha unterstützt bereits diese neuartigen Karten. 3. Software: Das Schlüsselmaterial kann auch in Form eines verschlüsseltem Software Token auf dem Telefon abgelegt sein. Der Kunde kann sich, je nach Sicherheitsanforderungen, für eine Möglichkeit entscheiden.

5 Aloaha Software – Martin Wrocklage (mw@aloaha.com, 05451/943522) Aloaha Smartcard Connector Das Telefon als Kartenleser / Sicherheitstoken Wenn sich ein Benutzer an eine https Webseite anmelden will (zum Beispiel Webmail) braucht er nur das Telefon mit dem PC verbinden. 1. Er gibt die URL am PC ein 2. Der Server fordert ein bestimmtes Zertifikat an. 3. Der mobile Cardconnector auf dem Telefon liefert das Zertifikat zum PC bzw. dem Server. 4. Crypto Operationen werden vom Telefon (bzw. GSM SIM oder uSD im Telefon) ausgeführt. Das Schlüsselmaterial muss auf dem Telefon mit der PIN freigeschaltet werden. Hier ist das Logon an Webmail nur möglich wenn das Telefon am PC angeschlossen ist UND die korrekt PIN am Telefon eingegeben wurde.

6 Aloaha Software – Martin Wrocklage (mw@aloaha.com, 05451/943522) Aloaha Smartcard Connector Application Outlook - Secure SMS Software SMS und E-Mails werden auf dem Telefon selbst verschlüsselt bzw. entschlüsselt. Es ist also eine echte „end to end“ Verschlüsselung. Verschlüsselte SMS sind wichtig bei MobileTAN Verfahren von Banken oder auch nur um die einmal Passwörter für Firmennetzwerke zu sichern. Da die SMS auf dem Gerät verschlüsselt gespeichert sind kann diese niemand lesen wenn das Gerät mal verloren geht.