Brukere får alternativer for mobil talekryptering

USA President Barack Obamas dilemma over sikkerheten til hans BlackBerry har gitt anledning til en økt interessert i systemer som kan kryptere taleanrop for å unngå avlyting.

Ved årets Cebit-messe har mobilenhetssikkerhetsleverandører kastet ut en rekke systemer for regjeringer og selskaper som ønsker å beskytte sine taleanrop. I noen tilfeller kan bruk av mobilstemmekryptering spare penger på bedrifter, da det kan gi toppledere mulighet til å diskutere sensitiv informasjon uten å måtte reise for å sikre firmakontorer, sier Christoph Erdmann, administrerende direktør og grunnlegger av Secusmart, som lager et flash-kort med maskinvarebasert kryptering for taleanrop.

[Videre lesing: Slik fjerner du skadelig programvare fra din Windows-PC]

Erdmann pleide å jobbe i sikkerhet i Nokia. Han måtte ofte reise til Finland for å diskutere viktig bedriftsinformasjon for å unngå å snakke over en telefon.

Nokia bestemte seg til slutt for at markedet for super sikre enheter var for lite, så Erdmann startet sitt eget selskap for å gi høyere sikkerhet for Nokia smart telefoner.

Secusmarts microSD flash-kort, kalt SecuVoice Version 1.0, passer inn i Nokia Series 60-enheter, som ofte utstedes til offentlige ansatte. Programvaren er installert på telefonen når kortet først settes inn i en enhet.

Secusmarts kort bruker Elliptic Curve Cryptography, en velprøvd metode for å etablere en sikker forbindelse mellom to enheter. Det er også raskere enn å bruke RSA-algoritmen, som bruker store nøkler eller sertifikater som øker tiden som trengs for å koble en samtale med opptil 15 sekunder. ECC gjør det på under fem sekunder.

"I mobilsystemer teller hver eneste bit," sa Erdmann.

Taleanrop er kryptert med 128-bits AES (Advanced Encryption Standard) -tastene. Kortet er tamper-bevis. Det har blitt godkjent av Tysklands føderale kontor for informasjonssikkerhet, som tester IT-sikkerhetsprodukter for regjeringen, for bruk i en "begrenset" klassifisering, den laveste rangen for sensitivt materiale, sa Erdmann. MicroSD-kortet koster € 2 200.

Et annet alternativ for kryptert stemme er et system fra Rohde og Schwarz of Munichy. Deres 55-grams TopSec Mobile-enhet krypterer taleanrop ved hjelp av 128-bits AES-tastene. Om noen få måneder vil selskapet oppgradere den til å ta imot 256-bits AES-nøkler, sa Henning Krieghoff, Rohde og Schwarzs president.

Enheten som ligner en liten telefon, men uten nummerknapper, blir båret sammen med personens vanlige mobiltelefon. Det krypterer stemme trafikken og sender deretter dataene gjennom brukerens vanlige mobil via Bluetooth.

Mens en person må bære to enheter, gir systemet fordelene med å være kompatibel med nesten alle mobile enheter med Bluetooth, sier Mark Dencker, Produktsjef. TopSec Mobile koster € 1800.

Selskapet tilbyr også et stasjonær krypteringsapparat for ISDN-linjer (Integrated Services Digital Network), TopSec 703. Det koster € 1200. Sikre samtaler kan da gjøres mellom mobiler og vanlige skrivebordstelefoner.

Også i Cebits sikkerhetssal er Caspertech i Torino, Italia og Compumatica of Aachen, Tyskland. De to selskapene rullet ut to krypteringsprodukter på Cebit, som nå er under evaluering av Netherlands National Communications Security Agency.

Ett produkt, CompuGSM, er en inngangsnivåmodell som gjør talekryptering. Brukere kan velge å legge til SMS (Short Message Service) -kryptering, sier Petra van Schayik, en leder hos Compumatica.

Den høyere versjonen er CompumaticaGSM, som inkluderer en nøkkelbehandlingstasjon som hjelper til med å administrere nøkler til et stort antall enheter, sa Pavel Ivanov, programleder for Caspertech.

CompumaticaGSM vil kryptere SMS og e-post i kombinasjon med CompuWall-brannmuren. Den bruker 256-biters AES-nøkler, men kan også erstatte en annen krypteringsalgoritme i programvaren, sa Ivanov.

Begge produktene er bare kompatible med mobile enheter laget av HTC som kjører Microsofts Windows Mobile-operativsystem. Prissetting har ikke blitt utgitt ennå, men det vil være på en per-bruk basis, sa van Schayik.