ब्लैकबेरी अच्छे और बुरे अपनी सुरक्षा क्षमता के बारे में प्रतिष्ठा है, कोण जो आप इसे देखो निर्भर करता है.
इस पोस्ट में यह जानकारी का एक सेट संक्षेप करने के लिए पाठक मिल चित्र बहुत एक स्थिति रिम और ब्लैकबेरी के रूप में माना जा सकता है देखने के बिंदु, एक अत्यंत सुरक्षित मंच या एक अत्यंत खतरनाक पर निर्भर करता है लेने के बिना, चलो.
चलो पर चला जाता है.
एक ओर ब्लैकबेरी पर यह एन्क्रिप्शन सुविधाओं, सुरक्षा हर जगह सुविधाओं, एन्क्रिप्टेड (कस्टम क्रिप्टो के साथ) डिवाइस संचार एन्क्रिप्टेड (के साथ एक मंच बहुत है कस्टम मालिकाना प्रोटोकॉल IPPP के रूप में इस तरह के), बहुत अच्छा उन्नत सुरक्षा सेटिंग्स, से एन्क्रिप्शन ढांचा Certicom ( अब द्वारा स्वामित्व रिम ).
दूसरी तरफ वे केवल एक उपकरण है लेकिन एक उपरिशायी नेटवर्क का उपयोग, भारतीय मानक ब्यूरो (कहा जाता है प्रदान करता है ब्लैकबेरी इंटरनेट सेवा ), कि एक वैश्विक दुनिया भर में व्यापक क्षेत्र नेटवर्क है, जहां अपने ब्लैकबेरी में प्रवेश करते समय आप ब्राउज़ या blackberry.net एपी का उपयोग checkmail है.
जब आप, या एक आवेदन, blackberry.net APN तुम सिर्फ वाहक इंटरनेट कनेक्शन के साथ इंटरनेट से कनेक्ट नहीं कर रहे हैं का उपयोग करें, लेकिन आप रिम नेटवर्क के अंदर प्रवेश कर रहे हैं कि और के रूप में एक प्रॉक्सी अधिनियम करने के लिए इंटरनेट तक पहुँचने के लिए प्रवेश द्वार है.
बहुत ही होता है जब आप एक कंपनी का उपयोग किया है: दोनों बी बी युक्ति और कॉर्पोरेट BES रिम नेटवर्क है कि कार्य को जोड़ने का एक प्रकार के रूप में वीपीएन एकाग्रता नेटवर्क है .
तो बुनियादी तौर पर एक सेट मालिकाना एन्क्रिप्शन और संचार प्रोटोकॉल के साथ सभी संचार एन्क्रिप्टेड स्वरूप में गर्त रिम सेवा बुनियादी सुविधाओं के पार.
बस एक नोटिस के रूप में लगता है, कि गूगल blackberry.net APN पर gtalk, आदेश में एक समझौते पर बनाया के बी.बी. उपयोगकर्ताओं के लिए बी बी नेटवर्क के अंदर सेवा की पेशकश प्रदान करने के लिए. जब आप gtalk स्थापित तुम 3 जोडी मिलता सेवा किताबें है कि बात करने के लिए GTALKNA01 कि GTalk रिम नेटवर्क के लिए एक GTalk इंटरनेट के लिए प्रवेश द्वार के रूप में अंतर बीआईएस संचार और कार्य की अनुमति के अंदर प्रवेश द्वार के नाम है.
मोबाइल ऑपरेटरों आमतौर पर भी ब्लैकबेरी डिवाइस और ब्लैकबेरी नेटवर्क के बीच यातायात का निरीक्षण करने की अनुमति नहीं है.
रिम और ब्लैकबेरी के तो किसी तरह अपने दृष्टिकोण के लिए अद्वितीय है, लेकिन के रूप में वे एक मंच, एक नेटवर्क है और एक सब एक साथ बंडल सेवा प्रदान करते हैं और आप न सिर्फ डिवाइस और सॉफ्टवेयर प्राप्त कर सकते हैं उपयोगकर्ता और कॉर्पोरेट और हमेशा सेवा करने के लिए बाध्य कर रहे हैं जुड़ा हुआ है नेटवर्क.
यह अच्छा है और यह बुरी बात है, क्योंकि इसका मतलब है कि रिम अत्यंत अच्छा सुरक्षा सुविधाओं और क्षमताओं के लिए जानकारी युक्ति, और तीसरे पक्ष के खिलाफ विभिन्न स्तर पर जानकारी तक पहुँच की रक्षा प्रदान करते हैं.
लेकिन यह हमेशा मुश्किल ही रिम और जो रिम के खिलाफ राजनीतिक दबाव बना सकता है से संबंधित खतरे और जोखिम का अनुमान है.
कृपया विचार है कि मैं यह नहीं कह रहा हूँ, लेकिन "रिम अपने डेटा को देख रहा है एक उद्देश्य जोखिम विश्लेषण करने के लिए कैसे मंच रिम किया है डिवाइस पर सूचना के आधार पर और जानकारी है कि पार डिवाइस पर अधिकार है, नेटवर्क. (मेरे मोबाइल सुरक्षा स्लाइड ).
उदाहरण के लिए चलो Nokia फोनों के लिए बहुत ही संदर्भ पर विचार करने के लिए.
एक बार नोकिया डिवाइस बेचा जाता है, नोकिया डिवाइस पर अधिकार, और न ही डिवाइस पर सूचना के आधार पर और न ही जानकारी है कि नेटवर्क के पार पर नहीं है. लेकिन यह भी सच है कि नोकिया सिर्फ डिवाइस प्रदान करता है और उपलब्ध कराने के मूल्य उद्यम (रिम वीपीएन सुरंग) एकीकरण, बीआईएस नेटवर्क का उपयोग और सभी स्थानीय और दूरदराज के सुरक्षा प्रावधान सुविधाओं कि ब्लैकबेरी उपलब्ध कराने के रूप में ऐसी सेवाओं जोड़ा.
तो यह उचित रास्ता जोखिम संदर्भ में जब मंच को चुनने पर विचार की एक बहुत Microsoft Exchange सर्वर (अपनी खुद की सेवा पर) को चुनने के लिए Google Apps का एक सास सेवा की तरह हो रही है कि क्या समान या उदाहरण के साथ बात है.
दोनों मामले में आप प्रदाता पर भरोसा करने की जरूरत है, लेकिन पहले उदाहरण में आप के लिए Microsoft विश्वास है कि सॉफ्टवेयर पर एक पिछले दरवाजे डाल नहीं की जरूरत है, जबकि 2 उदाहरण में आप पर भरोसा करने के लिए गूगल, एक मंच है और सेवा प्रदाता के रूप में, है कि नहीं का उपयोग करता है की जरूरत है आपकी जानकारी.
तो यह एक अलग प्रतिमान के लिए अपने धमकी मॉडल के आधार पर मूल्यांकन किया जाना है.
यदि आपका खतरा मॉडल आप एक विश्वसनीय तृतीय पक्ष सेवा प्रदाता के रूप में रिम पर विचार (बहुत गूगल) की तरह से यह ठीक है. यदि आप एक बहुत उच्च जोखिम संदर्भ है, एक शीर्ष रहस्य की तरह है, तो हम पर विचार करने और सावधानी से मूल्यांकन क्या यह बेहतर करने के लिए ब्लैकबेरी डिवाइस से पूरी तरह अलग सेवाओं रखने या निर्माता सर्वरों और सेवाओं के साथ संपर्क के बिना किसी अन्य प्रणाली का उपयोग नहीं है.
अब, कुछ अनुसंधान और ब्लैकबेरी और ब्लैकबेरी ही सुरक्षा के बारे में कुछ तथ्यों को वापस पाने के.
सभी कई सरकारों के पहले रिम के साथ निपटने के क्रम में उन्हें जानकारी है कि उनकी सेवा नेटवर्क के पार है, जबकि अन्य के लिए सीधे उच्च अधिकारियों के लिए ब्रिटेन और संयुक्त राज्य अमेरिका में स्थित सर्वर की वजह से ब्लैकबेरी के उपयोग पर प्रतिबंध लगाने का फैसला किया है करने के लिए पहुँच प्रदान करने के लिए मजबूर किया था, जबकि अन्य का फैसला किया अपने स्वयं के backdoors स्थापित.
वहाँ चर्चा का एक बहुत कुछ है जब विषयों रिम ब्लैकबेरी सरकारों और विभिन्न कारणों के लिए कर रहे हैं.
रिम ब्लैकबेरी मंच पर सरकारी सुरक्षा से संबंधित जानकारी का एक सेट के नीचे:
और यहाँ अनौपचारिक सुरक्षा और रिम ब्लैकबेरी मंच पर हैकिंग से संबंधित जानकारी का एक सेट:
क्योंकि यह 23.32 (GMT +1) है, मैं थक गया हूँ, मुझे लगता है कि इस पोस्ट को यहाँ खत्म हो जाएगा.
मैं पाठक उपयोगी जानकारी और ध्यान में अधिक गहराई से विश्लेषण और समग्र ब्लैकबेरी सुरक्षा पर विचार करने में जाना का एक सेट प्रदान की है उम्मीद है कि (अच्छा और बुरा में, यह हमेशा आपके खतरा मॉडल पर निर्भर करता है!).
चियर्स
फैबियो Pietrosanti (भोला - भाला)
पी एस मैं ब्लैकबेरी मंच पर सुरक्षा प्रौद्योगिकी विकास (आवाज एन्क्रिप्शन तकनीक) का प्रबंध कर रहा हूँ, और मैं आपको बता सकता है कि के विकास की दृष्टि से यह संगतता और विकास की गति के मामले में पूरी तरह से नोकिया से बेहतर है, लेकिन केवल 5.0 RIMOS + का उपयोग करें!