[ Siirry blogin etusivulle ]

sunnuntai, marraskuu 21, 2004

Mitä jos mobiililaite katoaa tai varastetaan

Yksityiskäyttäjille mobiililaitteen katoamisen tai varkauden suurin tappio on rahallinen, mutta kuinka moni yritys tai yrityksen työntekijä miettii mitä tapahtuu, jos työkäytössä oleva kommunikaattori tai PDA katoaa tai varastetaan? Valmistajat eivät ainakaan vielä pääasiassa huomioi tätä.

Pisimmällä tietoturvassa on minusta HP, jonka yrityssarjan Pocket PC -laitteissa on aika monitasoinen tietoturva. Vanhoissa h5000- ja uusissa hx2000-sarjan laitteissa on biometrinen sormenjälkilukija salasanan vaihtoehdoksi tai rinnalle. Ihmisillä on tapana keksiä helposti arvattavia salasanoja ja PIN-koodeja, mutta sormenjälkeä ei tarvitse muistella. Lisäksi HP:llä on nykyisin esiasennetuna ProtectTools-ohjelmisto, jolla tiedostot salakirjoitetaan taustalla.

Tietoturvaa parantaa se, että jos sormenjäljen luku ei onnistu ja salasana annetaan väärin vaikkapa kolmesti, laite resetoi itsensä tehdasasetuksille ja yrittää näin estää tietojen joutumisen vääriin käsiin. Muistikortin tiedot voidaan salata esimerkiksi AES- tai Blowfish-algoritmeillä.

HP ProtectTools

HP ProtectTools

Perjantain vietin firman koulutus- ja tiedotustilaisuudessa, jossa tein koko päivän muistiinpanoja 9500-kommarilla. Tajusin, että jos olisin unohtanut laitteen päivän päätteeksi taksin takapenkille, olisivat monet liikesalaisuudet lukuineen ja vuoden 2005/-06 arvioineen voineet vuotaa ulos. Laitteessa ei ole juurikaan tietoturvaominaisuuksia esiasennettuna, mutta saatavana on toki edullisiakin salausohjelmia. Mutta puhutaanko tietoturvasta laitteita myydessä?

Jos tietoturvan jättää huomioimatta, voi käyttäjä tai työnantaja syyttää vain itseään. Kommarin tai PDA:n sisäiseen muistiin ja etenkin muistikortille mahtuu kuitenkin paljon esimerkiksi arvokkaita Excel-, PowerPoint- ja Word-dokumentteja sekä sähköpostiviestejä.