BlackBerry 10 отвечает требованиям стандарта FIPS 140-2

Система BlackBerry 10 получила сертификацию правительства США

Канадская компания Research in Motion сумела получить ключевую правительственную сертификацию системы безопасности для своей новой программной оболочки BlackBerry 10. ОС получила необходимое одобрение экспертов за несколько месяцев до релиза. Благодаря сертификату, устройства на базе этой ОС могут использоваться чиновниками с допуском к важным документам и данным.


Сертификация FIPS 140-2 явно показывает, что государственные службы США и Канады, а также целый ряд частных компаний, могут использовать смартфоны BlackBerry 10 сразу же после поступления их в продажу. Они могут быть уверены в том, что данные, хранящиеся на этих устройствах, защищены должным образом и хорошо зашифрованы.
Сертификат FIPS (федеральный стандарт обработки информации) выдается Национальным институтом стандартов и технологии. Его получение обязательно, прежде чем правительственные структуры получат разрешение пересылать с помощью мобильных устройств засекреченные материалы.

Фотография смартфона с рабочей версией BlackBerry 10.

Вице-президент RIM по управлению продуктами безопасности Майкл К. Браун сказал следующее по поводу достижения компании: «Получение FIPS 140-2 означает, что BlackBerry 10 удовлетворяет строгим требованиям правительственных учреждений и предприятий».

На момент публикации ни один другой смартфон и ни одна другая мобильная система, включая платформы от Apple, Google или Samsung, еще не получил сертификат FIPS 140-2. Отметим, что недавно в сети появились сообщения о том, что правительство США собирается отказаться от повсеместного использования смартфонов BlackBerry, найдя им альтернативу в виде Android-устройств и iPhone.

В рамках систем сертификации, которые используются в США и Великобритании, смартфоны BlackBerry можно использовать для пересылки и получения документов с так называемым ограниченным уровнем доступа. Отметим, что работать с секретной или совершенно секретной информацией на этих устройствах не разрешается.

Правительство Великобритании еще не выдало BlackBerry 10 соответствующую аттестацию, однако в 2012 сертификация уже была выдана системе BlackBerry 7. Смартфоны на базе BlackBerry 10 появятся в продаже в первом квартале 2013 года.

получить ключевую правительственную сертификацию системы безопасности для своей новой программной оболочки BlackBerry 10. ОС получила необходимое одобрение экспертов за несколько месяцев до релиза. Благодаря сертификату, устройства на базе этой ОС могут использоваться чиновниками с допуском к важным документам и данным.

" />

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Для Google Password Manager готовят поддержку импорта-экспорта passkey

В Google проводят работы по реализации импорта-экспорта ключей доступа passkey. Разбор кода новейшей версии Google Play Services (25.13.31 бета) показал, что такая возможность вскоре появится в менеджере паролей для Android.

Поддержка экспорта паролей в Google Password Manager уже есть, теперь ее, видимо расширят, охватив также passkey.

Эта технология беспарольной защиты имеет серьезное ограничение: ключи привязаны к определенному устройству, и при замене девайса пользователям приходится вручную отвязывать их от каждого сервиса, а затем заново регистрировать.

Участники альянса FIDO озаботились решением проблемы и в прошлом году опубликовали рабочую версию стандарта безопасной передачи passkey при смене платформы или сервиса.

Эти спецификации, по всей видимости, и взяла на вооружение Google. Возможность экспорта passkey, хранимых в Google Password Manager, позволит владельцу Android-гаджета с легкостью перенести их, к примеру, в iCloud Keychain, когда ему сюрпризом презентовали iPhone.

Наличие такого механизма также снижает риск потери доступа к аккаунту в случае кражи девайса: ключи можно будет восстановить из заранее созданных резервных копий.

Один из фрагментов кода бета-версии Google Play Services 25.13.31 содержит строки, свидетельствующие о расширении функциональности импорта Google Password Manager: он теперь будет блокировать экспорт passkey в ненадежные приложения во избежание злоупотреблений и выводить соответствующее предупреждение.

<code>&lt;string name="pwm_export_credentials_blocked_importer_message"&gt;Export blocked for your protection&lt;/string&gt;
&lt;string name="pwm_export_credentials_blocked_importer_sub_message"&gt;The password manager you’re trying to export to doesn’t follow best practices&lt;/string&gt;</code>

Сроки развертывания нововведения, способного еще больше расширить Google-аудиторию поклонников passkey, пока не оглашены. В прошлом году техногигант с той же целью реализовал кроссплатформенную поддержку passkey для пользователей Chrome.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru