Sähköpostin salaus (OT jatko s60 ketjusta)

[sovelias]

Jatku tuolta onko s60 tullut tiensä päähän ketjusta

Menee yksityiskohtiin, mutta viimeaikoina olen etsinyt ratkaisua päästäpäähän salattuun mobiiliin viestinvälitykseen unix-pohjaisen serverin ympärille. Pieni GPG pohjainen PKI-kuvio on nyt järjestelmää osoittavien tahojen käytössä ja erityisesti tämän suuntaisen ratkaisun mobilisointi onkin nyt haasteena. Ihan oikeasti, exchange on kiva - mutta on tahoja joille sen tarjoama turvallisuus ei riitä.


Ymmärtääkseni sinänsä alusta ei suoraan estä sitä mitä kuvittelen tarpeesi olevan. Enkä missään tapauksessa väitä ettei tiettyjen asioiden toteuttaminen/siirtäminen olisi Symbian 9:n päälle työlästä ja tietyissä tapauksissa vaatii jopa jonkinverran pyrokratiaa, jälkimmäinen toki luo myös turvallisuutta alustalle yleisellä tasolla.

Yleisellä tasolla esim. email liikenteen päästä päähän salaaminen on aivan liian aliarvostettua joka vielä korostuu mobiilissa liikenteessä. Firmakäytössä usein kiinitetään huomiota yhteyksien salaamiseen (esim VPN), mutta ei itse viestien salaamiseen, oli sitten kyseessä piuhanpäässä olo tai mobiili.

Yhteiskunta ja firmat eivät ymmärrettävästi ole halukkaita kansalaisten/työntekijöiden viestiliikenteen saalaamista edesauttaan, ilmeisesti se vaikuttaa valvontaa hyvinpaljon. joissain maissa/piireissä tuota pidettäisiin ehkä jo terrorismin tukemisena...

Avoimet Linux pohjaiset alustat ovat ilman muuta noissa asioissa kehittäjälle, varsinkin linux kehittäjälle paljon helpompia.

Pitää kuitenkin muistaa että mobiilipuolella on pitkään kehitelty erilaisia varmenne/allekirjoitus/salaus toteutuksia, ilmeisesti yhtenä ogelmana on eri tahojen hyvin erinlaiset motiivit ja halut.

[sovelias]

Uskon, että useat tahot panostavat tulevaisuudessa tähän salaukseen ja turvallisuuteen entistä paremmin. Se on vain väistämätöntä, kun on nähty mihin nykymenolla on ajauduttu. Eikä oikeassa busineksen teossa ole koskaan voinut luottaa turvattomiin tapoihin viestiä, sen on mm. Airbus oppinut kantapään kautta ;)

Vuosi pari sitten täällä keskusteltiin vaihteeksi sähköpostin päästä päähän salaamisesta yksityis ja firma käytössäja kyseltiin käytetäänkö yksityisesti ja kuinka moni tietää lääkärinsä, tai jonkin viranomaisen julkisenavaimen ja salaa viestit.

Silloin kelattiin eri tahojen nettisivuja haettiin ohjeita kuinka voisi lähettää suojatusti postia esim. kelalle, ei paljoa löytynyt, eikä taida löytyä tänä päivänäkään.

Asiat toki hoidetaan nettilomakkeiden välityksellä ja niissä käytetään riittävän vahvoja tunnistusmenetelmia tuolla tavalla saadaan toki asiakas hoitamaan ansiansa kaavan mukaan.