Per garantire l’identità e la sicurezza di coloro che accedono alle reti di telefonia cellulare, ogni utente possiede una SIM (Subscriber Identity Module) da inserire nel proprio telefono.
Le SIM Card sono dei microchip che dialogano con l’hardware del telefono e permettono di memorizzare numeri di telefono, messaggi, personalizzazioni e diversi tipi di dati.
Per questo motivo è importante poter gestire tutti i dati presenti sulla SIM Card, soprattutto per evitare perdite dei dati o cancellazioni accidentali.

Il sistema proposto da Dekart, permette di gestire in modo rapido e semplice le SIM Card dei telefoni cellulari (comprese le USIM dei sistemi UMTS), senza bisogno del telefono.
Un software con interfaccia grafica chiara e intuitiva, mostra tutti i dati memorizzati sulla SIM e permette di modificarli o spostarli con pochi clic.
Il cuore del sistema è costituito dal lettore di Smart Card in formato Pen Drive USB, un dispositivo super compatto dotato di uno slot in cui si inserisce la schedina.
L’attività di connessione e lettura/scrittura viene segnalata da un LED rosso che illumina l’involucro trasparente colore arancio.
La periferica viene riconosciuta come un normale dispositivo Plug and Play, ma occorre installare i driver specifici per questa tipologia hardware, come descritto in seguito.

Per usare il sistema Reader/Manager, occorre installare i driver di Windows. Si installa prima il programma SIM Reader (file SIMReader.exe), che configura Windows per riconoscere la nuova periferica.
E’ importante rispondere “Continua” a tutti gli avvisi di protezione per installare i driver. Dopo aver installato il Reader, si può procedere all’installazione del software di gestione SIM Manager (file SIMManager.exe).
Al termine dell’installazione è consigliabile riavviare il computer.

Per usare il SIM Manager si connette il Lettore con la SIM Card già inserita, alla porta USB del computer. Poi si avvia il programma SIM Manager, che mostra subito la sua semplice interfaccia grafica.
Le operazioni che si possono svolgere sono: Lettura dei dati, scrittura e modifica dei dati, trova e sostituisci, modifica del PIN, lettura delle proprietà della SIM Card, stampa della rubrica e dei dati su scheda, importazione ed esportazione della rubrica.
Tra le funzioni originali la possibilità di esportare e importare dati in formato CSV (comma separated value, valori separati dalla virgola) comunemente usato in database e fogli elettronici.

Proteggere i dati presenti sui dispositivi rimovibili (Flash Disk, Smart Card, CD, DVD, ecc.) è fondamentale per tutelare la sicurezza. Tra i numerosi sistemi di criptaggio sul mercato, uno dei migliori è senza dubbio il Dekart Private Disk. Semplice da usare e da configurare, il Private Disk crea dei dischi virtuali criptati con l’algoritmo AES256, in cui l’utente può conservare i dati importanti. Le funzioni offerte dal programma sono numerose e tutte utilissime. Ad esempio la funzione Disk Firewall, impedisce qualsiasi accesso ai dischi criptati da parte di programmi non autorizzati. Virus e Cavalli di Troia non hanno alcuna possibilità di agire senza il permesso dell’utente.
Maggiori informazioni sul Disk Firewall al seguente link:
http://www.dekart.com/howto/howto_disk_encryption
/disk_firewall/

Il Private Disk è disponibile anche nella versione “Multifactor”, adatta ai professionisti sempre in mobilità. Questa versione è completamente trasparente all’utente finale e usa Pen Drive o dispositivi biometrici per autenticare l’accesso ai dati.
Tutte le operazioni di criptaggio e decriptaggio avvengono in tempo reale, senza rallentamenti avvertibili. Ovviamente il Private Disk può essere usato anche su postazioni fisse, per aumentare al massimo la protezione dei dati.
Di seguito i link diretti per i prodotti Private Disk:

Dekart Private Disk
http://www.dekart.com/products/encryption/
private_disk/

Dekart Private Disk Multifactor
http://www.dekart.com/products/encryption/
private_disk_mf/

Finalmente un sistema affidabile e semplice da usare per avere il pieno controllo della SIM Card. La semplicità d’uso non pregiudica il carattere professionale di questo dispositivo e lo rende una valida piattaforma di sviluppo per i sistemi Smart Card. Soluzioni come il Private Disk, mettono in luce una consolidata esperienza dell’azienda Dekart, per rendere fruibile la sicurezza a tutti noi, senza complicazioni.
Di seguito alcuni link utili:

Homepage del produttore:
http://www.dekart.com/

Link diretto per il SIM Card Reader
http://www.dekart.com/products/hardware/sim_card_reader/

Programma Dekart SIM Reader

http://www.dekart.com/pub/products/SIM Reader/current/Italian/SIMReader.exe

Programma Dekart SIM Manager:

http://www.dekart.com/pub/products/SIM Manager/current/Italian/SIMManager.exe

Il sistema GSM prevede una crittografia delle conversazioni, per garantire la privacy degli utenti.

Gli algoritmi di crittografia proteggono la comunicazione fra telefono e stazione radio base (in sigla BTS, Base Tranceiver Station, il ripetitore radio). La comunicazione fra stazione radio base e resto della rete non è protetta, quindi è facilmente intercettabile.
In realtà anche tra telefono e BTS la sicurezza non è garantita. Con uno zainetto speciale, si può simulare la presenza di un ripetitore radio e decifrare le conversazioni inviate dal telefono GSM, sfruttando la debolezza del sistema di criptaggio. Questa forma di spionaggio chiamta man-in-the-middle, è molto usata per carpire i segreti industriali.
 

Per ovviare a queste falle di sicurezza esiste un solo sistema: usare un algoritmo di cifratura più efficiente e operare una cifratura end-to-end (cioè da telefonino a telefonino).
Il Criptofonino parte dalla voce e la trasforma in dati (codifica) con un algoritmo di cifratura AES256 (il sistema usato dal governo degli USA per proteggere documenti Top Secret). Viene usata una chiave di codifica, cioè un insieme di numeri e lettere che si combina con i dati e li “firma” in modo univoco. In ricezione i dati vengono decriptati con una chiave di decodifica e trasformati nuovamente in voce. Il processo è bidirezionale per consentire la normale conversazione telefonica. In questo modo tutti i dati che vengono inviati alla rete GSM sono già criptati e possono essere compresi solo da un altro Criptofonino abilitato a riceverli.
Le chiavi di cifratura sono protette da password e possono essere modificate dall’utente o generate in automatico. Si possono associare chiavi differenti ad ogni utente nella rubrica del Criptofonino e nemmeno Caspertech può conoscere le chiavi utilizzate. La cifratura è fatta in modo tale che lo stesso dato cifrato con la stessa password risulterà diverso ogni volta che viene criptato.
 

- Con il Criptofonino si possono continuare a fare le normali telefonate non criptate, che ovviamente restano non sicure. Chi possiede un Criptofonino, può usare tutte le reti GSM in Roaming internazionale. Quindi due Criptofonini possono fare una telefonata sicura anche da un capo all’altro del mondo.

- Le informazioni scambiate col Criptofonino non sono intercettabili nemmeno dagli operatori di telefonia. Tuttavia, se le forze dell’ordine lo ritengono necessario, il gestore della rete GSM può disabilitare l’utenza telefonica non intercettabile.

La sfida più grande dei sistemi di cifratura audio in tempo reale (cioè senza ritardi elevati) è preservare la qualità del parlato. Dopo anni di studio sui sistemi di codifica e grazie alla potenza di elaborazione dei moderni telefoni cellulari (dei veri computer in miniatura) si è giunti a garantire un audio di ottima qualità. L’unica differenza tra le normali conversazioni “poco sicure” e quelle cifrate con AES256 è un leggero ritardo in caso di congestione della rete. Paragonabile a una telefonata dall’estero.
Per trasmettere audio digitale cifrato, viene usato il canale dati del sistema GSM, necessario a garantire capacità elevata e flusso costante delle informazioni. Questo canale (che non va confuso con il GPRS o il WAP) è previsto dallo standard di telefonia, ma normalmente non viene utilizzato. In genere le tariffe per l’uso del canale dati sono pari al costo di una chiamata normale. Quindi oltre alla segretezza resta garantita la convenienza.

Uno dei punti di forza del Criptofonino rispetto ad altre soluzioni di telefonia criptata è l’uso di hardware commerciale non modificato. Il software CrypTech, progettato su piattaforma Windows Mobile, viene installato su normali smartphone o PDAphone, selezionati in base alla loro elevata potenza di calcolo. Per evitare tentativi di copia del software e garantire aggiornamenti sicuri, il programma è legato all’hardware del Criptofonino e può funzionare solo con un dispositivo. Gli aggiornamenti sono criptati e vengono riconosciuti solo dal corrispondente hardware. Il tutto senza intervenire sui componenti elettronici, quindi senza invalidare la garanzia originale del costruttore.

I messaggi di testo (SMS) sono più pericolosi della voce, in caso di intercettazione. Gli SMS vengono sempre memorizzati sui server degli operatori come testo comune, semplice da leggere per chiunque abbia accesso alle strutture informatiche dell’operatore. Con SMS CRYPTO, il software di cifratura dei messaggi, il testo viene inviato sulla rete in formato binario (come le suonerie o i loghi) cifrato. Solo il destinatario designato, che possiede un Criptofonino, può decifrare il messaggio dopo avere inserito una password. Tutto ciò che viene memorizzato sul server dell’operatore è una sequenza illeggibile di bit. Per incrementare la sicurezza, il messaggio viene cancellato automaticamente dopo essere letto, senza possibilità di memorizzarlo sul telefono o esportarlo. Una comunicazione scritta che si autodistrugge senza lasciare traccia e senza rinunciare ai vantaggi degli SMS.

Il Criptofonino oltre a cifrare le comunicazioni voce può cifrare qualunque dato (foto, doc, nota, ecc..) e dare così la possibilità di trasferire i dati o di conservarli in modo sicuro al riparo da furti o smarrimento del dispositivo. Ad esempio si possono inviare mail dal telefonino inserendo allegati cifrati.
I documenti potranno essere decifrati da un altro Criptofonino o anche su PC, con una chiavetta USB CRYPTECH. Anche questo tipo di dati viene cifrato con l’algoritmo AES256 (lo stesso che cifra le telefonate) con lo stesso livello di sicurezza.

Nata a Torino, all’interno dell’incubatore tecnologico del Politecnico I3P (http://www.i3p.it) la Caspertech è impegnata nel settore della sicurezza con un team di ricercatori che si aggiornano costantemente sui nuovi strumenti per la protezione delle informazioni. Le attività di Caspertech vanno dalla progettazione dei dispositivi anti intercettazione, alla localizzazione satellitare e cellulare, al controllo degli accessi con dispositivi biometrici. Un crescente numero di clienti internazionali e una elevata flessibilità per integrare le soluzioni di sicurezza aziendale, fanno di Caspertech un riferimento consolidato per la tutela della privacy.

Per chi comunica a distanza la riservatezza è tutto, questo è lo slogan di Caspertech. In un mondo dove tutto viaggia in forma elettronica è importante proteggere le informazioni prima di affidarle alle autostrade digitali.
Il Criptofonino opera in questo senso e offre una soluzione pratica, versatile, semplice da usare.
Di seguito alcuni link utili.

Homepage di Caspertech:
http://www.Caspertech.com/

Richiesta di informazioni:
http://www.Caspertech.com/informazioni.php

Descrizione del Criptofonino:
http://www.Caspertech.com/prodotti.php

Associazione mondiale degli operatori GSM:
http://www.gsmworld.com/