Dat is heel mooi. Wel erg veel geld, 18 miljoen.

Als het vergelijkbaar word met andere overheden die door PinkR worden
uitgevoerd dan houd ik mijn hart vast.

Amsterdam heeft heel diep in de buidel moeten tasten om het door PinkR
geleverde systeem functioneel / operationeel te krijgen.
En nog functioneert het citrix systeem niet naar behoren....!

Het is i.i.g. een succesvolle lobby geweest door PinkR bij het MinDef.

TT

Nu ook maar hopen dat die versleuteling ook daadwerkelijk
gebruikt gaat worden en dat de meldingen in de media van
verloren USB apparaten tot het verleden behoort.

Dan is, in aansluiting op het nieuws van vorige week, dus de
volgende stap: een Blackberry met modificatie om deze kaart
te kunnen gebruiken.... ;-)

Groet Huub, [url=http://unit10.dotnet-services.nl]Unit 10[/url].

Toch blijf ik het vreemd vinden dat er geen gebruik word gemaakt
van specifiek voor defensie ontwikkelde hardware en software.
Het is "veiliger" als daar gebruik word gemaakt van een
noncompatibel protocollen en systemen.
Dus ook GEEN "technieken" van buitenlandse diensten hiervoor
gebruiken..

06 december is de grote dag dat ik mijn ridder-orde ontvangen
mag !

Dat kan al
http://www.blackberry.com/products/accessories/smartcard.shtml

Moet je Blackberry wel S/MIME ondersteunen.

http://www.blackberry.com/products/enterprisesolution/security/smime.shtml

http://blackberry-nl.com/index.php?PHPSESSID=ef6cd1fa88ebbf9d0791de264b251fab&topic=773.from1163013919;topicseen

http://www.ad.nl/binnenland/article780044.ece


noncompatilble = uncompatible
niet te verwarren met uncontrollable

TT

Het wachten is op de AIVD. Lijkt me sterk dat die dit
project makkelijk gaan goedkeuren. De hoeveelheid geld,
grote namen en mooie beveiligingstermen zeggen niets over de
veiligheid op zich.

Daar hebben die gasten toch andere 'gereedschappen' voor? :)

Ja, bekend, maar daar zak je weer door een OSI laag, de
smartcard reader praat Bluetooth met de BB, lijkt me dus ook
niet defense geschikt.

Brr, als GPR nu al op het randje met hun financien staan zou ik hun niet
nemen voor zulke grote projecten...

Gelukkig is PinkR zo'n verstrooide organisatie dat de kans dat je 2x met
dezelfde xlub te maken krijgt klein is. Niet dat die dan beter of slechter is
maar mijn ervaring is dat ik op verschillende projecten nooit met dezelfde
personen te maken heb ook al is het onderwerp gelijk.

Waarom gaan ze niet de eNIK gebruiken?

@Anoniem op woensdag 15 november 2006 22:16

Versleuteling zorgt ervoor dat alleen degene die beschikt
over de (ont)sleutel een bericht kan lezen. Voor velen is
daarmee de kous af. Wat echter vaak wordt vergeten is hoe je
op een veilige manier afspreekt met welke sleutel je gaat
versleutelen (�key echange�). Met behulp van een �Man in the
Middle attack� kan je de �key exchange� onderscheppen en
ongemerkt het verkeer lezen. De vraag is nu hoe ze dit op de
Blackberry hebben opgelost. AES 256 bits encryptie is mooi
maar hoe spreekt de BES af met een Blackberry welke �secret
key� er wordt gebruikt? Je zal dan toch iets moeten doen met
public/private keys en een vorm van authentication om zeker
te weten met welke Blackberry de BES communiceert.

Martijn, dit staat allemaal haarfijn beschreven in de
documentatie. Kun je gewoon downloaden van de blackberry
website. En ze hebben er goed ovr nagedacht.

Beste Anoniem,
dat is niet waar het over gaat. Je algoritmen kunnen zo
sterk zijn als je wilt, als je de key exchange beveiligt met
een simpel wachtwoord is je beveiliging zo sterk als dat
simpele wachtwoord en maakt het niet meer uit of je nu AES
of DES of wat ook gebruikt. Asymmetrische encryptie is
sterker omdat de key exchange principieel beter is geregeld.