סמארטפון נגד האח הגדול

סמארטפון נגד האח הגדול

אילוסטרציה

This post is also available in: enEnglish (אנגלית)

אילוסטרציה
אילוסטרציה

כולנו "היסטריים" לגבי שמירת הפרטיות, ואין ספק כי הנושא חשוב ובוער, אבל יש לזכור דבר חשוב: ככל שהפרטיות חשובה יותר, כך אנו מקשים גם על פעולת הרשויות (מבחינת רגולציה, טכנולוגיה ועוד) שתפקידם לשמור על ביטחוננו ועלולים אף מונעים אותן מלפעול. אחד הכלים החשובים העומדים לרשות הרשויות הוא מודיעין וגישה למידע הפרטי והשמור של הגורמים השליליים המנסים לפגוע בביטחוננו.

קיימות היום מגוון שיטות של פלישה לפרטיות וגישה לחומרים האישיים שלנו. מדובר, למשל, במערכות מודיעין והאזנות בעולם הסלולר, בעולם ה-Wi-Fi, בעולם הסוסים הטרויאנים והרוגלות (תוכנות ריגול, spyware) ואף בעולם ההאזנות לענן ולאפליקציות (Apps and Cloud Interception). המשותף לכל המערכות הללו הוא הרצון של העוקב לקבל גישה למידע המסווג והסודי של המטרה למעקב. פעילויות אלה מתמקדת במכשיר הסלולר ובוודאי במידע שלו המאוחסן בענן.

חברת Silent Circle חשפה את הדור החדש של הסמארטפון המוצפן שלה בתערוכת המובייל בברצלונה. מטרת הטלפון הנייד החדש (והטאבלט שנחשף גם הוא) להשתלב במגמה של מאבק בעד הפרטיות ונגד זליגת המידע הפרטי של כל אחד מאיתנו לידיים זרות. הכרסום בפרטיות הולך ומתפתח למטרות פירסום, האקרים, גניבה וריגול. לפני כשנה נחשף הדור הראשון של הסמארטפון המאובטח, השנה נחשף הדור המתקדם יותר.

הירשמו לאתר הישראלי לביטחון המולדת

הבשורה איננה ביכולות החומרה של המערכת, שהוא למעשה טלפון די סטנדרטי ורגיל למול טלפונים וסמארטפונים אחרים מבוססי מערכת הפעלה אנדרואיד. החברה בנתה מערכת הפעלה נוספת, ייעודית, המכונה PrivatOS 1.1. תוכנה זו פועלת "מעל" למערכת ההפעלה אנדרואיד ודואגת להצפין את כלל המידע: אנשי הקשר, מסרונים, מצפין לשיחות רגילות ואף לשיחות ועידה.

החברה עושה שימוש במושג חדש שנקרא Spaces – וירטואליזציה – כאילו על המכשיר מותקנים מספר מכשירים. כך כל מכשיר מסוגל לקבוע רמת אבטחה שונה, כלומר מכשיר אחד יכול להיות רגיל, השני – מוצפן לשימוש אישי, ואילו השלישי מוצפן-ארגוני (ע"פ דרישות הארגון בו אנו עובדים). החברה גם מאפשרת התקנת אפליקציות נוספות אותם ניתן להוריד מהחנות המקוונת שלה. כל האפליקציות בחנות זו עברו בחינה מדוקדקת של החברה ואושרו כדי שלא יוכלו לשמש "דלת אחורית", למשל עבור האקרים, ופגיעה באבטחת המידע.

המהלך הזה הוא חלק ממשחק החתול ועכבר של הצפנה ופיצוח, החברה אף פירסמה באתר שלה תחרות נושאת פרסים לכל מי שיצליח למצוא באגים ופרצות אבטחה במוצרים שלהם. חשוב לציין כי המהלך די מעורר ספקות: מחד, החברה מבטיחה את האבטחה החזקה בעולם. מאידך, היא מבקשת מהקהל הרחב עזרה במציאת הפרצות. גורמים עוינים הלוא ישלמו היטב עבור מציאת הפרצות.