Plantronics z certyfikatem DECT security

DECT Forum jest organizacją koncentrującą się na rozwijaniu i doskonaleniu technologii bezprzewodowej DECT. Poprzez włączenie najnowszych zaleceń od forum DECT dotyczących zwiększenia bezpieczeństwa, Plantronics stał się liderem technologii zestawów słuchawkowych zarówno pod względem funkcjonalności, jak i bezpieczeństwa.

Jednym ze znaków jakości słuchawek Plantronics jest odpowiadanie na potrzeby użytkowników w zakresie funkcjonalności i bezpieczeństwa. I właśnie dlatego każdy produkt Plantronics, przed wypuszczeniem na rynek, zostaje poddany testom na zgodność ze standardami różnych organizacji dbających o środowisko i rozwój technologii bezprzewodowych. Rozwiązania, które przejdą te restrykcyjne testy otrzymują odpowiednie certyfikaty. Miło nam poinformować, że cała gama bezprzewodowych słuchawek Plantronics DECT z rodziny Savi 700, 400 oraz CS500 otrzymała jako pierwsza na rynku od stowarzyszenia DECT Forum certyfikat bezpieczeństwa DECT. 

DECT Forum zwraca szczególną uwagę na bezpieczeństwo standardu systemu komunikacyjnego DECT. Okazuje się bowiem, że chociaż DECT potencjalnie umożliwia szyfrowanie, to duża część producentów bezprzewodowych rozwiązań po prostu nie włącza żadnej ochrony kryptograficznej. Można więc rzec, że nasze rozmowy mogą być przesyłane ze słuchawki do stacji bazowej w formie niezaszyfrowanej, umożliwiając tym samym podsłuchanie naszej rozmowy. Jeżeli rozmawiamy ze znajomym i omawiamy pogodę, to może faktycznie nie robi nam różnicy kto i co jest w stanie z tej rozmowy wynieść, ale co w przypadku banków i instytucji państwowych? Przecież nie chcielibyśmy aby pani z infolinii banku korzystając z niecertyfikowanego zestawu słuchawkowego, przyczyniła się podczas rozmowy telefonicznej do ujawniania chronionych danych bankowych.

CIEKAWOSTKA
Poniżej można zapoznać się z funkcjami i cechami, które musi posiadać zestaw słuchawkowy, który otrzymał Certyfikat DECT security:

​Procedura rejestracji i limity czasowe dla ustawienia bitu a44
-> baza nie zapewnia otwartej rejestracji dłużej niż 120 sekundy

Włączanie i przełączanie szyfrowania aktywowane przez FT
-> baza i słuchawka wspierają aktywację szyfrowania, w bazie jest to aktywowane dla każdego połączenia (włączając w to połączenia głosowe oraz usługi oferowane przez bazę)

Bezprzewodowa wymiana klucza
-> baza generuje i przydziela (64 bity) klucz uwierzytelniający (UAK) w momencie rejestracji słuchawki

Uwierzytelnienie słuchawki
-> baza może autoryzować słuchawkę (wykorzystując UAK) aby upewnić się, że jest to oryginalna słuchawka, a nie intruz podszywający się pod prawdziwą słuchawkę
info: połączenie uwierzytelnienia i szyfrowania spełnia zasadę „wzajemnego uwierzytelniania”, w której każda ze stron ma pewność co do oryginalności drugiej strony

Kontrola wzajemnego zachowania odnośnie szyfrowania, w tym wartości limitu czasu dla uruchomienia dopuszczania połączeń
-> jeżeli któreś z urządzeń zachowuje się inaczej niż oczekiwano np. nie rozpoczyna szyfrowania w wyznaczonym czasie, to druga strona zakłada, że jest to próba naruszenia bezpieczeństwa i połączenie zostanie odrzucone

Generator nowego przypadkowe klucza

Wczesne szyfrowanie
-> gwarantuje aktywację szyfrowania natychmiast po nawiązaniu połączenia, przed wymianą jakichkolwiek wiadomości w wyższej warstwie protokołu

Procedura ponownego wprowadzania klucza z nowym pochodnym kluczem szyfrowania podczas połączenia
-> klucz szyfrujący wykorzystywany przez mechanizm szyfrowania jest aktualizowany przynajmniej raz na 60 sekund, aby zapobiec próbom złamania szyfrowania przy pomocy techniki brute-force

Uruchomienie programu certyfikacji rozwiązań DECT umożliwia producentom certyfikację  ich urządzeń zgodnie z najnowszymi standardami  oraz pozwala upewnić klientów, że  ich bezpieczeństwo komunikacji jest na wysokim poziomie.

Listę wszystkich certyfikowanych urządzeń można znaleźć na stronie:
​ www.dect.org/security-certification