Вопросы безопасности

Я являюсь работником правопорядка/аналитиком разведки и обязан декодировать разговоры подозреваемых по телефону „CryptoPhone“. Можете ли вы дать мне ключ декодирования разговоров по телефону „CryptoPhone“?

Нет. Сотовый телефон „CryptoPhone“ создан так, что ключ кодирования сохраняется лишь в телефоне и только во время сеанса связи, по окончании которого ключ стирается. Если вы не верите этому, проверьте исходный текст микропрограмы или дайте проверить тому, кому вы доверяете.

Если Вы действительно имеете проблемы с подозреваемым, который пользуется безопасным сотовым телефоном, Вы можете потребовать у оператора GSM прекратить оказание этому лицу услуги передачи данных.

Поскольку все защищенные разговоры в GSM сети происходят посредством услуги передачи GSM данных, лицо уже не сможет вести защищенные GSM разговоры. Это правило действует не только для телефона „CryptoPhone“ но и для всех моделей телефонов GSM, использующих дополнительное кодирование разговора.

Однако, что в этом случае делать с находчивыми преступниками или террористами?

Мы не продаем телефоны „CryptoPhone“ странам или организациям, которые в настоящее время внесены в официальные списки террористов, их пособников и/или других злоумышленников, мы придерживаемся правил экспорта, установленных Германией и Евросоюзом. Подозрительные заказы задерживают, чтобы получить разъяснения из службы контроля экспорта из Германии. Мы также не продаем телефоны „CryptoPhone“ военным и разведорганизациям и отказываемся доставлять их в зоны военных и вооруженных конфликтов.

Кроме того, умные преступники и/или террористы избегают пользоваться сотовыми телефонами. Включенный сигнал сотового телефона раскрывает место пребывания преступника. Многие люди знают, что сотовый телефон постоянно информирует сеть сотовой связи о своем местонахождении, и эта информация хранится „вечно“. Иными словами, даже через много лет можно установить, где был обладатель телефона в тот или иной день. Эти сведения о местонахождении подозреваемого и данные о телефонных звонках (кто кому звонил) часто являются достаточной информацией для работников правоохранительной службы, чтобы назначить подозреваемому дополнительную слежку. Кроме того, существует немало других специальных мер, которые могут быть предприняты полицией и спецслужбами относительно людей, попавших в их кругозор.

Вспомним несколько драматичных событий последних лет, включая и убийство подозреваемых террористов с помощью ракет, управляемых радиосигналами с их сотового телефона, взрывчатых веществ, спрятанных в наушниках телефона, установление местонахождения сотового телефона с целью убийства или задержания подозреваемого – все это очень уменьшило популярность сотовных телефонов среди террористов и организованных преступников.

Каковы ограничения безопасности телефона „CryptoPhone“?

Телефон „CryptoPhone“ был создан для обеспечения наивысшей степени защиты телефонных разговоров с сохранением при этом конкурентоспособности изделия. Некоторые военные телефоны могут защитить и от более экзотических опасностей, например, таких, как тайное прослушивание с помощью размещенной вблизи дорогой аппаратуры и слушание слабых радиосигналов, которые распространяют те части телефона, которые не предназначены для излучения сигналов. Телефон „CryptoPhone“, как и другие защищенные телефоны, был создан, в первую очередь, для гражданского рынка и не защищает от опасностей такого типа. Мы решили создать коммерческий телефон GSM, поэтому придерживаемся более низкой цены, однако не можем обеспечить защищенность военного уровня.

С другой стороны, наша стратегия – публично объявить исходный текст микропрограмы – предоставляет максимальную защиту от большей опасности – тайного сотрудничества между производителями телефонов и важнейшими разведслужбами. От этого не защитит никакой другой сотовый телефон. Короче говоря, мы объявляем о наших достижениях, а люди их оценивают. Поэтому если мы оставим какие-либо тайные подходы, или же их внедрит кто-нибудь другой без нашего ведома, они все равно будут выявлены.

Нашей основной целью при создании сотового телефона „CryptoPhone“ было защитить клиента от тайного прослушивания в любой точке сети GSM, через которую проходит телефонный разговор. Телефон „CryptoPhone“ защитит вас от подслушивания в эфире и сети GSM, однако он, вероятно, не создает достаточной защиты от разведслужбы, которая считает Вас важной целью и использует все имеющиеся ресурсы и технические средства. Мы спокойны за надежность нашего кодирования, даже в случае решительных усилий разгадать наш ключ-код, однако из прошлого известно, что разведслужбы используют различные и очень творческие методы взлома, если им не удается взломать систему кодирования, используя прямой подбор ключей или математические методы.

Если у Вас есть основания опасаться, что Вы стали мишенью хорошо финансируемой спецслужбы, в Вашу сторону может быть направлено множество других средств тайного прослушивания. Направляемые микрофоны, сложные „жучки“, которые спрятаны в Вашей комнате, с использованием средств модерного взлома, люди-агенты и т.д. В таких условиях телефон „CryptoPhone“ усилит вашу безопасность, если будете использовать его с умом, однако при этом Вы должны иметь в виду, что интересующаяся Вами служба также будет стремиться нарушить безопасность вашего телефона „CryptoPhone“ (на короткое время украв его и обезопасив). Телефон „CryptoPhone“ может защитить Ваш разговор от прослушивания в телефонной сети, но не от людей, которые активно следят за Вами весь день на микроавтобусе, полном антенн и прочей особо секретной аппаратуры. Телефон GSM „CryptoPhone“ не может защитить Вас от лиц, желающих определить Ваш код IMSI, от перехвата сообщений SMS или считывания номеров входящих и выходящих звонков, но оставит защищенным содержание вашего телефонного разговора.

Если кто-нибудь украдет/найдет мой телефон, может ли он декодировать мои бывшие разговоры?

Нет. Начиная сеанс связи, телефон „CryptoPhone“ обеспечивает безопасную связь между двумя телефонами. Во время этой подготовки телефоны „договариваются“ об очень длинном и безопасном „ключе-коде сеанса связи“, который используется только для этого сеанса связи. По окончании разговора все его параметры стираются из телефонной памяти, и никоим образом уже нельзя восстановить ни ключ-код, ни содержание разговора. В этот момент Ваш телефон опять чист. Однако следует знать, что при потере телефона возникает опасность для других сведений, напр., для адресной книжки, списка бывших звонков. Если Вы потеряли телефон, а затем его нашли, то имейте в виду, что кто-то уже мог манипулировать Вашим телефоном и позднее может подслушать Ваши разговоры. То же самое может произойти, если Вы отдадите испорченный телефон „CryptoPhone“ в простую ремонтную мастерскую сотовых телефонов. Мы настойчиво рекомендуем всегда иметь Ваш „CryptoPhone“ при себе, чтобы защитить его от посторонних лиц.