TopSec Mobile Abhörsicher telefonieren iphone Android Smartphone PC Festnetz Satellit Sichere Kommunikation Produktbroschüre 03.00
TopSec Mobile Auf einen Blick Das TopSec Mobile ist ein mobiles Verschlüsselungsgerät für abhörsichere Ende-zu-Ende-Telefonate mit Smartphones, PCs, Festnetztelefonen und Satellitenterminals. Der Austausch vertraulicher Informationen erfolgt in Unternehmen und Behörden auch per Telefon und Smartphone. Doch Telefonate und insbesondere Mobilgespräche lassen sich mit geringem Aufwand abhören und mitschneiden. Dienstgeheimnisse und vertrauliche Unternehmensdaten müssen daher mit einer starken Verschlüsselung geschützt werden. Gleichzeitig verlangen Anwender nach einer einfachen und flexiblen Sicherheitslösung, welche die gewohnten Kommunikationsprozesse unterstützt und nicht verkompliziert. Das TopSec Mobile vereint Sicherheitsanforderungen und Nutzerakzeptanz: Als externes Verschlüsselungsgerät lässt es sich über Bluetooth an Smartphones, PCs und Satelliten terminals anbinden und wird immer dann verwendet, wenn der Gesprächsinhalt vertraulich bleiben soll. Die Aufnahme, Verschlüsselung und Wiedergabe erfolgt ausschließlich auf der vertrauenswürdigen Hardware des TopSec Mobile und damit außerhalb der Reichweite von Viren, Trojanern und anderer Spyware. Hauptmerkmale Externes Verschlüsselungsgerät für höchste Sicherheitsanforderungen Voller Funktionsumfang des Smartphones bleibt erhalten, vorhandene Endgeräte und Infrastrukturen werden weiter genutzt Maximale Flexibilität durch Bluetooth Anbindung an handelsübliche iphones, Android-Smartphones und PCs Sichere Ende-zu-Ende-Telefonate in IP-basierten Netzen (Secure VoIP) Weltweite Erreichbarkeit in drahtlosen, kabelgebundenen und satellitenbasierten IP-Netzen Sprachverschlüsselung mit AES, 256-bit Die Bluetooth Wortmarke und Logos sind eingetragene Warenzeichen und Eigentum von Bluetooth SIG, Inc., ihre Verwendung ist für Rohde & Schwarz lizenziert. 2
TopSec Mobile Wesentliche Merkmale und Vorteile Sprachverschlüsselung universell einsetzbar Sichert Smartphones, PCs und Satellitenterminals Unterstützt öffentliche und private VoIP-Server Hochsicherheitszonen ohne mobile Netzabdeckung Kryptoverbindungen weltweit Gerätepools für abhörsichere Zusammenarbeit in Projektteams Büro oder unterwegs abhörsichere Telefonate für alle Mitarbeiter Seite 4 Intuitiv und nutzerfreundlich Verschlüsseltes Telefonieren über externen Kryptohörer Einfache Bedienung mittels TopSec Phone-App Intuitive Sicherheit Brillante Sprachqualität und geringe Latenz Vertraute Endgeräte Seite 6 Modernste Kryptoverfahren Hybridverfahren für höchstmögliche Sicherheit Schlüsseleinigung nach Diffie-Hellman mit elliptischen Kurven Zertifikatsbasierte Authentifizierung Sprachverschlüsselung mit 256 bit-aes für Perfect Forward Secrecy Seite 8 Das Telefonieren erfolgt auf die gewohnte Art: Um sicher zu telefonieren, wird das TopSec Mobile als Telefon hörer verwendet. Rohde & Schwarz TopSec Mobile 3
Sprachverschlüsselung universell einsetzbar Sichert Smartphones, PCs und Satellitenterminals Die Anbindung des TopSec Mobile an IP-Netze ist über nahezu alle modernen Kommunikationsendgeräte möglich. Smartphones stellen eine drahtlose Verbindung über UMTS oder WLAN bereit. Bei Rechnern Laptops, Notebooks, PCs kann zusätzlich die LAN-Schnittstelle für eine kabelgebundene Anbindung genutzt werden. Außerdem ermöglicht das TopSec Mobile eine verschlüsselte Kommunikation über BGAN- oder Thuraya-Satellitenterminals. Unterstützt öffentliche und private VoIP-Server Bei Voice-over-IP-Gesprächen werden Telefonverbindungen über einen Server zwischen den ange meldeten Gesprächspartnern hergestellt. Das TopSec Mobile ist mit den führenden VoIP-Serverprotokollen SIP und IAX2 kompatibel. Für Unternehmen und Behörden bietet Rohde & Schwarz mit dem R&S VoIP-SERVER ein vorkonfiguriertes VoIP-Serverprodukt. Es erlaubt den Betrieb in der geschützten Server-Umgebung des Anwenders. Organisationen mit eigener IT-Infrastruktur können den R&S VoIP-SERVER auf einfache Weise integrieren. Hochsicherheitszonen ohne mobile Netzabdeckung In abhörsicheren Konferenzräumen, Lagezentren und Entwicklungslaboren steht oft kein Mobilnetz zur Verfügung oder der Einsatz von Mobiltelefonen ist aus Sicherheitsgründen untersagt. In diesen besonderen Umgebungen kann mit dem TopSec Mobile über die dort vorhandenen PCs und deren Netzzugang verschlüsselt telefoniert werden. Die Kopplung erfolgt in diesem Fall entweder über Bluetooth oder über USB-Kabel. Kryptoverbindungen weltweit Auch auf anspruchsvollen Missionen, wie bei der Erschließung neuer Rohstoffvorkommen in geografisch abgelegenen Gebieten, ist verschlüsselte Kommunikation geboten. Dazu werden die an BGAN- oder Thuraya- Satelliten terminals angeschlossenen Endgeräte mit dem TopSec Mobile gekoppelt. Externe, hardwarebasierte Sprachverschlüsselung für iphones, Android Smartphones, PCs, Festnetztelefone und Satellitenterminals. 4
Gerätepools für abhörsichere Zusammenarbeit in Projektteams Durch die Auslagerung der Sprachverschlüsselung ist der Abhörschutz nicht auf ein bestimmtes Endgerät beschränkt. Dies bietet für Unternehmen mit wechselnden Projektteams den Vorteil, dass einmal erworbene Krypto-Geräte von verschiedenen Mitarbeitern genutzt werden können. Davon profitieren insbesondere weltweit tätige Vertriebsingenieure, Entwicklungsteams oder an Sonderprojekten (z.b. strategischen Akquisitionen) beteiligte interne und externe Mitarbeiter. Büro oder unterwegs abhörsichere Telefonate für alle Mitarbeiter Die Festnetzgegenstelle TopSec Office Gateway erlaubt das verschlüsselte Telefonieren mobil arbeitender Mitarbeiter mit allen Festnetz-Telefonanschlüssen in ihrer Organisation. Gespräche von einem TopSec Mobile zur firmeneigenen Telefonanlage werden wie gewohnt durch das Abheben des Telefonhörers am Arbeitsplatz angenommen. Ein verschlüsseltes Gespräch vom Festnetztelefon zu einem TopSec Mobile-Nutzer wird einfach über eine einstellbare Vorwahl initiiert. Die Ver- und Entschlüsselung erfolgt im Serverraum, unbemerkt vom Nutzer. Dort ist das TopSec Office Gateway über Standardprotokolle per SIP-Trunking mit der VoIP- Telefon anlage des Unternehmens verbunden. Das TopSec Office Gateway läuft auf Server-Hardware unterschiedlicher Leistungsklassen. Damit lässt sich die Anzahl der gleichzeitig möglichen, verschlüsselten Gespräche bestmöglich an die Anforderungen der Anwender anpassen. Verschlüsselte Telefonate zwischen Büro und mobilen Mitarbeitern Büro Mobil Telefon PABX und Konferenz-Server Bluetooth Konferenz-Gespräche UMTS, EDGE, WLAN IP-Netze DECT-Telefon TopSec Office Gateway und VoIP-SERVER S110 UMTS, EDGE, WLAN, Kabel VoIP-Telefonie Bluetooth, USB Bluetooth, USB Verschlüsselte Verbindung Rohde & Schwarz TopSec Mobile 5
Intuitiv und nutzerfreundlich Verschlüsseltes Telefonieren über externen Kryptohörer Vertrauliche Gespräche werden direkt am TopSec Mobile oder über das beiliegende Headset geführt und bereits im TopSec Mobile ver- und entschlüsselt. Die Gesprächsinformation vom und zum TopSec Mobile ist dabei schon während der Übertragung über die Bluetooth Schnittstelle immer auf höchstem Niveau gesichert. Das benutzte Endgerät dient lediglich der Übertragung bereits verschlüsselter VoIP-Daten. Damit ist das Abfangen von Gesprächen zwecklos. Die verschlüsselten Informationen können von Dritten nicht entziffert werden. Mikrofon und Lautsprecher am Smartphone sind dabei ausgeschaltet. Einfache Bedienung mittels TopSec Phone-App Der Anrufer wählt seinen Gesprächspartner, wie gewohnt, an seinem Smartphone aus. Er nutzt hierfür die intuitiv zu bedienende TopSec Phone-App, die unter anderem Telefonbuchfunktionen und eine Anrufliste zur Verfügung stellt. Beim Gesprächspartner klingelt das TopSec Mobile, nicht das mobile Endgerät. Das TopSec Mobile ist mit einer Länge von knapp 10 cm und einem Gewicht von nur 58 g klein und handlich. Der Angerufene nimmt das Telefonat per Knopfdruck auf dem TopSec Mobile entgegen; dies wird dem Anrufer daraufhin an seinem TopSec Mobile signalisiert. Anschließend erfolgt der Schlüsselaustausch, und die abhörsichere Verbindung ist aufgebaut. Zum Schutz vor gezielten, aufwändigen Man-in-the-Middle-Angriffen erscheint auf beiden TopSec Mobile-Geräten ein vierstelliger Kontrollwert, dessen verbaler Abgleich durch die Gesprächspartner zusätzliche Sicherheit schafft. Intuitive Sicherheit Im Gegensatz zu integrierten Ein-Geräte-Lösungen, bei denen der Nutzer die Gerätemeldungen aufmerksam verfolgen muss, bietet das Sicherheitskonzept des TopSec Mobile absolute Transparenz und Übersicht: Wird mit dem externen Kryptohörer telefoniert, handelt es sich immer um ein verschlüsseltes Telefonat. Wird jedoch in das Smartphone gesprochen, erfolgt das Gespräch stets unverschlüsselt. So sind vermeintlich sichere Klargespräche von vornherein ausgeschlossen. 6
Brillante Sprachqualität und geringe Latenz Neben der intuitiven Bedienung und der hohen Flexibilität schätzen Anwender vor allem die brillante Tonqualität der mit TopSec Mobile und TopSec Office Gateway verschlüsselten Telefongespräche. Die durch die Verschlüsselung entstehenden Latenzen sind äußerst gering. Für die Gesprächspartner sind keine störenden Verzögerungen in der Gesprächsführung wahrnehmbar. Vertraute Endgeräte Trotz der höchsten Sicherheit vor Angriffen aus dem Netz oder durch Schadsoftware im Smartphone bietet das TopSec Mobile den Komfort, das vertraute Smartphone ohne spezielle Härtung weiter einzusetzen. Der Nutzer muss sich nicht an ein ungewohntes, neues Krypto-Handy mit limitierter Funktionalität gewöhnen. Durch die Schnittstelle ins Unternehmensnetz, das TopSec Office Gateway, sind Gesprächspartner im Büro ebenfalls über ihre normalen Telefone erreichbar. Das fördert deutlich die Akzeptanz dieser Sicherheitslösung in Behörden und Unternehmen. Wähloberfläche für Internet-Telefonie; der grüne Wählknopf etabliert Kryptoverbindungen mit dem TopSec Mobile, der gelbe Wählknopf baut unverschlüsselte VoIP-Gespräche auf. Telefonbuch der TopSec Phone-App. Rohde & Schwarz TopSec Mobile 7
Modernste Kryptoverfahren Hybridverfahren für höchstmögliche Sicherheit Im TopSec Mobile basiert die Verschlüsselung auf einem Hybridverfahren, um höchste Sicherheit zu erreichen. Die Voraussetzung dafür wurde geschaffen, indem die Partner- Kryptogeräte über die gleichen mathematischen Parameter verfügen und die gleichen Algorithmen verwenden. Schlüsseleinigung nach Diffie-Hellman mit elliptischen Kurven Durch Verwendung des Diffie-Hellman-Schlüsseleinigungs verfahrens mit elliptischen Kurven (384 bit) ist ohne administrative Eingriffe eine verschlüsselte Kommunikation zwischen zwei TopSec-Kryptogeräten möglich. Der in den beiden Kryptogeräten errechnete Sitzungsschlüssel K wird von den symmetrischen Algorithmen verwendet, um die digitalisierte und komprimierte Sprache zu ver- beziehungs weise zu entschlüsseln. Man-in-the- Middle-Angriffe werden durch einen vierstelligen Sicherheitscode verhindert. Dieser Code wird für jedes verschlüsselte Gespräch neu berechnet und am Display der TopSec Mobiles ausgegeben. Bei einer Verbindung ohne Man in the middle sind die Sicherheitscodes identisch. Zertifikatsbasierte Authentifizierung Eine weitere mögliche Maßnahme zur Vermeidung von Man-in-the-Middle-Angriffen ist die Bildung von geschlossenen Benutzergruppen. Die TopSec-Admin-Software ist eine Kombination aus einem Trust Center und einer zentralen Verwaltung von Betriebsparametern. TopSec- Geräte können darüber ein Zertifikat und ein Public-Key- Schlüssel paar zur Authentifizierung generieren. Bei derart geschützten Systemen authentifizieren sich die TopSec- Kryptogeräte automatisch. Nur bei erfolgreicher wechselseitiger Authentifizierung wird eine Kryptoverbindung etabliert. Die Vertraulichkeit der Gespräche entspricht somit höchsten Sicherheitsanforderungen. Nach dem Aufbau der verschlüsselten Verbindung erscheint in der Anzeige Crypto und ein vierstelliger Kontrollwert. 8
Sprachverschlüsselung mit 256 bit-aes für Perfect Forward Secrecy Das TopSec Mobile vereinbart mit seinem Partner-Kryptogerät bei jedem Verbindungsaufbau automatisch einen neuen, zufallsbasierten 256 bit langen Schlüssel. Dabei wird nach dem Zufallsprinzip einer aus 10 76 möglichen Schlüsseln gewählt und nach Beendigung der Kommunikation sofort gelöscht, so dass Perfect Forward Secrecy sichergestellt ist ist. Kombinierte Schlüsseleinigung und Authentifizierung Gerät A S A, P A = S A P 0 Voraussetzung: gemeinsamer Basispunkt P 0, öffentliche Schüssel P A, P B sind Teil des Zertifikats, zugehörige private Schlüssel S A, S B sind ausschließlich in den Geräten A bzw. B verfügbar S B, P B = S B P 0 Gerät B P B, Q B P A, Q A A wählt einen Zufallswert r A A berechnet Q A = r A P 0 A berechnet B wählt einen Zufallswert r B B berechnet Q B = r B P 0 B berechnet K = r A P B + (F(Q A, Q B ) r A + S A ) Q B K = r B P A + (F(Q B, Q A ) r B + S B ) Q A Weder r A, r B, S A noch S B wurden übertragen, außer A und B verfügt niemand über einen der Zufallswerte r A oder r B zur Berechnung des Sitzungsschlüssels K Rohde & Schwarz TopSec Mobile 9
Technische Daten Technische Daten TopSec Mobile Bluetooth Standard Version 2.0 Betriebszeit Sprechzeit Abmessungen Gewicht TopSec Phone bis zu 100 h bis zu 4 h 99 mm 34 mm 22 mm TopSec Phone App für Android Android-Betriebssystem Version 2.3/4 TopSec Phone App für iphone iphone-betriebssystem ab Version 5 TopSec Phone App für Windows PCs Windows 7, Windows 8 58 g VoIP-Protokolle SIP RFC 3261 IAX2 RFC 5456 Produktübersicht Bezeichnung Typ Sprachverschlüsselungsgerät TopSec Mobile App für Android TopSec Phone für Android App für iphone TopSec Phone für iphone App für Windows TopSec Phone für Windows 7 und Windows 8 VoIP-Server R&S VoIP-SERVER S110 Administrator-Software TopSec Admin Festnetzgegenstelle TopSec Office Gateway 10
You act. We protect. Rohde & Schwarz SIT Verschlüsselung und IT-Sicherheit Industrie Produktideen, Fertigungstechniken, Patente und Finanzdaten machen etwa 70 Prozent aller immateriellen Vermögenswerte aus. Diese Betriebs- und Geschäftsgeheimnisse sind essentielle Grundlagen der Wertschöpfung und verdienen besonderen Schutz. Die IT-Sicherheitslösungen von Rohde & Schwarz SIT schützen Unter nehmen weltweit vor Datenmanipulation und Spionage. Bei optimalem Preis- Leistungs-Verhältnis kombinieren sie maximalen Schutz mit minimalem administrativen Aufwand. Das Portfolio umfasst Verschlüsselungsgeräte für die Datenübertragung in öffentlichen und privaten Netzwerken, Next-Generation-Firewalls für die sichere Nutzung von Cloud und Internet sowie flexible Lösungen für abhörsichere Telefongespräche. Kritische Infrastrukturen Kritische Infrastrukturen sorgen für die Funktionsfähigkeit unserer Gesellschaft. Ob Energiewirtschaft oder Transportwesen, Rettungsdienste oder Finanzsektor: Manipulationsversuche können die öffentliche Sicherheit gefährden. Rohde & Schwarz SIT bietet Betreibern kritischer Infrastrukturen intelligente IT-Sicherheitsprodukte, die Steuerungsund Kommunikationsnetze zwischen Kraft- oder Stellwerken, Mautstellen, Funkmasten oder Netzwerkknoten sichern. Neben Verschlüsselungslösungen für Netzwerke und Ende-zu-Ende-Kommunikation schützen Hardware- Sicherheitsmodule (HSM) in Public-Key-Infrastrukturen Firmengelände und Anlagen vor unbefugtem Zutritt. Behörden Der politische Diskurs innerhalb eines Landes umfasst sensible Themen wie Wirtschafts-, Haushalts- oder Energiepolitik. Interne Gespräche innerhalb von Regierung, Behörden oder Organisationen mit Ordnungs- und Sicherheitsaufgaben (BOS) müssen vertraulich bleiben. Rohde & Schwarz SIT liefert seit über 20 Jahren hochsichere Lösungen, die absolute Vertraulichkeit auf verschiedenen Geheimhaltungsstufen sicherstellen. Zur Sicherung der nationalen Souveränität können spezifisch nationale Kryptoalgorithmen verwendet werden. Das Portfolio umfasst Verschlüsselungsprodukte aller Geheimhaltungsstufen für Netzwerke und Ende-zu-Ende-Kommunikation. Die Produkte für den behördlichen Einsatz sind vom Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie von EU und NATO zugelassen (bis STRENG GEHEIM und Cosmic Top Secret). Streitkräfte Der Einsatz für die Gesellschaft birgt hohe Risiken. Um Einsatzkräfte bei der Friedenssicherung, in humanitären Einsätzen und im Katastrophenschutz zielgerichtet zu steuern, sind präzise und zeitnahe Informationen erforderlich. Die Informationsüberlegenheit hat oberste Priorität. Seit 2004 ist Rohde & Schwarz SIT Sicherheitspartner der Bundes republik Deutschland und an verschiedenen NATO- Ausrüstungsprogrammen beteiligt. Das Unternehmen bietet Lösungen, welche die Übertragung von Sprache, Daten, Bild- und Videomaterial über Festnetz, Funk- und SatCom-Verbindungen wirksam schützen. Rohde & Schwarz SIT steht für langfristige Produkt verfügbarkeit und Interoperabilität seiner Lösungen mit den bereits im Einsatz befindlichen Geräten. Das Bundes amt für Sicherheit in der Informationstechnik (BSI) sowie EU und NATO haben die Produkte für den militärischen Einsatz für die Geheimhaltungsstufen bis STRENG GEHEIM und Cosmic Top Secret zugelassen. Rohde & Schwarz TopSec Mobile 11
Service mit Mehrwert Weltweit Lokal und persönlich Flexibel und maßgeschneidert Kompromisslose Qualität Langfristige Sicherheit Rohde & Schwarz Der Elektronikkonzern Rohde & Schwarz ist ein führender Lösungsanbieter in den Arbeitsgebieten Messtechnik, Rundfunk, Funküberwachung und -ortung sowie sichere Kommunikation. Vor mehr als 80 Jahren gegründet, ist das selbst ständige Unternehmen mit seinen Dienstleistungen und einem engmaschigen Servicenetz in über 70 Ländern der Welt präsent. Der Firmensitz ist in Deutschland (München). Der Umwelt verpflichtet Energie-effiziente Produkte Kontinuierliche Weiterentwicklung nachhaltiger Umweltkonzepte Certified Quality Management ISO 9001 Rohde & Schwarz SIT GmbH Am Studio 3 D-12489 Berlin +49 30 65884-223 Fax +49 30 65884-184 E-mail: info.sit@rohde-schwarz.com www.sit.rohde-schwarz.com Rohde & Schwarz GmbH & Co. KG www.rohde-schwarz.com Kontakt Europa, Afrika, Mittlerer Osten +49 89 4129 12345 customersupport@rohde-schwarz.com Nordamerika 1 888 TEST RSA (1 888 837 87 72) customer.support@rsa.rohde-schwarz.com Lateinamerika +1 410 910 79 88 customersupport.la@rohde-schwarz.com Asien/Pazifik +65 65 13 04 88 customersupport.asia@rohde-schwarz.com China +86 800 810 8228/+86 400 650 5896 customersupport.china@rohde-schwarz.com R&S ist eingetragenes Warenzeichen der Rohde & Schwarz GmbH & Co. KG Eigennamen sind Warenzeichen der jeweiligen Eigentümer PD 3606.6492.11 Version 03.00 Februar 2014 (ch) TopSec Mobile Daten ohne Genauigkeitsangabe sind unverbindlich Änderungen vorbehalten 2008-2014 Rohde & Schwarz GmbH & Co. KG 81671 München, Germany 3606.6492.11 03.00 PDP 1 de 3606649211