Heise bringt -endlich mal- einen recht detaillierten Bericht über die Infrastruktur der Blackberry Enterprise Server und des BB Internet Service und alles was dran hängt. Sehr aufschlussreich (Seite 2) auch warum die Bundes-Internet-Spezialexperten den BES als “nicht ausreichend sicher” klassifiziert haben: Dort ist man der Meinung, der selbstgestrickte Algo “Libelle” wäre sicherer als AES (den u.a. die US-Regierung benutzt) und Triple DES (dramatische Pause…) jedenfalls ist nur der für Bundesgeheimnistelefone erlaubt.
P.S.: Es gibt auch für BIS-Nutzer eine meines Wissens nach ziemlich sichere Methode, Mails zu versenden und zu empfangen: per MidpSSH auf eine Unix-Shell und von dort aus mit Pine/GPG weiter. Etwas aufwändig, aber dafür bekommt noch nicht einmal jemand mit dass man eine Mail verschickt oder empfangen hat. Geschweige denn, an wen, oder gar was drinstand…








