Také dostanete emaily s potvrzením že:

• Vaše zpráva byla odeslána Treu

• Vaše Treo převzalo, a provedlo příkazy ve vaší zprávě

• Vaše Treo bylo odemčeno potom co bylo vzdáleně zamčeno

Jestliže někdy potřebujete vzdáleně zabezpečit vaše Treo, poslední věc se kterou si chcete dělat starosti je, zda jste poslali správný příkaz a zda byla SMS přijata a vykonány příkazy vaším Treem. Proto je schopnost provést „zkušební uzamknutí“ a nepřijmout emailové potvrzení neocenitelnou vlastností, která ve mně vzbuzuje důvěru, že budu schopný úspěšně uzamknout moje Treo a zabezpečit svoje data, když se to stane nezbytným.

Možnosti místního uzamknutí

Nyní zde máte tedy možnost snadno vzdáleně uzamknout vaše Treo, takže si už nemusíte dělat starosti zamykáním během normálního používání, správně? Špatně!

Možnost vzdáleného uzamknutí vyžaduje, aby vaše Treo bylo připojeno k síti, a mohlo přijmout SMS zprávu. Pokud je ale vaše Treo mimo signál, nebo je prostě vypnutý jeho GSM modul, nemůže přijmout zprávu říkající aplikaci Warden, aby uzamknula přístroj. Proto Warden poskytuje širokou škálu kritérií, kdy se má přístroj automaticky zamknout. To zahrnuje:

• Pokud je GSM modul Trea vypnut, zabezpeč Treo kdykoli se vypne obrazovka (Standartně zapnuto)

• Uzamkni přístroj, pokud je GSM modul Trea zapnut a Treo ztratí signál (Standartně zapnuto)

• Uzamkni Treo kdykoli je vyjmuta SD karta (Standartně zapnuto)

• Uzamkni Treo kdykoli je restartováno (Standartně zapnuto)

• Uzamkni Treo když je stisknuto postranní tlačítko (Standartně vypnuto)

• A samozřejmě můžete použít tradiční (a nepohodlnou) metodu zamykání Trea, kdykoli je vypnut displej, každý den v určitý čas, nebo určitý počet minut po vypnutí. (Standartně vypnuto)

Některé další možnosti, které dokazují že Corsoft věnoval pozornost i naprostým detailům:

• Schopnost automaticky zapnout GSM modul po restartu systému

• Možnost nastavit intenzitu signálu, která bude považována za výpadek sítě. To je velmi užitečné, pokud žijete nebo pracujete v oblasti s malým signálem, protože to zabrání zbytečnému uzamknutí při snížení signálu.

• Od té doby co Warden nahradí standardní bezpečnostní aplikaci, budete mít možnost zobrazit, skrýt, nebo maskovat záznamy označené jako „soukromé“ jako byste si normálně nastavili v bezpečnostním programu.

Kombinace možností vzdáleného a místního uzamknutí vám dovolí najít si vlastní ideální nastavení, aby vás aplikace neobtěžovala, ale přesto vám zajišťovala bezpečí.

Ochrana před manipulací

Jak bylo popsáno výše, vaše Treo se může uzamknout, pokud mu pošlete vzdálený příkaz, aby se uzamklo, nebo protože jedna z podmínek „místního uzamknutí“ byla splněna. Pro každý důvod uzamčení Trea můžete určit jaké opatření budete chtít dále použít. Naštěstí Warden poskytuje velmi detailní nastavení, co se stane, pokud je váš telefon zamčený.

Jak vidíte v následujícím obrázku, jsou zde 4 důvody, proč bylo vaše Treo uzamčeno, a Warden vás nechá nastavit pro každé z nich jiná opatření.

Pro každý důvod uzamknutí můžete:

• Umožnit vzdálenou destrukci dat – Tuto vlastnost můžete úplně vyřadit, pokud se více obáváte smazání vašich dat, než jejich ukradení.

• Zakázat příchozí hovory – Věřím, že toto je jedinečná vlastnost Wardenu a je velmi užitečná, pokud se obáváte, že ten kdo vám ukradl Treo se bude snažit vydávat za vás. Také velmi užitečné, pokud chcete chránit totožnost lidí, kteří by mohli volat na ukradený telefon. Tato vlastnost povolí příjem pouze hovorů z čísel na vaší vizitce nebo těch uvedených v „Nouzovém seznamu“ (podrobněji popsaný níže), takže můžete zavolat osobě, která má váš telefon, a požádat o vrácení.

• Zničit data pokud je přístroj neodemčen po dobu X dní – užitečné, pokud se chcete ujistit, že data ve vašem Treu budou smazány po jistém časovém intervalu, dokonce i když nemůžete odeslat SMS zprávu pro vzdálené vymazání dat.

• Vymazat data po x pokusech – Smaže všechny data, pokud nálezce zkusí mnohokrát hádat vaše heslo.

• Odemknout v ČAS na X minut – Po zavolání do Corsoftu jsem se dozvěděl, že tato vlastnost byla přidána na žádost uživatelů, a má sloužit k tomu udržet váš telefon uzamčený, ale současně umožnil běh některým programům, které vyžadují, aby byl telefon odemčený. Příkladem by mohl být třeba program BackupBuddy.Net plánující synchronizaci dat z vašeho Trea se svým webovou službou každou noc ve 2 hodiny. To je další příklad toho, že lide z Corsoftu naslouchají svým zákazníkům.

Odemykání Trea

Pokud budete přehánět na straně opatrnosti a bezpečnosti, nastavíte si Treo tak, že se uzamkne kdykoli se dostane do situace, že nemůže přijímat SMS zprávy. To může znamenat, že v některých případech budete muset Treo odemykat několikrát denně. To není nejlepší, ale není to zdaleka tak nepohodlné jako muset ho odemykat při každém zapnutí.

Každopádně si pamatujte, že byste měli používat „silné“ heslo, což znamená, že by to měla být kombinace alespoň osmi nebo více písmen, číslic, a speciálních znaků. Lidé, kteří vytvořily Warden věděli že psaní „silného“ hesla může být skutečně nepříjemné, a proto by někteří lidé byli v pokušení použít krátké a snadno uhodnutelné heslo, proto přidali další metodu odemknutí Trea nazývanou „Quick Acces“, takže nemusíte obětovat svou bezpečnost pro vaše pohodlí.

Rychlý přístup vám dovolí určit kombinaci tlačítek Trea (tlačítka Telefon, Kalendář a Email), která odemkne vaše Treo. Jak je možné tohle udělat, aby to bylo stejně bezpečné jako dlouhé a složité heslo? Docela dobře, trik spočívá v tom, že máte jen jednu šanci na stisknutí tlačítek ve správném pořadí, a navíc je to celé omezeno časovým intervalem (asi 10 sekund).

To znamená, že pokud znáte heslo pro „Quick Access“, můžete Treo odemknout rychle použitím jedné ruky. Ale jestli neznáte heslo pro „Quick Access“, je velmi nepravděpodobné, že ho uhodnete na první pokus. A pokud stisknete pouze jedno z těchto tlačítek a nedokončíte sekvenci v určeném časovém intervalu, jediný způsob jak odemknout Treo bude zadat celé (a mnohem bezpečnější) heslo.

„Quick Access“ jsem si velice oblíbil. Předtím jsem byl zvyklí obávat se zamčeného Trea, protože jsem byl nucen psát dlouhé heslo, a to často vyžadovalo obě ruce pro psaní čísel a velkých písmen v mém hesle. S „Quick Acces“ mě odemykání Trea vůbec neobtěžuje.

Zabezpečení dat na SD kartě

Nejčastěji skladujete obrázky, emaily, dokumenty, hudbu, a ostatní informace a multimédia na vaší paměťové kartě v Treu. Warden řeší toto zranitelné místo možností vyslat „vzdálený zamykací příkaz“ který nejen uzamkne vaše Treo, ale i zakóduje informace na SD kartě.

Jestliže používáte více karet, může je vaše Treo zakódovat jejich obsah ručně před tím, než je vyjmete z přístroje, aby byli zabezpečené, kdyby se ztratily společně s vaším Treem. Potom, když chcete s kartou pracovat, můžete kartu ručně rozkódovat, a soubory na ní budou zpřístupněné.

Nyní Warden kóduje pouze soubory ve složce PALM na SD kartě a nezakóduje soubory uložené v dalších složkách na kartě. Standartně zakóduje všechny soubory ve složce PALM, ale dovolí vám zakázat kódování několika typů souborů, takže nestrávíte tolik času šifrováním/dešifrováním souborů, které pro vás nejsou důležité a které neobsahují žádné osobní informace.

Metoda šifrování je velmi bezpečná, ale její horší stránka je, že zakódování vašich dat na kartě může trvat dlouhou dobu, protože šifrovací poměr je 1MB/1 minuta. Pokud tedy máte na kartě ve složce PALM hodně dat, může zakódování trvat mnoho minut, v některých případech i hodin. Každopádně lide s Corsoftu mi řekli, že na této oblasti programu stále pracují, tak budeme doufat, že v příští verzi se objeví nějaké zlepšení v této oblasti.

Další vlastnosti

Lidé z Corsoftu naslouchali svým zákazníkům a do nové verze přidali téměř každou s bezpečností související vlastnost, jaká vás může napadnout. A pokud vás napadne něco, co tam není, chtějí vědět co, protože jejich cílem je udělat z aplikace Warden nejlepší a nejkomplexnější možný bezpečnostní program pro Treo.

Částečný seznam některých z dalších bezpečnostních rysů:

• Integrace ztrát a nálezů – Pokud používáte službu „ztrát a nálezů“ jako je třeba Stuffbak, tato vlastnost vám umožní zadat informace, které tyto služby vyžadují, aby vám mohli vaše Treo vrátit.

• Přizpůsobitelné zobrazení data/času na uzamčeném displeji.

• Přizpůsobitelná zpráva při zamčení

• „Nouzový seznam“ – jestli jste nějak zranění (nebo postižení? Nevím jak to přeložit) a jste ošetřován lékaři, mohou vám volat, aby zjistily váš stav. Aplikace Warden vás nechá vybrat několik „záchranných“ kontaktů a nastavit jejich vztah k vám. Můžete také uvést důležitou informaci, jako třeba vaši krevní skupinu, cukrovka, astma, nebo riziko krevního tlaku. Všechny tyto informace jsou pak jednoduše přístupné i při zamknutém přístroji.

Administrátorské vlastnosti

Pokud jste IT administrátor, který se stará několik přístrojů rozdělených mezi několik pracovníků firmy, určitě přivítáte, že Corsoft nabízí také aplikaci Warden Admin, která vám umožní nastavit administrátorský účet pro každou kopii aplikace Warden která je nainstalovaná na Treu každého zaměstnance. Tento administrátorský účet vám umožní vzdáleně uzamknout jakékoli Treo které řídíte, a zabránit jednotlivým zaměstnancům měnit nastavení aplikace.

Bezpečnostní díry

Bezpečnost je hra na kočku a myš. Bez ohledu na to jak tvrdé opatření učiníte na ochranu něčeho, vždy se najde způsob jak obejít zábrany a dostat se kamkoli. Aplikace Warden není výjimkou. Zatímco lidi z Corsoftu vykonali výbornou práci pro ochranu před nejběžnějšími způsoby jak ukrást data z vašeho Trea, stalé obsahuje několik bezpečnostních děr které mohou být zneužity dobře informovanými zloději, nebo hackery. Tvůrci aplikace Warden věří, že nejlepší ochranou je mít nejlepší nástroje na ochranu svých dat, znát co tyto nástroje mohou a co nemohou udělat, jak je můžete použít, a snažit se zvládnout případná rizika.

Zde je několik bezpečnostních děr, které jsem našel, a které jsou následkem nedostatečného zabezpečení celého PalmOS. Takových problému je mnohem více než problému samotné aplikace Warden. Nezmiňuji tyto bezpečnostní díry proto, abych pomohl hackerům dostat data z vašeho Trea, ale protože největší riziko v bezpečnosti je neznalost. Pokud totiž víte o těchto chybách, rozhodnete se, jaké informace jste ochotni mít ve svém Treu.

1. „Warm reset“ Trea vám umožní dostat přístroj z nekonečné smyčky resetů, aniž byste museli dělat HardReset (který smaže všechny vaše data v přístroji). Ale mimo jiné „Warm reset“ obejde i uzamknutí Trea po resetu.

2. Pokud používáte jiný než standartní launcher, a uživatel bude mít k vašemu Treu přístup dříve než ho stačíte zamknout, může aplikaci Warden bez problémů smazat a tím vám zabránit v uzamknutí přístroje.

3. Jak již jsem předtím zmínil, můžete zašifrovat data na SD kartě, ale to funguje pouze, pokud uživatel nechá SD kartu v Treu dost dlouho na to, abyste stihl odeslat příkaz pro zašifrování, a také dost dlouho na to, aby aplikace Warden stihla zašifrovat všechna data na kartě.

Dělají tyto bezpečnostní díry Warden nepoužitelným? Podle mého názoru rozhodně ne! Myslím si, že Warden odvádí skvělou práci při ochraně dat ve vašem Treu ve většině případů kdy může být vaše Treo ukradeno, nebo ztraceno. Největší riziko je, pokud je vaše Treo ukradeno někým kdo se zaměřil právě na vaše Treo, ví, jak funguje PalmOS a aplikace Warden, jedině takový člověk může obejít všechny vrstvy ochrany ještě před tím, než budete mít možnost přístroj uzamknout, nebo smazat vaše data. Pokud máte podezření, že vaše Treo bylo ukradeno někým takovým, nebo pokud chcete být v co největším bezpečí, doporučuji vyslat příkaz k vymazání všech dat v Treu i na SD kartě jakmile si všimnete, že vám vaše Treo chybí.

Budoucí vylepšení

Tři verze, různé funkce

Aplikace Warden je dostupná ve třech verzích: Lite, Standart a Professional. Verze Professional obsahuje všechny výše popisované funkce, zatímco verze Standart a Lite obsahují jen některé. Rozdíly najdete v souhrnné tabulce níže:

Všechny verze umožňují vzdáleně uzamknout vaše Treo, nebo vzdáleně vymazat všechny data z přístroje.

Závěr

Po několikaměsíčním používání aplikace Warden, jsem usoudil, že právě tato aplikace nabízí nejlepší rovnováhu mezi bezpečností a pohodlím, kterou jsem kdy u zabezpečovacího produktu pro Treo viděl. Také poskytuje přehršel voleb, které můžete nakonfigurovat přesně podle svých představ a potřeb.

Vím, že data v mém Treu nebudou nikdy ve 100% bezpečí, ale cítím se mnohem lépe, když vím, že jsou zajištěny co nejlépe a v lepším zabezpečení už brání jen omezení PalmOS.

Klady

• Kombinace vzdáleného a místního uzamčení zajišťuje, že data ve vašem Treu budou vždy chráněna před slíděním cizích očí, aniž byste snižovali jeho použitelnost

• „Quick Access“ je skvělým způsobem jak rychle odemknout Treo, aniž byste ohrozily jeho bezpečnost

• Stránka LockMyTreo a emaily potvrzující úspěšný příjem a vykonání vzdálených příkazů poskytuje výbornou odezvu

• Warden Admin je velmi užitečný program, pokud potřebujete řídit, nebo zabezpečit několik Treí pro vaši firmu

• Corsoft poskytuje vynikající zákaznickou podporu, a ukazuje, že chce opravdu udělat nejlepší a nejkomplexnější dostupný bezpečnostní program.

Zápory

• Aktualizace programu vyžaduje kompletní odinstalaci staré verze, a po instalaci nové musíte vše znovu nakonfigurovat

• Šifrování dat na SD kartě je pomalé a omezeno pouze na složku PALM

• Existuje několik bezpečnostních děr, které mohou být zneužity dobře informovaným zlodějem

• Ačkoli mi bylo řečeno, že by to mělo být brzy hotovo, uživatelský manuál pro Warden 2.0 nebyl ještě vydán. Naštěstí většina dialogů mají zabudovanou nápovědu, ale já přesto preferuji tištěnou uživatelskou příručku, která popisuje každou funkci do hloubky, abych pak věděl kdy jakou funkci použít, a jak ji použít správně

• „Telefonický zámek“ je již zařazen v aplikaci Warden 2.0, ale ještě nejde používat. NA druhé straně, až se stane funkce dostupnou, nebude nutné program aktualizovat.

Testováno na přístroji Palm Treo 700p

Kategorie	Bezpečnost
Výrobce	Corsoft Corporation
Licence	Komerční
Verze	2.0 (Palm OS) 1.0 (Windws Mobile)
Nároky	Windows Mobile
Cena	24,95 U$ (Standard)
Download	Palm OS - 170 kB Windows Mobile - 843 kB
Hodnocení

Zdroj: mytreo.net