Review: PDA Defense

Door Susan Krieger	Klik op de plaatjes voor een vergrote versie
Publicatiedatum: 18 november 2001

Inloggen

applicaties beveiligen

Encryptie

Opties

Beveiliging

Om maar met grote namen te beginnen: volgens een Gartner-rapport zal maar liefst 60% van de Europeanen en Amerikanen in 2007 een handheld bij zich dragen. Laten we nu eens veronderstellen dat zo'n handheld behalve persoonlijke gegevens ook nog eens bedrijfsgegevens bevat. Een arts bijvoorbeeld, kan op de handheld patiënt-gegevens bij zich dragen, een verzekeringsagent polisdata en een consultant bedrijfsgeheimen. Veronderstel nu dat een paar procent van deze mensen de handheld ergens laten liggen of dat deze gestolen wordt, en er liggen ongewild duizenden gegevens van patiënten, klanten of waardevolle ideeën op straat.

Zo bezien lijkt het geen overbodige luxe om een beveiligingsprogramma te gebruiken. Een tijd terug heeft de standaardapplicatie Security van Palm het nieuws gehaald: de beveiliging werd niet voldoende bevonden. PDA Defense is een van de betere programma's die als vervanging van de Security-toepassing kan dienen. Niet alleen kan je Palm worden afgeschermd met een wachtwoord, ook versleutelt PDA Defenses de databases en worden infrarood- en hotsync-poort vergrendeld indien de Palm 'op slot' is gedaan. PDA Defense wordt geleverd in drie uitvoeringen.

PDA Defense; alleen de standaard-databases (Memo, Datebook, Address, ToDo) worden versleuteld.
PDA Defense Professional; hiermee kun je flexibel kiezen welke databases worden versleuteld
PDA Defense Enterprise; deze versie maakt het mogelijk om een hele collectie Palm-computers centraal te beheren. Ideaal voor een bedrijfsnetwerk!

Zelf heb ik PDA Defense Professional v2.02 uitgeprobeerd.

De eerste keer dat PDA Defense wordt opgestart, zul je een wachtwoord moeten toekennen. Vervolgens zijn er verschillende opties die je kunt instellen. Zo kun je opgeven dat de Palm automatisch moet vergrendelen als deze uit wordt geschakeld. Handiger vond ik het om de Palm pas te laten vergrendelen na drie uur uitgeschakeld te zijn. Er is ook een optie 'stealth mode'. Daarmee is PDA Defense gecamoufleerd als de standaard beveiligingsapplicatie: als de vergrendelde Palm weer wordt opgestart, wordt meteen de Owner-informatie getoond. Net als bij de standaard beveiliging dus. Indien de Palm vergrendeld is met PDA Defense zijn ook IR en seriële poort afgesloten. Bovendien is het niet mogelijk om in debug-mode te komen.

Encryptie

De encryptie-methoden die PDA-Defense gebruikt voor het versleutelen, zijn Blowfish en Fast. Over encryptie zijn lange verhalen te vertellen, maar hier volsta ik met het vertellen dat Blowfish een behoorlijk goede encryptie is. Fast is een minder sterke encryptiemethode, maar - zoals de naam zegt - een snellere. Aan te bevelen als je heel veel gegevens wilt versleutelen. Voor je privé-gegevens wordt de Blowfish-methode aangeraden.

De Bom

PDA Defense is de opvolger van PDA Bomb, en het is nog steeds mogelijk om in te stellen dat als het wachtwoord bijvoorbeeld viermaal niet juist is ingegeven de 'bom' afgaat. Er wordt dan een harde reset uitgevoerd! Ook is het mogelijk om in te stellen dat alle gegevens worden gewist indien er voor een bepaalde tijdsduur niet gesynchroniseerd is; een tijdbom dus. De tijdsduur kan variëren van 1 uur tot 99 dagen en 23 uur. Het spreekt voor zich, dat het aan te raden is om regelmatig backups te maken van de Palm, om ongewenst verlies van gegevens te voorkomen. Zorg ook dat je het wachtwoord niet vergeet!

Filter

In de professionele versie kun je elke willekeurige database op de Palm laten versleutelen. Bij het versleutelen van bijvoorbeeld je agenda-gegevens is het niet meer mogelijk om een alarm af te laten gaan. Dat is jammer, maar te begrijpen. Wil je wel gebruik blijven maken van de alarmfunctie, dan kan de agenda niet ge-encrypt worden. Om systeem-crashes te voorkomen worden de applicaties zelf en shared libraries niet versleuteld.

Geen versleuteling externe modulen

Heb je een Palm met een SD/MMC-kaartsleuf of CF-kaart (HandEra & Visor), dan is het volgende nuttig om te weten: PDA Defense kan geen gegevens versleutelen op externe modulen. Dus als de dokter klantgegevens bij zich draagt op een externe kaart, dan biedt PDA Defense geen oplossing. Dat is jammer: je kunt de voordeur nog zo goed beveiligen, maar als de achterdeur wagenwijd openstaat... De makers van PDA Defense zijn aan het onderzoeken hoe ze dit kunnen verbeteren.

Tot slot

Draag je kwetsbare of kostbare gegevens op de Palm, dan is PDA Defense een uitstekende keus. Raak je de Palm kwijt, dan ben je alleen de hardware kwijt, al is dat natuurlijk ook niet leuk. Neem de Professional-editie als de gegevens niet in de standaardapplicaties zijn opgeslagen. PDA Defense is geen oplossing voor beveiliging op de externe CF, Springboard of SD/MMC-kaart. Voor bedrijfsnetwerken is PDA Defense Enterprise een overweging waard.

Pluspunten

Goede beveiliging van kwetsbare informatie!
Veel instellingsmogelijkheden
Hotsync-poort & infrarood worden ook afgesloten

Minpunten

Geen encryptie van gegevens op MMC/SD-kaartjes
Indien de agenda ook wordt versleuteld, is het niet mogelijk om een alarm af te laten gaan

Gegevens PDA Defense

Producent: Asynchrony
Prijs: - Standaardversie ca. € 29,30 (26.95 US dollar) [peildatum: 9 november 2001]
- Professional: ca. € 33,- ($29.95)
- De Enterprise editie is variabel geprijsd
Te bestellen via www.pdadefense.com
Geteste versie: v2.02 Professional

Vragen of opmerkingen?

Via deze thread in het forum

Relevante links

Als je dit een leuk verslag vond, ben je misschien ook geïnteresseerd in:

Eerder verschenen Palmclub-reviews:
- Beveilgingsprogramma's voor de Palm
- Laat je buurman niet meelezen: Solovison Security Screen
Alternatieven:
- GridLock van PDABusiness
- TealLock van TealPoint Software
- PDA Secure van Trust Digital

Relevante links

Als je dit een leuk review vond, ben je misschien ook geïnteresseerd in:

Vragen, opmerkingen of discussie?

Via deze thread in het forum