Aperçu

Local Navigation

Home  >  Aperçu  >  BlackBerry Security  > 

Connaissances de base

 

Vue d'ensemble

La base de connaissances de la sécurité BlackBerry® contient une grande quantité d'informations relatives à tous les aspects de la sécurité BlackBerry.

FAQ
Réponses aux questions les plus courantes sur la sécurité

Livres blancs
Aperçus détaillés et meilleures pratiques sur l'aspect technique de la sécurité

Articles
Courts articles informatifs traitant de divers sujets relatifs à la sécurité

Guides d'aide
Guides étape par étape permettant de configurer et d'activer les fonctions et paramètres courants relatifs à la sécurité

Problèmes d'assistance
Informations détaillées relatives aux problèmes habituels d'assistance liés à la sécurité

 

FAQ

Est-il nécessaire d'utiliser les protocoles S/MIME ou PGP® pour sécuriser BlackBerry® Enterprise Solution ?

Tous les messages transmis entre les smartphones BlackBerry et le logiciel BlackBerry® Enterprise Server sont chiffrés. Cependant, une fois qu'un message passe par le serveur de messagerie pour sortir du firewall de l'entreprise, il transite par Internet. C'est exactement comme cela qu'un message non chiffré envoyé par un ordinateur portable ou un ordinateur de bureau est acheminé.

Les protocoles S/MIME et PGP proposent une sécurité complète à l'expéditeur et au destinataire, entre le moment où un message quitte un smartphone BlackBerry jusqu'au moment où il atteint sa destination. Ainsi, vous avez la certitude que le message ne peut être ni lu, ni modifié au cours de sa transmission.

Retour en haut de la page

Quelles sont les différences entre les protocoles S/MIME et PGP ? Dans quel protocole devrions-nous investir ?

Les protocoles S/MIME et PGP vous permettent de signer et de chiffrer des messages afin d'en garantir la confidentialité, l'intégrité et l'authentification. La principale différence réside dans le fait qu'ils utilisent différents modèles de confiance. Un modèle de confiance est une méthode conçue pour indiquer si vous pouvez ou non avoir confiance en une personne, en vous basant sur les relations établies entre celle-ci et d'autres entités ou organismes de confiance.

Le protocole S/MIME utilise un modèle de confiance hiérarchique basé sur une infrastructure à clés publiques (ICP). Les autorités de certification de base délivrent des certificats à d'autres autorités de certifications (AC) ainsi qu'aux utilisateurs individuels. Ces AC peuvent à leur tour délivrer leurs propres certifications à d'autres AC ou aux utilisateurs individuels. Une personne ou un groupe est certifié seulement si l'AC de base est certifiée.

Le protocole PGP utilise quant à lui un modèle de certification du type « Web of trust ». Les AC de base délivrent les clés PGP à d'autres AC et aux utilisateurs individuels. Cependant, une clé n'a pas besoin d'être délivrée par une AC de base reconnue pour être certifiée et digne de confiance. Par exemple, une clé peut être certifiée selon ses relations avec une AC de base ou par tout autre utilisateur individuel.

Retour en haut de la page

Dois-je installer un logiciel antivirus pour protéger mon smartphone BlackBerry® ?

La protection contre les programmes malveillants tels que les virus, les chevaux de Troie, les vers et les logiciels espions (également appelés dans l'ensemble « maliciels ») se fait en deux parties : la détection et le confinement.

La détection consiste à déterminer si un programme est malveillant ou non (autrement dit, s'il s'agit d'un « maliciel »). La détection efficace de ces programmes est une tâche difficile. Elle implique en effet l'utilisation d'une grande base de données locale fréquemment mise à jour, ou encore d'une connexion constante à une base de données en ligne. Si les ordinateurs de bureau peuvent répondre à ces exigences, les terminaux mobiles n'en ont pas la capacité. Ces derniers n'ont en effet pas suffisamment d'espace mémoire pour stocker une base de données complète relative aux maliciels, et il n'est pas possible non plus de garantir une connexion constante à Internet.

Le confinement consiste à empêcher un programme malveillant de causer des dommages suite à son apparition. Cette étape est relativement facile. Elle implique en effet le contrôle de l'accès au logiciel et aux autres applications du terminal.

La solution BlackBerry se concentre sur le confinement des programmes malveillants. Le logiciel BlackBerry et toutes les applications de base sont signées numériquement pour garantir l'intégrité et le contrôle de l'accès aux API. Ainsi, on ne peut pas directement accéder aux fonctionnalités de base du terminal BlackBerry par d'autres applications..

De plus, le logiciel BlackBerry Enterprise Server est livré avec 19 politiques de contrôle des applications qui permettent à l'administrateur de limiter les applications permettant d'accéder aux domaines internes ou externes, d'établir des connexions au réseau, d'accéder au téléphone, aux e-mails, etc. L'administrateur peut également empêcher le téléchargement d'applications de tiers, l'usage des ports du terminal ou le stockage des données sur le terminal.

Retour en haut de la page

Est-il possible de personnaliser les paramètres de sécurité du smartphone BlackBerry ?

Oui, BlackBerry Enterprise Server est livré avec plus de 200 politiques informatiques qui permettent aux administrateurs de personnaliser et de rendre obligatoires les paramètres de sécurité de chaque terminal. Ces politiques informatiques sont appliquées et rendues obligatoires à distance. Elles sont signées numériquement pour garantir l'intégrité et ne peuvent pas être changées ou désactivées par les utilisateurs de smartphones BlackBerry. Pour plus d'informations, veuillez consulter le guide de référence des politiques du logiciel BlackBerry Enterprise Server (PDF).

Retour en haut de la page

Que se passe-t-il en cas de vol ou de perte d'un smartphone BlackBerry ?

Nous recommandons à tous les utilisateurs de protéger leur smartphone BlackBerry par un mot de passe qui doit être saisi pour débloquer le smartphone et l'utiliser. Ce mot de passe peut être activé par l'utilisateur grâce aux options de sécurité du smartphone ; il peut également être appliqué avec la politique informatique « Mot de passe obligatoire » du logiciel BlackBerry Enterprise Server. Le smartphone peut être configuré pour se verrouiller automatiquement après un certain laps de temps (par exemple, après 30 minutes) ou chaque fois qu'il est rangé dans son étui.

Si la protection du contenu est activée sur le smartphone, les données de l'utilisateur du smartphone sont enregistrées à l'aide du chiffrement AES à 256 bits. Ainsi, même si une personne tente de lire les données de l'utilisateur directement sur le terminal, il ne lui sera pas possible de déchiffrer les données sans posséder le mot de passe du smartphone.

Les utilisateurs qui ont un lecteur de puce BlackBerry® profitent d'un niveau de protection supplémentaire. Le smartphone peut être configuré pour se verrouiller automatiquement lorsque le lecteur de puce BlackBerry se trouve hors de la portée du Bluetooth® (environ 9 mètres). L'utilisateur a donc un contrôle sur l'accès à proximité du smartphone BlackBerry.

Un smartphone BlackBerry perdu ou volé peut également être verrouillé ou effacé à distance par l'administrateur du logiciel BlackBerry Enterprise Server*, à partir du moment où le serveur a la possibilité de communiquer avec le smartphone. L'administrateur peut également changer à distance le mot de passe et supprimer les applications du smartphone.

Retour en haut de la page

Pourquoi les messages de BlackBerry sont-ils acheminés par l'infrastructure BlackBerry® ?

Tous les messages envoyés en provenance ou à destination d'un smartphone BlackBerry sont acheminés par l'infrastructure BlackBerry. Cela permet d'amortir les coûts dus aux multiples connexions redondantes au niveau des opérateurs du logiciel BlackBerry Enterprise Server dans le monde entier. De plus, cela permet de simplifier l'accès sans fil et d'optimiser les protocoles des environnements sans fil.

Certains clients n'apprécient pas que leurs messages transitent par l'infrastructure BlackBerry. Il est important de se rappeler que tous les messages envoyés par le biais de cette infrastructure sont chiffrés par les protocoles avancés et certifiés Triple DES ou AES à 256 bits. Tous les messages sont chiffrés avec les clés personnelles des utilisateurs qui sont uniquement enregistrées dans le logiciel BlackBerry Enterprise Server et dans le smartphone BlackBerry. Les opérateurs de l'infrastructure BlackBerry n'ont pas accès aux clés des clients et ne peuvent donc pas avoir accès au contenu des messages transmis.

Retour en haut de la page

Les smartphones BlackBerry sont-ils compatibles avec la norme de chiffrement NSA Suite B ?

Oui, tous les smartphones BlackBerry du marché prennent en charge les algorithmes de chiffrement NSA Suite B.

Retour en haut de la page

*Certaines des caractéristiques décrites ici requièrent une version minimum du logiciel BlackBerry Enterprise Server.

 

Articles

Vous trouverez ci-dessous la liste des articles relatifs à la sécurité disponibles sur notre site Web. Toutes les ressources indiquées ci-dessous sont disponibles par le biais de notre Centre de solutions techniques BlackBerry®.

Généralités

BlackBerry Enterprise Server

BlackBerry Internet Service

Chiffrement

Politiques informatiques

 

Guides d'aide

Vous trouverez ci-dessous la liste des guides d'aide relatifs à la sécurité disponibles sur notre site Web. Toutes les ressources indiquées ci-dessous sont disponibles par le biais de notre BlackBerry® Technical Solution Center.

Généralités

Smartphone BlackBerry

BlackBerry Enterprise Server

Politiques informatiques

BlackBerry Internet Service

BlackBerry Desktop Manager

 

Problèmes d'assistance

Vous trouverez ci-dessous la liste des articles relatifs à la sécurité BlackBerry® disponibles sur notre site Web. Toutes les ressources indiquées ci-dessous sont disponibles par le biais de notre Centre de solutions techniques BlackBerry..

Smartphone BlackBerry

BlackBerry Enterprise Server

BlackBerry Internet Service

BlackBerry Desktop Manager

Politiques informatiques

Ask a Security Question

Webcast sur la sécurité de la solution BlackBerry - 14th septembre 2009 - Rejoignez-nous en direct!