เมื่อ NSA สร้าง "มือถือ Android สุดปลอดภัย" เพื่อใช้ในหน่วยงานรัฐบาลสหรัฐ

by mk
3 March 2012 - 02:49

คนที่สนใจเรื่องการเข้ารหัส-ถอดรหัสคงรู้จัก NSA (National Security Agency) หน่วยงานด้านความมั่นคงของสหรัฐอเมริกา ซึ่งเป็นเจ้าพ่อในเรื่องการเข้ารหัส-ความปลอดภัยของข้อมูลมานาน

ตอนนี้ NSA กำลังมีโครงการใหม่คือสร้างโทรศัพท์มือถือ Android ของตัวเอง เพื่อเป็นมือถือ "สุดยอดปลอดภัย" สำหรับงานด้านความมั่นคงของรัฐบาลสหรัฐ

แต่ที่น่าสนใจคือเจ้ามือถือของ NSA ไม่ได้ใช้เทคโนโลยีอะไรพิสดาร ไม่มีส่วนประกอบพิเศษใดๆ เพราะ NSA เลือกชิ้นส่วนที่มีขายอยู่ในท้องตลาด และใช้ใน Android รุ่นปกติทั่วไปอยู่แล้ว ด้วยเหตุผลว่าต้องการกดราคาให้ต่ำ และใช้งานง่ายไม่ต่างจากมือถือในท้องตลาด

สิ่งที่ช่วยให้มือถือปลอดภัยคือ NSA ดัดแปลงโค้ดของ Android ให้มีความปลอดภัยมากขึ้นมาก การโทรศัพท์ด้วยเสียงจะผ่าน SVoIP (Secure VoIP) ทั้งหมด เข้ารหัสสองชั้น และทราฟฟิกจะถูกส่งผ่านเซิร์ฟเวอร์ของ NSA เสมอ (ผู้บริหารของ NSA บอกว่าถึงจะใช้มือถือนี้โทรสั่งพิซซ่า ก็ต้องผ่านเซิร์ฟเวอร์ของ NSA)

นอกจากนี้ NSA ยังจับมือกับหน่วยงานด้านความมั่นคงของกระทรวงกลาโหมสหรัฐ ทำ enterprise app store ให้ผู้ใช้เข้ามาดาวน์โหลดแอพ เพราะต้องการการันตีว่ามีแต่แอพที่ผ่านการตรวจสอบแล้วเท่านั้น ที่สามารถติดตั้งบนมือถือได้

เพื่อความโปร่งใส NSA ก็ทยอยเปิดสเปกด้านฮาร์ดแวร์ของมือถือตัวนี้ให้สาธารณะรับรู้ ผ่านโครงการ NSA Mobility Program

อย่างไรก็ตาม โครงการมือถือของ NSA ก็มีอุปสรรคอยู่บ้าง ตรงที่สเปกความปลอดภัยที่ NSA ต้องการ ยังมีปัญหาเรื่องความเข้ากันได้ของชิ้นส่วนแต่ละชิ้น (เพราะผู้ผลิตแต่ละรายไม่ได้ทำงานร่วมกัน) ทำให้ NSA ต้องเลี่ยงไปใช้โซลูชันการออกแบบบางตัว (อ่านรายละเอียดกันเองตามลิงก์) และกระตุ้นให้ผู้ผลิตหันมาผลิตชิ้นส่วนที่ได้มาตรฐานด้านความปลอดภัยมากขึ้น

ที่มา - SC Magazine

Blognone Jobs Premium