どれを狙うか?RIM、BlackBerryのセキュリティを解説リサーチ・イン・モーション・ジャパン(RIM)は、BlackBerryで実現しているセキュリティ機能について解説を行う説明会を開催した。部長の春名孝昭氏、およびテクニカルアカウントマネージャーの長澤信也氏から、日本国内で展開しているBlackBerryサービスとセキュリティ機能が解説された。BlackBerryを導入する大きな要因になっている。Solution(BES)の2つが提供されており、BESは2月時点で約3200社に導入されているという。コンシューマー向けでは今後、spモードへの対応も行っていく。Serverとセットで提供される。Infrastructure」も特徴で、同設備はプロクシサーバー、あるいはルーターのような役割を担う。Infrastructureは、端末からの要求に応じて企業内やインターネット上のWebサイトにアクセスし、データを圧縮して端末側に受け渡すという仕組みだ。Infrastructureのサーバー機能が拡充されており、メールアドレスの定期的な受信を行って端末にメールを配信する仕組みが追加されている。Infrastructureとの間の通信はすべてのデータが圧縮され、SSLで保護されるほか、BESでは暗号化も施される。Infrastructureではログやキャッシュは残されない仕組みが採用されている。同サーバー設備はRIMが設置しているもので、設置している国や場所は非公表だが、複数の場所に設置されているという。Serverでは、企業の管理者が、450項目に及ぶさまざまなセキュリティに関する機能を管理でき、端末に一斉に適用するといった運用が可能。Windows上で稼働でき、ファイアーウォールの設定変更も最小限で済むなど、企業のセキュリティ強度を落とさいない仕組みになっている。加えて、BlackBerryの端末には独自のOSが採用され、OSの各機能に証明書が埋め込まれており、不正なアプリによる機能の呼び出しが行ないにくいという。JavaベースのOSとしたことで、メモリ上に展開したデータを走査するといった手法も機能として備わっていないとのこと。World」でアプリ配信も開始されているが、配信前の審査に加えて、アプリ開発者に対して発行した電子証明書はすべて個別に管理されており、不正なアプリの開発を抑制する働きも担っている。■インド政府への提案と、RIMに対する誤解セキュリティ機能に限らず、RIMが記者向けの説明会を国内で開催する機会はこれまで少なかった。インド政府がRIMに対してセキュリティ緩和と当局による通信内容の把握手段などを要求している問題で、RIMは声明を発表している。その中でRIMは、司法当局によるアクセスを共同で検討する業界会議の設置をインド政府に対して提案している。今回の説明会では、この声明の中で解説されている「いくつかの誤解」についても解説された。誤解のひとつは、BESの通信で暗号化されるデータを、複合あるいは解読できる「マスターキー」のようなものをRIMが保有しているというもの。企業に導入されるBESは導入後に生成される鍵を用いて暗号化されており、RIMを含めた第三者が読み取るような可能性を排除する設計がなされているという。Infrastructureのサーバーを当該国に設置することで当局の検閲を可能にするというものが挙げられている。前述のように同サーバーで中継されるBESのデータはすでに暗号化されており、仮に取得してもデータを意味のあるものにすることは難しく、そのような手段自体が同社の仕組みに存在しないという。3つめの誤解として、「特定の政府に対して特別な取引を行っている」という指摘を挙げ、インド政府に対しても、特別な取引を含まない、一貫した国際基準を提案するとしている。