Orange biznis mail spĺňa tie najprísnejšie nároky na ochranu a zabezpečenie citlivých firemných dát, ktoré sú prenášané prostredníctvom mobilných zariadení, pričom všetky dáta osobného charakteru sú chránené proti neoprávnenému použitiu. Informácie sú v rámci tejto služby sú prenášané v zašifrovanej podobe prostredníctvom technológie GPRS/EDGE.
Inicializačné dáta ako prepojovacie údaje, mená a heslá sú chránené šifrovaním. Zakódované sú aj databázy s dočasnými informáciami pripravenými pre prenos k zákazníkovi.
Všetky dáta sú šifrované aplikáciou PC Monitor vo vnútri firemnej siete a rozšifrované až v mobilnom zariadení pomocou nainštalovanej mobilnej aplikácie.
Prihlásenie do webového rozhrania
Webové rozhranie dostupné na obm.orange.sk je štandardne chránené prístupovým menom a heslom, ktoré sú na serveri Orange biznis mail uložené v zakódovanej podobe. Z dôvodu zvýšenia bezpečnosti má zákazník možnosť využívať časovo obmedzený kód, ktorý zaslaný prostredníctvom SMS správy pri prihlasovaní. Tento kód je využívaný ako ďalší prvok, ktorý je nevyhnutný pre prístup do chránenej časti webového rozhrania. Využitie odlišného komunikačného kanálu ako internet zvyšuje bezpečnosť celého systému.
Ochrana prostredníctvom bezpečnostného SMS kódu s časovo obmedzenou platnosťou je pre zákazníkov voliteľná. Výnimkou je prvé prihlásenie, pre ktoré je použitie SMS kódu povinné z dôvodu zmeny prvého prideleného hesla. V rámci prihlasovacieho procesu s použitím SMS kódu zákazník najskôr zadá užívateľské meno. Potom požiada o zaslanie časovo obmedzeného kódu, ktorý mu je doručený na mobilné zariadenie. Zasielaný SMS kód predstavuje jedinečný päťznakový reťazec, ktorý je vždy nanovo generovaný. Každý SMS kód, respektíve jeho platnosť, je časovo obmedzená na dobu 10 minút od jeho zaslania a jeho zaslanie sa nespoplatňuje.
Zabezpečenie komunikácie
Webové rozhranie je dostupné prostredníctvom protokolu https a je použitý digitálny RC4 128 bitový certifikát od spoločnosti Verisign, čo znamená, že celá komunikácia medzi serverom Orange biznis mail a internetovým prehliadačom je šifrovaná pomocou SSL. Komunikácia medzi aplikáciou PC Monitor a serverom Orange biznis mail prebieha cez verejnú internetovú sieť v zašifrovanej podobe počas celého prenosu dát od zákazníka až po mobilný telefón a späť
Komunikácia medzi mobilným zariadením a serverom Orange biznis mail
Z dôvodu zaistenia vysokej bezpečnosti celá dátová komunikácia medzi mobilným zariadením a serverom Orange biznis mail neprebieha cez verejnú internetovú sieť, ale iba v rámci zabezpečenej siete spoločnosti Orange Slovensko. Dáta prenášané v rámci komunikácie medzi serverom a zariadením sú kryptované pomocou technológie spoločnosti Certicom. Pre kryptovanie sa využíva Triple DES, AES alebo SSL.
Uloženie dát na synchronizačnom serveri
Všetky synchronizované dáta sú na serveri Orange biznis mail uložené v zakódovanej podobe.
