Crittografia
Informazioni sulla crittografia dei dati sul dispositivo in uso
Se la crittografia per la memoria del dispositivo è attivata, viene utilizzata una chiave privata per crittografare i dati che
vengono memorizzati nel dispositivo BlackBerry®, inclusi quelli ricevuti dal dispositivo quando è bloccato. Quando si accede ai
dati il dispositivo li decrittografa.
È possibile impostare la crittografia per includere o escludere i contatti. Se si attiva la crittografia per i contatti e si riceve una
chiamata quando il dispositivo è bloccato, il nome del chiamante non viene visualizzato.
Se si utilizza un certificato smart card per l'autenticazione, a seconda della smart card, potrebbe essere possibile utilizzare uno
dei certificati per fornire protezione del contenuto a due fattori. Per accedere al contenuto crittografato, è necessario fornire la
password del dispositivo e connettere il dispositivo allo Smart Card Reader.
Quando il dispositivo viene bloccato, un indicatore a forma di lucchetto aperto viene visualizzato nella parte superiore della
schermata per indicare che il dispositivo sta procedendo alla protezione dei dati. Questo processo prevede anche
l'eliminazione di una copia della chiave privata dalla memoria temporanea del dispositivo. Una volta eliminata la chiave, nella
parte superiore della schermata viene visualizzato un indicatore a forma di lucchetto chiuso.
Informazioni sulla crittografia dei file
La crittografia dei file è progettata per proteggere i file che vengono memorizzati sul dispositivo BlackBerry® e su una scheda di
memoria che può essere inserita nel dispositivo. È possibile crittografare i file presenti sul dispositivo e sulla scheda di memoria
utilizzando una chiave di crittografia generata dal dispositivo, la password del dispositivo o entrambe.
Se si crittografano i file utilizzando una chiave di crittografia generata dal dispositivo, sarà possibile accedere ai file presenti
sulla scheda di memoria solo quando questa è inserita nel dispositivo. Se si crittografano i file utilizzando la password del
dispositivo, sarà possibile accedere ai file presenti sulla scheda di memoria inserendola in qualsiasi dispositivo, a condizione
che si conosca la password del dispositivo.
Attivazione della crittografia
Per crittografare i dati nel dispositivo BlackBerry®, è necessario impostare una password per il dispositivo.
A seconda della quantità di spazio disponibile in memoria per il salvataggio dei file sul dispositivo, potrebbe non essere
possibile crittografare i file sul dispositivo.
1. Nella schermata iniziale o in una cartella, fare clic sull'icona Opzioni.
2. Fare clic su Protezione > Crittografia.
3. Per crittografare i dati sul dispositivo, nella sezione Memoria dispositivo, selezionare la casella di controllo Crittografa.
Manuale dell'utente
Protezione
268
4. Per crittografare i file archiviati su una scheda di memoria e sul dispositivo, selezionare la casella di controllo Scheda di
memoria ed eseguire una delle seguenti operazioni:
• Per crittografare i file utilizzando una chiave di crittografia generata dal dispositivo, impostare il campo Modalità su
Chiave dispositivo.
• Per crittografare i file utilizzando la password del dispositivo, impostare il campo Modalità su Password dispositivo.
• Per crittografare i file utilizzando una chiave di crittografia e la password del dispositivo, impostare il campo Modalità
su Password e chiave del dispositivo.
5. Per crittografare anche i file multimediali quali immagini, brani e video, selezionare la casella di controllo Includi file
multimediali.
6. Premere il tasto
> Salva.
Per interrompere la crittografia dei dati sul dispositivo, deselezionare la casella di controllo Memoria dispositivo. Per
interrompere la crittografia dei file, deselezionare la casella di controllo Scheda di memoria.
Impostazione del livello della crittografia
Se la crittografia dei dati memorizzati sul dispositivo BlackBerry® è attivata, è possibile impostare il livello di crittografia che il
dispositivo deve utilizzare per proteggere i dati ricevuti quando il dispositivo è bloccato.
1. Nella schermata iniziale o in una cartella, fare clic sull'icona Opzioni.
2. Fare clic su Protezione > Crittografia.
3. Modificare il campo Livello.
4. Premere il tasto
> Salva.
Uso di un certificato per crittografare le chiavi di crittografia sul
dispositivo
Per eseguire questa attività, l'account e-mail aziendale deve utilizzare un BlackBerry® Enterprise Server che supporti questa
funzionalità. Per ulteriori informazioni, contattare l'amministratore.
Se è stata attivata la crittografia dei dati memorizzati sul dispositivo BlackBerry e il lettore di smart card supporta questa
funzionalità, è possibile utilizzare un certificato della smart card per crittografare le chiavi di crittografia sul dispositivo.
1. Nella schermata iniziale o in una cartella, fare clic sull'icona Opzioni.
2. Fare clic su Protezione > Crittografia.
3. Selezionare la casella di controllo Protezione a due fattori.
4. Premere il tasto
> Salva.
Chiavi di crittografia
Se il dispositivo BlackBerry® è associato a un account e-mail che utilizza BlackBerry® Enterprise Server o BlackBerry® Desktop
Redirector, è necessario utilizzare una chiave di crittografia per proteggere i dati che vengono trasferiti tra BlackBerry
Enterprise Server o BlackBerry Desktop Redirector e il dispositivo.
È necessario generare una nuova chiave di crittografia ogni 2 settimane.
Manuale dell'utente
Protezione
269
Generazione di una chiave di crittografia
Per eseguire questa attività, l'account e-mail aziendale deve utilizzare un BlackBerry® Enterprise Server che supporti questa
funzionalità. Per ulteriori informazioni, contattare l'amministratore.
Se l'account e-mail utilizza un BlackBerry Enterprise Server che non supporta questa funzionalità, è possibile generare una
chiave di crittografia tramite BlackBerry® Desktop Software, se l'applicazione include lo strumento per le impostazioni e-mail.
Per ulteriori informazioni, consultare la Guida di BlackBerry Desktop Software.
1. Nella schermata iniziale o in una cartella, fare clic sull'icona Opzioni.
2. Fare clic su Protezione > Informazioni stato protezione.
3. Selezionare un servizio.
4. Premere il tasto
.
5. Fare clic su Rigenera chiave di crittografia.