BlackBerry 手機討論RIM 聲明 BlackBerry 產品加密用途的會談

8 月 2 日

敬重的 BlackBerry 客戶，您好：

由於最近的媒體報導，Research In Motion（RIM）認知到有些客戶對於 RIM 與某些政府所進行有關 BlackBerry 產品加密用途的會談感到好奇。RIM 也了解，由於這些會談的機密性，因而引起揣測和誤解。

RIM 對於政府的管理規範、以及企業和消費者對隱私及資訊安全的需求，秉持著尊重的態度。 RIM 不便透露與任何國家政府所進行的機密會談，但是我們可以對用戶承諾，RIM 將持續提供具高度安全性及創新的產品，滿足消費者及政府機關的需求。

眾多事實證明，BlackBerry Enterprise Server 的安全架構，不僅制訂完善，而且多年來從未改變。以下我們再次重述相關要點、以及其他相關產業的事實，相信有助於我們的客戶們繼續保持對其資訊安全性的信任。

RIM 目前在超過 175 個國家提供服務，所提供的電信安全結構受到對關注安全的全球不同政府及消費者所接受。

政府擁有豐富的資源和方法，來滿足國家安全和法律執法之所需，同時亦兼顧商業機密相關需求。
在無線技術中，採用強勁的加密技術在 BlackBerry 平台上並非唯一。強勁的加密技術已是各企業級無線電子郵件服務的必要需求。

在各種資訊技術中，採用強勁的加密技術並不侷限於無線產業。強勁的加密技術已在網路上普遍使用，以保護企業與個人的機密資料。

無論對國內或者國外企業而言，強勁的加密技術之於其廣大多元的科技產品，無疑是有助於推動其商業運作及產業競爭力的基礎。

BlackBerry 安全架構是專為企業客戶在無線傳輸資訊時所設計，同時也提供客戶必要的信心，因為任何人，包括 RIM 在內，也無法存取當中資料。

為企業客戶所提供的 BlackBerry 安全架構，是基於一個對稱的加密金鑰系統，客戶自行開發屬於自己的金鑰，而且只有客戶才會擁有該加密金鑰。RIM 並不持有「萬能金鑰」，也沒有任何的系統「後門」，讓 RIM 或任何其他第三單位能未經授權而存取該金鑰、或存取企業資料。

為企業客戶所提供的 BlackBerry 安全架構，設計特別針對一個不管在任何情況下都可以排除 RIM 或任何第三單位讀取加密資訊的任何可能性。RIM 也無法滿足任何客戶的金鑰備份的要求，因為 RIM 或任何無線網路營運商，都沒有備份金鑰。

BlackBerry 安全架構亦是特別為可獨立運作於各地區的全球性系統設計而成。資料中心的位置和用戶無線網路的選擇，都和防禦安全性面沒有直接關連；因為此架構是利用點對點的加密模式，資訊傳送並不會因為不同的無線網絡選擇和資料中心的位置而較易被破解或較為不安全。

從客戶的 BlackBerry Enterprise Server 傳送到客戶裝置的全部資料，在傳送過程中的每一點均會保持加密。（而且，傳送中沒有任何一點，是可以讓資料被解密後再重新加密的。）

RIM 向客戶們保證，公司將不會對 BlackBerry Enterprise Solution 的完整性與安全性妥協。

---

8月12日

針對印度政府今日發表的聲明，以及就 RIM 在 8 月 2 日所發出的客戶訊息作出補充， RIM 希望在此提供額外的訊息。

雖然 RIM 不能透露與任何政府討論的機密監控細節，但是 RIM 向用戶保證，我們在真誠地嘗試配合各國政府，以支持法律和國家安全的需要的同時，亦維護企業與公民的合法權利。RIM 的立場堅定，堅持在賦予電信業者能力作「合法」的資訊存取目的時，遵循以下四項原則：

1. 電信業者的能力皆受限於嚴謹的合法資訊存取及國家安全需求背景，而該等合法資訊存取及國家安全需求均是受有關國家政府的司法考量及法律規範所監控。
2. 電信業者的能力必須保持技術中立，並且不獨厚於任何廠商，在與電信業者及相關管理者已向 RIM 的競爭對手，及其他相關通訊技術業者，所要求的資訊存取能力比較下，不可容許更大的 BlackBerry 客戶服務資訊存取的能力。
3. 與謠傳相反，為 BlackBerry Enterprise Server 用戶所提供的安全架構並未有改變。此安全架構在全球各地均是一樣的，而 RIM 亦確實沒有能力向任何人提供客戶的加密金鑰。另外，RIM 堅守這一立場，是由於事實上，強勁的加密技術是任何國家吸引及維持國際商業運作的基本商業需求；而為保障企業或者政府組織的資訊溝通安全性，同樣的強勁加密技術，亦廣泛地應用於有線及無線網路上運作的傳統虛擬私有網絡（VPNs）。
4. RIM 在合法資訊存取要求上堅守一致的全球標準，並未與特定國家達成任何特殊協議。

如欲線上瀏覽，請至 www.blackberry.com/Customer_Update_August_12_2010

水杉而 於 2016-05-28 15:40:36 修改文章內容