tutumOS: betreute Smartphones mit mehr Kontrolle

Geprüft werden hybride Verfahren auf Basis standardisierter Post-Quanten-Kryptografie. Ziel ist zusätzlicher Schutz gegen künftige Angriffe; Auswahl, Integration und Prüfung der Verfahren stehen noch aus.

Geplant ist die Verknüpfung von Datei-Fingerabdrücken mit Zeitstempeln und einem nachvollziehbaren Integritätsprotokoll. Das kann spätere Änderungen erkennbar machen. Ob Unterlagen in einem Verfahren verwertbar sind, bleibt eine rechtliche Einzelfallfrage.

Geplant sind Diktat, Zusammenfassung und Übersetzung mit einem lokal ausgeführten Modell. Funktionsumfang, Hardwarebedarf und die Grenzen der Ergebnisse werden vor einer Bereitstellung geprüft.

Geplant ist eine Verschlüsselung von Sicherungen auf dem Gerät vor der Übertragung. Schlüsselverwaltung und Wiederherstellung sollen so gestaltet werden, dass ein Zugriff des Speicheranbieters auf Inhalte vermieden wird.

Geplant ist ein dokumentierter Ablauf zum Entzug von Schlüsseln und Entfernen betrieblicher Daten. Ein technisches Protokoll soll dabei helfen, den Vorgang nachzuvollziehen; es ersetzt keine Prüfung aller Kopien, Aufbewahrungspflichten und Löschanforderungen.

Geprüft werden standortabhängige Geräterichtlinien für Kamera und Mikrofon. Ihre Wirksamkeit hängt unter anderem von Hardware, Berechtigungen und Standorterkennung ab. Ein abhörfreier Raum lässt sich dadurch nicht garantieren.

Geplant ist ein Reiseprofil mit reduziertem Datenbestand und kontrollierter Wiederfreigabe beruflicher Daten. Die konkrete Eignung hängt vom Reiseziel, den rechtlichen Anforderungen und dem persönlichen Schutzbedarf ab.

Geprüft werden zusätzliche lokale Erkennungsfunktionen für verdächtiges Verhalten. Befunde sollen eine gezielte Untersuchung unterstützen; die Erkennung sämtlicher Spionagesoftware kann kein solches Verfahren sicherstellen.

Geplant ist ein gesondertes Notfallprofil mit abgestimmten Zugriffsregeln. Bedienbarkeit, Fehlaktivierungen und mögliche Gefahren einer Nutzung unter Zwang müssen vor einer Freigabe bewertet werden.

Geprüft wird geeignete Hardware mit physischer Abschaltung einzelner Komponenten. Welche Mikrofon-, Kamera- oder Funkfunktionen tatsächlich getrennt werden können, hängt vom Gerätemodell ab.

Geplant ist eine eigene Push- und Update-Infrastruktur mit Hosting in Deutschland. Ziel ist die Verringerung externer Abhängigkeiten; Anbieterstruktur, Datenflüsse und Zugriffsmöglichkeiten müssen trotzdem einzeln bewertet werden.

Geplant sind Berichte zu Patchstand, Verschlüsselung und Gerätezustand als technische Zuarbeit für interne Kontrollen und Prüfungen. Ein Gerätereport allein belegt keine vollständige Erfüllung regulatorischer Pflichten.

Geplant ist die Auswertung hardwaregestützter Integritätssignale vor einer Zugriffsfreigabe. Unterstützte Geräte, Prüfregeln und der Umgang mit auffälligen oder nicht erreichbaren Geräten werden im Konzept festgelegt.

Geplant sind vertiefte Prüfungen ausgewählter Apps auf Datenflüsse, Berechtigungen und bekannte Risiken. Ergebnisse sollen die Freigabe betrieblicher Apps unterstützen und mit Versionsänderungen neu bewertet werden.

Geplant sind vertraglich vereinbarte Abläufe für die Bewertung und Bereitstellung von Sicherheitsupdates. Fristen setzen verfügbare Vorversionen, unterstützte Hardware und erfolgreiche Kompatibilitätsprüfungen voraus und werden erst im konkreten Vertrag festgelegt.

Geprüft wird verschlüsselte Kommunikation über direkte Geräteverbindungen. Reichweite, kompatible Geräte und Energieversorgung begrenzen die Nutzung; die Funktion ersetzt keine geprüfte betriebliche Notfallkommunikation.

Geplant sind Funktionen für Nachrichtenaustausch, Dateiübertragung und die Zusammenarbeit mit iPhones. tutumOS selbst wird für unterstützte Android-Hardware angeboten; Umfang und Kompatibilität der Brücke sind noch offen.