Microsoft seuraa Symbiania tietoturvassa
0
Nizza – Microsoft on seuraamassa yllättävänkin nopeasti Symbian v9 -käyttöjärjestelmän esimerkkiä tietoturvassa neuvomalla jo sovelluskehittäjiä varautumaan kaikkien sovellusten allekirjoittamiseen ja sertifiointiin, jos niitä mielii saada operaattoreiden kautta jakeluun Windows Mobile -käyttäjille. Paineet tulevat isoilta operaattoreilta.
Microsoftin M2M-markkinointipäällikkö Daniel Bouie sanoi MEDC-kehittäjätapahtumassa, että jatkossa Designed for Windows Mobile -logon käyttäminen vaatii allekirjoitukset ja sertifikaatit, ja operaattoreiden tarjoamissa ohjelmistoissa tähän suuntaan mennään myös. "Kehitys on merkki siitä, että alustamme on kypsymässä. Useimmat ohjelmat myydään operaattoreiden kautta", Bouie perusteli.
"Olemme ehdottomasti menossa siihen suuntaan, että sertifiointi sidotaan allekirjoituksiin", Daniel Bouie sanoi. Aikataulua muutokselle ei tarkennettu vielä.
Microsoft kehuu malliaan Symbiania paremmaksi
Windows Mobile Smartphonessa sertifiointi on ollut jo aiemmin, mutta jatkossa se tulee mukaan myös Pocketpc-laitteisiin, tosin hieman kevennettynä yhden tason versiona. Sertifiointiohjelmaan mukaan pääseminen maksaa alkuun noin 300–400 euroa, ja tämän jälkeen kustannukset ovat 4–12 euroa allekirjoitettavaa komponenttia kohti. Jos sovelluksessa on useita exe-tiedostoja, dll-ajureita ja cab-paketteja, jokainen on allekirjoitettava erikseen.
Bouie sanoi tilaisuudessa, että Microsoft on seurannut mielenkiinnolla Nokia Preminetin ja Symbian Signed -ohjelman mallia. Hän tilitti, etteivät operaattorit näytä olevan siihen kovinkaan tyytyväisiä. Toisaalta seuraavassa esityskalvossa Microsoftin malli osoittautui likimain samaksi.
Microsoftin mukaan sertifiointi ei tarkoita sitä, etteivät ohjelmat enää jatkossa toimisi, vaan allekirjoittamattomat ohjelmat eivät välttämättä pääse käsiksi kaikkiin rajapintoihin (api) tai käyttäjältä kysytään erikseen lupaa esimerkiksi puhelin- ja viestitoimintojen käyttämiseen. Symbian
v9 -laitteissa (kuten Nokia S60 3rd Edition -päätelaitteet) lähestymistapa on pinnallisin puolin samankaltainen.
Microsoft avaa kuluttajaportaalin ohjelmille
Daniel Bouie myönsi, että muutos tuo haasteita sovelluskehittäjille, ja hän toivoi kehittäjien jo tutustuvan vaatimuksiin, jotta ohjelmat olisivat valmiina tulevaisuuden vaatimuksiin. Bouie perusteli muutosta operaattoreiden vaatimuksilla. Ne haluavat mahdollisuuden kontrolloida tarvittaessa ohjelmia sekä tietoturvassa edut siitä, että ohjelman on julkaissut kuka väittääkin.
Microsoft helpottaa kuluttajien ja itsenäisten sovelluskehittäjien kohtaamista lisäämällä Windows Mobile Catalog -sivuilleen mahdollisuuden tilata ohjelmia suoraan loppuasiakkaalle. Edellytyksenä tälle on juuri sertifiointi.
Microsoftin mukaan sertifiointiohjelmassa on hyvää se, että yhdellä allekirjoituksella sovellus voidaan saada yli 100 operaattorin hyväksymään muotoon lähes 50 maassa. Poikkeuksen muodostavat vain Eroopassa ja USA:ssa toimiva Orange sekä korealainen SK Telekom. Orangella on oma sertifiointijärjestelmänsä, ja SK Telekom taas haluaa tarkistaa etukäteen kaikki ohjelmat, joita kuluttajille tarjotaan.
Daniel Bouie kehotti kehittäjiä opettelemaan sovellusten sertifioinnin ajoissa.
Daniel Bouie kehotti kehittäjiä opettelemaan sovellusten sertifioinnin ajoissa.
