BlackBerry

aus Wikipedia, der freien Enzyklopädie

BlackBerry ist der Name einer von dem kanadischen Unternehmen Research In Motion (RIM) entwickelten Lösung für eine drahtlose Kommunikation, primär für E-Mail und Personal Information Manager (PIM)-Daten. Diese Lösung umfasst eine Client-Server-Architektur, das proprietäre BlackBerry-Protokoll zwischen Clients und Servern und eine Serie von BlackBerry-fähigen Endgeräten (Smartphone) von RIM. Die Netzverbindung wird über eine GPRS- oder UMTS-Anbindung eines Mobilfunkbetreibers hergestellt.

Inhaltsverzeichnis 1 Funktion 2 Handheld 3 Backoffice 4 Verbindung 5 Verbreitung 6 Sicherheit 7 Datenschutz und BlackBerry 8 Patentstreit 9 Weblinks

[Bearbeiten] Funktion

Die wesentliche Funktion von Blackberry besteht darin, überall E-Mails als Push-Dienst empfangen und senden zu können. Darüber hinaus bietet er die üblichen PDA-Funktionen, wie Adressbuch, Kalender, To-Do-Listen etc. und zusätzlich Handy-Funktionen wie Telefonie, SMS und Web-Browsing. Im Unterschied zu einem konventionellen PDA muss sich der Benutzer nicht um die Synchronisierung der Daten kümmern. Beim BlackBerry werden E-Mails, Kalendereinträge, Notizen und Adressbucheinträge per Push-Dienst vom Server auf den Handheld übertragen. Das heißt, dass der Handheld immer auf dem aktuellen Stand gehalten wird, solange eine Verbindung besteht. Das vermindert die entstehenden Kosten, die durch ständiges Abfragen entstünden. Gleichzeitig ermöglicht es die sofortige Benachrichtigung und Zustellung bei neuen E-Mails und Terminen, wie durch SMS bekannt. Eine weitere wichtige Funktion ergibt sich aus dem Mobilen Datenservice (MDS). Durch diesen ist es möglich, auch andere Daten aus dem Firmennetzwerk – aus ERP-Systemen, Datenbanken etc. – auf dem BlackBerry zugänglich zu machen. So lassen sich Preis- oder Lagerinformationen abrufen, Bestellvorgänge auslösen oder Kundendaten verändern.

Das Herausstellungsmerkmal der BlackBerry-Technik ist, dass die zu übertragende Datenmenge bewusst klein gehalten wird: Der BlackBerry Enterprise Server (BES) bereitet alle Daten speziell auf, komprimiert diese und „streamt“ diese dann häppchenweise an das Endgerät heraus. So werden niemals mehr als 2 kB Daten an den Handheld geschickt. Erst wenn der Nutzer mehr Daten braucht, werden diese vom Gerät angefordert. Diese Anforderung erfolgt "seamlessly", das heißt, ohne dass der Anwender dieses merkt oder warten muss. Beispielsweise können so MByte-große Dateien (wie z. B. PDF- oder Office-Dateien) trotz GPRS-Anbindung schnell geöffnet werden: Der BlackBerry Enterprise Server öffnet auf Anforderung den Anhang, wandelt ihn in eine textorientierte Datei um und schickt diese häppchenweise zum Client. Via POP3-Protokoll würde der Server die gesamte Datei ungeändert zum Client schicken: d. h. der Nutzer kann erst dann die Datei öffnen, wenn sie vollständig heruntergeladen ist, und der Nutzer benötigt ein leistungsstarkes Endgerät, um größere Dateien auch entsprechend verarbeiten zu können. Zudem ist jeder Datenverkehr vom Server, aus dem Unternehmensnetzwerk heraus zum Handheld und zurück, verschlüsselt. Die Original-RIM-Geräte können zusätzlich so eingestellt werden, dass sie den Geräteinhalt nicht nur via Passwort sichern, sondern diesen auch noch verschlüsseln.

Der BlackBerry-Dienst lässt sich nur mit einer speziellen Option nutzen, welche beim Mobilfunkbetreiber extra für die Mobilfunkkarte gebucht werden muss. Diese sogenannte „BlackBerry-Option“ beinhaltet eine Grundgebühr und eine Gebühr für das beauftragte Datenvolumen. Hierbei ist anzumerken, dass für den alleinigen BlackBerry-Push-Dienst, bei ca. 500 E-Mails im Monat und Kalendernutzung von etwa 100 Einträgen die Woche, kaum mehr als 1 MB im Monat verbraucht wird.

Mit der im zweiten Quartal 2006 herausgebrachten Version 4.1 des BlackBerry Enterprise Servers sind nun alle drei unterstützten Groupware-Plattformen von der Bedienoberfläche gleich. Zudem wurden zwei hauptsächliche Änderungen durchgeführt: Zum einen wurde das MDSS eingeführt, die Mobile Data System Services. Dieses System ermöglicht es, anhand einer grafischen Oberfläche ein Programm speziell für den BlackBerry zusammenzustellen, welches auf diesem Daten aus einer Datenbank bereitstellt. Die Übermittlung auf das Gerät wird durch in den BlackBerry Enterprise Server integrierte Techniken auf das BlackBerry-Endgerät umgesetzt. Der Benutzer kann auf seinem BlackBerry gewünschte und für ihn freigegebene Programme abonnieren. Das MDSS stellt dann im Hintergrund die Daten aus einer Webservice-fähigen Datenbank zusammen, wie z. B. DB2 oder Microsoft SQL Server 2005.

Zum anderen wurde die Unterstützung für unternehmenseigene Instant-Messaging-Systeme eingeführt. Der BlackBerry Enterprise Server kann nun mit einem bestehenden Live Communication-, Sametime- oder GroupWiseMessenger-Server verbunden werden. Auf den BlackBerry-Endgeräten wird dazu eine Software installiert, die es dann den Benutzern erlaubt, die unternehmensinterne Kommunikation auf den BlackBerrys via Instant Messaging fortzuführen. Dieses Programm ähnelt sehr dem bereits ab der Gerätefirmware 4.0.2+ eingeführten BlackBerry-Messenger, welcher auf Pin-to-Pin-Nachrichten zwischen den Geräten aufbaut.

Mittlerweile ist die BlackBerry Enterprise Server Version 4.2 erschienen, welcher i. d. R. als „Application-BES“ abgekürzt wird. Diese Produktlinie wird von RIM als völlig neues Anwendungsgebiet in den Markt eingeführt. Der Application-BES (4.2) ist nicht mehr darauf ausgerichtet, den Benutzer mit den PIM-Daten aus seiner Mailbox zu versorgen. Es findet keine Anbindung an das Mail-Konto der einzelnen Benutzer mehr statt. Auf die BlackBerry-Handhelds werden mit dieser Server-Version nur Applikationen aus dem Unternehmensnetzwerk gepusht. Die BlackBerry-Handhelds werden somit zu Datenterminals, denen sehr skaliert, je nach Anforderung und Benutzer, Daten zur Verfügung gestellt werden können. Für die Administration ist allerdings Zugriff auf ein IMAP-fähiges E-Mail-Konto erforderlich. Dieses ist besonders für die Anbindung der Geräte an den „Application-BES“ notwendig.

[Bearbeiten] Handheld

Die Steuerung des Gerätes erfolgt im Wesentlichen mit einem Trackwheel und einer Escape-Taste an der rechten Geräteseite. Damit ermöglicht der Blackberry eine konsequente Einhandbedienung. Im Gegensatz zu anderen Smartphones können alle Funktionalitäten bequem mit einer Hand ausgeführt werden. Die Texteingabe bei den gängigen Typen erfolgt über eine, für die Bedienung mit dem Daumen optimierte, vollständige QWERTZ-Tastatur. Eine Ausnahme bilden die Endgeräte der 7100-, 8100 und 7130-Reihe, welche über eine Sure-Type-Tastatur verfügen. Seit dem Gerätetyp 8100 (Pearl) verzichtet RIM auf die konsequente Auslieferung mit einem Trackwheel. Der Name des Gerätes entstand über die nun zur Navigation unter dem Bildschirm angebrachte „Perle“: Einem beleuchteten TrackBall. Folglich ist die „Escape“-Taste von der Seite des Gerätes neben diesen Trackwheel verlegt worden, um weiter eine Einhandbedienung zu gewährleisten. Des weiteren hat RIM zum ersten Mal eine 1,3 Megapixel Kamera verbaut. Zudem hat RIM erstmalig einen Wechselspeicher (MicroSD) in das Gerät verbaut. Diese Geräte-Funktionen können allerdings, um die Geräte auch im Firmen- und Hochsicherheitsumfeld einsetzen zu können, von der IT-Administration abgeschaltet werden. In dem Falle hat man ein Gerät an dem die Hauptmerkmale zur Kaufentscheidung, nach der Größe, nicht funktionieren.

Auf den Blackberry-Endgeräten läuft ein proprietäres Betriebssystem der Firma RIM, es unterstützt WAP und Java (J2ME).

Die Endgeräte des Herstellers RIM unterstützen in der momentanen Version alleinig alle Funktionen des BlackBerry Enterprise Servers. Es gibt mehrere Geräte auf dem Markt, welche vom Hersteller definierte Kriterien erfüllen müssen, die einen Teil der Funktionalität unterstützen:

BlackBerry Connect: Hier wird die 3DES Verschlüsselung wie auf den BlackBerry-Handhelds in der Firmware-Version 3.6 unterstützt. BlackBerrys ab der Firmware-Version 4.0 unterstützen AES & 3DES. Es wird, durch einen zumeist extra aufzuspielenden Software-Client, E-Mail, Kalender und Online-Zugriff auf die Globale Adressliste unterstützt.

BlackBerry Build-In: Es wird die 3DES Verschlüsselung wie auf den BlackBerry-Handhelds in der Firmware-Version 3.6 unterstützt. Unterstützt werden E-Mail, Kalender, Kontakte, Browser, Aufgaben und Notizen. Das einzige Geräte, welches bisher Build-in unterstützt ist das Siemens SK65.

Bei dem Einsatz eines Connect bzw. Build-In Gerätes sind folgende Dinge im Firmenumfeld zu berücksichtigen: Die Geräte liefern für den Benutzer einen erhöhten Mehrwert durch z. B. ingerierte MP3-Player oder Digitalkameras. Alle Geräte müssen allerdings kabelgebunden aktiviert werden, mit spezieller Software für die Arbeitsplätze, und einer Ersteinrichtung des Kalenders über Kabel. Dieses erhöht vor allem in großen Installationen den Aufwand enorm. Darum werden in diesen zumeist nur original BlackBerrys mit einer drahtlosen Aktivierung verwendet. Bis zu einer möglichen angepassten Version des Software-Clients für Connect/Build-In Geräte, ist die Art der Aktivierung der Hauptunterschied neben der eingeschränkten Funktionalität des Connect-Clients.

[Bearbeiten] Backoffice

Der Push-Dienst wird im Backoffice durch den BlackBerry Enterprise Server (BES) bereitgestellt, der seinerseits über eine Anbindung an die Groupware-Systeme Microsoft Exchange, Novell Groupwise und Lotus Domino verfügt.

Der Server überwacht die Mailbox des Benutzers auf eingehende Mails und leitet diese an das Mobile Routing Center (MRC) von RIM weiter. Von dort werden die Mails an den Mobilfunkprovider geschickt und dann per Funk an den Blackberry übertragen. Auf dem gleichen Wege funktioniert die Übertragung von Kalendereinträgen, To-Dos, Adressen und Notizen (Push-Dienst). Werden die Einträge auf dem Blackberry erfasst oder E-Mails geschrieben, erfolgt die Datenübertragung in umgekehrte Richtung auf das Groupware-System.

Der BES erlaubt Firmen auch erhöhte Sicherheitseinstellungen. So kann kontrolliert werden, welche Anwendungen installiert sein dürfen (incl. Ferninstallation) und das Gerät bei Verlust auch von einem Administrator aus der Ferne vollständig gelöscht werden (solange noch Verbindung zum Server besteht).

Damit auch Privatanwender und kleine Unternehmen (Prosumer) Teile der Blackberry-Technik nutzen können, stellen die Mobilfunkprovider Server zur Verfügung, die den Basisdienst E-Mail bereitstellen. Hier werden externe POP3/IMAP/OWA/LWA Postfächer eingebunden und die dort eingehenden E-Mails dann an das Handheld weiter geleitet. Dabei besteht die Möglichkeit, Antworten vom Handheld mit einer eigenen E-Mail-Adresse zu maskieren, so dass nicht die vom Mobilfunkanbieter generierte E-Mail-Adresse benutzt werden muss. Dieser Dienst wird im Moment in Deutschland von T-Mobile, Vodafone, E-Plus und o2 angeboten. Das Angebot ist zur Zeit noch ein rudimentärer „Postfach-Sammeldienst“, der empfangene E-Mails einfach weiter leitet, und Antworten mit einer zentralen Absenderadresse versieht. Funktionen wie Kalender-, Adressbuch- oder Aufgabensynchronisation finden nicht statt.

[Bearbeiten] Verbindung

Der Abgleich zwischen Handheld und Server erfolgt bei älteren Modellen über ein spezielles Pager-Netzwerk, bei neueren im GSM Netz über GPRS in verschlüsselter und komprimierter Form. Mit dem BlackBerry 8707 (Vodafone) oder dem XDAIII-Trion (o2) stehen mittlerweile auch UMTS fähige BlackBerry- und BlackBerry-Connect Geräte zur Verfügung. Zur Verschlüsselung wird 3DES und bei Servern ab Version 4 auch AES unterstützt.

[Bearbeiten] Verbreitung

BlackBerry-Nutzer laut RIM-Angaben:

• Oktober 2006 6,0 Millionen weltweit
• Dezember 2005 4,3 Millionen weltweit
• August 2005 3,65 Millionen weltweit
• Mai 2005 drei Millionen
• November 2004 zwei Millionen
• Januar 2004 eine Million

RIM konnte sich durch diesen starken Zuwachs mit einem Marktanteil von 20,8 % an die Spitze des PDA-Markts setzen (Mai 2005).

Mittlerweile gibt es eine Software-Lösung namens BlackBerry Connect, die die BlackBerry-Funktionen auf PDAs nachbildet, z. B. auf Windows-CE-Geräten wie dem MDA 3 von T-Mobile oder dem Sony Ericsson P910i. Das zur Zeit einzige Gerät mit vollem BlackBerry-Funktionsumfang außerhalb der RIM-Geräte ist das SK65 von Siemens. Dieses enttäuscht aber beim Powermanagement, so dass es eine eigene Sparte gegenüber dem "echten" BlackBerry darstellt.

Das erste Modell der Reihe, der BlackBerry 850, erschien 1999.

[Bearbeiten] Sicherheit

Die hauptsächliche Sicherheitskomponente ist die AES (bzw. bei älteren Versionen 3DES) Verschlüsselung des gesamten Datenverkehrs vom BlackBerry Enterprise Server zum Handheld. Dieser Schlüssel, der initial bei der Aktivierung des Gerätes ausgehandelt wird, ist maximal 30 Tage gültig, bis er erneuert wird. Selbst wenn dieser Schlüssel kompromittiert worden sein sollte, ist der Folgeschlüssel nicht abhängig vom Vorgänger und somit die Sicherheit wieder hergestellt. Der BlackBerry-Administrator kann jederzeit den Schlüssel erneuern, wie auch der Benutzer des Handhelds, der mit dem umgangssprachlichen „Paranoia-Button“ die erneute Schlüsselerzeugung erzwingen kann. Zudem werden die ausgehenden Pakete vom BlackBerry Enterprise Server sowie vom Handheld jeweils nicht mit dem Masterkey verschlüsselt, sondern jeweils mit einem auf dem Masterkey beruhenden Session-Key.
Der Geräteinhalt kann zzgl. zum Erzwingen eines Gerätepasswortes verschlüsselt werden. Die IT-BlackBerry-Administration hat die Möglichkeit, mehr als 180 zentrale Einstellungen über sogenannte „Policies” zu setzen, Richtlinien, die Geräteeigenschaften abschalten oder mit Sicherheitsmerkmalen versehen. Herauszustellen wären hier:

• Die Möglichkeit sichere Passwörter (bis 24 Zeichen) zu erzwingen. Die komplexeste Einstellung wären Großbuchstaben, Kleinbuchstaben, Sonderzeichen und Zahlen im Passwort.
• Passwort-Historie: die x-letzten Passwörter werden gemerkt und können nicht wieder verwendet werden.
• Sperren von bestimmten Passwörtern.
• Sperrung des Gerätes nach einer vordefinierten Zeit.
• Periodic Challenge: Kennworteingabe nach einer gewissen Zeit, auch wenn an dem Gerät gearbeitet wird.
• Verbot von SMS, MMS oder anderer E-Mail-Dienste.
• Sperren des Gerätes bis zum Löschen des Gerätes über einen Steuerbefehl.

Alle diese (ca. 180) Policies werden über das Funk(GPRS/UMTS)-Netz übertragen, und werden – ohne dass der Nutzer dieses beeinflussen kann – aktiviert. Hierin liegt eine der Stärken der Technik: der Administrator kann zentral Einstellungen verändern, ohne das Gerät in die Hand nehmen zu müssen. Er kann Geräte weltweit administrieren.

[Bearbeiten] Datenschutz und BlackBerry

Der BlackBerry Enterprise Server ist ein Produkt, welches hauptsächlich für den amerikanischen Markt konzipiert ist. Amerikanische Unternehmen fordern andere Leistungsmerkmale als die weltweite Kundschaft. In Amerika ist jede E-Mail, welche über das Unternehmensnetzwerk läuft, Eigentum der Firma. Privatsphäre ist nicht garantiert. Nach momentaner Rechtsprechung sind Firmen auch dafür verantwortlich, was Mitarbeiter in ihren E-Mails schreiben. Daher findet in vielen Firmen ein extremes Audit des Datenverkehrs statt. Der BlackBerry Enterprise Server ist ebenfalls dazu in der Lage. Es können Einstellungen getroffen werden, dass jede E-Mail automatisch als Blindkopie an einen bestimmten Empfänger gesandt wird. Ab der Versionen 4.1 ist es möglich, sämtliche PIN-to-PIN-Nachrichten (so etwas wie SMS zwischen BlackBerry-Geräten), SMS und BlackBerry-Messenger Nachrichten in Log-Dateien zu schreiben. Zudem können alle Telefonate, mit dazugehörigem Namen aus dem Benutzer-Adressbuch, in eine Log-Datei geschrieben werden. Es ist dann ratsam, persönliche Bezeichnungen aus dem Adressbuch zu verallgemeinern. Betriebsräte sollten auf jeden Fall sicherstellen, dass die genannten Überwachungsfunktionen nur so angewandt werden, wie es das deutsche Datenschutzrecht und der Schutz der Privatsphäre es zulassen.

[Bearbeiten] Patentstreit

Die Blackberry-Technologie verletzte (zumindest in den USA) ein Patent, welches 1991 angemeldet, und später von einer Firma namens NTP mit Sitz im US-Bundesstaat Virginia erworben wurde. Diese verklagte RIM im November 2001, nachdem Verhandlungen über einen Lizenzvertrag gescheitert waren. Es folgte ein mehrjähriger Rechtsstreit, in dessem Verlauf befürchtet wurde, dass ein Gericht die Abschaltung aller Blackberrys anordnen könnte. Dazu kam es jedoch nicht, stattdessen erzielten die Prozessgegner im März 2006 eine gütliche Einigung. Die Firma RIM verpflichtete sich zur Zahlung von 612 Millionen US-Dollar und erwarb das Recht, die betroffenen Patente benutzen zu dürfen.

Zusatz:

Die von NTP gehaltenen Patente (16 Claims) wurden mittlerweile vom US Patent Office für nichtig erklärt.

[Bearbeiten] Weblinks

• Deutsche Homepage von RIM
• Neues Deutsches BlackBerry-Portal
• Das Schweizer BlackBerry-Portal
• computerwoche online 08.06.2005 um 14:58 Uhr: "Wirft Audi seine Blackberrys raus?"
• Stellungnahme von RIM zum Artikel der Computerwoche (PDF)
• Englische Homepage für Blackberry-Entwickler
• What is a BlackBerry – Englischer Artikel im O'Reilly Network
• Das Sicherheitskonzept des Blackberry – Studie der Fa. secorvo (PDF)
• BlackBerryInsight – Englischer BlackBerry-Blog
• Blackberry Wiki
• GPXS.de GPXS BlackBerry für Großunternehmen
• IBBUG International BlackBerry User Group