Ordivis Winterdienst: ECDSA-Signaturen sollen Fahrtdaten manipulationssicher machen

Die mobile Anwendung Ordivis Winterdienst von Grams IT bietet zusätzliche Optionen für den Datenexport. Neben Exchange Web Services stehen nun weitere Übertragungswege zur Verfügung: Protokolldateien lassen sich über SMTP für gängige E-Mail-Dienste wie GMX, Web.de, Telekom, IONOS, Gmail und Microsoft 365 versenden oder direkt lokal auf dem Endgerät ablegen. Damit erweitert der Entwickler die Schnittstellen für die Erfassung und Weiterleitung von Fahrtdaten im kommunalen und gewerblichen Winterdienst.

Kryptografische Absicherung direkt auf dem Smartphone

Die Anwendung dient dazu, Räum- und Streufahrten nach Angaben des Unternehmens manipulationssicher zu dokumentieren. Beim Abschluss jeder Aufzeichnung signiert die App die vollständige CSV-Datei mit einem ECDSA-Schlüssel. Dieses kryptografische Schlüsselpaar wird im Android-Keystore generiert und verlässt das Mobiltelefon zu keinem Zeitpunkt.

Auf dafür geeigneten Geräten wird der Schlüssel zusätzlich in der isolierten Hardware-Sicherheitsumgebung StrongBox hinterlegt, um unbefugten Zugriff oder Manipulationen auf Systemebene abzuwehren.

Wer sich mit der Absicherung mobiler Daten befasst, sollte auch die grundlegende Sicherheit des Betriebssystems nicht vernachlässigen. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv vor äußeren Zugriffen schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Die Signatur selbst wird als separate Datei gespeichert. Auf diese Weise bleibt das eigentliche CSV-Format unverändert erhalten, sodass die erfassten Daten weiterhin direkt mit Standardsoftware wie Excel oder Geoinformationssystemen wie QGIS weiterverarbeitet und visualisiert werden können.

Protokollprüfung über Windows-Anwendung

Zur Auswertung und Kontrolle der übermittelten Berichte kommt eine separate Windows-Anwendung zum Einsatz. Diese Software überprüft eingehende Protokolle automatisiert und stuft sie in die Kategorien unverändert, verändert oder nicht signiert ein. Zugleich kontrolliert das Programm die jeweilige Geräteregistrierung, um sicherzustellen, dass die Daten von einem autorisierten Smartphone stammen.

Im praktischen Betrieb ermöglicht die Fahrer-App eine detaillierte Einsatzdokumentation. Das System unterscheidet während der Aufzeichnung zwischen reinen Anfahrtswegen und den tatsächlichen Arbeitsphasen auf den jeweiligen Streckenabschnitten.

Professionelle Datenerfassung erfordert ein System, das durchgängig vor Manipulationen geschützt ist. Wie Sie Sicherheitslücken schließen und durch gezielte Konfiguration Datenverlust und Malware dauerhaft verhindern, erfahren Sie in diesem kostenlosen Experten-Report. Kostenlosen Sicherheits-Ratgeber herunterladen

Für Dienstleister und Kommunen spielen lückenlose Nachweise im Winterdienst eine zentrale Rolle, um Haftungsfragen bei Glätteunfällen abzusichern und geleistete Streu- sowie Räumeinsätze revisionssicher gegenüber Auftraggebern und Behörden nachweisen zu können.

Die Kombination aus mobiler Datenerfassung, Hardware-gestützter Kryptografie und flexibleren Versandwegen zielt darauf ab, diese Nachweisketten in bestehende IT-Infrastrukturen einzubinden, wie aus einem Bericht von kommunaltechnik.net hervorgeht.

de | wissenschaft | 70264842 |