Storage of sensitive data in a Java enabled cell phone

NORSK: Dagens personer må ofte gå rundt å huske mange forskjellige passord, som blir brukt til å aksessere mange ulike tjenester. Single sign-on (SSO) løsninger blir derfor utviklet for å gjøre denne passord håndteringen enklere. En ny ide innen SSO, er å lagre alle passordene på en mobiltelefon med støtte for Java . Ideen går ut på at mobiltelefonen kommuniserer med en PC via en spesiell Bluetooth enhet. I en slik situasjon må en hacker derfor ha tilgang til denne Bluetooth enheten og ha aksess til telefon applikasjonen for å få tak i passordene. Denne oppgaven vil derfor prøve å presentere hvor egnet en slik Java telefon er til å håndtere og lagre sensitiv informasjon som disse SSO passordene. Den vil identifisere sårbarheter og trusler rundt denne metoden å hådtere passord. En prototype utformet som en digital safe vil be implementert. Denne prototypen vil deretter bli nærmere analysert, for å finne dens sterke og svake sider. Målet med denne forskningen er å finne ut om denne SSO ideen vil være robust nok til å kunne bli en ny trend innen SSO. Målet vil også være å identifisere de ulike måtene Java mobiltelefoner kan holde konfidensiell informasjon sikker