Sikkerhets analyse av ende til ende krypterings protokoll

Encap har under 10 års tid arbetat med sikkerhet inom bank og finnans og inriktat sig på fremst autentisering men oxå digitala signaturer. Tils for et tag sen så litade vi helt på sikkerhets mekanismer på de supporterade plattform (iOS og Android) men har den sista tiden insett att sikkerheten må styrkes. Derfor har vi lagt et til lager av kryptering mellom klient og server som ska forhindre en MITM attack. Vi har byggd den på vel etablerade sikkerhets standarder, bibliotek og best practises men har dokk gjort dette selv. Vilket alltid kan vara en riskio når man arbetar med sikkerhet. Anledningen at vi implmentaert det selv var at vid tidpunkten vi utviklade det fanns det ingen support for begge plattformar som vi stöttar samt at våra krav til ytelse er ekstra höga. Nå ser vi det som kritsikt at få en extern teoretisk review av vår implmentasjon for att kunna visa detta till kunder og nye kunder. Derfor vil vi initiera en review av en annerkjent organisation og her passa det veldigt vel med forskerpool og Norsk Regensentrals forskere.