Hier volgt een overzicht van waarom en hoe deze maatregelen worden gebruikt:

* Versleuteling van wachtwoorden/pincodes: Dit zijn standaard beveiligingsmaatregelen op elke smartphone. Op door de overheid goedgekeurde apparaten is de codering echter vaak vereist om aan specifieke normen te voldoen (zoals FIPS 140-2) en kan het wachtwoordbeleid strenger zijn (langere wachtwoorden, complexiteitsvereisten, frequente wijzigingen). Hiermee worden de gegevens op het apparaat gecodeerd, zodat de gegevens bij verlies of diefstal onleesbaar zijn zonder het juiste wachtwoord.

* CACPIN (persoonlijk identificatienummer van de gemeenschappelijke toegangskaart): Dit is een gebruikelijke methode voor authenticatie en toegangscontrole binnen de Amerikaanse federale overheid. CAC's zijn fysieke smartcards die overheidsmedewerkers voor verschillende doeleinden gebruiken, waaronder fysieke toegang tot gebouwen, computeraanmeldingen en het ondertekenen/versleutelen van e-mails. CACPIN is de pincode die nodig is om de CAC te gebruiken. Smartphones die in overheidsverband worden gebruikt mogelijk vereisen CAC-authenticatie, vooral als ze toegang krijgen tot systemen of gegevens waarvoor normaal gesproken een CAC op een computer vereist is. Dit voegt een sterke tweefactorauthenticatielaag toe (iets dat je hebt – de CAC – en iets dat je weet – de pincode).

Belangrijke overwegingen:

* Classificatieniveau: Hoe gevoeliger de informatie, hoe strenger de beveiligingsmaatregelen. Een telefoon die wordt gebruikt voor niet-geclassificeerde e-mail kan eenvoudiger eisen stellen dan een telefoon die wordt gebruikt om toegang te krijgen tot geheime documenten.

* Beleid van het bureau: Elke overheidsinstantie kan zijn eigen specifieke beleid voeren met betrekking tot de beveiliging van mobiele apparaten. Wat bij het ministerie van Defensie vereist is, kan anders zijn dan wat bij het ministerie van Handel vereist is.

* Mobiel apparaatbeheer (MDM): Overheidsinstanties gebruiken vaak MDM-software om mobiele apparaten centraal te beheren en te beveiligen. Deze software kan beveiligingsbeleid afdwingen, updates pushen en apparaten op afstand wissen als ze verloren of gestolen zijn.

Samengevat:

Hoewel niet *universeel* vereist voor *alle* door de overheid goedgekeurde smartphones, zijn sterke wachtwoorden/pincodes en CACPIN-toegang *algemene* en *vaak noodzakelijke* functies, vooral als het gaat om gevoelige informatie. De specifieke vereisten zijn sterk afhankelijk van de gegevens waartoe toegang wordt verkregen en het beleid van de relevante overheidsinstantie.