Sicherheit muss einfach sein. Nach diesem Grundsatz wurde die Bedienoberfläche für sayTRUST VPSC entworfen. Während bei herkömmlichen VPN-Lösungen immer ein Kompromiss eingegangen wird, hat sich die SAYTEC AG bei der Entwicklung von sayTRUST VPSC den kundenspezifischen Anforderungen angenommen. Herausgekommen ist ein effektives Werkzeug, das hohe Sicherheit und einfache Bedienung vereint.

Bei den Sicherheitsmerkmalen wurden neben allgemein anerkannten Standards (SSL, TLS, X.509 Zertifikat mit 2048-Bit, Diffie-Hellman Perfect Forward Secrecy in Abhängigkeit der persönlichen Anwenderzertifikats) weitere Alleinstellungsmerkmale implementiert. Dazu gehört die applikationsbasierte Verbindung im Tunnel (statt des üblichen Layer 2 oder Layer 3 VPN). So wird Schadsoftware bereits am Eingang des Tunnels erkannt und abgewehrt. Mit der eigenen CA (Certificate Authority) werden die Zertifikate selbst erstellt und nicht über eine fremde Stelle bezogen. Die gesamte Kommunikation wird aus dem Arbeitsspeicher (RAM) des Client-Rechners aufgebaut. So verbleiben auf dem Rechner und auf der Verbindungsstrecke keine Datenreste, die später eine Auswertung erlauben. Durch diesen Schutz ist ebenfalls die bei Hackern beliebte „Man-in-the-Middle-Angriff“ unmöglich. Für die verschlüsselte Kommunikation ist keine eigene virtuelle Netzwerkkarte und so auch keine separate IP-Adresse aus dem zu schützenden Netzwerk erforderlich. Von außen sind das Netzwerk und dazugehörige Informationen unsichtbar. Auch auf dem Client-PC ist die Verbindung verborgen. Das Gerät hat und kennt keine Netzwerkinformationen vom zu schützenden Remote-Netzwerk.

Besonders angenehm für Anwender ist, dass sie ihre persönliche Arbeitsumgebung auf der Mobile Access Device immer bei sich tragen. Der Administrator konfiguriert zentral die Berechtigung und damit die Arbeitsumgebung des Nutzers und den Zugriff auf die Applikationen und Verzeichnisse. Einmal anmelden und der automatische Zugriff auf alle genehmigten Anwendungen ist gewährleistet, ohne lästige wiederholte Eingabe von Passwörtern. Der Passwort Manager für Single-Sign-On sorgt für höchste Sicherheit. Dabei werden über die verschlüsselte Datenbank des Anwenders die Anmeldungen auf verschiedenste Anwendungen und/oder Plattformen mit den jeweiligen Passwörtern durchgeführt. Bei Aufruf einer beliebigen Anwendung kümmert sich das Single-Sign-On Modul im Hintergrund um die sichere Authentifizierung. Die einzelnen Anwendungen bleiben natürlich weiterhin mit unterschiedlichen Passwörtern geschützt.

Zielgruppen für mobile Anwendungen sind z.B. Außendienstmitarbeiter, Mitarbeiter im Homeoffice, oder Wartungstechniker von Dienstleistern bzw. Gruppen, die strikt nach Anwendungen getrennt sein müssen. In Schulen wird damit die Trennung in Schüler-, Lehrer- und Verwaltungsnetz gewährleistet. Im Krankenhaus werden die Patientenakten nur für berechtigte Personen aus dem medizinischen Bereich und der Verwaltung zugänglich gemacht. In der Industrie werden Daten und Zugänge für verschiedene Entwicklerteams sicher voneinander getrennt.