beemNet: Ihr vertrauenswürdiger Zugang zum Internet

Wenn Sie über beemNet mit dem Internet verbunden sind, wird Ihr Datenverkehr aktiv überwacht, um Sie vor Online-Gefahren wie Phishing, Malware und anderen Cyber-Bedrohungen zu schützen. Dank der intelligenten und datenschutzfreundlichen Analyse in Kombination mit der Anonymisierung Ihrer Identität durch beem sind Sie online bestens geschützt.

Es gibt drei verschiedene Möglichkeiten, wie beem Ihren Datenverkehr behandelt, abhängig von der Quelle des Datenverkehrs und den Sicherheitseinstellungen, die Ihr beem-Administrator konfiguriert hat. Um die Funktionsweise zu erklären, stellen Sie sich Ihren Datenverkehr wie einen Brief vor, den Sie mit der Post erhalten:

Keine Analyse

Wenn Sie einen Brief von jemandem erhalten, dem Sie vertrauen, brauchen Sie ihn nicht zu prüfen. So funktioniert Optimierung des Datenverkehrs: beem prüft die vertrauenswürdige Quelle und stellt Ihnen den Brief dann direkt zu.

beem kann zwischen Daten unterscheiden, die geprüft werden müssen, und Daten, die sicher sind – beispielsweise Swisscom-eigene Services und vertrauenswürdige Dienste wie Microsoft Teams, Google Maps und Spotify. Dadurch werden unnötige Prüfungen des Datenverkehrs vermieden, was viel Bandbreite im beemNet freisetzt und somit ein reibungsloses und reaktionsschnelles Nutzererlebnis ermöglicht.

Grundlegende Analyse

Die Stateful Packet Inspection (SPI) bildet die Grundlage für die Überprüfung des gesamten Datenverkehrs. Stellen Sie sich vor, Sie untersuchen die Aussenseite eines Briefes: beem überprüft den Absender, den Empfänger und die Art des Umschlags. Wenn etwas verdächtig aussieht, wird der Brief blockiert.

In Bezug auf das Internet bedeutet dies, dass die beem App Elemente wie Website-Adressen, Protokolle und Zertifikate prüft. Wenn eine Website als schädlich bekannt ist, wie z. B. eine Phishing-Website, wird der Zugriff automatisch gesperrt, um den Benutzer zu schützen.

Detaillierte Analyse

Deep Packet Inspection (DPI) dient der tieferen Analyse des Datenverkehrs und kann von Ihrem beem-Administrator zusätzlich zu SPI (beem Security Level 2 und aufwärts) eingesetzt werden. In diesem Fall wird nicht nur die Aussenseite eines Briefes (SPI) geprüft, sondern er wird auch geöffnet, um seinen Inhalt zu untersuchen. Wenn der Inhalt schädlich ist, wird der Brief gesperrt.

Damit DPI funktioniert, muss auf dem Gerät, auf dem die beem App läuft, eine vertrauenswürdige Root Certificate Authority (Root CA) installiert sein. Dieses Zertifikat ermöglicht die Überprüfung von verschlüsseltem Datenverkehr, wie z. B. HTTPS-Websites oder mobile App-Daten. Die Root CA für beem (Swisscom beemNet Root CA) wird direkt von Swisscom ausgestellt und signiert und von der beem App automatisch auf Ihrem Gerät installiert.

Wenn Sie die Root CA löschen oder ihr das Vertrauen entzogen wird, wird sie von der beem App automatisch neu installiert:

• Windows: Das Zertifikat wird unangekündigt im Hintergrund neu installiert.
• macOS: Das Zertifikat wird bei der nächsten Verbindung mit beemNet neu installiert. macOS fordert Sie zu einer Authentifizierung auf, und Ihre erfolgreiche Authentifizierung bestätigt die Installation. Wenn Sie nicht bestätigen, zeigt die beem App eine permanente Meldung an und blockiert die Verbindung zum beemNet.
• iOS & Android: Wenn Sie die beem App das nächste Mal öffnen, werden Sie durch die Neuinstallation des Zertifikats oder die Erneuerung des Vertrauens geleitet. Die beem App bleibt in diesem Zustand und die Verbindung zum beemNet ist unterbrochen, bis das Zertifikat erfolgreich neu installiert bzw. vertrauenswürdig ist.

Datenschutz

Swisscom nimmt den Schutz Ihrer Privatsphäre sehr ernst. Die gesamte Analyse des Datenverkehrs wird automatisch von Maschinen durchgeführt und findet vollständig in der Schweiz statt. Niemand – weder Mitarbeiter von Swisscom noch Partner oder gar die beem-Administratoren Ihres Unternehmens – kann den Inhalt Ihrer Daten einsehen.

INFO

Viele vertrauenswürdige Apps in der Schweiz – z. B. Twint, SBB und verschiedene Mobile-Banking-Apps – setzen fortschrittliche Sicherheitsmassnahmen ein, um Ihre Daten zu schützen. Dadurch wird sichergestellt, dass jemand, der versucht, die Verbindung abzufangen, die Informationen nicht entschlüsseln oder lesen kann. beem respektiert diese Schutzmassnahmen voll und ganz, weshalb in solchen Fällen nur eine grundlegende Analyse (SPI) durchgeführt wird.