Você pode ativar a proteção de conteúdo dos dados do aparelho BlackBerry em um aparelho bloqueado usando a regra de política de TI Intensidade da proteção de conteúdo. Você pode escolher um nível de intensidade que corresponda à intensidade da chave ECC exigida pela sua organização.

O usuário pode ativar a proteção de conteúdo nas opções de segurança, nas opções de criptografia do aparelho. O usuário pode alterar a intensidade da proteção de conteúdo para o mesmo nível que você especifica usando a regra de política de TI ou para um nível superior.

Para obter proteção de conteúdo opcional ou impedir que um administrador ou um usuário de ative a proteção de conteúdo para um aparelho que execute BlackBerry Device Software (ou posterior), você pode usar a regra de política de TI Uso de proteção de conteúdo.

Depois que você ou um usuário configura a proteção de conteúdo, o aparelho usa a chave privada ECC para descriptografar uma mensagem de e-mail que ele recebeu enquanto estava bloqueado. Quanto mais longa for a chave privada ECC, mais tempo levará para o aparelho descriptografar a mensagem. Você deve escolher um nível de intensidade que otimize a intensidade da criptografia ou que otimize o processo de descriptografia.

O aparelho usa a senha do aparelho para gerar uma chave transitória a ser usada para criptografar a chave de proteção de conteúdo e a chave privada ECC. Se você alterar a intensidade da proteção de conteúdo para Mais seguro, de forma que o aparelho use uma chave privada ECC de 283 bits, você poderá considerar alterar a regra de política de TI Tamanho mínimo da senha para aplicar um comprimento mínimo de 12 caracteres para a senha do aparelho. Se você alterar a intensidade da proteção de conteúdo para Segurança máxima, de forma que o aparelho use uma chave privada ECC de 571 bits, você poderá considerar alterar a regra de política de TI Tamanho mínimo da senha para aplicar um comprimento mínimo de 21 caracteres para a senha do aparelho. Esses tamanhos de senha maximizam a intensidade da criptografia que as chaves privadas ECC mais longas devem para fornecer. Um comprimento de senha menor gera uma chave transitória mais fraca.

Quando um aparelho BlackBerry é bloqueado pela primeira vez depois que você ou um usuário ativa a proteção de conteúdo, o aparelho executa as seguintes ações:

1. usa a chave de proteção de conteúdo para criptografar automaticamente o volume de dados de usuário e de aplicativos armazenados
2. libera a memória do aparelho associada à chave de proteção de conteúdo descriptografada e à chave privada ECC descriptografada que é armazenada na RAM
3. usa a chave pública ECC para criptografar os dados que recebe

1. Um usuário digita a senha correta do aparelho BlackBerry para desbloqueá-lo.
2. O aparelho BlackBerry executa as seguintes ações:
   1. usa a senha para derivar a chave transitória
   2. use a chave transitória para descriptografar a chave de proteção de conteúdo criptografada e a chave privada ECC que são armazenadas na memória flash
   3. armazena a chave de proteção de conteúdo descriptografada e a chave privada ECC na RAM
   4. usa a chave de proteção de conteúdo descriptografada para descriptografar os dados do usuário quando o usuário tenta acessar os dados do usuário (por exemplo, uma mensagem de e-mail) que o aparelho recebeu e criptografou enquanto estava bloqueado
   5. usa a chave privada ECC descriptografada para descriptografar os dados do usuário e acessar os itens criptografados por ECC (por exemplo, o corpo da mensagem, assunto ou destinatário) quando o usuário tenta acessar os dados do usuário que o aparelho criptografou enquanto estava bloqueado

Quando o aparelho abre itens criptografados por ECC-128 (normalmente menos que 40 mensagens), o aparelho usa a chave privada ECC para descriptografar os itens criptografados por ECC. O aparelho criptografa novamente os itens com a chave de proteção de conteúdo na próxima vez que é bloqueado. Se o aparelho não concluir o processo de nova criptografia antes de ser desbloqueado pelo usuário, ele reiniciará uma nova criptografia quando for novamente bloqueado.