Anwender von Microsoft Exchange, die ihr älteres iPhone (2G oder 3G) oder ihren iPod touch auf die neueste iPhone-Software 3.1 aktualisieren, schneiden sich möglicherweise vom Zugang zu ihrem Exchange-Server ab. Bislang ignorierte die iPhone-Software Anforderungen aus einer Exchange-Sicherheitsrichtlinie, wenn diese eine Verschlüsselung auf dem Endgerät verlangt. Seit der Version 3.1 teilt das iPhone bzw. der iPod touch dem Exchange-Server mit, ob das Mobilgerät in der Lage ist, die Inhalte zu verschlüsseln. Das kann aber nur das aktuelle Modell, das iPhone 3GS. Alle anderen iPods und iPhones unterstützen keine Verschlüsselung des Gerätespeichers.

Den Dialog zwischen Exchange-Server und iPhone/iPod touch muss man sich so vorstellen:

Der Exchange-Server sagt: “Client, speichere deine lokalen Maildateien verschlüsselt ab.”

Das iPhone (alt=2G/3G), Version 3.0, antwortet: “Kann ich nicht, ignoriere ich mal. Der Server kann es ja nicht überprüfen.”
(Ergebnis = Exchange-Verbindung funktioniert)

Das iPhone (alt=2G/3G), Version 3.1, antwortet: “Kann ich nicht. Der Server hat hier zu bestimmen, also keine Mails.”
(Ergebnis = Exchange-Verbindung funktioniert nicht)

Das iPhone (neu=3GS), Version 3.1, antwortet: “Kann ich, Der Server hat hier zu bestimmen, also werden Mails verschlüsselt abgelegt.”
(Ergebnis = Exchange-Verbindung funktioniert)

Will man nun ein iPhone 2G oder 3G (Version 3.1) mit Exchange verbinden, muss man nun den Adminstrator dazu bringen, nicht länger die Verschlüsselung auf dem Endgerät zu verlangen. In der Praxis sieht das dann (beim Exchange-Server 2007) so aus:

…
Require encryption on the device [_]
Require encryption on the storage card [X]
…

Apple empfiehlt – ganz uneigennützig – in einem Support-Dokument, entweder iPhone 3GS für den Zugriff auf Exchange zu nutzen oder die Encryption-Richtlinie abzuschalten.

Mehr zu diesem Thema:

Apple explains iPhone OS 3.1 Exchange changes | Apple – CNET News.

heise online – 16.09.09 – iPhone 3.1 setzt Encryption Policy für Microsoft Exchange durch.

iPhoneOS 3.1: Probleme mit Exchange Server 2007 – Golem.de.