Stand Juli 2015 Seite 2

Transkript

1

2 1. Einführung Die ist heute sowohl im privaten als auch geschäftlichen Alltag eines der am häufigsten verwendeten technischen Kommunikationsmittel. Trotz des täglichen Gebrauchs hat das Thema "Sichere derzeit eine geringe Bedeutung. Eine normale ist ungefähr so sicher und geheim wie der Inhalt einer Postkarte. Diese ungesicherten Daten können jederzeit das Interesse unberechtigter Dritter wecken. Auch das Risiko des Datendiebstahls ist derzeit sehr hoch und nimmt stetig zu. Wer sicher per kommunizieren und unbefugten Zugriff verhindern möchte, kann auf Technologien zur -Verschlüsselung zurückgreifen. Mit Secure- reagiert die Sparkasse Heidelberg auf die zunehmenden Gefahren der -Kommunikation im Internet, indem sie Ihren Kunden die Möglichkeit bietet, vertrauliche Informationen auf elektronischem Weg sicher auszutauschen. 2. Warum sollten Sie Secure nutzen? Vertraulichkeit Standard s sind vergleichbar mit einer ungeschützten Postkarte. Durch Secure- wird eine Vertraulichkeit vergleichbar mit einem Briefkuvert geschaffen. Secure- sorgt dafür, dass die elektronische Kommunikation zwischen Ihnen und ihrem Berater geheim bleibt! Digitale Raubzüge auf Ihre Daten sind nicht möglich. Integrität Ihre muss zahlreiche Angriffspunkte (z.b. Router/ Server) passieren ehe sie das Postfach ihres Empfängers erreicht. Mit Secure sind Sie sicher das Ihre nicht auf dem Weg verändert oder manipuliert wird. Authentizität Sind Sie sicher, dass sich hinter der gezeigten Absenderadresse auch tatsächlich der richtige Absender verbirgt? Bei mittels Secure signierten s können Sie es sein. Einfachheit Secure bietet eine vergleichsweise einfache Handhabung durch einmalige Registrierung im benutzerfreundlichen WebMail-System. Zur Durchführung der sicheren -Kommunikation bietet die Sparkasse Heidelberg zwei Möglichkeiten: Sichere -Kommunikation im WebMail-System oder mit S/MIME Zertifikat oder PGP-Schlüssel 3. Was sind die Secure Anforderungen Sichere -Kommunikation im WebMail-System Für die Nutzung des Web-Mail Systems benötigen Sie einen Internetzugang und einen Browser. Sichere -Kommunikation mit S/MIME Zertifikat oder PGP-Schlüssel Für die Durchführung einer verschlüsselten kommunikation benötigen Sie ein auf Ihren Namen und Ihre adresse ausgestelltes S/MIME- Zertifikat oder einen PGP- Schlüssel. Sollten Sie weder im Besitz eines S/MIME-Zertifikates noch eines PGP-Schlüssels sein, so empfehlen wir Ihnen sich ein S/MIME-Zertifikat (mindestens der Klasse 2) von einem Zertifizierungscenter, z. B. D-Trust (Bundesdruckerei) ausstellen zu lassen. Ein solches Zertifikat wird immer für die adresse einer bestimmten Person ausgestellt und ermöglicht es dieser Person mit jedem anderen Kommunikationspartner verschlüsselte -Kommunikation durchzuführen. Dabei spielt es keine Rolle welchen Client Sie einsetzen. Stand Juli 2015 Seite 2

3 4. Wie funktioniert Secure ? Registrierung Zur Teilnahme an der verschlüsselten Kommunikation mit der Sparkasse Heidelberg erhalten Sie von Ihrem Berater eine Registrierungsmail. Die Registrierung ist einmalig und kostenfrei. Die eigentliche , deren Inhalt aufgrund sensibler Finanzdaten als vertraulich eingestuft wurde, wird bis zum Abschluss Ihrer Registrierung von unserem Secure -System zurückgehalten. Abb. 1: Muster der Registrierungsmail! Wichtiger Hinweis Bei Eingang dieser kann es sein, dass Ihr programm (z. B. Microsoft Outlook) eine Warnmeldung ausgibt. Der Grund hierfür ist, dass diese mit einem Zertifikat der Sparkasse Heidelberg signiert wurde, welches Ihrem System noch nicht bekannt ist. Bitte vertrauen Sie diesem Zertifikat, damit zukünftig diese Warnmeldungen nicht mehr angezeigt werden. Bitte melden Sie sich mit den in der Registrierungsmail angegebenen Benutzerdaten im WebMail- System einmalig an (Abb. 2). Das Registrierungspasswort teilt Ihnen Ihr Kundenberater - aus Sicherheitsgründen zeitnah telefonisch mit. Sie werden vom System Schritt für Schritt durch den Registrierungsprozess geführt: Abb. 2: Anmeldung im WebMail-System Das mitgeteilte Passwort ist nur für die Erstanmeldung gültig, Sie werden zu einem Wechsel des Passwortes aufgefordert. Vergeben Sie ein neues Passwort bestehend aus mindestens 8 Zeichen. Es muss Groß- und Kleinbuchstaben sowie Ziffern enthalten. Stand Juli 2015 Seite 3

4 ! Hinweis Ist eine neue in Ihrem WebMail-Posteingang angekommen, so erhalten Sie von Secure eine Benachrichtigung mit einem Link zum Aufruf des WebMail-Systems. Auf diesem wird die 180 Tage vorgehalten. Bitte Stellen Sie sicher, dass ausreichend Speicherplatz (max. 30 MB) vorhanden ist, andernfalls kann ihnen die Nachricht nicht zugestellt werden. Mails und Dateianhänge können Sie auf Ihren lokalen PC speichern. Im Rahmen des Anmeldeprozesses bieten wir Ihnen zwei Varianten an mit uns sicher per zu kommunizieren: Variante 1 Web-Mail-System Sie möchten sich als WebMail-Teilnehmer registrieren lassen. Dann wählen Sie im Rahmen des Registrierungsprozess die WebMail-Variante aus (Abb. 2).! Hinweis Sie haben jederzeit die Möglichkeit auf eine der beiden angebotenen Varianten umzusteigen. Variante 2 Zertifikat oder PGP-Schlüssel Wenn Sie bereits ein Zertifikat oder einen PGP-Schlüssel haben, können Sie dieses/diesen nach Anmeldung im WebMail-System hochladen. Damit ist der Austausch der öffentlichen Schlüssel beider Partner vollzogen (Abb. 3) Hinweis: Bei der verschlüsselung mit S/MIME Zertifikat oder PGP Schlüssel erhalten Sie die immer direkt in Ihrem verwendeten -Programm. Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei zwischen Secure der Sparkasse Heidelberg und Ihrem - Client automatisch. Abb. 3: Upload Zertifikat / PGP Schlüssel Stand Juli 2015 Seite 4

5 Passwortzurücksetzung Wenn Sie Ihr Kennwort zurücksetzen müssen, gehen Sie wie auf den folgenden Abbildungen beschrieben vor: Abb. 4: Passwortzurücksetzung im WebMail-System Abb. 5: Passwortzurücksetzung im WebMail-System und Beantwortung der Sicherheitsabfrage Abb. 6: Passwortzurücksetzung im WebMail-System und Eingabe des neuen Passwortes Stand Juli 2015 Seite 5

6 Nachfolgend sind Abbildungen zu Funktionen des WebMail-Systems aufgeführt: Abb. 7: Übersicht zu Ordnern im WebMail-System Abb. 8: Neue Nachricht schreiben im WebMail-System Hinweis: Aus Gründen der besseren Lesbarkeit wird hier die männliche Form der Ansprache verwendet. Selbstverständlich richten sich alle Ausführungen gleichermaßen an Kundinnen und Kunden. Stand Juli 2015 Seite 6