STEGANOS GmbH KUNDENDIENST Kontakt zum Hersteller

Transkript

1 PRESSEMITTEILUNG FREIGEGEBEN ZUR SOFORTIGEN VERÖFFENTLICHUNG Vertrauliche Informationen sicher versenden Kinderleicht s verschlüsseln! Mit kostenloser Einladungsfunktion für Kommunikationspartner Getreu dem Firmenmotto Privacy-Software made easy veröffentlicht die Frankfurter Steganos GmbH mit einen Software-Service, der es ermöglicht, kinderleicht verschlüsselt zu kommunizieren. Der Clou dabei: will ein -Nutzer verschlüsselte Mails mit jemandem austauschen, der den Service noch nicht nutzt, kann er ihn einfach zu einem kostenlosen zweiwöchigen Gastzugang einladen. Der Eingeladene muss dafür das Programm noch nicht mal installieren der Download der Gastzertifikate genügt. Der Service basiert auf asymmetrischer Verschlüsselung (Öffentlicher und Privater Schlüssel), was bedeutet, dass sich Sender und Empfänger der Mails über ihre Zertifikate authentifizieren und somit kein Passwort zum Ver- bzw. Entschlüsseln der Mails notwendig ist. ermöglicht dank seiner leichten Handhabung und ausführlicher Schritt-für-Schritt-Anleitung auch technisch nicht versierten Nutzern, verschlüsselt zu kommunizieren und somit ihre Privatsphäre zu schützen. Der Service ist in verschiedenen Paketgrößen (4,95 Euro/ein Monat; 24,95 Euro/ein Jahr; 39,95 Euro/zwei Jahre) auf der Webseite erhältlich. FRANKFURT/MAIN, Wer schreibt schon vertrauliche Informationen auf eine Postkarte? Nahezu niemand. Und wie häufig werden Informationen in Mails geschützt? Oftmals leider gar nicht: Noch immer werden Millionen unverschlüsselter Mails versendet mit dem Risiko, dass diese auf ihrem Weg durchs Internet jeder mitlesen, verändern und an weitere Personen weiterleiten könnte, der nur über ein wenig technisches Know-How verfügen muss. STEGANOS GmbH KUNDENDIENST Kontakt zum Hersteller Steganos GmbH Dominique Ewert PR Manager Wildunger Str Frankfurt Tel.: (069) Fax: (069) dominique.ewert@steganos.com Deswegen sollte man seine elektronische Korrespondenz schützen, indem man sie verschlüsselt. Steganos, Spezialist für Privacy-Software, hat dafür einen Service entwickelt, der auf Basis von bereits in den meisten - Programmen implementierten Standards wie S-MIME, X509 und LDAP aufbaut und kinderleicht funktioniert. Nach der Installation wird die E- Mail-Adresse festgelegt, die zur verschlüsselten Kommunikation genutzt werden soll. Über den Steganos Adressbuch-Server kann dann geprüft werden, ob ein gewünschter Mail-Empfänger bereits an Steganos Secure teilnimmt. Falls nein, kann automatisch eine Einladung für einen zweiwöchigen, kostenlosen Gastzugang generiert und verschickt werden, 1

2 über die der Eingeladene sein Gastzertifikat herunterladen kann. Der Gastgeber bekommt vom -Server automatisch den Öffentlichen Schlüssel des Gastes zugeschickt von dessen - Adresse aus. Das Besondere daran: Der Einlader kann hierauf direkt mit einer verschlüsselten Mail antworten und damit sofort sicher mit seinem Gast kommunizieren, ohne erst noch auf dessen Mail warten zu müssen, um das Zertifikat zu aktivieren. Nach dem Ablauf der zwei Wochen hat der Gast die Möglichkeit, einen vollen Zugang zu zu erwerben. Da er mit dem Kauf ein aktualisiertes Zertifikat erhält, muss er es nur seinen Kommunikationspartnern mit einer signierten schicken. Sollte das Besucherzertifikat für nach zwei Wochen auslaufen, weist das Mailprogramm des Einladers darauf hin, dass es nicht mehr möglich ist, an diesen Empfänger verschlüsselte s zu senden. Technische Details: Asymmetrische Verschlüsselung Der Service basiert auf einem asymmetrischen Verschlüsselungsverfahren. Das bedeutet, dass die Verschlüsselung nicht mit einem Passwort geschützt wird, sondern auf zwei unterschiedlichen Schlüsseln beruht, von denen einer zum Verschlüsseln und einer zum Entschlüsseln genutzt wird (Öffentlicher und Privater Schlüssel). Diese Schlüssel sind einander eindeutig zugeordnet: Was mit dem einen verschlüsselt wird, kann nur mit dem Gegenstück entschlüsselt werden und umgekehrt. Der Öffentliche Schlüssel kann beliebig verteilt werden, über den Privaten Schlüssel verfügt nur der Besitzer. Es funktioniert also wie ein Briefkasten mit abschließbarem Briefeinwurf. Der Schlüssel für den Einwurfschlitz kann verteilt werden; jeder, der einen erhält, kann Briefe einwerfen (Öffentlicher Schlüssel). Zum Entnehmen der Briefe ist der nur einmal vorhandene eigentliche Briefkastenschlüssel notwendig (Privater Schlüssel). Zur einfachen Handhabbarkeit der Öffentlichen Schlüssel gibt es so genannte Zertifikate. Diese ordnen einen Schlüssel z.b. einer Person, einer -Adresse, einer Institution oder einem Rechner zu. Der Herausgeber des Zertifikats bestätigt diese Beziehung, dazu verteilt er ein so genanntes Stammzertifikat, mit dem überprüft werden kann, ob ein Zertifikat gültig ist. Diese beiden Zertifikate sind notwendig, um eine E- Mail zu verschlüsseln. Schlüsselgenerierung Für wird ein Schlüsselpaar benötigt, das während des Installationsprozesses erzeugt wird. Der Öffentliche Schlüssel 2

3 wird an den -Server übertragen und zusammen mit der -Adresse des Nutzers zur Erzeugung des Benutzerzertifikats verwendet. Dieses Benutzerzertifikat wird zurückgesendet und auf Wunsch im Verzeichnisdienst gespeichert. So wird sichergestellt, dass der Private Schlüssel den lokalen PC nicht verlässt. Ohne diesen Schlüssel ist ein Entschlüsseln von verschlüsselten s nicht möglich. Auf Wunsch kann die Benutzung des Privaten Schlüssels zusätzlich mit einem Passwort geschützt werden. Verzeichnisdienst verfügt über einen telefonbuchartigen Verzeichnisdienst namens LDAP (Lightweight Directory Access Protocol). Dieser ermöglicht den Lizenzinhabern, Zertifikate von anderen Teilnehmern zu laden, sofern sie die genaue -Adresse kennen. Eine Suchfunktion für Mail-Fragmente wird nicht angeboten. So wird sichergestellt, dass nur Leute verschlüsselt angeschrieben werden, deren vollständige -Adresse dem Absender bereits bekannt ist keine Chance für Spammer. Die Suche kann entweder aus dem Steganos Secure -Client oder aus einem der gängigen -Programme heraus erfolgen. Anmeldedaten sind die -Adresse und die Seriennummer des Benutzers. Der Anwender entscheidet bei der Einrichtung des Services, ob er in den Verzeichnisdienst aufgenommen werden möchte oder nicht. Signierte s Die Übertragung des Verschlüsselungszertifikats kann auch erfolgen, indem der Inhaber des Zertifikats eine signiert und diese an den gewünschten Kommunikationspartner sendet. Dieser kann diese Mail verschlüsselt beantworten. Ab diesem Zeitpunkt ist das Zertifikat für weitere verschlüsselte s verfügbar. Die Signatur der dient lediglich der Übertragung der Verschlüsselungszertifikate und nicht der sicheren Identifikation des Absenders. verifiziert lediglich die - Adresse, nicht aber Personen. Die Signatur kann somit zwar die Integrität der , aber nicht die Herkunft bestätigen. Darüber hinaus ist die Überprüfung der Signatur ohnehin nur dann möglich, wenn das Steganos Secure -Stammzertifikat in die Liste der vertrauenswürdigen Stammzertifikate aufgenommen wurde. Da bestimmte -Clients über eigene Zertifikatsspeicher verfügen oder für importierte Zertifikate nur eine schwache Verschlüsselung anbieten, bietet neben dem Verzeichnisdienst die Möglichkeit, vorab signierte s zu versenden, die auf dem Server gespeichert und im Namen des Zertifikatsinhabers versendet werden. 3

4 Gäste einladen ermöglicht es zudem, mit Dritten verschlüsselte s auszutauschen, ohne das diese Nutzer des Services sind. Zu diesem Zweck kann sollte die gesuchte -Adresse nicht im Verzeichnisdienst vorhanden sein durch den Secure -Client eine Einladung versendet werden. Der Empfänger erhält eine mit der Einladung, sich das notwendige Schlüsselmaterial (Privater Schlüssel und Zertifikat) vom -Server herunter zu laden. Die entsprechende Datei kann mit Hilfe des Windows-eigenen "Zertifikatimportassistenten" in den Systemzertifikatsspeicher übernommen werden. Danach ist der eingeladene Gast in der Lage, verschlüsselte s vom Einlader zu lesen. Sofern dieser eine verschlüsselte auch digital signiert, kann der Eingeladene für die Laufzeit seines Zertifikates ebenfalls verschlüsselte s an den Einlader senden. Das Schlüsselmaterial wird serverseitig ausschließlich im Speicher vorgehalten und unmittelbar im Anschluss an den Download gelöscht. Sofern der eingeladene Gast darauf verzichtet, das Schlüsselmaterial herunter zu laden, wird es mit Ablauf des Zertifikats ebenfalls automatisch gelöscht. Die ist dann für den Empfänger nicht zu entschlüsseln. Standards beruht auf etablierten Standards, die von den meisten gängigen -Programmen unterstützt werden: S-MIME, X509 und LDAP. Die asymmetrische Verschlüsselung erfolgt mit 2048 Bit RSA Schlüsseln, die symmetrische mit 168 Bit 3DES. VERFÜGBARKEIT: Online: ab sofort PREIS: 1 Monat EURO 4,95 CHF 8,95 1 Jahr EURO 24,95 CHF 39,95 2 Jahre EURO 39,95 CHF 69,95 SYSTEMANFORDERUNGEN: - Für PCs mit Windows XP Home Edition (mind. Service Pack 2), Windows XP Professional (mind. Service Pack 2), Windows Vista (32 Bit) - Internetzugang (für Produktaktivierung und Updates zwingend erforderlich) - S/MIME-kompatibles -Programm, z.b. Microsoft Outlook, Microsoft Outlook Express, Microsoft Windows Mail, Mozilla Thunderbird, Gnome/Novell Evolution - Bildschirmauflösung mindestens 800x600 - mindestens High Color (16 Bit) - mindestens 256 MB freier Arbeitsspeicher - Microsoft Internet Explorer 5.5 oder höher - mindestens Pentium oder vergleichbare CPU - Maus oder anderes Windows-kompatibles Zeigegerät ÜBER DIE STEGANOS GmbH UND IHRE PRODUKTE: Der Schutz von Daten sei es privat oder geschäftlich gehört heute zu den wichtigsten Themen moderner Kommunikation. Auf Laptop, PDA oder USB-Stick werden Informationen täglich rund um die Welt transportiert. Auch die via Internet versendeten und abgerufenen Datenmengen wachsen stetig. Doch alle diese Informationen bergen unverschlüsselt ein potenzielles Sicherheitsrisiko: Sie können ausspioniert werden. Für Unternehmen ein 4

5 finanzielles Problem, für den Privatanwender auch ein emotionales für Beide steht vieles auf dem Spiel. Die Lösung: Seit 1996 bietet die Frankfurter Steganos GmbH hochsichere, benutzerfreundliche Lösungen an, die sowohl statische Daten als auch Onlineverbindungen absichern. Mit dem Mac-Client für Steganos Internet Anonym VPN ist auch das erste Software-Produkt für den Apple Macintosh in das Produkt-Portfolio aufgenommen worden. Mehr als zwei Millionen Nutzer vertrauen bereits auf Steganos weltweit. Innovationen wie die weltweit erste kommerzielle Steganografie-Software (die Daten in Bilder und Musik versteckt) oder der ersten Verschlüsselungssoftware mit dem Advanced Encryption Standard (AES) machen den deutschen Marktführer für Consumer-Verschlüsselung zu einem Synonym für den Schutz vertraulicher Daten. Die Steganos- Produkte werden regelmäßig mit nationalen und internationalen Presse-Awards ausgezeichnet. Mehr Informationen finden Sie unter oder 5