einfach. sicher. mailen. Tutanota Starter

Transkript

1 Tutanota einfach. sicher. mailen. Product Whitepaper

2 Alles elektronisch? Aber sicher. Tutanota, aus dem Lateinischen für»die sichere Nachricht«, ermöglicht Ihnen, Ihre persönlichen und geschäftlichen Daten ganz einfach wirklich vertraulich zu behandeln. Neben der durchgehenden Sicherheit zeichnet sich Tutanota vor allem durch sein schlüssiges Bedienkonzept aus. Prism-Skandal: Kommt Verschlüsselung bald in Mode? Rund 5 Millionen Internetnutzer in Deutschland (9 Prozent) verschlüsseln ihre s. Dies ergab eine repräsentative Umfrage im Auftrag des ITK-Branchenverbands BITKOM ( , NSA-Affäre bringt Verschlüsselung in Mode ). Das sind rund 50 Prozent mehr als im Juli 201, kurz nach Aufdeckung der NSA-Spähaktionen. Das Interesse ist verständlich. Schließlich ermöglichen moderne Spähprogramme Daten abzufangen, zu speichern und mit speziellen Filtern auszulesen. Auch Hacker oder Wirtschaftsspione verfügen über solche Methoden. Den leichtfertigen Umgang mit vertraulichen Daten kann sich deshalb kaum noch jemand leisten. Schließlich hat jedes Unternehmen geheime Daten wie Forschungsergebnisse, Konstruktionspläne, Patente, Verträge, personenbezogene Daten von Mandanten oder Patienten, Finanzdaten und Kundendaten. Diese Informationen sind für die Konkurrenz hochinteressant und können den entscheidenden Vorsprung geben. Abhilfe schafft nur die Verschlüsselung. Verschlüsselung ist kompliziert. Das muss nicht sein. Heute leben immer noch rund 90 Prozent der Internetnutzer damit, dass ihre s so öffentlich sind wie Postkarten. So nutzen laut der BITKOM-Umfrage mehr als die Hälfte der Internetnutzer keine Verschlüsselung, weil sie sich damit nicht auskennen (61 Prozent) oder weil ihre Kommunikationspartner keine Verschlüsselung einsetzen (56 Prozent). Deshalb hat Tutanota den Schlüsselaustausch komplett automatisiert. Während der Entwicklung fokussierten wir uns neben einer durchgehenden Ende-zu-Ende-Verschlüsselung auf drei Kernpunkte: usability, usability, usability! erklärt Thomas Gutsche, einer der drei Gründer von Tutao. Das Ergebnis kann sich sehen lassen: Mit Tutanota sind die s mit einem Klick verschlüsselt. Der Empfänger kann die verschlüsselte Nachricht über einen Link plus Passworteingabe bequem im Browser abrufen und direkt vertraulich antworten. Speichert er das Passwort im Browser erfolgt die verschlüsselte Kommunikation ab sofort automatisch. Noch einfacher funktioniert die Verschlüsselung, wenn beide Seiten Tutanota verwenden. Dann geschieht die Verschlüsselung komplett automatisiert.»sie wollen Ihre vertraulichen s schützen? Das Verschlüsseln ist aber für beide Seiten zu kompliziert? Mit Tutanota gibt es endlich eine innovative Lösung, die Sicherheit mit Komfort verbindet. «Thomas Gutsche Gründer und Geschäftsführer von Tutao, verantwortlich für den Bereich Marketing und Vertrieb Gigantischer Datenklau schreckt -Nutzer auf stern Projekt Prism: US-Geheimdienst späht weltweit Internetnutzer aus spiegel.de Noch nicht einfach genug? Wenn gewünscht, können Sie Tutanota basierend auf einer speziellen Vereinbarung einfach an Ihre Kunden weitergeben. Die -Verschlüsselung von Tutanota zu Tutanota erfolgt einfach so ohne Umwege. Tutanota macht s einfach sicher. Mit der modernen Software-as-a-Service-Lösung Tutanota reagieren wir auf das wachsende Problembewusstsein. Unsere Lösung verschlüsselt die Daten Ende-zu-Ende, auch in der Cloud. Nur Sie und die von Ihnen autorisierten Personen können die Daten entschlüsseln. Außerdem stehen unsere Server in Deutschland und unterliegen somit den strengen deutschen Datenschutzrichtlinien. So können Sie vertrauliche Daten per mit Personen auf der ganzen Welt sicher austauschen. Tutanota steht für höchste Sicherheit. Eine durchgehende, automatische Endezu-Ende-Verschlüsselung gewährleistet eine vollständige Vertraulichkeit Ihrer sensiblen Daten. Mit Tutanota können Sie vertrauliche Daten sicher versenden, ohne gegen die Verschwiegenheitspflicht zu verstoßen. Bereits auf dem Gerät des -Absenders werden die Daten verschlüsselt und erst auf dem Gerät des Empfängers wieder entschlüsselt. Im Gegensatz zur Verschlüsselung mit PGP oder S/MIME gibt es einen sehr geringen Aufwand bei der Einrichtung. Als Addin für Microsoft Outlook ist Tutanota in wenigen Minuten installiert und sofort einsatzbereit. Die Schlüsselerzeugung, Ver- und Entschlüsselung werden vollständig automatisch durchgeführt. Sie können den vollen Komfort einer normalen -Anwendung genießen. Außerdem laufen die Systeme in einem modernen Rechenzentrum, so dass Sie sich nicht selbst um die Administration der Server kümmern müssen. Verschlüsselung ganz einfach. Tutanota Starter klinkt sich einfach über ein Addin in Microsoft Outlook ein. Die Installation geschieht in wenigen Minuten. Mit einem Klick auf den Vertraulich-Button können Sie Ihre -Korrespondenz automatisch verschlüsseln. Der Empfänger Ihrer vertraulichen braucht keine zusätzliche Software zu installieren. Er kann sich das Passwort selbständig per SMS zuschicken lassen. Alternativ kann das Passwort manuell abgestimmt werden. Nur damit kann die samt Anlagen direkt im Browser und unabhängig vom gerade verwendeten Gerät entschlüsselt werden. Durch die sichere Verschlüsselung können Sie sich beruhigt zurücklehnen und die Einfachheit von Tutanota genießen. Denn unsere -Lösung ist ganz einfach zu bedienen und funktioniert mit jedem. Tutanota Ganz einfach mit jedem vertraulich austauschen. 2

3 Sofort loslegen. Direkt in Outlook. In wenigen Minuten installiert. Tutanota macht es Ihnen einfach und das von Anfang an. Die Einrichtung ist in 0 Minuten erledigt. Sie registrieren sich als Administrator, installieren das Outlook Addin, legen parallel dazu weitere Accounts für die Mitarbeiter an. Und dann geht s schon los: Verschlüsselt Mailen mit einem Klick! Überzeugen Sie sich selbst, wie einfach das geht. Eine detaillierte Anleitung finden Sie hier: tutanota.de/support Sie haben noch eine Frage? Dann sprechen Sie uns an! Unsere Kontaktdaten finden Sie auf der Rückseite des Whitepapers. Rundum-sorglos-Paket Sie möchten es noch einfacher haben? Gerne installieren wir für Sie! Ein Mitarbeiter von Tutao übernimmt die Installation für Sie. Buchen Sie dazu einfach eines unserer günstigen Supportpakete. Das Addin. Versand: Mit dem Outlook Addin erhalten Sie in der Oberfläche einen zusätzlichen Button, über den Sie einstellen können, ob die vertraulich oder nicht vertraulich versendet werden soll. Wählen Sie den vertraulichen Versand, wird die verschlüsselt über Tutanota gesendet. Wählen Sie den nicht vertraulichen Versand, wird sie über Outlook versendet. s, die an Kollegen in der eigenen Domain gesendet werden sollen, werden immer über Outlook gesendet. Diese gelten automatisch als vertraulich, da die s Ihren Mail-Server nicht verlassen. Empfang: Mit dem Outlook Addin können sie natürlich auch vertrauliche s empfangen. Sobald eine vertraulich für Sie über Tutanota eingeht, wird sie über das Outlook Addin von dem Tutanota-Server in Ihre Outlook-Umgebung synchronisiert und liegt dann automatisch entschlüsselt in Ihrem Postfach. Daher können Sie auch über mobile Geräte wie gewohnt auf diese vertraulich empfangenen s zugreifen. Darüber hinaus sind bestehende Archiv-, Backup-, AntiSpam-, Virenschutzlösungen und alle weiteren mit in Verbindung stehenden Systeme ohne Anpassungen wie gewohnt verwendbar. Abbildung: Vertraulicher Versand an externe Empfänger mit automatischer Passwortübertragung Mit jedem verschlüsselt Mailen? Der Versand an externe Empfänger. Die Kommunikation mit externen Empfängern, die nicht in Tutanota registriert sind, kann auf zwei unterschiedlichen Wegen geschehen. Entweder vergibt der Absender manuell beim Versand ein Passwort, das dem Empfänger bereits bekannt ist (z. B. Projektpasswort) oder ihm anschließend bekannt gemacht wird. Bequemer für beide Seiten ist eine automatische Passwortübermittlung via SMS, die nur einmalig notwendig ist. 1 2 Der Absender gibt eine deutsche Mobilfunknummer des Empfängers an. Vorhandene Mobilfunknummern werden automatisch aus dem Adressbuch von Outlook übernommen. Der externe Empfänger bekommt in seinem -Programm eine persönliche Benachrichtigungs- mit einem Link zur Tutanota- Webapplikation (Browser wird geöffnet). Der externe Empfänger erhält per Klick eine SMS mit einem Entschlüsselungslink sowie dem Passwort an seine Mobilfunknummer. Der Empfänger klickt auf den Link in der SMS. Damit wird die Nachricht automatisch im Browser auf dem Gerät entschlüsselt, von dem aus die SMS angefordert wurde. Der Empfänger kann auf die Nachricht direkt vertraulich antworten. Falls der Empfänger kein Smartphone benutzt, kann das Passwort manuell eingegeben werden. Der Empfänger kann entscheiden, ob er das Passwort sicher im Browser hinterlegt. Damit wird eine erneute Eingabe des Passworts bei zukünftiger Korrespondenz überflüssig. Nachrichten samt Anlagen sind von Dritten nicht einsehbar. Benachrichtigungs- wird automatisch über Outlook direkt an Empfänger gesendet Ein konkretes Beispiel: Angenommen, zwei Parteien nutzen das Tutanota Starter Outlook Addin. Wollen sich die beiden vertrauliche Nachrichten über Tutanota zusenden, so erfolgt die Verschlüsselung automatisch und direkt im Outlook Addin. Es brauchen keine Passwörter ausgetauscht zu werden. Beide Kommunikationspartner verarbeiten ihre s wie gewohnt in ihrem Postfach in Outlook. Absender verwendet Microsoft Outlook 1 Addin verschlüsselt Nachricht lokal und überträgt diese auf zentralen Tutanota-Server Tutanota 2 Passwort anfragen SMS mit Passwort und Passwortlink wird an Empfänger gesendet SMS externer Empfänger verwendet beliebigen -Client 4 5

4 mit jedem vertraulich mailen systemunabhängig endlich einfach Tutanota einfach. sicher. mailen. intuitiv Mit Tutanota verschicken Sie alle vertraulichen Daten sicher, schnell und bequem per . Kosten und Aufwand für den Postweg entfallen. einfach. Ob der Empfänger Tutanota kennt oder nicht: Die Tutanota-Software ist so einfach zu bedienen, dass Sie alles schnell und bequem verschlüsseln können. Die Empfänger können die vertraulichen Nachrichten lesen, ohne selbst Software zu installieren. Sie sparen Zeit und gewinnen Komfort. Ganz einfach. sicher. Indem Sie Tutanota nutzen, sorgen Sie für einen höchstmöglichen Datenschutz. Sie schützen die Privatsphäre Ihrer Kunden und zeigen, dass Sie mit sensiblen Daten verantwortungsbewusst umgehen. Davon werden auch Ihre Kunden begeistert sein. Ganz sicher. mailen. Mit dem elektronischen Versand von vertraulichen Briefen sparen Sie sich den Postweg und damit Aufwand und Kosten. So bekommen Sie den Komfort, den Sie und Ihre Kunden sich schon lange wünschen. Tutanota sorgt für die nötige Sicherheit. Ganz nebenbei tun Sie so auch etwas für unsere Umwelt. Denn weniger Papier und weniger Transporte senken den Ressourcen- und CO₂-Verbrauch. schnell einsatzbereit automatisch Ende-zu-Ende verschlüsselt»haben Sie schon mal versucht, eine verschlüsselte Nachricht an jemanden zu senden, der ein anderes System einsetzt als Sie? Geht nicht? Mit Tutanota wird alles ganz einfach. «Matthias Pfau Gründer und Geschäftsführer von Tutao, verantwortlich für die Software-Architektur von Tutanota Ausgezeichnet mit dem SySS-Certificate During the tests it was not possible to access any confidential data. Tutanota Der sichere Service. In letzter Zeit liest man immer häufiger, dass nun alle -Provider verschlüsseln. Da stellt sich die Frage, warum brauche ich Tutanota überhaupt? Ganz einfach: Mit Tutanota sind alle Daten in der , also der Inhalt und die Anhänge, sicher vom Desktop des Senders bis zum Desktop des Empfängers verschlüsselt unterwegs, Stichwort Ende-zu-Ende. Mit Tutanota fahren Sie sozusagen bei hellem Sonnenschein auf den schönsten Straßen und trotzdem kann niemand in Ihr Auto hereingucken oder in Ihre -Kommunikation. Die meisten anderen beschäftigen sich derzeit damit, Tunnel zu bauen. Sie verschlüsseln also den Übertragungsweg meist mit SSL nicht aber den Inhalt. Wenn nun doch jemand in den Tunnel hereingucken kann, sind alle Daten genauso offen lesbar wie ohne Verschlüsselung. Außerdem gilt die SSL-Verschlüsselung immer nur für einen Straßenabschnitt, bspw. zum Mailserver. Wenn die in die Welt geht, verliert der Fahrer die Kontrolle über den Wagen, oder besser: das Datenpaket durchläuft nicht nur Tunnel zum Ziel. Wir von Tutao finden, dass die existierenden Straßen schön genug sind und nutzen deshalb die echte Ende-zu-Ende-Verschlüsselung. Darüber hinaus verwenden wir natürlich trotzdem SSL und unsere Webserver sind über weitere Maßnahmen optimal geschützt, so dass die Nachrichten nicht im Nachhinein abgegriffen werden können. Aber selbst wenn dies geschehen sollte, sind sie so gut verschlüsselt, dass es mit der derzeitigen Rechnerleistung nicht möglich ist, die s zu entschlüsseln. Verschlüsselt unterwegs. Das steckt dahinter: Für die Verschlüsselung wird ein standardisiertes, hybrides Verfahren aus einem symmetrischen und einem asymmetrische Algorithmus verwendet. Zum Einsatz kommen AES mit einer Schlüssellänge von 128 Bit und RSA mit 2048 Bit. Diese sind anerkannte und als sicher betrachtete Verschlüsselungsalgorithmen, die unter anderem auch zur Absicherung von Bankdaten und im Militär verwendet werden. Bei der Registrierung eines Benutzers wird auf dessen Endgerät ein asymmetrisches Schlüsselpaar erzeugt. Der öffentliche Schlüssel wird frei zugänglich auf einem Tutanota-Schlüsselserver gespeichert und ist für alle Benutzer abrufbar, um dem Besitzer Nachrichten zukommen zu lassen. Der private Schlüssel wird mit dem Passwort des Benutzers verschlüsselt und zentral auf unseren Servern in einem zertifizierten Hochsicherheitsrechenzentrum in Deutschland gespeichert. Bei dem Versand von vertraulichen s an externe Empfänger wird rein symmetrisch (AES 128 Bit) mit Hilfe eines Passworts verschlüsselt, da der Empfänger naturgemäß keinen öffentlichen Schlüssel besitzt. Zusätzlich zu der Ende-zu-Ende-Verschlüsselung der Nutzerdaten wird die Kommunikation zwischen Client und Tutanota-Server per SSL (HTTPS-Verbindung) authentifiziert und verschlüsselt. Hierfür kommt ein Extended-Validation-SSL-Zertifikat zum Einsatz, welches die höchsten Ansprüche an den Serverbetreiber stellt. 6 7

5 Es nützt der Freiheit nichts, dass wir sie abschaffen, um sie zu schützen. Tutanota einfach. sicher. mailen. Benjamin Franklin Tutao ist der Innovationstreiber für einfach zu bedienende Verschlüsselungssoftware, die vertrauliche Kommunikation via sicher macht. Mit Lösungen, die Einfachheit mit Sicherheit verbinden, etabliert sich Tutao als attraktive Alternative zu gängigen, komplizierten Verschlüsselungssystemen. Dabei betrachtet Tutao die elektronische Kommunikation als Ganzes. Die Lösungen lassen sich ohne Aufwand in jede IT-Infrastruktur einbinden. Mitgliedschaften Tutao wurde 2011 in Hannover gegründet. Das junge Unternehmen entwickelt moderne Software für Rechtsanwälte, Steuerberater, Wirtschaftsprüfer, Personaldienstleister, Berater, Makler, Kliniken, Versicherungen und Banken. Die Lösungen von Tutao sind für alle interessant, die vertrauliche Daten sicher und einfach austauschen wollen. Kooperationen Erleben Sie Tutanota! Laden Sie Ihre freie Testversion unter herunter und lassen Sie sich von der einfachen Bedienung überzeugen. Das innovative Addin Tutanota Starter macht die vertrauliche Kommunikation mit jedem erfrischend einfach. Wesentliche Bestandteile unserer Softwarelösung sind EU-weit zum Patent angemeldet und veröffentlicht. Tutanota bekannt aus: c t 4/2014 Vertrauenssache Die Schwächen der und was dagegen hilft Business Punk 1/2014 Schlüsselbranche Mit German Angst zum Marktführer Bloomberg 12/201 NSA Fallout in Europe Boosts Alternatives to Google Wir beantworten Ihre Fragen. Jederzeit. Tutao GmbH Hanomaghof Hannover Telefon: hello@tutao.de WirtschaftsWoche 11/201 Mails vor der NSA schützen Copyright 2014 Tutao GmbH. Alle anderen Markenzeichen oder registrierten Marken sind Eigentum der jeweiligen Inhaber.