Secure Sicherheit in der Kommunikation

Transkript

1 Secure Sicherheit in der Kommunikation Kundenleitfaden

2 Vorwort Digitale Raubzüge und Spionageangriffe gehören aktuell zu den Wachstumsbranchen der organisierten Kriminalität. Das Ausspähen von inhalten und Authentifizierungsdateien sowie das Erstellen einer mit gefälschtem Absender, sind inzwischen weit verbreitete Methoden. Unverschlüsselte s sind zu vergleichen mit dem Versand von Postkarten, sie sind von jedem lesbar. Mit Secure reagiert die Sparkasse Coburg - Lichtenfels auf die zunehmenden Gefahren der kommunikation im Internet. Wir bieten Ihnen die Möglichkeit, vertrauliche Informationen sicher mit Ihrem Berater auszutauschen. Damit wird wesentlichen Sicherheitsaspekten Rechnung getragen. Was bedeutet Secure für Sie? Sicherheit Secure Qualität Benutzerfreundlichkeit 2

3 Anmeldung Für die Teilnahme an der verschlüsselten kommunikation mit der Sparkasse Coburg - Lichtenfels müssen Sie sich einmalig kostenfrei registrieren. Der Registrierungsprozess beginnt damit, dass Sie von Ihrem persönlicher Berater eine vertrauliche erhalten. Sehr geehrter Herr Mustermann, Ihr Berater Herr Muster möchte Ihnen eine Nachricht zukommen lassen, deren Inhalt vertraulich ist. Deshalb wird die Nachricht nicht ungeschützt übermittelt. Bitte lesen Sie die nachfolgenden Anweisungen sorgfältig. Sobald sie das Startpasswort erhalten haben melden sie sich bitte unter Verwendung der unten aufgeführten Benutzerdaten über den folgenden Link an: Login page: Benutzer ID: Adresse Kunde Passwort: erhalten Sie von Ihrem persönlichen Berater Herrn Muster Wenn Sie sich erfolgreich angemeldet haben, stehen Ihnen weitere Alternativoptionen zur Verfügung, über welche Sie leicht Zugang zu Ihrer gesicherten Nachricht erhalten können. Wenn sie sich erfolgreich angemeldet haben, stehen ihnen im Webmail-Portal weitere Alternativoptionen zur Verfügung, über welche sie leicht Zugang zu ihrer gesicherten Nachricht erhalten können. 3

4 Folgende Varianten stehen Ihnen zur Verfügung: Variante 1: Sie besitzen weder ein S/MIME Zertifikat noch einen PGP Schlüssel und möchten sich als Web-Mail Teilnehmer registrieren lassen. Hierzu wird ein Registrierungspasswort benötigt, welches Sie von Ihrem Berater, der namentlich im Registrierungsmail aufgeführt ist, erhalten. Nach der Anmeldung können Sie auswählen, auf welchem Weg Sie Ihre sicheren s erhalten möchten (die Auswahl kann später geändert werden). Sie können zwischen zwei unterschiedlichen Zugangsarten entscheiden: Zugangsart 1: Zugangsart 2: WebMail - Wählen Sie diese Option, falls Sie die sicher und bequem über das WebMail Postfach ansehen möchten. Durch diese Option werden Ihnen die s als verschlüsselte PDFs zugestellt. Variante 2: Sie haben bereits ein Zertifikat oder einen Schlüssel. Führe Sie zunächst den zuvor genannten Registrierungsprozess (Variante 1) durch. Im Anschluss könne Sie Ihr S/MIME Zertifikat oder einen PGP Schlüssel importieren. Eine Anleitung hierzu ist auf den Seiten 9 und 10 beschrieben. 4

5 Auswahl der Zugangsart: Zugangsart 1 - WebMail Postfach Das Web-Mail-Postfach erreichen Sie indem Sie im Browser die Adresse aus der Registrierungsmail eingeben ( ). Ihnen steht dann ein Postfach zur Verfügung, das Sie über Ihren Browser pflegen können (analog gmx.de oder web.de). Zugangsart 2 - PDF Zustellung Hier erhalten Sie die sichere als verschlüsselte PDF-Datei in Ihr reguläres Postfach. Verschlüsselt ist die Datei mit dem im Secur -System hinterlegten Passwort. 5

6 Zugangsart 1: Web-Mail System mit Verschlüsselung per SSL Passwortänderung bei Erstanmeldung Das Registrierungspasswort ist nur für die Erstanmeldung gültig. Das Programm fordert Sie nach Ersteingabe zu einem Wechsel des Passwortes auf. Vergeben Sie ein neues Passwort, das aus aus mindestens 8 Zeichen besteht. Es dürfen nur die folgenden Sonderzeichen genutzt werden:!\'#$%&'()*+,-./:;<=>?@[\\]^_`{ }~ 6

7 Zugangsart 1 - WebMail Postfach Das Web-Mail-Postfach erreichen Sie indem Sie im Browser die Adresse aus der Registrierungsmail eingeben ( ). Ihnen steht dann ein Postfach zur Verfügung, das Sie über Ihren Browser pflegen können (analog gmx.de oder web.de). Wenn Sie von Ihrem Berater sichere s erhalten, werden diese in das Web-Mail- Postfach zugestellt und Sie erhalten von Secure eine Benachrichtigung mit einem Link zum Aufruf des Web-Mail Systems. Senden von verschlüsselten Nachrichten an die Sparkasse: Wenn Sie in Ihrem Web-Mail-Postfach auf Antworten klicken oder neue s verfassen, werden diese s verschlüsselt an die Sparkasse geschickt, auch hier können Sie Anlagen beifügen. (Bitte klicken Sie nicht im Benachrichtigungsmail auf Antworten da diese s unverschlüsselt und nicht an den gewünschten Empfänger gesendet werden.) Sind Dateianhänge in der Mail vorhanden, so können diese vom Web-Mail-Postfach auf Ihren jeweiligen lokalen Rechner heruntergeladen werden. Mit dem Web-Mail-Postfach können wir Ihnen nur einen begrenzten Speicherplatz anbieten (30MB), daher ist es sinnvoll insbesondere größere Anlagen nicht zu lange im Web-Mail liegen zu lassen. 7

8 Zugangsart 2 - PDF Zustellung Hier erhalten Sie die sichere als verschlüsselte PDF-Datei in Ihr reguläres Postfach. Verschlüsselt ist die Datei mit dem im Secur -System hinterlegten Passwort. Dateianhänge befinden sich ebenfalls in der PDF-Datei. Zur Anzeige von Anlagen klicken Sie bitte auf der Menüleiste des Acrobat-Readers auf das Symbol: Senden von verschlüsselten Nachrichten an die Sparkasse: Sie können in der geöffneten PDF-Datei auf Klicken Sie hier klicken. Es öffnet sich Ihr Web-Mail-Postfach, um eine Nachricht zu erstellen. (Bitte klicken Sie nicht im Benachrichtigungsmail auf Antworten da diese s unverschlüsselt und nicht an den gewünschten Empfänger gesendet werden) 8

9 Änderung der Verschlüsselungsvariante und Zugangsart Die verwendete Variante der Secure (WebMail oder Zertifikat) kann jederzeit über das WebMail Portal eingestellt werden. Hier kann ebenfalls ausgewählt werden, ob eine Zustellung der sicheren über das WebMail-Postfach oder per PDF erfolgen soll. WebMail Portal Einstellungen Benutzer Sie haben bereits ein S/MIME Zertifikat oder einen PGP Schlüssel 1) Anmeldung am WebMailer Nachdem Sie sich am WebMailer erfolgreich angemeldet haben, d. h. sich durch Eingabe Ihres Benutzernamens und des Passwortes authentifiziert haben, erscheint zunächst die Übersichtsseite: 9

10 2) Zertifikat importieren Unter dem Menüpunkt Einstellungen ist der Untermenüpunkt Zertifikate auszuwählen Im Abschnitt Zertifikat importieren auf den Button klicken. Das Fenster Datei hochladen öffnet sich. Das Verzeichnis auswählen, in dem das Benutzer- Zertifikat abgelegt wurde und ÖFFNEN betätigen. Bei PGP sollte es eine asc-datei und bei S/MIME eine cer-datei sein. Der Dateiname des hochgeladenen Benutzer-Zertifikats wird nun rechts neben angezeigt. Mit Betätigung des Buttons IMPORTIEREN ist dieser Schritt abgeschlossen und das Benutzer-Zertifikat auf dem Sicheren -System hinterlegt. Danach müssen Sie noch Ihren Sicherheitstyp anpassen. 3) Sicherheitstyp ändern Unter dem Menüpunkt Einstellungen den Untermenüpunkt Benutzer auswählen. Im Anzeigefeld Sicherheits Typ steht noch die Option auf totemomail WebMail. Den Sicherheitstyp entsprechend dem Benutzer-Zertifikat auf S/MIME bzw. PGP ändern und den Button SPEICHERN betätigen. Die neuen Benutzereinstellungen sind nun gespeichert und das Benutzer-Zertifikat (öffentlicher Schlüssel) wird für die Verschlüsselung herangezogen, d. h. Nachrichten werden zukünftig an diesen Kommunikationspartner per S-MIME bzw. PGP-Verschlüsselung versendet. 10

11 5) Posteingang überprüfen Zu beachten ist, dass Nachrichten die bereits unter dem Menüpunkt Posteingang des WebMailers stehen, nicht nachträglich per S-MIME bzw. PGP-Verschlüsselung zugestellt werden. Diese alten Nachrichten im Posteingang sollten daher vom gelesen und gegebenenfalls gespeichert werden. Sie haben Ihr Passwort vergessen? Über die Anmeldemaske des Sparkasse Coburg - Lichtfels WebMail Portals können Sie sich selbstständig ein neues Passwort anfordern. Wählen Sie hierfür in der Anmeldemaske den Menüpunkt Passwort vergessen?. Sie haben weitere Fragen? Bei Fragen wenden Sie sich bitte an Ihren persönlichen Berater. Dieser hilft Ihnen gerne weiter. 11