Secure (Sichere ) Allgemeines. Notwendigkeit? Kostenlose Einrichtung und Nutzung*

Transkript

1 Secure (Sichere ) Allgemeines Das sogenannte Sniffen, Ausspähen von inhalten und Authentifizierungsdateien sowie das Spoofing, das Erstellen einer mit gefälschtem Absender, sind inzwischen weit verbreitete Methoden. Mit Secure können diese Sicherheitsrisiken weitgehend ausgeschlossen werden. Ausführliche Informationen zu Secure erhalten Sie in dieser Broschüre, bei Ihrem Berater oder bei den Mitarbeitern des Online-Banking unter der Telefonnummer 01803/ Notwendigkeit? Mit Secure bietet die Sparkasse Barnim ihren Kunden und Partnern eine gesicherte Plattform, um untereinander vertrauliche Informationen per auszutauschen. Damit schützen wir unsere -Kommunikation vor den Gefahren des normalen Internetverkehrs und tragen wesentlichen Sicherheitsaspekten Rechnung: Vertraulichkeit Unverschlüsselte s sind zu vergleichen mit dem Versand von Postkarten. Das Gefahrenpotenzial ist jedoch wesentlich größer ein ist sofort elektronisch verwertbar. Daten können unter den vielfältigsten Aspekten analysiert und an interessierte, aber unberechtigte Dritte weitergereicht werden. Authentizität Einer der wesentlichen Punkte für die Beurteilung, ob eine tatsächlich von einem echten Absender gesendet wurde, ist die Angabe der Absenderadresse. Diese ist jedoch manipulierbar. Integrität Jeder Router / Server, den eine im Internet passiert, stellt eine potenzielle Angriffstelle dar, auf welcher der Inhalt von Mails auf dem Weg vom Sender zum Empfänger manipuliert werden kann. Kostenlose Einrichtung und Nutzung* Für die Teilnahme an Secure ist eine einmalige, kostenlose Freischaltung notwendig. Diese wird von Ihrem Berater initiiert, indem er Ihnen eine erste gesicherte schickt (diese kann bereits vertrauliche Daten unserer Geschäftsbeziehung enthalten). Diese wird zunächst von unserem Secure -System zurückgehalten und stattdessen eine Registrierungsmail (siehe Abb.1) an Sie versendet. Mit dieser Registrierungsmail erhalten Sie Informationen zu den verschiedenen Secure -Möglichkeiten und Zugang zu unserem Secure WebMailer. Ihr persönliches Erstpasswort für den Secure WebMailer teilt Ihnen Ihr Berater aus Sicherheitsgründen telefonisch mit. Auch wenn Sie einen Schlüssel oder ein Zertifikat einsetzen wollen, teilen wir Ihnen zusätzlich das Passwort für den Secure WebMailer mit. * Von Seiten der Sparkasse Barnim entstehen Ihnen keine zusätzlichen Kosten. Beachten Sie aber, dass für die Wege S/MIME bzw. PGP gegebenenfalls Kosten entstehen können. 1

2 Anforderungen und Wege Die Sparkasse Barnim bietet ihren Kunden und Partnern 2 Möglichkeiten zur Durchführung einer sicheren -Kommunikation: 1. Verschlüsselte -Kommunikation für bestimmte Webmail-Anbieter (WEB.DE etc.) und -Programme Für die Durchführung einer verschlüsselten -Kommunikation benötigen Sie ein auf Ihren Namen und Ihre adresse ausgestelltes S/MIME-Zertifikat oder einen PGP-Schlüssel. Sollten Sie weder im Besitz eines S/MIME- Zertifikates noch eines PGP- Schlüssels sein, so empfehlen wir Ihnen, sich ein S/MIME- Zertifikat (mindestens der Klasse 2) von einem Zertifizierungscenter ausstellen zu lassen. Die Kosten hierfür belaufen sich auf etwa EUR pro Zertifikat und Jahr. Ein solches Zertifikat wird immer für die adresse einer bestimmten Person ausgestellt und ermöglicht es dieser Person, mit jedem anderen Kommunikationspartner verschlüsselte - Kommunikation durchzuführen. Bei verschiedenen Providern von Web-Mail Systemen wie WEB.DE können Sie ebenfalls einen solchen Schlüssel oder ein Zertifikat erstellen und in Ihren Account einbinden. Dabei spielt es keine Rolle, welches -Programm Sie anwenden. 2. Secure WebMail - Kommunikation über ein Web-Mail-System per SSLverschlüsselter Internetverbindung Hierfür benötigen Sie lediglich einen Internetzugang und einen Browser. 2

3 Registrierung 1. Mail Ihres Beraters an Ihr persönliches Postfach Ihr Sparkassenberater wird Ihnen eine verschlüsselte an ihre persönliche - Adresse senden. Statt dieser verschlüsselten erhalten Sie die folgende Registrierungsmail in Ihr persönliches Postfach: Abb.1 Falls Ihr -Programm bei Eingang der Registrierungsmail eine Warnmeldung ausgibt, sollten Sie dem Zertifikat der Sparkasse Barnim, welches Ihrem System noch nicht bekannt ist, vertrauen. 2. Anmeldung im Secure WebMail Interface Klicken Sie auf den in der Registrierungsmail angegebenen Link. Sie gelangen in die Anmeldemaske des Web-Mail-Systems. Die Benutzer-ID wird Ihnen in der Registrierungsmail mitgeteilt. Das Registrierungspasswort erhalten Sie telefonisch von Ihrem Sparkassenberater. Abb.2 3

4 3. Willkommensseite Nach dem erfolgreichen Login wird Ihnen die Willkommensseite angezeigt: Bitte klicken Sie hier auf fortfahren. Abb.3 4. Erneuerung der Benutzerinformationen Das Registrierungspasswort ist nur für die Erstanmeldung gültig. Nach erfolgreicher Registrierung werden Sie vom System aufgefordert, Ihre Benutzerinformationen zu erneuern. Vergeben Sie ein neues Passwort bestehend aus mindestens 8 Zeichen. Es muss Groß- und Kleinbuchstaben sowie Ziffern enthalten. Bitte behandeln Sie die Benutzerinformationen vertraulich. Abb.4 4

5 5. Festlegung der Sicherheitsfragen Für den Fall eines Passwortverlustes müssen 3 Sicherheitsfragen definiert und beantwortet werden: Abb.5 6. Mail-Eingang/-Ausgang Nach erfolgreicher Registrierung wird die ursprüngliche zugestellt. Zukünftig werden sichere s automatisch in Ihr neues Postfach eingestellt. Abb.6 5