Benutzerhandbuch. HPi sec . Datum: Version: 0.2 Bearbeiter/in: Pascal von Ow. Klassifikation: Keine Verteiler:

Transkript

1 Benutzerhandbuch HPi sec Datum: Version: 0.2 Bearbeiter/in: Pascal von Ow Status: In Arbeit Klassifikation: Keine Verteiler: HPI Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 1-12

2 Änderungskontrolle und Freigabe Vers. Datum Name Bemerkungen Freigabe (Visum) Martin Zurbrügg Initialversion Pascal von Ow Erweiterung, Screenshots Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 2-12

3 Inhaltsverzeichnis 1 sec versenden Microsoft Outlook Mobiltelefon Kennzeichnung der Nachrichten Empfängergruppen Polizeikorps Bundesbehörden Dritte Webmail (Standard) Direkte Zustellung mit S/MIME Zertifikat / PGP Wechsel auf S/MIME oder PGP FAQ Meldung: Ihr Zertifikat wurde nicht akzeptiert oder vertraut Weitere Informationen und Unterstützung Anhang Informations- s an Dritte Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 3-12

4 1 sec versenden 1.1 Microsoft Outlook Klicken Sie auf den Button sec Ihre Nachricht wird sicher übermittelt. 1.2 Mobiltelefon Geben Sie zu Beginn des Betreffs folgende Zeichen ein: // Ihre Nachricht wird sicher übermittelt. Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 4-12

5 1.3 Kennzeichnung der Nachrichten Bei allen mit sec versendeten Nachrichten, wird beim Empfänger im Betreff die Kennzeichnung [sec ] angefügt: Dies führt dazu, dass auch Antworten immer automatisch verschlüsselt werden. Soll ein Mail später wieder normal verschickt werden, muss der Benutzer den Betreff entsprechend anpassen. 2 Empfängergruppen Anhand der Empfänger Adresse wählt das System automatisch die korrekte Empfängergruppe. Folgende Empfängergruppen sind konfiguriert: 2.1 Polizeikorps Mit sec geschützte s an teilnehmende Polizeikorps werden sicher übermittelt, können vom Empfänger direkt gelesen werden und sind mobilefähig. 2.2 Bundesbehörden Mit sec geschützte s an Bundesbehörden, zum Beispiel Grenzwachtkorps oder Fedpol, werden sicher übermittelt. Der Empfänger kann die jedoch nur mit seinem persönlichen AdminPKI Zertifikat entschlüsseln. Die ist nicht mobilefähig. Aufgrund der Sicherheitsrichtlinien des Bundes werden Sie die Antwort der Nachricht möglicherweise nur mit Ihrer persönlichen Admin-PKI entschlüsseln können. 2.3 Dritte Mit sec geschützte s an Dritte werden auf dem sec Gateway zurückbehalten. Der Empfänger erhält automatisiert eine (siehe Kapitel 4 Anhang) mit weiteren Informationen zur Übermittlung der Nachricht. Der Empfänger kann zwischen folgenden Optionen wählen: Nachricht im Webmail anzeigen (Standard), Verwendung eines S/MIME Zertifikat oder eines PGP-Keys Webmail (Standard) Für die Registration benötigt der Empfänger einmalig ein Kennwort. Sie erhalten dazu folgende E- Mail Nachricht: Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 5-12

6 Klicken Sie auf Mobilfunknummer angeben wenn Sie im Besitz der Mobiltelefonnummer des Empfängers sind. Geben Sie auf folgender Webseite die Nummer ein: Das initiale Kennwort wird automatisch via SMS dem Empfänger übermittelt. Alternativ können Sie im Passwort per an mich senden wählen. Sie erhalten dann eine nach folgendem Beispiel mit dem initialen Kennwort: Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 6-12

7 Teilen Sie dem Empfänger das Kennwort mündlich mit. Bitte übermitteln Sie das Kennwort unter keinen Umständen per ! Sie können das Kennwort telefonisch oder automatisiert via SMS übermitteln. Nachdem der Dritte die einmalige Registration durchgeführt hat, wird das zurückbehaltene automatisch zugestellt. Sie erhalten dafür eine entsprechende Bestätigung: Für künftige s muss der Dritte keine Registration mehr durchführen. Er erhält jeweils eine Informations- , dass im Webmail eine neue Nachricht für ihn bereitsteht (siehe Kapitel 4 Anhang). Nachrichten im Webmail werden spätestens nach 60 Tage gelöscht Direkte Zustellung mit S/MIME Zertifikat / PGP Falls der Dritte bereits ein S/MIME Zertifikat besitzt, kann er auf die Nachricht mit den weiteren Informationen antworten und diese mit seinem persönlichen S/MIME Zertifikat signieren. Die auf dem sec Gateway zurückbehaltene wird danach unmittelbar zugestellt. Das einmalige Kennwort wird in dem Fall nicht benötigt. Der Zugriff auf das Webmail wird dadurch deaktiviert und ist nicht mehr möglich. Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 7-12

8 Möchte der Benutzer einen persönlichen PGP Key benutzen oder später vom Webmail auf SMIME wechseln, so muss der Dritte dies über das Webportal einstellen. Informationen dazu finden sich im nächsten Kapitel. Sie erhalten ebenfalls eine Bestätigung falls das Mail per SMIME, bzw. PGP verschlüsselt zugestellt wurde Wechsel auf S/MIME oder PGP Im Webportal können unter Zertifikate persönliche Zertifikate oder PGP-Schlüssel hochgeladen werden. Nach dem erfolgreichen Import werden die hinterlegten Zertifikate und ihre Verwendungsmöglichkeiten als Übersicht angezeigt. Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 8-12

9 Damit das Zertifikat, bzw. der PGP Schlüssel für zukünftige Nachrichten auch verwendet werden, muss dies in den Einstellungen angepasst werden. Hinweis: Die Änderung betrifft nur neue Nachrichten. Bestehende Nachrichten verbleiben im Webmail. Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 9-12

10 3 FAQ 3.1 Meldung: Ihr Zertifikat wurde nicht akzeptiert oder vertraut Ist die ausstellende Zertifikatsstelle (CA) noch nicht in der Liste der vertrauenswürdigen Stellen enthalten, erhält der Dritte die folgende Meldung: Die Bedag als Betreiberin erhält ebenfalls eine Meldung und ergänzt vertrauenswürdige Zertifikatsstellen. Nach Freigabe wird das wie erwartet zugestellt. 4 Weitere Informationen und Unterstützung Weitere Informationen und Antworten auf häufige Fragen finden Sie unter Bei technischen Problemen wenden Sie sich an Ihren Helpdesk. Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 10-12

11 5 Anhang 5.1 Informations- s an Dritte Informations- an Dritte, welche zum ersten Mal eine sichere Nachricht via sec erhalten: Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 11-12

12 Informations- an bereits registrierte Webmail Nutzer (Dritte) bei Erhalt einer neuen Nachricht: Benutzerhandbuch_V0.2.docx / / Reto Furrer, Bedag 12-12