Herzlich willkommen zum Kurs "MS Outlook Verschlüsseln und digitales Signieren von Nachrichten

Transkript

1 Herzlich willkommen zum Kurs "MS Outlook Sicherheit in Outlook Wenn Sie s verschicken oder empfangen, sollten Sie sich auch mit dem Thema "Sicherheit" beschäftigen. Zum Einen ist Ihr Computer durch Viren in eingehenden s gefährdet, zum Anderen können unverschlüsselte s von Dritten eingesehen werden. Gegen diese Gefahren können Sie sich schützen. 4.1 Viren Die kostenintensivsten Virenangriffe der letzten Jahre waren in Microsoft-Exchange- und Outlook- Umgebungen zu finden. Die bekanntesten, teuersten und dabei auch gefährlichsten Angriffe erfolgten im Jahr 2001 von "Sircam", im Jahr 2000 von "Love Letter" und schließlich 1999 von "Melissa". Daher ist die Installation eines guten Virenscanners unerlässlich. Informationen über die neuesten Viren finden Sie u. a. auf den Webseiten der TU Berlin ( und auf den Webseiten der Antiviren-Software- Hersteller, wie Trend Micro ( Kaspersky ( percomp-verlag ( Avira ( u. a. Zum Schutz vor schädigenden Makroviren, die in Office-Dokumenten enthalten sein können, ist die Makrosicherheitsstufe in Outlook standardmäßig auf Hoch eingestellt. Sie können ausschließlich signierte Makros von vertrauten Quellen ausführen. Nicht signierte Makros werden deaktiviert. 4.2 Verschlüsseln und digitales Signieren von Nachrichten s sind genauso sicher bzw. unsicher wie Postkarten: Sie können nie sicher sein, wer außer Ihnen noch Ihre s liest. Ob die Nachricht auch von demjenigen stammt, der als Absender der Nachricht erscheint, ist auch nicht sicher. Sichere Nachrichten bieten: Authentifizierung: Beweis für den Empfänger, dass die Nachricht tatsächlich vom Absender stammt, da die Nachricht mit einem digitalen Zertifikat (ID) signiert ist. Vertraulichkeit: Gewährleistung, dass nur der beabsichtigte Empfänger die Nachricht lesen kann. Andere sehen lediglich unleserliche Zeichen, da die Nachricht verschlüsselt ist. Eine Digitale ID enthält einen privaten Schlüssel, der auf dem Computer des Absenders gespeichert bleibt, und ein Zertifikat mit einem öffentlichen Schlüssel. Das Zertifikat wird zusammen mit digital signierten Nachrichten gesendet. Der Empfänger speichert es und verwendet den öffentlichen Schlüssel zum Entschlüsseln der Nachrichten des Absenders. Eine verschlüsselte Nachricht kann ausschließlich von dem Empfänger gelesen werden, der einen öffentlichen Schlüssel zur Entschlüsselung besitzt, weil dieser mit dem privaten Schlüssel übereinstimmt, mit dem der Absender die Nachricht verschlüsselt hat. Grundlagen Microsoft Outlook 2003 Sicherheit P.Mölders Seite: 1 / 8

2 4.2.1 Beispiele Es folgen nun Beispiele, mit deren Hilfe Sie sich Schritt für Schritt mit dem Thema vertraut machen können Beispiel 129: Digitale ID anfordern Klicken Sie unter Extras/Optionen/Sicherheit auf die Schaltfläche Digitale ID anfordern. Microsoft Outlook startet den Webbrowser und öffnet eine Webseite, auf der mehrere Zertifizierungsstellen aufgeführt sind. Klicken Sie auf diejenige, die Sie verwenden möchten, und folgen Sie den Anweisungen auf der Webseite, um sich für eine Digitale ID zu registrieren. Grundlagen Microsoft Outlook 2003 Sicherheit P.Mölders Seite: 2 / 8

3 Abb.: Hier erhalten Sie Digitale IDs. Die Zertifizierungsstelle sendet an Ihre angegebene -Adresse eine Digitale ID und die entsprechenden Anleitungen. Grundlagen Microsoft Outlook 2003 Sicherheit P.Mölders Seite: 3 / 8

4 Abb.: Das Formular von VeriSign/Schritt 1 Sie können die Digitale ID auch auf eine Diskette kopieren und auf einem anderen Computer oder als Sicherungskopie speichern Beispiel 130: Digitale ID verwenden 1. Öffnen Sie über das Menü Extras/Optionen die Registerkarte Sicherheit. Grundlagen Microsoft Outlook 2003 Sicherheit P.Mölders Seite: 4 / 8

5 Abb.: Sicherheitsoptionen in Outlook 2. Klicken Sie auf die Schaltfläche Einstellungen. 3. Geben Sie im Feld Name der Sicherheitseinstellung einen beliebigen Namen ein. 4. Wählen Sie aus der Liste Sicherheitsformat für Nachrichten S/MIME. 5. Klicken Sie hinter dem Feld Signaturzertifikat auf die Schaltfläche Auswählen, dann auf Ihre digitale ID und OK. Grundlagen Microsoft Outlook 2003 Sicherheit P.Mölders Seite: 5 / 8

6 Abb.: Hier ändern Sie Ihre Sicherheitseinstellungen 6. Klicken Sie hinter dem Feld Verschlüsselungszertifikat auf Auswählen und dann auf Ihre Digitale ID. OK. 7. Aktivieren Sie das Kontrollkästchen vor Signierten Nachrichten diese Zertifikate hinzufügen. Der Empfänger einer Nachricht mit Digitaler ID erhält so eine Kopie des Zertifikates und kann Ihnen verschlüsselte Nachrichten senden. OK. 8. Starten Sie Outlook neu. Abb.: Wählen Sie Ihr Zertifikat aus. Grundlagen Microsoft Outlook 2003 Sicherheit P.Mölders Seite: 6 / 8

7 Beispiel 131: Digitale ID eines Empfängers zu Kontakten hinzufügen 1. Öffnen Sie die Nachricht, der als Anlage eine Digitale ID beigefügt ist. Abb.: Eine mit Digitaler ID 2. Klicken Sie mit der rechten Maustaste auf den Namen im Feld Von und anschließend im Kontextmenü auf Zu Outlook-Kontakten hinzufügen. 3. Wenn bereits ein Eintrag für diese Person vorliegt, aktivieren Sie Vorhandenen Kontakt mit neuen Daten aus diesem aktualisieren. OK. 4. Die Digitale ID wurde damit zusammen mit dem Kontakteintrag für diesen Empfänger gespeichert. Sie können nun verschlüsselte -Nachrichten an diese Person senden. 5. Klicken Sie auf das Symbol für die Sicherheitseinstellungen rechts hinter dem Absender der Nachricht. 6. Klicken Sie auf die Schaltfläche Details und lesen Sie die Signaturinformationen. Grundlagen Microsoft Outlook 2003 Sicherheit P.Mölders Seite: 7 / 8

8 Grundlagen Microsoft Outlook 2003 Sicherheit P.Mölders Seite: 8 / 8