Secure . Tauschen Sie Ihre vertraulichen Daten per zukünftig sicher aus.

Transkript

1 Secure Tauschen Sie Ihre vertraulichen Daten per zukünftig sicher aus. 1

2 Vorwort Wir alle leben in einem elektronischen Zeitalter. Der Austausch von Informationen erfolgt zunehmend über elektronische Medien wie das Versenden von s. Neben den großen Vorteilen, die uns elektronische Medien bieten, bergen Sie aber auch zunehmend Gefahren. Vorgetäuschte -Identitäten, Phishing-Attacken und Spam gefährden die Nutzung des Kommunikationsmittels . Ungesicherte Nachrichten können gelesen oder verfälscht, nachgeahmt oder fehlgeleitet werden, ohne dass der Absender oder der Empfänger davon erfährt. Mit Secure reagiert die Sparkassenverband Bayern auf die Gefahren der kommunikation im Internet und bietet Ihnen die Möglichkeit eines sicheren Informationsaustauschs. Secure bietet Vertraulichkeit Unverschlüsselte s sind zu vergleichen mit dem Versand von Postkarten, sie sind von jedem lesbar. Mit Secure gelangen Ihre s nicht in die Hände Unberechtigter. Authentizität Einer der wesentlichen Punkte für die Beurteilung, ob eine tatsächlich von einem echten Absender gesendet wurde, ist die elektronisch signierte Absenderadresse. Secure garantiert Ihnen, dass der Absender auch der ist, welcher er vorgibt zu sein. Integrität An jedem Router/Server, den eine im Internet passiert, könnte theoretisch der Inhalt Ihres s manipuliert werden. Secure sorgt dafür, dass Daten während der Übertragung nicht verfälscht werden können. Aus welchen Varianten können Sie wählen? Variante 1: Web-Mail System mit Verschlüsselung per SSL Für die Nutzung des Web-Mail Systems benötigen Sie einen Internetzugang und einen Browser. Variante 2: Verschlüsselung mittels S/MIME-Zertifikat oder PGP- Schlüssel Für die Durchführung einer verschlüsselten kommunikation benötigen Sie ein auf Ihren Namen und Ihre adresse ausgestelltes S/MIME-Zertifikat oder einen PGP- Schlüssel. Sollten Sie weder im Besitz eines S/MIME- Zertifikates noch eines PGP-Schlüssels sein, so empfehlen wir Ihnen, sich ein S/MIME-Zertifikat von einem Zertifizierungscenter ausstellen zu lassen. Ein solches Zertifikat wird immer für die adresse einer bestimmten Person ausgestellt und ermöglicht es dieser Person, mit jedem anderen Kommunikationspartner verschlüsselte kommunikation durchzuführen. Es spielt keine Rolle, welches Programm Sie verwenden. 2

3 Erster Schritt die Kontaktaufnahme Sie möchten mit dem Sparkassenverband Bayern vertrauliche bzw. sensible Daten per austauschen? Vereinbaren Sie mit Ihrem Kontaktpartner die Freischaltung Ihrer -Adresse. Sie erhalten daraufhin eine Registrierungsmail von unserem Verschlüsselungssystem mit folgendem Aussehen: Lieber XXXXXXXX möchte Ihnen eine Nachricht zukommen lassen, deren Inhalt vertraulich ist. Deshalb wird die Nachricht nicht ungeschützt übermittelt. Bitte lesen Sie die nachfolgenden Anweisungen sorgfältig. Sollten Sie bereits ein S/MIME Zertifikat besitzen, so antworten Sie bitte mit einem signierten auf diese Nachricht. Sollten Sie bereits einen PGP Schlüssel besitzen, so antworten Sie bitte mit einem , welche den entsprechenden öffentlichen Schlüssel am Anhang trägt. Sollten Sie weder ein S/MIME Zertifikat noch einen PGP Schlüssel besitzen, so melden Sie sich bitte unter Verwendung der unten aufgeführten Benutzerdaten über den folgenden Link an. Login page: Benutzername: Passwort: Ihre Adresse erhalten Sie von Ihrer Kontaktperson beim SVB Wenn Sie sich erfolgreich angemeldet haben, stehen Ihnen weitere Alternativoptionen zur Verfügung, über welche Sie leicht Zugang zu Ihrer gesicherten Nachricht erhalten können. Bei Öffnen dieser wird möglicherweise von Ihrem -Programm eine Warnmeldung oder ein Sicherheitshinweis ausgegeben. Der Grund liegt darin, dass diese E- Mail mit einem Zertifikat des Sparkassenverbandes Bayern digital unterschrieben (Signatur) wurde. Mit dieser Signatur ist gewährleistet, dass diese tatsächlich vom Sparkassenverband Bayern stammt. Dieses Zertifikat ist Ihrem System bisher nicht bekannt. Deshalb muss diesem Zertifikat einmalig vertraut werden, damit zukünftige Sicherheits-Hinweise bzgl. unseres Zertifikats unterbleiben. 3

4 Darstellung der Variante 1: Web-Mail System mit Verschlüsselung per SSL Sie möchten sich als Web-Mail Teilnehmer registrieren lassen. Hierzu wird ein Registrierungs- Passwort benötigt, welches Sie von Ihrer Kontaktperson erhalten, der namentlich im Registrierungsmail aufgeführt ist. In der Regel wird Ihre Kontaktperson versuchen, Sie zeitnah telefonisch zu erreichen. Das Registrierungspasswort ist nur für die Erstanmeldung gültig, Sie werden zu einem Wechsel des Passwortes aufgefordert. Vergeben Sie ein neues Passwort bestehend aus mindestens 8 Zeichen. Es müssen mindestens ein Groß- und Kleinbuchstabe sowie eine Zahl enthalten sein. Folgende Sonderzeichen sind gültig:!\'#$%&'()*+,-./:;<=>?@[\\]^_`{ }~ Beim Web-Mail System verbleibt die 180 Tage lang auf dem WebMail Server und Sie autorisieren sich über einen Browser mit Benutzernamen ( Adresse) und Passwort. Ist eine neue in Ihrem Web-Mail Postkasten angekommen, erhalten Sie von Secure eine unverschlüsselte Benachrichtigung mit einem Link zum Aufruf des Web-Mail Systems. Dateianhänge können von diesem System auf Ihren jeweiligen lokalen Rechner gespeichert werden. Sie haben auch die Möglichkeit, die s als *.html, oder *.pdf-datei auf Ihrer Festplatte zu speichern. Zusätzlich ist ein Export als *.eml-datei möglich, damit Sie die s auch in Ihr Programm (z. B. Microsoft Outlook) importieren können. Anmeldung über das Web-Mail Portal: Unter Benutzername geben Sie Ihre Adresse ein. Im Feld Passwort erfassen Sie das von Ihrer Kontaktperson erhaltene Startkennwort. Über den Button Einloggen werden Sie auf die nächste Seite geführt. 4

5 Auswahl WebMail: Eingabe der Benutzerinformationen: Vergeben Sie noch ein neues Kennwort für den Zugang des WebMailers. Ihr neues Kennwort muss mindestens 6 Zeichen belegen und aus mindestens einer Ziffer bestehen. Danach bestätigen Sie Ihre Eingaben mit dem Senden-Button. Funktionen des WebMailers: Der WebMailer des Sparkassenverbandes Bayern ist ähnlich aufgebaut und zu bedienen wie ein Web-Postfach im Internet (z.b. WEB.DE, GMX). 5

6 Beantwortung der Sicherheitsfrage: Die Sicherheitsfrage ist notwendig falls Sie Ihr Passwort vergessen und Ihr Passwort zurücksetzen müssen. Im Anschluss erscheint erneut die Anmeldemaske. Hier loggen Sie sich mit Ihrem neu erstellten Passwort ein. Ihr WebMail Postfach im Überblick: Über den Navigationsbereich auf der linken Fensterseite verwalten Sie Ihr WebMail-Postfach: - Neue Nachricht an Ihre Kontaktperson beim Sparkassenverband Bayern erstellen und senden. - Posteingang einsehen - Entwürfe (Neue Nachricht, die noch nicht versandt aber gespeichert wurde) einsehen - Gesendete Nachrichten einsehen - Gelöschte Nachrichten einsehen - Einstellungen Ihres Web-Postfaches verwalten 6

7 Passwortänderung: Über den Navigationsbereich Einstellungen Passwort ändern haben sie die Möglichkeit Ihr Passwort jederzeit zu ändern. Passwort vergessen? Über den Aufruf können Sie Ihr Passwort für den WebMail-Zugang zurücksetzen. Klicken Sie ohne sich anzumelden auf Passwort vergessen? Im anschließenden Fenster geben Sie bitte Ihre vollständige Adresse ein und klicken auf Weiter. 7

8 In der nächsten Maske beantworten Sie die Sicherheitsabfrage und klicken auf Weiter. Jetzt wird Ihr Passwort zurückgesetzt und Sie können im nächsten Schritt ein neues Passwort vergeben. 8

9 Änderung des Sicherheitstyps Was ist, wenn ich mich für WebMail entscheide, später aber doch ein Zertifikat oder einen PGP- Schlüssel bekomme? Der verwendete Sicherheitstyp der Kommunikation (WebMail, PDF oder Zertifikate) kann über das WebMail-Portal eingestellt werden. Hierzu melden Sie sich am WebMail-Portal an und wählen unter dem Punkt Einstellungen - Benutzer aus. Mögliche Sicherheitstypen sind: Sicherheitstyp Totemomail WebMail (SSL) PGP bzw. S/MIME Beschreibung Die -Bearbeitung findet über das gesicherte WebMail-Portal des Sparkassenverbandes Bayern statt. Verschlüsselung von Nachrichten über ausgetauschte Öffentliche Schlüssel (PGP) bzw. x.5o9-zertifikate (S/MIME); direkter Empfang im Standard Postfach; bevor diese Option ausgewählt werden kann, muss Ihr Öffentlicher Schlüssel (PGP bzw. das entsprechende Zertifikat (S/MIME) über den Punkt Einstellungen" -> Zertifikate bereitgestellt werden. Die vorgenommenen Änderungen übernehmen Sie mit Speichern. 9

10 Darstellung der Variante 2: Verschlüsselung mittels S/MIME-Zertifikat oder PGP-Schlüssel Bei der -Verschlüsselung mit S/MIME Zertifikat oder PGP Schlüssel erhalten Sie die immer direkt in Ihrem persönlichen -Programm (z.b. Outlook). Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei zwischen Secure des Sparkassenverbandes Bayern und Ihrem Programm automatisch. Um diese Variante zu nutzen, müssen Sie selbst über ein elektronisches Zertifikat eines Drittanbieters verfügen. Bitte beantworten Sie die Registrierungsmail und signieren Sie diese mit Ihrem S/MIME Zertifikat bzw. hängen Ihren öffentlichen PGP Schlüssel als Dateianhang dazu. Damit ist der Austausch der öffentlichen Schlüssel beider Partner vollzogen. In seltenen Ausnahmefällen ist die Anforderung und Hinterlegung Ihres Zertifikates in unserem System nicht automatisch erfolgt. In diesem Fall haben Sie die Möglichkeit, innerhalb der WebMail Oberfläche des Sparkassenverbandes Bayern im Menü Einstellungen / Zertifikate Ihr Zertifikat auch selbst zu hinterlegen (siehe auch Änderung des Sicherheitstyps). 10

11 Key-Anforderung von Empfängern beim Sparkassenverband Bayern Um eine verschlüsselt an einen Empfänger beim Sparkassenverband Bayern senden zu können, können Sie sich auch den notwendigen Schlüssel besorgen indem Sie im WebMail- System auf Key-Anforderung klicken. Im nächsten Schritt gehen Sie wie folgt vor: Geben Sie Ihre exakte -Adresse in das Feld "Ihre -Adresse" ein. Geben Sie die exakte -Adresse der Person, welche Sie suchen, in das Feld - Adresse des Schlüsselbesitzers ein. (Beispiel: Klicken Sie auf Key-Anforderung". Die Schlüssel werden Ihnen per zugesendet. Sie haben weitere Fragen? Bitte senden Sie eine mit Ihren Fragen an Unser Secur - Team wird sich mit Ihnen in Verbindung setzen. 11