Kundeninformation zu Sichere

Transkript

1 Kundeninformation zu Sichere Einleitung Digitale Raubzüge und Spionageangriffe gehören aktuell zu den Wachstumsbranchen der organisierten Kriminalität. Selbst modernste Sicherheitstechnologien bieten dagegen oft keinen ausreichenden Schutz, denn Ziel der Attacken sind nicht die Stärken eines Systems, sondern dessen Schwachstellen. Götz Schartner, 8com GmbH, Sicherheit im Internet. Das sogenannte Sniffen, Ausspähen von inhalten und Authentifizierungsdateien sowie das Spoofing, das Erstellen einer mit gefälschtem Absender, sind inzwischen weit verbreitete Methoden. Mit der Sicheren können diese Sicherheitsrisiken weitgehend ausgeschlossen werden. Ausführliche Informationen zur Sicheren erhalten Sie in dieser Broschüre, bei Ihrem Berater, oder beim Servicecenter Electronic Banking unter der Telefonnummer Sichere Sparkasse Lemgo Seite 1

2 Sichere Notwendigkeit? Mit der Sicheren bietet die Sparkasse Lemgo ihren Kunden und Partnern eine gesicherte Plattform, um untereinander vertrauliche Informationen per auszutauschen. Damit schützen wir unsere -Kommunikation vor den Gefahren des normalen Internetverkehrs und tragen wesentlichen Sicherheitsaspekten Rechnung: Vertraulichkeit Unverschlüsselte s sind zu vergleichen mit dem Versand von Postkarten. Das Gefahrenpotenzial ist jedoch wesentlich größer eine ist sofort elektronisch verwertbar. Daten können unter den vielfältigsten Aspekten analysiert und an Interessierte, aber unberechtigte Dritte weitergereicht werden. Authentizität Einer der wesentlichen Punkte für die Beurteilung, ob eine tatsächlich von einem echten Absender gesendet wurde, ist die Angabe der Absenderadresse. Diese ist jedoch manipulierbar. Integrität Jeder Router / Server, den eine im Internet passiert, stellt eine potenzielle Angriffstelle dar, auf welcher der Inhalt von Mails auf dem Weg vom Sender zum Empfänger manipuliert werden kann. Sichere Anforderungen Die Sparkasse Lemgo bietet ihren Kunden und Partnern mehrere Möglichkeiten zur Durchführung einer sicheren -Kommunikation: 1. Sichere Webmail Kommunikation über ein Webmail-System per SSLverschlüsselter Internetverbindung Hierfür benötigen Sie lediglich einen Internetzugang und einen Browser. Abbildung 1: Sichere -Webmailer 2. Verschlüsselte -Kommunikation mittels S/MIME-Zertifikat oder PGP- Schlüssel) Für die Durchführung einer verschlüsselten -Kommunikation benötigen Sie ein auf Ihren Namen und Ihre -Adresse ausgestelltes S/MIME-Zertifikat oder einen PGP-Schlüssel. Sichere Sparkasse Lemgo Seite 2

3 Sollten Sie weder im besitz eines S/MIME-Zertifikats noch eines PGP-Schlüssels sein, so empfehlen wir Ihnen, sich ein S/MIME-Zertifikat (mindestens der Klasse 2) von einem Zertifizierungscenter ausstellen zu lassen. Die Kosten hierfür belaufen sich auf etwa EUR pro Zertifikat in Abhängigkeit zu der Laufzeit. Ein solches Zertifikat wird immer auf die -Adresse einer bestimmten Person ausgestellt und ermöglicht es dieser Person mit jedem anderen Kommunikationspartner verschlüsselte -Kommunikation durchzuführen. Bei verschiedenen Providern von Web-Mail-Systemen wie WEB.DE lönnen Sie ebenfalls einen solchen Schlüssel oder ein Zertifikat erstellen und in Ihren Account einbinden. Dabei spielt es keine Rolle, welches -Programm Sie verwenden. Sichere Kostenlose Einrichtung und Nutzen * Für die Teilnahme an Sichere ist eine einmalige, kostenlose Freischaltung notwendig. Die wird von Ihrem Berater initiiert, indem er Ihnen eine erste gesicherte sendet (diese kann bereits vertrauliche Daten unserer Geschäftsbeziehung enthalten). Diese wird zunächst von unserem System zurückgehalten und stattdessen eine Registrierungsmail an Sie versendet. Mit dieser Registrierungsmail erhalten Sie Informationen zu den verschiedenen Möglichkeiten und Zugang zu unserem Sichere Webmailer. Ihr persönliches Erstpasswort für den Sichere Webmailer teilt Ihnen Ihr Berater aus Sicherheitsgründen telefonisch mit. Möchten Sie den Webmailer nutzen, können Sie nach der Erstanmeldung im Sichere Webmailer 1. ein neues Passwort vergeben 2. eine Sicherheitsfrage für eventuelle Passwortrücksetzungen beantworten 3. die eigentliche mit den vertraulichen Daten lesen und weiterverarbeiten. Detaillierte Informationen erhalten Sie im nachfolgenden Kapitel Erläuterung der Registrierungsmail. * Von Seiten der Sparkasse Lemgo entstehen Ihnen keine zusätzlichen Kosten. Beachten Sie aber, dass für die Wege S/MIME bzw. PGP gegebenenfalls Kosten entstehen können. Sichere Sparkasse Lemgo Seite 3

4 Erläuterung der Registrierungsmail Beispiel einer Registrierungsmail: Abbildung 2: Registrierungsmail Die eingegangene Registrierungsmail beinhaltet Informationen zum Registrierungsprozess und bietet Ihnen folgende Möglichkeiten: 1. Sichere Webmail Sie möchten sich als Sichere Webmail- Teilnehmer registrieren lassen. Hierzu wird das Registrierungspasswort benötigt, welches Sie telefonisch von Ihrem Berater erhalten, der namentlich im Registrierungsmail aufgeführt ist. Ihr Berater wird versuchen, Sie zeitnah zu erreichen. Abbildung 3: Registrierung Sichere Webmail Das Registrierungspasswort ist nur für die Erstanmeldung gültig, Sie werden zu einem Wechsel des Passworts aufgefordert. Vergeben Sie ein neues Passwort, bestehend aus mindestens 8 Zeichen. Es muss Groß- und Kleinbuchstaben sowie Ziffern enthalten. Beantworten Sie eine Sicherheitsabfrage, um im Falle eines Passwortverlusts eine Rücksetzung des Passworts zu ermöglichen. Sichere Sparkasse Lemgo Seite 4

5 Hinweis: Beim Sichere Webmail-System verbleibt die 180 Tage lang auf dem Server der Sparkasse Lemgo. Sie autorisieren sich über einen Browser mit Benutzernamen ( -Adresse) und Passwort. Ist einen neue in Ihrem Sichere Webmail Postfach angekommen, so erhalten Sie vom System eine normale Benachrichtigung mit einem Link zum Aufruf des Webmailers. Dateianhänge können aus dem Webmailer heraus auf dem jeweiligen lokalen Computer gespeichert werden. 2. S/MIME-Zertifikat oder PGP-Schlüssel Sie haben bereits ein Zertifikat oder einen Schlüssel? Dann beantworten Sie bitte die Regstrierungsmail (Sie müssen keinen Text dazu schreiben) und unterschreiben Sie diese mit Ihrem Zertifikat bzw. hängen den Schlüssel als Dateianhang an. Damit ist der Austausch der öffentlichen Schlüssel beider Partner vollzogen. Im Anschluss erhalten Sie eine weitere mit den eigentlichen vertraulichen Daten. Hinweis: Bei der -Verschlüsselung mit S/MIME-Zertifikat oder PGP-Schlüssel erhalten Sie die immer direkt in Ihr verwendetes -Programm. Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei automatisch zwischen dem Sicheren - System der Sparkasse Lemgo und Ihrem -Programm. Ergänzende Hinweise Dieser Registrierungsprozess erfolgt einmalig und wird durch die Automatismen und ausführlichen Beschreibungen in den sehr komfortabel gehalten. Nach erfolgreicher Registrierung wird die ursprüngliche zugestellt und zukünftig werden sichere s automatisch entsprechend dem in der Registrierung gewählten Weg weitergereicht. Späterer Wechsel des Zustellweges Sie haben jederzeit die Möglichkeit, auf ein anderes der zwei beschriebenen Verfahren umzusteigen. Das kann z.b. der Fall sein, wenn Sie später eine S/MIME-Zertifikat erhalten und fortan den automatischen Verschlüsselungsmechanismus nutzen möchten. Sollten Sie bisher den Sichere Webmailer verwenden, haben Sie dort nach der Anmeldung die Möglichkeit, unter dem Menü Einstellungen einen anderen Weg auszuwählen und Ihr Zertifikat hochzuladen. Von der Sparkasse Lemgo verschlüsselte s können Sie auf Echtheit prüfen, indem Sie das erhaltene Zertifikat öffnen und den Inhalt lesen. Sichere Sparkasse Lemgo Seite 5