Der Austausch von Informationen erfolgt zunehmend über elektronische Medien.

Transkript

1 Vorwort Der Austausch von Informationen erfolgt zunehmend über elektronische Medien. Neben den großen Vorteilen, welche uns diese Medien bieten, bergen Sie aber auch zunehmend Gefahren. Vorgetäuschte -Identitäten, SPAM und Phishing-Attacken gefährden die Nutzung des Kommunikationsmittels . Ungesicherte elektronische Nachrichten können gelesen oder verfälscht werden, ohne dass der Absender oder der Empfänger davon erfährt. Mit Secure können diese Sicherheitsrisiken weitgehend ausgeschlossen werden. Ausführliche Informationen zu Secure erhalten Sie in dieser Broschüre oder bei Ihrem persönlichen Berater. Secure Notwendigkeit? Mit Secure bietet die Sparkasse Regen-Viechtach ihren Kunden und Partnern eine gesicherte Plattform, um untereinander vertrauliche Informationen per auszutauschen. Secure bietet: Vertraulichkeit Unverschlüsselte s sind zu vergleichen mit dem Versand von Postkarten. Das Gefahrenpotenzial ist jedoch wesentlich größer ein ist sofort elektronisch verwertbar. Gesicherte Nachrichten gelangen nicht in die Hände Unberechtigter. Authentizität Einer der wesentlichen Punkte für die Beurteilung, ob eine tatsächlich von einem echten Absender gesendet wurde, ist die elektronisch signierte Absenderadresse. Secure garantiert Ihnen, dass der Absender auch der ist, welcher er vorgibt zu sein. Integrität Jeder Router/Server, den eine im Internet passiert, stellt eine potenzielle Angriffstelle dar, auf welcher der Inhalt von Mails auf dem Weg vom Sender zum Empfänger manipuliert werden kann. Secure sorgt dafür, dass der Inhalt nicht verfälscht werden kann.

2 Ihre Möglichkeiten Variante 1: Web-Mail System mit Verschlüsselung per SSL Für die Nutzung des Web-Mail Systems benötigen Sie einen Internetzugang und einen Browser. Über das Webmail-Portal können Sie direkt vertrauliche Informationen mit der Sparkasse Regen-Viechtach austauschen. Variante 2: Verschlüsselte PDF-Zustellung Vertrauliche Inhalten werden samt Anlage in eine verschlüsselte PDF-Datei gepackt und Ihnen per zugestellt. Das vertrauliche Senden an die Sparkasse Regen-Viechtach muss über das Webmail-Portal erfolgen. Variante 3: Verschlüsselung mittels S/MIME-Zertifikat oder PGP-Schlüssel Für die Durchführung einer verschlüsselten kommunikation benötigen Sie ein auf Ihren Namen und Ihre adresse ausgestelltes S/MIME-Zertifikat oder einen PGP- Schlüssel. Es spielt keine Rolle, welches Programm Sie verwenden.

3 Erster Schritt die Kontaktaufnahme Sie möchten mit der Sparkasse Regen-Viechtach vertrauliche bzw. sensible Finanzdaten per austauschen? Ihr persönlicher Berater wird Ihnen hierzu einmalig eine vertrauliche Registrierungsmail zukommen lassen: < Adresse des Kunden > < Name Ihres Beraters > (< Adresse Ihres Beraters >) möchte Ihnen eine Nachricht zukommen lassen, deren Inhalt vertraulich ist. Deshalb wird die Nachricht nicht ungeschützt übermittelt. Bitte lesen sie die nachfolgenden Anweisungen sorgfältig. Sollten sie bereits ein S/MIME Zertifikat besitzen, so antworten sie bitte mit einem signierten auf diese Nachricht. Sollten sie bereits einen PGP Schlüssel besitzen, so antworten sie bitte mit einem , welche den entsprechenden öffentlichen Schlüssel als Anhang trägt. Sollten sie weder ein S/MIME Zertifikat noch einen PGP Schlüssel besitzen, so melden sie sich bitte unter Verwendung der unten aufgeführten Benutzerdaten über den folgenden Link an. Login page: Benutzer ID: < Adresse des Kunden > Passwort: erhalten Sie von < Name Ihres Beraters > Wenn sie sich erfolgreich angemeldet haben, stehen ihnen weitere Alternativoptionen zur Verfügung, über welche sie leicht Zugang zu ihrer gesicherten Nachricht erhalten können. Bei Öffnen dieser wird möglicherweise von Ihrem -Programm eine Warnmeldung oder ein Sicherheitshinweis ausgegeben. Der Grund liegt darin, dass diese mit einem Zertifikat (Aussteller: Secure CA Sparkasse Regen-Viechtach) der Sparkasse Regen-Viechtach digital unterschrieben (Signatur) wurde. Mit dieser Signatur ist gewährleistet, dass diese tatsächlich von der Sparkasse Regen-Viechtach stammt. Dieses Zertifikat ist Ihrem System bisher nicht bekannt. Deshalb muss diesem Zertifikat einmalig vertraut werden, damit zukünftige Sicherheits-Hinweise nicht mehr erscheinen.

4 Sie möchten sich als Web-Mail Teilnehmer registrieren lassen. Hierzu wird ein Registrierungs-Passwort benötigt, welches Sie telefonisch von Ihrem Berater erhalten. Anmeldung über das Web-Mail Portal: Unter Benutzer ID geben Sie Ihre Adresse ein. Im Feld Passwort erfassen Sie das von Ihrem persönlichen Berater erhaltene Startkennwort. Über den Knopf Einloggen werden Sie auf die nächste Seite geführt. Hier entscheiden Sie sich für eine von zwei möglichen Arten für den Empfang der sicheren . Neben der Option für den Webmailer haben Sie auch die Möglichkeit, sich für die Zustellung von verschlüsselten PDF-Dateien (Variante 2) zu entscheiden. Dabei erhalten Sie jeweils eine mit einem verschlüsselten PDF-Anhang in Ihr Standard Postfach. Die eigentliche (mit eventuellen Anhängen) Ihres Beraters liegt dann eingebettet und passwortgeschützt in diesem PDF-Anhang. Zum Öffnen der PDF-Datei benötigen Sie den Acrobat Reader. Bestätigen Sie Ihre Auswahl mit Fortfahren.

5 Jetzt tragen Sie noch Ihren Namen ein und vergeben ein neues Kennwort für den Zugang zum Webmailer. Danach bestätigen Sie Ihre Eingaben mit Senden. Zum Schluss wählen Sie noch eine Sicherheitsfrage und beantworten diese. Anschließend bestätigen Sie Ihre Eingaben erneut mit Senden.

6 Nach dem erfolgreichem Login im Webmailer erhalten Sie diese Übersicht: Über den Navigationsbereich auf der linken Fensterseite verwalten Sie Ihren Web-Mailer: - Neue Nachricht an Ihren Berater erstellen und senden - Posteingang einsehen - Entwürfe (Neue Nachricht, die noch nicht versandt aber gespeichert wurde) einsehen - Gesendete Nachrichten einsehen - Gelöschte Nachrichten einsehen - Einstellungen Ihres Web-Postfaches verwalten

7 Empfang von vertraulichen s Wie empfangen Sie vertrauliche s von der Sparkasse Regen-Viechtach? Der verwendete Empfangstyp für die Kommunikation (Webmail, PDF oder Zertifikat) kann über das Webmail-Portal eingestellt bzw. umgestellt werden. Hierzu melden Sie sich am Webmail-Portal an und wählen unter dem Punkt Einstellungen Benutzer aus. Sicherheitstyp Variante 1 SSL Variante 2 PDF Variante 3 S/MIME PGP Beschreibung Die -Bearbeitung findet über das gesicherte Webmail-Portal der Sparkasse Regen-Viechtach statt. Empfang von verschlüsselten PDF-Dateien im Standard Postfach Verschlüsselung von Nachrichten über ausgetauschte Öffentliche Schlüssel (PGP) bzw. x.509-zertifikate (S/MIME) Direkter Empfang im Standard Postfach. Bevor diese Option ausgewählt werden kann, muss Ihr Öffentlicher Schlüssel (PGP bzw. das entsprechende Zertifikat (S/MIME) über den Punkt Einstellungen Zertifikate bereitgestellt werden.

8 Variante 1: Sie Nutzen das Webmail-Portal der Sparkasse Regen-Viechtach Dann erhalten Sie in Ihrem Standard -Postfach eine mit einem entsprechenden Hinweis, dass eine vertrauliche Nachricht im Webmail-Portal vorliegt. Sie melden sich dann mit Ihren persönlichen Anmeldedaten am Webmail-Portal an und können die vertrauliche Nachricht lesen und direkt darauf antworten. Variante 2: Sie haben im Registrierungsprozess die PDF-Zustellung gewählt Dann erhalten Sie die vertrauliche Nachricht direkt in Ihr Standard-Postfach. Die beinhaltet im Anhang die eigentliche Nachricht in verschlüsselter Form. Zum Öffnen der PDF-Anlage werden Sie aufgefordert, Ihr Webmail-Passwort einzugeben: Eingabe des Passwortes Ihres Webmail-Postfaches. Variante 3: Sie nutzen ein Zertifikat Bei der -Verschlüsselung mit S/MIME Zertifikat oder PGP Schlüssel erhalten Sie die immer direkt in Ihrem persönlichen -Programm (z.b. Outlook). Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei zwischen der Sparkasse Regen-Viechtach und Ihrer Software automatisch. Um diese Variante zu nutzen, müssen Sie selbst über ein elektronisches Zertifikat eines Drittanbieters verfügen. Bitte beantworten Sie die Registrierungsmail und signieren Sie diese mit Ihrem S/MIME Zertifikat bzw. hängen Ihren öffentlichen PGP Schlüssel als Dateianhang dazu. Sie haben Ihr Passwort vergessen? Die Anmeldemaske des Web-Mail Portals ( bietet Ihnen die Möglichkeit, sich selbstständig ein neues Passwort zu erzeugen. Wählen Sie hierfür in der Anmeldemaske den Menüpunkt Passwort vergessen?. Sie haben weitere Fragen? Bei Fragen wenden Sie sich bitte an Ihren persönlichen Berater oder an die Hotline unter