Kundeninformationen zur Sicheren

Transkript

1 S Sparkasse der Stadt Iserlohn Kundeninformationen zur Sicheren Informationen zur Sicheren erhalten Sie bei Ihrem Berater, oder bei den Mitarbeiter aus dem Team ElectronicBanking unter der Telefonnummer oder per an

2 Warum Sichere nutzen? Das Ausspähen von inhalten und das Erstellen von s mit gefälschtem Absender sind mittlerweile weit verbreitete Methoden, die es notwendig machen, auf die zunehmenden Gefahren der kommunikation im Internet zu reagieren. Die Sichere bietet die Möglichkeit, vertrauliche Informationen sicher auszutauschen. Vertraulichkeit Normale s sind mit Postkarten gleichzusetzen, jeder kann sie lesen. Daher sollten s mit vertraulichem Inhalt verschlüsselt werden, damit ein Abhören nicht möglich ist. Authentizität Die Angabe der Absenderadresse ist bei normalen s leicht manipulierbar. Der Einsatz der Sicheren hingegen verhindert durch spezielle Schlüssel oder Zertifikate eine Manipulation. Integrität Der Inhalt von s kann auf dem Weg vom Sender zum Empfänger verhältnismäßig leicht manipuliert werden. Auch dies wird bei der Sicheren durch den Einsatz von Verschlüsselung und Signatur verhindert. Welche Anforderungen bestehen? Die Sparkasse Iserlohn bietet ihren Kunden zwei Möglichkeiten der sicheren Kommunikation per E- Mail: 1. Verschlüsselte kommunikation 2. Kommunikation über ein Web-Mail System per SSL-verschlüsselter Internetverbindung Für die verschlüsselte kommunikation benötigen Sie ein auf Ihren Namen und Ihre E- Mailadresse ausgestelltes S/MIME-Zertifikat oder einen sogenannten PGP-Schlüssel. Wenn Sie das Webmail-System nutzen möchten, benötigen Sie lediglich einen Internetzugang und einen Browser. Sollten Sie weder im Besitz eines S/MIME-Zertifikates noch eines PGP-Schlüssels sein, so empfehlen wir Ihnen, sich ein S/MIME-Zertifikat (mindestens der Klasse 2) von einem Zertifizierungscenter (z.b. unter ausstellen zu lassen. Ein solches Zertifikat wird immer für die adresse einer bestimmten Person ausgestellt und ermöglicht es dieser Person, mit jedem anderen Kommunikationspartner verschlüsselte kommunikation durchzuführen. Funktionsweise Um die Sichere der Sparkasse Iserlohn nutzen zu können, registrieren Sie sich bitte einmalig und kostenfrei. Im ersten Schritt entscheiden Sie sich für eine der beiden o.a. Möglichkeiten der sicheren kommunikation und lassen sich von Ihrem Sparkassen-Berater eine vertrauliche zusenden. Diese wird im ersten Schritt von unserem System zurückgehalten und stattdessen bekommen Sie eine Registrierungsmail von uns.

3 Beispielmail: Bernd Berater möchte Ihnen eine Nachricht zukommen lassen, deren Inhalt vertraulich ist. Deshalb wird die Nachricht nicht ungeschützt übermittelt. Bitte lesen Sie die nachfolgenden Anweisungen sorgfältig. Sollten Sie bereits ein S/MIME Zertifikat besitzen, so antworten Sie bitte mit einer signierten E- Mail auf diese Nachricht. Sollten Sie bereits einen PGP Schlüssel besitzen, so antworten Sie bitte mit einer , welche den entsprechenden öffentlichen Schlüssel als Anhang trägt. Sollten Sie weder ein S/MIME Zertifikat noch einen PGP Schlüssel besitzen, so melden Sie sich bitte unter Verwendung der unten aufgeführten Benutzerdaten über den folgenden Link an. Login page: Benutzer ID: Passwort: erhalten Sie von BERATERNAME Wenn Sie sich erfolgreich angemeldet haben, stehen Ihnen weitere Alternativoptionen zur Verfügung, über welche sie leicht Zugang zu ihrer gesicherten Nachricht erhalten können. Sollten Sie nach dem Eingang dieser eine Warnmeldung in Ihrem programm erhalten, so liegt das daran, dass diese mit einem Zertifikat der Sparkasse Iserlohn signiert wurde, welches Ihrem System noch nicht bekannt ist. Bitte vertrauen Sie diesem Zertifikat, damit zukünftig derartige Warnmeldungen unterbleiben. Nach Eingang dieser Registrierungsmail bieten sich Ihnen folgende Möglichkeiten: 1. Sie besitzen bereits eine S/MIME-Zertifikat oder einen PGP-Schlüssel. Dann antworten Sie einfach auf die Registrierungsmail und unterschreiben diese Antwort mit Ihrem Zertifikat bzw. hängen den PGP-Schlüssel als Dateianhang an. Hinweis: Wenn Sie diese Möglichkeit nutzen, erhalten Sie die Sichere immer direkt in Ihrem verwendeten programm. Die Ver- und Entschlüsselung erfolgt hierbei dann zukünftig automatisch. 2. Sie möchten den Web-Mailer benutzen. Hierzu benötigen Sie ein Registrierungspasswort, welches Sie von Ihrem Berater erhalten. In der Regel wird Ihr Berater versuchen, Sie zeitnah telefonisch zu erreichen. Dieses Passwort ist nur für die Erstanmeldung gültig und muss während der ersten Anmeldung von ihnen geändert werden. Das Kennwort muss aus mindestens 8 Zeichen bestehen und Groß- und Kleinschreibung, sowie Ziffern enthalten. Hinweis: s werden auf dem Web-Mail-System 180 Tage gespeichert. Die Anmeldung erfolgt über einen Browser mit Benutzernamen ( adresse) und Kennwort. Sobald eine neue im Webmail-System angekommen ist, erhalten Sie eine normale Benachrichtigung mit einem Link zum Aufruf des Webmail-Systems.

4 Login-Seite Übersichtsseite

5 Zertifikatverwaltung Ergänzende Informationen Sie haben jederzeit die Möglichkeit auf ein jeweils anderes beschriebenes Verfahren umzusteigen. Z.B. wenn Sie ein S/MIME-Zertifikat erhalten und zukünftig die automatische Verschlüsselung nutzen möchten. Unter dem Menüpunkt Einstellungen haben Sie im Webmail-System die Möglichkeit, Ihr Zertifikat hochzuladen.