Inhalt 1. Einleitung 2. Kostenlose Einrichtung und Nutzung 3. Registrierungsmail 4. Registrierung 5. Varianten und Funktionsweise 6.

Transkript

1 Inhalt 1. Einleitung 2. Kostenlose Einrichtung und Nutzung 3. Registrierungsmail 4. Registrierung 5. Varianten und Funktionsweise 6. Ansprechpartner bei Unregelmäßigkeiten

2 1. Einleitung: s ersetzen zunehmend den klassischen Briefverkehr. Doch während man vertrauliche Briefe wie selbstverständlich in ein Kuvert steckt, wird die elektronische Post meist völlig unverschlüsselt durch das Internet gesendet gleich einer Postkarte, die alle mitlesen können! Daraus ergeben sich die folgenden grundlegenden Anforderungen an einen sicheren -Verkehr: Das Verhindern des Mitlesens von s durch Dritte Die Verschlüsselung sensibler Daten Die Unterstützung aller gängigen Verschlüsselungsstandards Eine einfache Handhabung für den Benutzer Und die Einhaltung sicherheitsrelevanter Aspekte Mit der Lösung Secure bietet die Förde Sparkasse Ihren Kunden und Partnern eine gesicherte Plattform, um untereinander vertrauliche Informationen sicher per auszutauschen. Bitte haben Sie Verständnis dafür, dass wir über keine Kundenaufträge entgegennehmen können. Aufgrund unserer AGB nehmen wir Vertragsunterlagen nur mit eigenhändiger Unterschrift des Kunden per Post oder persönlich an. 2. Secure Kostenlose Einrichtung und Nutzung Die Förde Sparkasse stellt Ihnen die Lösung Secure kostenlos zur Verfügung. Für die Teilnahme an Secure ist eine einmalige, kostenlose Freischaltung notwendig. Die Einrichtung wird durch Ihren Berater initiiert, der Ihnen eine erste gesicherte zusendet (diese kann bereits vertrauliche Daten unserer Geschäftsbeziehung zu Ihnen enthalten). Diese erste gesicherte wird zunächst von unserem Secure - System zurückgehalten. Sie erhalten stattdessen eine Registrierungsmail (siehe Beispiel auf der nächsten Seite). Mit dieser Registrierungsmail erhalten Sie die Informationen für den Zugang zu Secure E- Mail. Ihr persönliches Erstpasswort für Secure teilt Ihnen Ihr Berater aus Sicherheitsgründen telefonisch mit. Seite 2 von 10

3 3. Registrierungsmail Sehr geehrter Kunde, die Förde Sparkasse (Max.Mustermann) möchte Ihnen eine Nachricht an Ihre Mailadresse internetadresse.de zukommen lassen, deren Inhalt vertraulich ist. Deshalb wird die Nachricht nicht ungeschützt/unverschlüsselt übermittelt. Hierzu ist eine Registrierung im Secure der Förde Sparkasse notwendig. Bitte lesen Sie hierzu die nachfolgenden Anweisungen sorgfältig durch. Bitte melden sie sich unter Verwendung der unten aufgeführten Benutzerdaten über den folgenden Link an. Link: Benutzer ID: Passwort: Das Startpasswort wird Ihnen von Max Mustermann telefonisch mitgeteilt. Bei der Erstregistrierung werden Sie aufgefordert, das Startkennwort auf ein persönliches Kennwort abzuändern. Weitere Informationen rund um das Thema Secure finden Sie in unserer Internetfiliale unter Kontakt: Mit freundlichen Grüßen Ihre Förde Sparkasse Seite 3 von 10

4 4. Secure Registrierung Zur Registrierung benötigen Sie ein Startpasswort, das Sie von Ihrem Berater erhalten, der namentlich in der Registrierungsmail aufgeführt ist (siehe Registrierungsmail auf Seite 3). Der Berater teilt Ihnen telefonisch das Startpasswort mit. Das Startpasswort ist nur für die Erstanmeldung gültig, Sie werden zu einem Wechsel des Passwortes aufgefordert. Schritt 1: Erstanmeldung: Schritt2: Bitte wählen Sie Ihre bevorzugte Variante (siehe Beschreibung auf Seite 7 bis 9) aus und klicken Sie auf Fortfahren. Seite 4 von 10

5 Schritt 3: Bitte geben Sie Ihren Vor- und Nachnamen an und ändern Sie Ihr Startpasswort auf Ihr persönliches Passwort ab. Aufbau Ihres persönlichen Passwortes: Mindestens 8 Zeichen Ziffern und Buchstaben Mindestens ein Großbuchstabe Schritt 4: Beantworten Sie bitte die Sicherheitsabfrage: Bitte geben Sie eine Frage ein, die nur Sie beantworten können. Geben Sie bitte danach Ihre Antwort ein. Seite 5 von 10

6 Schritt 5: Nach der Beantwortung der Sicherheitsabfragen werden Sie aufgefordert, sich erneut anzumelden. Bitte verwenden Sie hierzu Ihr neues persönliches Passwort. Hinweis: Das Startpasswort ist ab sofort nicht mehr gültig. 5. Secure Varianten Die Förde Sparkasse bietet ihren Kunden und Partnern mehrere Möglichkeiten zur Durchführung einer sicheren -Kommunikation. Variante 1: Web-Mail System mit Verschlüsselung per SSL. Der schnelle und unkomplizierte Weg. Für die Nutzung des Web-Mail-Systems benötigen Sie einen Internetzugang und einen Browser. Variante 2: PDF-Versand mit Verschlüsselung per Passwort. Rufen Sie Ihre Mails in Ihrer gewohnten Mailumgebung auf: Für die Nutzung des PDF-Versands benötigen Sie einen Internetzugang, einen Browser, Ihre gewohnte Mailumgebung und ein Programm zur Anzeige von PDF-Dateien (z.b. Adobe Reader). Variante 3: Verschlüsselung mittels S/MIME-Zertifikat oder PGP-Schlüssel. Für Kunden, die bereits eine Verschlüsselung von s nutzen Für die Durchführung einer verschlüsselten kommunikation benötigen Sie ein auf Ihren Namen und Ihre adresse ausgestelltes S/MIME-Zertifikat oder einen PGP-Schlüssel. Sollten Sie weder im Besitz eines S/MIME-Zertifikates noch eines PGP-Schlüssels sein, so empfehlen wir Ihnen, sich ein S/MIME-Zertifikat von einem Zertifizierungscenter ausstellen zu lassen. Ein solches Zertifikat wird immer für die adresse einer bestimmten Person ausgestellt und ermöglicht es dieser Person, mit jedem anderen Kommunikationspartner verschlüsselte - Kommunikation durchzuführen. Seite 6 von 10

7 Variante 1: Web-Mail System mit Verschlüsselung per SSL. Der schnelle und unkomplizierte Weg. Für die Nutzung des Web-Mail-Systems benötigen Sie einen Internetzugang und einen Browser. Beim Web-Mail System verbleibt die 180 Tage lang auf dem Server der Förde Sparkasse. Die Anmeldung erfolgt über einen Browser mit Ihrem Benutzernamen ( Adresse) und dem Passwort. Sobald sich in Ihrem Web-Mail Postfach eine neue befindet, erhalten Sie von Secure eine unverschlüsselte Benachrichtigung mit einem Link zum Aufruf des Web-Mail Systems. Dateianhänge können von diesem System auf Ihren jeweiligen lokalen Rechner gespeichert werden. Sie haben auch die Möglichkeit, die s als *.html, oder *.pdf-datei auf Ihrer Festplatte zu speichern. Zusätzlich ist ein Export als *.eml-datei möglich, damit Sie die s auch in Ihr Programm (z. B. Microsoft Outlook) importieren können. Startseite nach dem Login in das Web-Mail-System: Seite 7 von 10

8 Variante 2: PDF-Versand mit Verschlüsselung per Passwort: Für Kunden, die Ihre Mail in Ihrer gewohnten Mailumgebung aufrufen wollen. Bei der -Verschlüsselung per PDF-Versand erhalten Sie die immer direkt in Ihrem persönlichen -Programm (z.b. Outlook). Um diese Variante zu nutzen, müssen Sie über ein Programm zur Anzeige von PDF-Dateien verfügen. Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei zwischen Secure der Förde Sparkasse und Ihrem Programm automatisch. Die Entschlüsselung der Nachrichten erfolgt über ein Passwort, dass Sie nach erfolgter Registrierung im WebMail-System angeben müssen. Die verwendete Variante der Secure (Web-Mail oder Zertifikat) kann jederzeit über das Web- Mail Portal eingestellt werden. Hierzu melden Sie sich am Web-Mail Portal an und wählen den Menüpunkt Einstellungen - Benutzer aus. Nach erfolgreicher Erstregistrierung ist der Sicherheits-Typ von SSL auf PDF umzustellen. Wählen Sie bitte als Sicherheits-Typ PDF aus. Nach Eingabe eines neuen Passwortes steht Ihnen der PDF-Versand zur Verfügung. Meldung nach erfolgreicher Umstellung auf den PDF-Versand: Bitte schließen Sie das Browserfenster. Mailaufruf: In der Ihnen zugestellten Mail ist eine verschlüsselte PDF-Datei angehängt. Bitte nutzen Sie Ihren PDF-Reader, um die als PDF-Anhang gesendete Nachricht zu lesen. Beim Öffnen des PDF-Anhangs werden Sie aufgefordert, Ihr persönliches Passwort einzugeben, dass Sie bei der Registrierung vergeben haben. Seite 8 von 10

9 Anhänge aufrufen: Der PDF-Anhang wurde mit einem Passwort verschlüsselt. Eventuell existierende -Anhänge werden in dem PDF-Dokument eingebettet / angehängt. Sollten sie beispielsweise den Adobe Acrobat Reader benutzen, so klicken sie einfach auf die Büroklammer in der unteren linken Ecke des Reader-Fensters, um ihre gesamten Anhänge zu sehen. Um auf die Mail der Förde Sparkasse zu antworten, klicken Sie bitte ausschließlich im PDF-Anhang auf den Link Klicken Sie hier. Eine eventuell erscheinende Sicherheitswarnung bestätigen Sie bitte mit Zulassen. Bitte melden Sie sich an Secure mit Ihrem persönlichen Passwort an. Sie können der Förde Sparkasse nun antworten. Variante 3: Verschlüsselung mittels S/MIME-Zertifikat oder PGP-Schlüssel. Für Kunden, die bereits eine Verschlüsselung von s nutzen. Bei der -Verschlüsselung mit S/MIME Zertifikat oder PGP Schlüssel erhalten Sie die immer direkt in Ihrem persönlichen -Programm (z.b. Outlook). Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei zwischen Secure der Förde Sparkasse und Ihrem Programm automatisch. Um diese Variante zu nutzen, müssen Sie selbst über ein elektronisches Zertifikat eines Drittanbieters verfügen. Bitte beantworten Sie die Registrierungsmail und signieren Sie diese mit Ihrem S/MIME Zertifikat bzw. hängen Ihren öffentlichen PGP Schlüssel als Dateianhang an. Damit ist der Austausch der öffentlichen Schlüssel beider Partner vollzogen. In seltenen Ausnahmefällen ist die Anforderung und Hinterlegung Ihres Zertifikates in unserem System nicht automatisch erfolgt. In diesem Fall haben Sie die Möglichkeit, innerhalb der WEB-Mail Oberfläche der Förde Sparkasse im Menü Einstellungen - Zertifikate Ihr Zertifikat auch selbst zu hinterlegen. Die verwendete Variante der Secure (Web-Mail oder Zertifikat) kann jederzeit über das Web- Mail Portal eingestellt werden. Hierzu melden Sie sich am Web-Mail Portal an und wählen den Menüpunkt Einstellungen - Benutzer aus. Unter erhalten Sie Informationen, wie Sie ein Zertifikat bestellen, einbinden und verwenden. Weiterführende Informationen finden Sie in unserem Kundenleitfaden Zertifikate in unserer Internetfiliale unter Seite 9 von 10

10 6. Ansprechpartner bei Passwort-Unregelmäßigkeiten Sofern Ihnen Unregelmäßigkeiten mit Ihrem Passwort auffallen, melden Sie uns dies bitte. Unregelmäßigkeiten sind z.b.: Erstpasswort zur Registrierung ist bereits in Benutzung Erstpasswort kann nach erfolgter Registrierung nicht geändert werden Bitte senden Sie in diesen Fällen eine Mail an Seite 10 von 10