s versenden aber sicher! Kundeninformation zu Secure

Transkript

1 s versenden aber sicher! Kundeninformation zu Secure

2 Secure Warum? Die Kreissparkasse Bitburg-Prüm bietet Ihnen ab sofort die Möglichkeit, die Kommunikation über e- Mail mit der Sparkasse - unabhängig von Ihrem eingesetzten System - mit einem hohen Sicherheitsstandard zu betreiben und dies ohne zusätzliche Kosten für Sie. Damit wird wesentlichen Sicherheitsaspekten Rechnung getragen. Vertraulichkeit Die ist heute eines der am häufigsten verwendeten technischen Kommunikationsmittel. Allerdings ist die heutige, unverschlüsselte nur in etwa so sicher und geheim wie der Inhalt einer Postkarte. Daher haben vertrauliche und persönliche Daten in einer klassischen nichts zu suchen. Daten könnten unter vielfältigen Aspekten analysiert und an interessierte aber unberechtigte Dritte weitergereicht werden. Das Abhören des weltweiten Datenstroms ist heute mit einfachen Softwareprogrammen, die aus dem Internet geladen werden können, möglich. Authentizität Einer der wesentlichen Punkte für die Beurteilung, ob eine tatsächlich von einem echten Absender gesendet wurde, ist die Angabe der Absenderadresse. Diese ist jedoch leicht manipulierbar. Integrität Jeder Router/Server im Internet, den eine passiert, stellt eine potenzielle Angriffsstelle dar, auf welcher der Inhalt der auf dem Weg vom Sender zum Empfänger manipuliert werden könnte. Auch dieses ist mit vergleichsweise geringem technischen Aufwand möglich. Secure Lösung Zur Verschlüsselung von s und der Reduzierung der vorgenannten Risiken, bietet die Kreissparkasse Bitburg-Prüm folgende Möglichkeiten an: 1. WebMail (Onlin Programm) Sie benötigen nur einen Internetzugang um auf die verschlüsselten s zugreifen zu können. 2. verschlüsselte PDF-Zustellung Sie erhalten die Nachrichten als verschlüsselte PDF-Datei direkt in ihr bekanntes Mail- System. 3. Verschlüsselung mit S/MINE oder PGP Dieses Verschlüsselungsverfahren ist in der Regel bei Geschäftskunden im Einsatz und erfordert sogenannte öffentliche und private Schlüssel. Weitere Informationen hierzu erhalten Sie im Kundendokument S/MIME / PGP. Sie selbst entscheiden, welche der oben genannten Möglichkeit Sie zukünftig mit der Kreissparkasse Bitburg-Prüm nutzen möchten, um eine gesicherte Kommunikation zu betreiben. Secure Der Weg dorthin Die Nutzung der sicheren unterliegt einem einmaligen Einrichtungsprozess, der von unserem Mitarbeiter gerne für Sie initiiert wird. Bitte nehmen Sie hierzu mit ihrem Kundenberater Kontakt auf und lassen Sie Ihre Adresse freischalten.

3 Secure Ersteinrichtung Sie erhalten nach der Kontaktaufnahme mit Ihrem Kundenberater eine Registrierungsmail, wie zum Beispiel: In dieser Mail sind alle notwendigen Daten enthalten, die Sie für den Zugriff benötigen. Das benötigte Start-Passwort erhalten Sie telefonisch von ihrem Kundenberater mitgeteilt. Über den Link in der Registrierungsmail oder über kommen Sie auf die Anmeldeseite für die sichere . Sicherheitshinweis Bei Eingang dieser kann es sein, dass ihr Programm eine Warnmeldung ausgibt. Der Grund hierfür ist, dass diese mit einem Zertifikat der Kreissparkasse Bitburg-Prüm signiert wurde, welches Ihrem System noch nicht bekannt ist. Bitte vertrauen Sie diesem Zertifikat, damit künftig diese Warnmeldung unterbleiben. Hinweise für Nutzer von S/MIME / PGP Wenn Sie bereits ein Zertifikat oder einen Schlüssel besitzen, dann antworten Sie bitte auf die Registrierungsmail und unterschreiben Sie die mit Ihrem Zertifikat bzw. hängen Ihren Schlüssel als Dateianhang dazu. (Damit ist dann der Austausch der öffentlichen Schlüssel beider Partner vollzogen). Bei der verschlüsselung mit S/MIME Zertifikat oder PGP-Schlüssel erhalten Sie die immer direkt in Ihrem verwendeten Programm. Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei zwischen dem Secure Gateway der Kreissparkasse Bitburg-Prüm und Ihrem Client bzw. Infrastruktur automatisch. Der Einrichtungsprozess ist damit für Sie beendet.

4 Bitte melden Sie sich mit den mitgeteilten Daten an: Benutzer-ID = Ihre Adresse Passwort = erhalten Sie telefonisch von Ihrem Kundenberater Sicherheitsverfahren auswählen An dieser Stelle entscheiden Sie nun, wie Sie zukünftig verschlüsselte s von der Sparkasse erhalten möchten. Sie haben folgende Möglichkeiten: WebMail Die verschlüsselte wird Ihnen in Ihrem Web-Postfach (analog web.de, gmx.de, ) zur Verfügung gestellt. Sie erhalten bei Eingang einer neuen verschlüsselten eine Benachrichtigung mit einem Link zum Aufruf des WebMail-Systems. Hinweise zur Nutzung von WebMail: o Für den Zugriff benötigen Sie einen Internet-Browser. o Nachrichten im Secure WebMail stehen Ihnen 180 Tage zur Verfügung. Zur Sicherung/Archivierung der im WebMailer enthaltenen s besteht die Möglichkeit des Downloads (HTML, PDF, EML-Format) o Die Speicherkapazität für Ihr Secure WebMail beträgt 30 MB. PDF-Zustellung Die verschlüsselte wird Ihnen direkt in ihr Postfach zugestellt. Hinweise zur Nutzung der PDF-Zustellung: o Die komplette (Mailinhalt und Anlagen) werden in einer verschlüsselten PDF zugestellt. Zur Entschlüsselung müssen Sie das aktuelle Passwort eingeben, welches Sie im weiteren Verlauf der Ersteinrichtung vergeben. Bei einem zukünftigen Passwortwechsel erfolgt die Entschlüsselung immer mit dem aktuellen Passwort. o o o Die vorherigen Mails benötigen jeweils das Passwort, welches zum Zeitpunkt der Verschlüsselung aktiv war. (Hier muss eine Passworthistorie von Ihnen aufgebaut werden. Die Sparkasse hat keine Möglichkeit, die Passwörter wiederherzustellen!) Sollten Sie Ihr Passwort vergessen haben, wirkt ein Zurücksetzen des Kundenpasswortes durch die Sparkasse nicht auf die älteren verschlüsselten PDF-Dateien. Diese sind unwiederbringlich verloren. Eingeschränkte Versendefunktionalität bei verschlüsselten PDF-Dateien. Eine Antwort Ihrerseits außerhalb des verschlüsselten PDFs wird unverschlüsselt übertragen.

5 Wählen Sie eine der Möglichkeiten aus. Sie können später auch die Nutzungsart, wenn gewünscht, ändern. Anschließend müssen Sie Ihre persönlichen Daten ergänzen und ein eigenes Passwort vergeben. Bitte beachten Sie dabei, dass das neue Passwort aus mind. 8 Zeichen, davon mind. einer Zahl sowie aus Groß- und Kleinbuchstaben bestehen muss.

6 Nachdem Sie Ihre Angaben gesendet haben, müssen Sie eine Sicherheitsfrage aus den Vorgaben auszusuchen. Sollten Sie Ihr Passwort einmal vergessen, können Sie mit Hilfe dieser Sicherheitsfragen ein neues Passwort festlegen. Nach dem Senden Ihrer Sicherheitsfrage erhalten Sie einen Hinweis, dass die Registrierung erfolgreich abgeschlossen wurde. Wenn Sie sich für die PDF-Zustellung entschieden haben, bekommen Sie ab sofort verschlüsselte e- Mail der Sparkasse direkt als verschlüsselte PDF-Datei zugestellt. Im Folgenden werden nun weitere Informationen zur Nutzung des WebMailers gegeben.

7 Secure WebMail Über die Secure Webadresse haben Sie jeder Zeit Zugriff auf Ihren verschlüsselten Verkehr mit der Sparkasse. Der Webmailer der Kreissparkasse Bitburg-Prüm ist ähnlich aufgebaut und zu bedienen wie ein Web- Postfach im Internet (z. B. web.de, gmx.de, ) Nach der erfolgreichen Anmeldung erhalten Sie folgende Übersicht: Über den Navigationsbereich auf der linken Seite verwalten Sie Ihr WebMail Postfach. Neue Nachricht Hier können Sie eine neue, gesicherte an die Sparkasse bzw. Kundenberater senden Posteingang Hier werden neue s angezeigt Entwürfe Hier werden Nachrichten angezeigt, die noch nicht versendet, aber gespeichert wurden Gesendete Nachrichten Hier werden alle Nachrichten angezeigt, die Sie versendet haben Gelöschte Nachrichten Hier werden alle Nachrichten angezeigt, die Sie gelöscht haben (vor Ablauf der 180 Tage) Einstellungen Hier können Sie Einstellungen zu Ihrem WebMail Postfach ändern o Benutzer: Sicherheitstyp wechseln (WebMail, PDF, S/MIME, PGP o Passwort ändern o Sicherheitsfrage ändern o Zertifikate hochladen

8 Secure Passwort vergessen? Über die Secure Webadresse können Sie Ihr Passwort für das WebMail Postfach zurücksetzen. Klicken Sie ohne sich anzumelden- auf Passwort vergessen. Tragen Sie anschließend bitte Ihre vollständige Adresse ein und klicken Sie auf Anfordern. Beantworten Sie bitte die gestellte Sicherheitsfrage und klicken Sie auf weiter. Wenn die Sicherheitsfrage korrekt beantwortet wurde, können Sie ein neue Passwort vergeben. Sollten Sie Ihre Sicherheitsfrage nicht mehr wissen und damit keine Änderung des Passwortes vornehmen können, setzen Sie sich bitte mit Ihrem Kundenberater in Verbindung.

9 Secure Informationsseiten WebMail Login S-Trust PGP