Kundeninformation Sicherer E-Mail-Austausch mit Ihrer Sparkasse Krefeld,,Digitale Raubzüge und Spionageangriffe gehören aktuell zu den Wachstumsbranchen der organisierten Kriminalität. Selbst modernste Sicherheitstechnologie bietet dagegen oft keinen ausreichenden Schutz, denn Ziel der Attacken sind nicht die Stärken eines Systems, sondern dessen Schwachstellen. (Götz Schartner 8com GmbH,,,Sicherheit im Internet ) Das sogenannte Sniffen, Ausspähen von E-Mail-Inhalten und Authentifizierungsdateien sowie das E-Mail Spoofing, das Erstellen einer E-Mail mit gefälschtem Absender, sind inzwischen weit verbreitete Methoden. Mit der sicheren E-Mail können diese Sicherheitsrisiken weitgehend ausgeschlossen werden. Informationen zur sicheren E-Mail erhalten Sie auf unserer Internetseite oder beim Service-Center, Medialer Service unter der Telefonnummer 0 21 51-68 68 875. Ihre Anfragen können Sie ebenfalls per E-Mail an Securemail@Sparkasse-Krefeld.de senden. Sparkasse Krefeld Seite 1 von 8
Sichere E-Mail-Kommunikation: Notwendigkeit Mit der sicheren E-Mail reagiert die Sparkasse Krefeld auf die zunehmenden Gefahren der E-Mail-Kommunikation im Internet, indem Sie ihren Kunden und Partnern die Möglichkeit bietet, vertrauliche Informationen sicher auszutauschen. Damit wird durch die Sparkasse Krefeld wesentlichen Sicherheitsaspekten Rechnung getragen. Vertraulichkeit: Unverschlüsselte E-Mails sind zu vergleichen mit dem Versand von Postkarten, sie sind von jedem lesbar. Das Gefahrenpotenzial ist jedoch wesentlich größer eine E-Mail ist sofort elektronisch verwertbar. Daten können unter den vielfältigsten Aspekten analysiert und an interessierte aber unberechtigte Dritte weitergereicht werden. Das Abhören des weltweiten Datenstroms ist heute mit einfachen Softwareprogrammen, die aus dem Internet geladen werden können, möglich. Authentizität: Einer der wesentlichen Punkte für die Beurteilung, ob eine E-Mail tatsächlich von einem echten Absender gesendet wurde, ist die Angabe der Absenderadresse. Diese ist jedoch leicht manipulierbar. Integrität: Jeder Router/Server, den eine E-Mail im Internet passiert, stellt eine potenzielle Angriffsstelle dar, auf welcher der Inhalt von E-Mails auf dem Weg vom Sender zum Empfänger manipuliert werden kann. Auch dieses ist mit vergleichsweise geringem technischem Aufwand möglich. Sichere E-Mail-Kommunikation: Anforderungen Die Sparkasse Krefeld bietet ihren Kunden und Partnern mehrere Möglichkeiten zur Durchführung einer sicheren E-Mail-Kommunikation: 1. Verschlüsselte E-Mail-Kommunikation mittels S/MIME oder OpenPGP 2. Teilnahme an unserem SecureMail-Messenger-Verfahren: Kommunikation über ein Web-Mail System per verschlüsselter HTML-Datei oder Passwortgeschützter PDF-Datei-Versand Durchführung einer verschlüsselten E-Mail-Kommunikation mittels S/MIME oder OpenPGP: Sie benötigen ein auf Ihren Namen und Ihre E-Mail-Adresse ausgestelltes S/MIME-Zertifikat oder einen PGP-Schlüssel. Bitte beachten Sie die Hinweise auf unserer Internetseite: https://www.sparkasse-krefeld.de/securemail SecureMail-Messenger Funktionsweise: Für die Nutzung unseres SecureMail-Messenger-Verfahrens mit verschlüsselter HTML-Datei benötigen Sie einen Internetzugang und einen Browser. Für den Empfang einer verschlüsselten PDF-Datei benötigen Sie zusätzlich ein Programm, mit dem man PDF-Dokumente öffnen kann, z. B. den Acrobat Reader. Für die Teilnahme an dieser verschlüsselten E-Mail-Kommunikation mit der Sparkasse Krefeld müssen Sie sich einmalig kostenfrei registrieren. Der Registrierungsprozess beginnt damit, dass Sie mit Ihrem persönlichen Berater den Versand sensibler Daten per E-Mail vereinbart haben. Sie erhalten daraufhin zunächst die Registrierungsmail mit dem Absender securemail@sparkassekrefeld.de zur Aktivierung des Benutzerkontos. Sparkasse Krefeld Seite 2 von 8
Nach erfolgter Aktivierung erhalten Sie automatisch die verschlüsselte E-Mail Ihres Beraters mit dem eigentlichen Inhalt. Diese kann nun entschlüsselt und gelesen werden. Registrierungsmail mit Aktivierung des Benutzerkontos: Willkommen beim Service "SecureMail - Ihre sichere E-Mail" der Sparkasse Krefeld. Für Sie liegt eine vertrauliche Nachricht bereit. Von: Bruno.Berater@Sparkasse-Krefeld.de Betreff: Testbetreff Datum: 25.07.2013 10:55 Um Ihnen die Nachricht sicher zuzustellen, wurde für Sie ein Benutzerkonto für den "SecureMail Messenger" bei der Sparkasse Krefeld eingerichtet. Aktivieren Sie bitte zuerst Ihr Benutzerkonto, damit Sie diesen Service nutzen können. Hierzu benötigen Sie die Aktivierungs-PIN, die Sie separat (z.b. telefonisch oder per Fax) vom Absender erhalten. Dieser wird sich kurzfristig mit Ihnen in Verbindung setzen. Nutzen Sie anschließend den folgenden Aktivierungs-Link: https://messenger.sparkassekrefeld.de/securemail/messenger/setup_splitpw.php?mandator=1299682544&us er=mail%40kuno.kunde@provider.de&code=%3d%3etmwu92&new_lang=de_de Nachdem Sie Ihr Benutzerkonto eingerichtet und aktiviert haben, wird Ihnen die vertrauliche Nachricht automatisch zugestellt. Bitte wenden Sie sich bei Fragen per E-Mail an: securemail@sparkasse-krefeld.de oder kontaktieren Sie Ihren Kundenberater. Mit freundlichen Grüßen Ihre Sparkasse Krefeld Die Registrierung als SecureMail-Messenger-Teilnehmer: Hierzu wird ein Aktivierungspasswort benötigt, welches Sie von Ihrem Berater erhalten, der namentlich im Registrierungsmail aufgeführt ist. In der Regel wird der Berater versuchen, Sie zeitnah telefonisch zu erreichen. Die Aktivierungs-PIN ist nur für die Erstanmeldung gültig; Sie werden zu einem Wechsel des Passwortes aufgefordert. Vergeben Sie ein neues Passwort bestehend aus mindestens 8 Zeichen. Es muss Groß- und Kleinbuchstaben sowie Ziffern enthalten. Bitte beantworten Sie für den Fall, dass Sie einmal das Passwort vergessen, zusätzlich eine Sicherheitsfrage. Bitte beachten Sie: Dieser Registrierungsprozess erfolgt einmalig. Nach erfolgreicher Registrierung wird Ihnen die die ursprüngliche E-Mail automatisch zugestellt und kann von Ihnen gelesen werden. Zukünftig werden sichere E-Mails automatisch entsprechend an Sie weitergereicht. Die Sparkasse Krefeld stellt Ihnen den E-Mail-Inhalt und gegebenenfalls Anhänge komplett und verschlüsselt zu. Über die Verbindung zu unserem geschützten SecureMail-Messenger und Ihr Registrierungspasswort entschlüsseln Sie die E-Mail. Sie können auf diesem Weg verschlüsselt antworten oder die E-Mail in Ihrem Dateisystem ablegen. Sparkasse Krefeld Seite 3 von 8
Die Einrichtung des SecureMail-Messenger-Verfahrens: 1. In der Maske Kontoaktivierung geben Sie die Aktivierungs-PIN ein, die Sie von Ihrem Berater erhalten. 2. Nach Eingabe der Aktivierungs-PIN müssen Sie Ihr aktuelles Passwort festlegen und eine Sicherheitsfrage beantworten. Sparkasse Krefeld Seite 4 von 8
3. Nun können Sie wählen, ob Sie Ihre E-Mail als verschlüsseltes PDF oder über den Aufruf einer gesicherten Webseite erhalten möchten. Nach Abschluss der Aktivierung wird Ihnen die ursprüngliche E-Mail Ihres Beraters automatisch zugestellt. Sparkasse Krefeld Seite 5 von 8
Wie öffne ich eine E-Mail über das PDF Verfahren? Hier finden Sie auf unserer Webseite https://www.sparkasse-krefeld.de/securemail Anleitungen für alle gängigen Betriebssysteme. Das Passwort ist hier immer identisch mit dem von Ihnen selbst gewählten persönlichen Passwort. Über die Schaltfläche Antworten können Sie nach dem öffnen der verschlüsselten PDF Datei Ihrem Berater ebenfalls eine verschlüsselte Antwort auf die soeben erhaltene Nachricht zukommen lassen....@sparkasse-krefeld.de Max.Mustermann@email.de Wie öffne ich eine E-Mail über das HTML Verfahren? 1. Öffnen Sie die angehängte.html Datei Sparkasse Krefeld Seite 6 von 8
2. Melden Sie sich über die Startseite mit Ihrer E-Mail-Adresse und dem selbst von Ihnen gewählten persönlichen Passwort an. 3. Im Messenger können Sie nun Ihre Nachricht lesen, verschlüsselt beantworten [Antworten] oder in Ihrem Dateisystem unverschlüsselt ablegen [Export]. @Sparkasse-Krefeld.de Sparkasse Krefeld FinanzCenter Ostwall 155, 47798 Krefeld Fon: 0 21 51 / 68 Fax: 0 21 51 / 68 E-Mail: @Sparkasse-Krefeld.de Handelsregister Amtsgericht Krefeld HRA 3994 Sparkasse Krefeld Seite 7 von 8
Bitte beachten: Die verschlüsselte E-Mail dient der abgesicherten Kommunikation zwischen Sparkasse und Kunde. Kundenaufträge, wie z. B: Überweisungen, Daueraufträge, Wertpapier-Order, etc. werden von uns hierüber nicht entgegengenommen und ausgeführt. Nutzen Sie bequem unser Online-Banking zur Durchführung dieser Geschäfte. Sie haben noch keinen Online-Banking-Zugang? Bitte wenden Sie sich an Ihren Berater oder vereinbaren Sie einen Beratungstermin bequem über unsere Homepage: http://www.sparkasse-krefeld.de. Mit freundlichen Grüßen Ihre Sparkasse Krefeld Sparkasse Krefeld Seite 8 von 8