Kundeninformation zu Secure E-Mail Einleitung Das sogenannte Sniffen, Ausspähen von E-Mailinhalten und Authentifizierungs-dateien sowie das E-Mail Spoofing, das Erstellen einer E-Mail mit gefälschtem Absender, sind inzwischen weit verbreitete Methoden. Mit Secure E-Mail können diese Sicherheitsrisiken weitgehend ausgeschlossen werden. Ausführliche Informationen zu Secure E-Mail erhalten Sie in dieser Kundeninformation, bei Ihrem Berater. Secure E-Mail Notwendigkeit? Mit Secure E-Mail bietet die Stadtsparkasse Schwalmstadt ihren Kunden und Geschäftspartnern eine gesicherte Plattform, um untereinander vertrauliche Informationen per E-Mail auszutauschen. Damit schützen wir unsere E-Mail-Kommunikation vor den Gefahren des normalen Internetverkehrs und tragen wesentlichen Sicherheitsaspekten Rechnung: Vertraulichkeit Unverschlüsselte E-Mails sind zu vergleichen mit dem Versand von Postkarten. Das Gefahrenpotenzial ist jedoch wesentlich größer ein E-Mail ist sofort elektronisch verwertbar. Daten können unter den vielfältigsten Aspekten analysiert und an interessierte, aber unberechtigte Dritte weitergereicht werden. Authentizität Einer der wesentlichen Punkte für die Beurteilung, ob eine E-Mail tatsächlich von einem echten Absender gesendet wurde, ist die Angabe der Absenderadresse. Diese ist jedoch manipulierbar. Integrität Jeder Router / Server, den eine E-Mail im Internet passiert, stellt eine potenzielle Angriffstelle dar, auf welcher der Inhalt von Mails auf dem Weg vom Sender zum Empfänger manipuliert werden kann. Secure E-Mail Stadtsparkasse Schwalmstadt Seite 1
Secure E-Mail Anforderungen und Wege Die Stadtsparkasse Schwalmstadt bietet ihren Kunden und Partnern mehrere Möglichkeiten zur Durchführung einer sicheren E-Mail-Kommunikation: 1. Secure WebMail - Kommunikation über ein Web-Mail-System per SSLverschlüsselter Internetverbindung Hierfür benötigen Sie lediglich einen Internetzugang und einen Browser. 2. Verschlüsselte E-Mail-Kommunikation für bestimmte Webmail-Anbieter (WEB.DE etc.) und E-Mail-Programme Für die Durchführung einer verschlüsselten E-Mail-Kommunikation benötigen Sie ein auf Ihren Namen und Ihre E-Mailadresse ausgestelltes S/MIME-Zertifikat oder einen PGP- Schlüssel. Sollten Sie weder im Besitz eines S/MIME- Zertifikates noch eines PGP- Schlüssels sein, so empfehlen wir Ihnen, sich ein S/MIME- Zertifikat (mindestens der Klasse 2) von einem Zertifizierungscenter ausstellen zu lassen. Die Kosten hierfür belaufen sich auf etwa 30-60 EUR pro Zertifikat und Jahr. Ein solches Zertifikat wird immer für die E-Mailadresse einer bestimmten Person ausgestellt und ermöglicht es dieser Person, mit jedem anderen Kommunikationspartner verschlüsselte E-Mail-Kommunikation durchzuführen. Bei verschiedenen Providern von Web-Mail Systemen wie WEB.DE können Sie ebenfalls einen solchen Schlüssel oder ein Zertifikat erstellen und in Ihren Account einbinden. Dabei spielt es keine Rolle, welches E-Mail-Programm Sie anwenden. Secure E-Mail Stadtsparkasse Schwalmstadt Seite 2
Secure E-Mail Kostenlose Einrichtung und Nutzung* Für die Teilnahme an Secure E-Mail ist eine einmalige, kostenlose Freischaltung notwendig. Diese wird in der Regel von Ihrem Berater initiiert, indem er Ihnen eine erste gesicherte E-Mail sendet (diese kann bereits vertrauliche Daten unserer Geschäftsbeziehung enthalten). Sofern Sie Interesse an Secure E-Mail haben, senden Sie Ihrem Berater einfach eine kurze E-Mail. Dieser wird Ihnen dann eine gesicherte E-Mail zurücksenden. Diese E-Mail wird zunächst von unserem Secure E-Mail -System zurückgehalten und stattdessen eine Registrierungsmail (siehe Beispiel nächste Seite) an Sie versendet. Mit dieser Registrierungsmail (siehe Beispiel nächste Seite) erhalten Sie weitere Informationen und den Zugang zu unserem Secure WebMailer (siehe Punkt 1). Ihr persönliches Erstpasswort für den Secure WebMailer teilt Ihnen Ihr Berater aus Sicherheitsgründen telefonisch mit. Auch wenn Sie einen Schlüssel oder ein Zertifikat einsetzen wollen, teilen wir Ihnen zusätzlich das Passwort für den Secure WebMailer mit. Möchten Sie den WebMailer nutzen, können Sie sich nach der Erstanmeldung im Secure WebMailer 1. Ihr Passwort ändern sowie 2. die eigentliche E-Mail mit den vertraulichen Daten lesen und weiterverarbeiten. Detaillierte Informationen erhalten Sie im nachfolgenden Kapitel Erläuterung der Registrierungsmail. * Von Seiten der Stadtsparkasse Schwalmstadt entstehen Ihnen keine zusätzlichen Kosten. Beachten Sie aber, dass für die Wege S/MIME bzw. PGP gegebenenfalls Kosten entstehen können. Secure E-Mail Stadtsparkasse Schwalmstadt Seite 3
Erläuterung der Registrierungsmail Beispiel einer Registrierungsmail: Kunde@t-online.de Ansprechpartner@stadtsparkasse-schwalmstadt.de möchte Ihnen eine Nachricht zukommen lassen, deren Inhalt vertraulich ist. Deshalb wird die Nachricht geschützt übermittelt. Bitte lesen Sie die nachfolgenden Anweisungen sorgfältig. Sollten Sie bereits ein S/MIME-Zertifikat besitzen, so antworten Sie bitte mit einer signierten E-Mail auf diese Nachricht. Sollten Sie bereits einen PGP-Schlüssel besitzen, so antworten Sie bitte mit einer E- Mail, welche den entsprechenden öffentlichen Schlüssel als Anhang trägt. Sollten Sie weder ein S/MIME-Zertifikat noch einen PGP-Schlüssel besitzen, so melden Sie sich bitte unter Verwendung der unten aufgeführten Benutzerdaten über den folgenden Link an. Login Seite: Benutzer ID: Passwort: https://securemail.sparkasse.de/stadtsparkasse-schwalmstadt/login.jsp Kunde@t-online.de erhalten Sie von ihrem Ansprechpartner in der Sparkasse Wenn Sie sich erfolgreich angemeldet haben, können Sie die geschützte Nachricht abrufen. Bei Eingang dieser E-Mail kann es sein, dass Ihr E-Mailprogramm eine Warnmeldung ausgibt. Der Grund hierfür ist, dass diese E-Mail mit einem Stadtsparkasse Schwalmstadt- Zertifikat signiert wurde, welches Ihrem System noch nicht bekannt ist. Bitte vertrauen Sie diesem Zertifikat, damit diese Warnmeldungen zukünftig unterbleiben. Die eingegangene Registrierungsmail beinhaltet Informationen zum Registrierungsprozess und bietet Ihnen folgende Möglichkeiten: Secure E-Mail Stadtsparkasse Schwalmstadt Seite 4
1. Secure WebMail Sie möchten sich als Secure WebMail -Teilnehmer registrieren lassen. Hierzu wird das Registrierungspasswort benötigt, welches Sie telefonisch von Ihrem Berater erhalten, der namentlich im Registrierungsmail aufgeführt ist. Ihr Berater wird versuchen, Sie zeitnah zu erreichen. Hinweise zur Registrierung: Das Registrierungspasswort ist nur für die Erstanmeldung gültig, Sie werden zu einem Wechsel des Passwortes aufgefordert. Vergeben Sie ein neues Passwort, bestehend aus mindestens 8 Zeichen. Hinweis: Beim Secure WebMail -System verbleibt die E-Mail 180 Tage lang auf dem Server der Stadtsparkasse Schwalmstadt und Sie autorisieren sich über einen Browser mit Benutzernamen (E-Mail Adresse) und Passwort. Ist eine neue E-Mail in Ihrem Web-Mail Postkasten angekommen, so erhalten Sie vom Secure E-Mail - System eine normale Benachrichtigung mit einem Link zum Aufruf des Web-Mail Systems. Dateianhänge können aus dem Webmailer heraus auf dem jeweiligen lokalen Rechner gespeichert werden. Secure E-Mail Stadtsparkasse Schwalmstadt Seite 5
2. S/MIME-Zertifikat oder PGP-Schlüssel Sie haben bereits ein Zertifikat oder einen Schlüssel. Dann beantworten Sie bitte die Registrierungsmail (Sie müssen keinen Text dazu schreiben) und unterschreiben Sie es mit Ihrem Zertifikat bzw. hängen den Schlüssel als Dateianhang an. Damit ist der Austausch der öffentlichen Schlüssel beider Partner vollzogen. Im Anschluss erhalten Sie sofort eine weitere E-Mail mit den eigentlichen vertraulichen Daten. Hinweis: Bei der E-Mailverschlüsselung mit S/MIME-Zertifikat oder PGP-Schlüssel erhalten Sie die E-Mail immer direkt in Ihrem verwendeten E-Mail-Programm. Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei automatisch zwischen dem Secure E-Mail - System der Stadtsparkasse Schwalmstadt und Ihrem E-Mail-Programm. Ergänzende Hinweise Dieser Registrierungsprozess erfolgt einmalig und wird durch die Automatismen und ausführlichen Beschreibungen in den E-Mails sehr komfortabel gehalten. Nach erfolgreicher Registrierung wird die ursprüngliche E-Mail zugestellt und zukünftig werden sichere E-Mails automatisch entsprechend dem in der Registrierung gewählten Weg weitergereicht. Späterer Wechsel des Weges Sie haben jederzeit die Möglichkeit, auf ein anderes der zwei beschriebenen Verfahren umzusteigen. Das kann z.b. der Fall sein, wenn Sie später ein S/MIME Zertifikat erhalten und fortan den automatischen Verschlüsselungsmechanismus nutzen möchten. Sollten Sie bisher das Secure WebMail -System verwenden, haben Sie dort nach der Anmeldung die Möglichkeit, unter dem Menü Einstellungen einen anderen Weg auszuwählen und Ihr Zertifikat hochzuladen. Von der Stadtsparkasse Schwalmstadt verschlüsselte Mails können Sie auf Echtheit prüfen, indem Sie das enthaltene Zertifikat öffnen und den Inhalt lesen. Secure E-Mail Stadtsparkasse Schwalmstadt Seite 6