S Stadtsparkasse Felsberg Kundeninformation zu Secure E-Mail Einleitung Das sogenannte Sniffen, Ausspähen von E-Mailinhalten und Authentifizierungsdateien sowie das E-Mail Spoofing, das Erstellen einer E-Mail mit gefälschtem Absender, sind inzwischen weit verbreitete Methoden. Mit Secure E-Mail können diese Sicherheitsrisiken weitgehend ausgeschlossen werden. Ausführliche Informationen zu Secure E-Mail erhalten Sie in dieser Kundeninformation. Secure E-Mail Notwendigkeit? Mit Secure E-Mail bietet die Stadtsparkasse Felsberg ihren Kunden und Geschäftspartnern eine gesicherte Plattform, um untereinander vertrauliche Informationen per E-Mail auszutauschen. Damit schützen wir unsere E-Mail-Kommunikation vor den Gefahren des normalen Internetverkehrs und tragen wesentlichen Sicherheitsaspekten Rechnung: Vertraulichkeit Unverschlüsselte E-Mails sind zu vergleichen mit dem Versand von Postkarten. Das Gefahrenpotential ist jedoch wesentlich größer eine E-Mail ist sofort elektronisch verwertbar. Daten können unter den vielfältigsten Aspekten analysiert und an interessierte, aber unberechtigte Dritte, weitergereicht werden. Authentizität Einer der wesentlichen Punkte für die Beurteilung, ob eine E-Mail tatsächlich von einem echten Absender gesendet wurde, ist die Angabe der Absenderadresse. Diese ist jedoch manipulierbar. Integrität Jeder Router / Server, den eine E-Mail im Internet passiert, stellt eine potenzielle Angriffstelle dar, auf welcher der Inhalt von Mails auf dem Weg vom Sender zum Empfänger manipuliert werden kann. Secure E-Mail Stadtsparkasse Felsberg Seite 1 von 6
Secure E-Mail Anforderungen und Wege Die Stadtsparkasse Felsberg bietet ihren Kunden und Partnern mehrere Möglichkeiten zur Durchführung einer sicheren E-Mail-Kommunikation: 1. Verschlüsselte E-Mail-Kommunikation für bestimmte Webmail-Anbieter (WEB.de etc.) und E-Mail-Programme Für die Durchführung einer verschlüsselten E-Mail-Kommunikation benötigen Sie ein auf Ihren Namen und Ihre E-Mailadresse ausgestelltes S/MIME-Zertifikat oder einen PGP-Schlüssel. Sollten Sie weder im Besitz eines S/MIME-Zertifikates noch eines PGP- Schlüssels sein, so empfehlen wir Ihnen, sich ein S/MIME-Zertifikat (mindestens der Klasse 2) von einem Zertifizierungscenter ausstellen zu lassen. Die Kosten hierfür belaufen sich auf etwa 30-60 Euro pro Jahr und Zertifikat. Ein solches Zertifikat wird immer für die E-Mailadresse einer bestimmten Person ausgestellt und ermöglicht es dieser Person, mit jedem anderen Kommunikationspartner verschlüsselte E-Mail-Kommunikation durchzuführen. Bei verschiedenen Providern von Web-Mail Systemen wie WEB.de können Sie ebenfalls einen solchen Schlüssel oder ein Zertifikat erstellen und in ihren Account einbinden. Dabei spielt es keine Rolle, welches E-Mail-Programm Sie anwenden. 2. Secure WebMail Kommunikation über ein Web-Mail-System per SSLverschlüsselter Internetverbindung Hierfür benötigen Sie lediglich einen Internetzugang und einen Browser. 3. Passwortgeschützter PDF-Datei-Versand Für den Empfang einer passwortverschlüsselten PDF-Datei benötigen Sie den Adobe Acrobat Reader zum lesen einer Datei. Secure E-Mail Stadtsparkasse Felsberg Seite 2 von 6
Secure E-Mail Kostenlose Einrichtung und Nutzung* Für die Teilnahme an Secure E-Mail ist eine einmalige, kostenlose Freischaltung notwendig. Diese wird von Ihrem Berater initiiert, indem er Ihnen eine erste gesicherte E- Mail schickt ( diese kann bereits vertrauliche Daten unserer Geschäftsbeziehung enthalten). Diese Mail wird zunächst von unserem Secure E-Mail -System zurückgehalten und stattdessen eine Registrierungsmail (siehe Beispiel nächste Seite) an Sie versendet. Mit dieser Registrierungsmail (siehe Beispiel nächste Seite) erhalten Sie Informationen zu verschiedenen Secure E-Mail -Möglichkeiten und Zugang zu unserem Secure WebMailer (siehe Punkt 1). Ihr persönliches Erstpasswort für den Secure WebMailer teilt Ihnen Ihr Berater aus Sicherheitsgründen telefonisch mit. Auch wenn Sie einen Schlüssel oder ein Zertifikat einsetzen wollen, teilen wir Ihnen zusätzlich das Passwort für den Secure WebMailer mit. Möchten Sie den WebMailer oder die PDF-Variante nutzen, können Sie sich nach der Erstanmeldung im Secure WebMailer 1. für Ihrem bevorzugten Secure E-Mail -Weg (WebMailer oder PDF) entscheiden, 2. Ihr Passwort ändern sowie 3. die eigentliche E-Mail mit den vertraulichen Daten lesen und weiterverarbeiten. Entscheidung im Secure WebMailer für WebMail oder PDF: Detaillierte Informationen erhalten Sie im nachfolgenden Kapitel Erläuterung der Registrierungsmail. * Von Seiten der Stadtsparkasse Felsberg entstehen Ihnen keine zusätzlichen Kosten. Beachten Sie aber, dass für die Wege S/SMIME bzw. PGP ggf. Kosten entstehen können. Secure E-Mail Stadtsparkasse Felsberg Seite 3 von 6
Erläuterung der Registrierungsmail Beispiel einer Registrierungsmail: Kunde@t-online.de, Ansprechpartner@ssk-felsberg.de möchte Ihnen eine Nachricht zukommen lassen, deren Inhalt vertraulich ist. Deshalb wird die Nachricht geschützt übermittelt. Bitte beachten Sie die nachfolgenden Anweisungen: Sollten Sie weder ein S/MIME-Zertifikat noch einen PGP-Schlüssel besitzen, so melden Sie sich bitte unter Verwendung der unten aufgeführten Benutzerdaten über folgenden Link an: Login Seite: https://securemail.sparkasse.de/ssk-felsberg/ Benutzer ID: Kunden@t-online.de Passwort: erhalten Sie von Ihrem Ansprechpartner in der Sparkasse Wenn Sie sich erfolgreich angemeldet haben, stehen Ihnen verschiedene Optionen zur Verfügung, über welche Sie leicht Zugang zu Ihrer gesicherten Nachricht erhalten. Sollten Sie bereits ein S/MIME-Zertifikat besitzen, so antworten Sie bitte mit einer signierten E-Mail auf diese Nachricht. Sollten Sie bereits einen PGP-Schlüssel besitzen, so antworten Sie bitte mit einer E- Mail, welche den entsprechenden öffentlichen Schlüssel als Anhang trägt. Bei Eingang dieser E-Mail kann es sein, dass Ihr E-Mailprogramm eine Warnmeldung ausgibt. Der Grund hierfür ist, dass diese E-Mail mit einem Stadtsparkasse Felsberg- Zertifikat signiert wurde, welches Ihrem System noch nicht bekannt ist. Bitte vertrauen Sie diesem Zertifikat, damit diese Warnmeldungen zukünftig unterbleiben. Die eingegangene Registrierungsmail beinhaltet Informationen zum Registrierungsprozess und bietet Ihnen folgende Möglichkeiten: 1. Secure WebMail Sie möchten sich als Secure WebMail -Teilnehmer registrieren lassen. Hierzu wird das Registrierungspasswort benötigt, welches Sie telefonisch von Ihrem Berater erhalten, der namentlich im Registrierungsmail aufgeführt ist. Ihr Berater wird versuchen, Sie zeitnah zu erreichen. Secure E-Mail Stadtsparkasse Felsberg Seite 4 von 6
Hinweise zur Registrierung: Das Registrierungspasswort ist nur für die Erstanmeldung gültig, Sie werden zu einem Wechsel des Passwortes aufgefordert. Vergeben Sie ein neues Passwort, bestehend aus mindestens 8 Zeichen. Es muss Groß- und Kleinbuchstaben sowie Ziffern enthalten. Hinweis: Beim Secure WebMail -System verbleibt die E-Mail 180 Tage lang auf dem Server der Stadtsparkasse Felsberg und Sie automatisieren sich über einen Browser mit Benutzername (E-Mail Adresse) und Passwort. Ist eine neue E-Mail in Ihrem Web-Mail Postkasten angekommen, so erhalten Sie vom Secure E-Mail -System eine normale Benachrichtigung mit einem Link zum Aufruf des Web-Mail Systems. Dateianhänge können aus dem WebMailer heraus auf dem jeweiligen lokalen Rechner gespeichert werden. 2. S/MIME-Zertifikat oder PGP-Schlüssel Sie haben bereits ein Zertifikat oder einen Schlüssel. Dann beantworten Sie bitte die Registrierungsmail (Sie müssen keinen Text dazu schreiben) und unterschreiben sie es mit Ihrem Zertifikat bzw. hängen den Schlüssel als Dateianhang an. Damit ist der Austausch der öffentlichen Schlüssel beider Partner vollzogen. Im Anschluss erhalten Sie sofort eine weitere E-Mail mit den eigentlichen vertraulichen Daten. Hinweis: Bei der E-Mailverschlüsselung mit S/MIME-Zertifikat oder PGP-Schlüssel erhalten Sie die E-Mail immer direkt in Ihrem verwendeten E-Mail-Programm. Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei automatisch zwischen dem Secure E-Mail -System der Stadtsparkasse Felsberg und Ihrem E-Mail- Programm. 3. Verschlüsselte PDF Sie möchten sich für den Versand von verschlüsselten PDF-Dateien registrieren lassen. Hierzu wird ein Registrierungspasswort benötigt, welches Sie von Ihrem Berater erhalten, der namentlich im Registrierungsmail aufgeführt ist. Auch in diesem Fall teilt Ihnen Ihr Berater das Registrierungspasswort telefonisch mit. Secure E-Mail Stadtsparkasse Felsberg Seite 5 von 6
Beim Versand von verschlüsselten PDF-Dateien erhalten Sie eine normale E- Mail. Diese enthält eine passwortverschlüsselte PDF-Datei als Dateianhang, in der die eigentliche E-Mail mit allen Dateianhängen eingebettet ist. Ergänzende Hinweise: Dieser Registrierungsprozess erfolgt einmalig und wird durch die Automatismen und die ausführlichen Beschreibungen in den E-Mails sehr komfortabel gehalten. Nach erfolgreicher Registrierung wird die ursprüngliche E-Mail zugestellt und zukünftig werden sichere E-Mails automatisch entsprechend dem in der Registrierung gewählten Weg weitergereicht. Späterer Wechsel des Weges Sie haben jederzeit die Möglichkeit, auf ein anderes der drei beschriebenen Verfahren umzusteigen. Das kann z.b. der Fall sein, wenn Sie später ein S/MIME- Zertifikat erhalten und fortan den automatischen Verschlüsselungsmechanismus nutzen möchten. Sollten Sie bisher das Secure WebMail -System verwenden, haben Sie dort nach Anmeldung die Möglichkeit, unter dem Menü Einstellungen einen anderen Weg auszuwählen und Ihr Zertifikat hochzuladen. Von der Stadtsparkasse Felsberg verschlüsselte Mails können Sie auf Echtheit prüfen, indem Sie das enthaltene Zertifikat öffnen und den Inhalt lesen. Secure E-Mail Stadtsparkasse Felsberg Seite 6 von 6