S Stadtsparkasse Borken (Hessen) Kundeninformation Sichere E-Mail Einleitung Das Ausspähen von E-Mail-Inhalten und Authentifizierungsdateien (das sogenannte Sniffen ) sowie das Erstellen einer E-Mail mit gefälschtem Absender (das sogenannte E- Mail-Spoofing ) sind inzwischen weit verbreitete Methoden. Mit unserer Lösung Sichere E- Mail können diese Sicherheitsrisiken weitgehend ausgeschlossen werden. Ausführliche Informationen zur Sicheren E-Mail erhalten Sie in dieser Kundeninformation und bei Ihrem Berater. Sichere E-Mail wirklich notwendig? Mit der Lösung Sichere E-Mail bietet die Stadtsparkasse Borken (Hessen) ihren Kunden und Geschäftspartnern eine gesicherte Plattform, um untereinander vertrauliche Informationen per E-Mail auszutauschen. Damit schützen wir unsere E-Mail-Kommunikation vor den Gefahren des normalen Internetverkehrs und tragen wesentlichen Sicherheitsaspekten Rechnung: Vertraulichkeit Unverschlüsselte E-Mails sind zu vergleichen mit dem Versand von Postkarten. Das Gefahrenpotenzial ist jedoch wesentlich größer eine E-Mail ist sofort elektronisch verwertbar. Daten können unter den vielfältigsten Aspekten analysiert und an interessierte, aber unberechtigte Dritte weitergereicht werden. Authentizität Einer der wesentlichen Punkte für die Beurteilung, ob eine E-Mail tatsächlich von einem echten Absender gesendet wurde, ist die Angabe der Absenderadresse. Diese ist jedoch manipulierbar. Integrität Jeder Router / Server, den eine E-Mail im Internet passiert, stellt eine potenzielle Angriffstelle dar, auf welcher der Inhalt von Mails auf dem Weg vom Sender zum Empfänger manipuliert werden kann. Sichere E-Mail Stadtsparkasse Borken (Hessen) Seite 1
Sichere E-Mail Nutzungsmöglichkeiten Die Stadtsparkasse Borken (Hessen) bietet ihren Kunden und Partnern mehrere Möglichkeiten zur Durchführung einer sicheren E-Mail-Kommunikation: 1. Secure WebMail - Kommunikation über ein WebMail-System per SSLverschlüsselter Internetverbindung Hierfür benötigen Sie lediglich einen Internetzugang und einen Browser. (Bild 1: persönliche Übersichtsseite nach der Anmeldung im Secure WebMail-System) 2. Verschlüsselte E-Mail-Kommunikation für bestimmte Webmail-Anbieter (WEB.DE etc.) und E-Mail-Programme Für die Durchführung einer verschlüsselten E-Mail-Kommunikation benötigen Sie ein auf Ihren Namen und Ihre E-Mailadresse ausgestelltes S/MIME-Zertifikat oder einen PGP- Schlüssel. Bei der E-Mailverschlüsselung mit S/MIME-Zertifikat oder PGP-Schlüssel erhalten Sie die E- Mail immer direkt in Ihrem verwendeten E-Mail-Programm. Die Ver- und Entschlüsselung der Nachrichten erfolgt hierbei automatisch zwischen dem Sicheren E-Mail -System der Sparkasse und Ihrem E-Mail-Programm. Sollten Sie weder im Besitz eines S/MIME-Zertifikates noch eines PGP-Schlüssels sein, so empfehlen wir Ihnen, sich ein S/MIME-Zertifikat (mindestens der Klasse 2) von einem Zertifizierungscenter ausstellen zu lassen. Die Kosten hierfür belaufen sich auf etwa 30 bis 60 EUR pro Zertifikat und Jahr. Ein solches Zertifikat wird immer für die E-Mailadresse einer bestimmten Person ausgestellt und ermöglicht dieser Person, mit jedem anderen Kommunikationspartner verschlüsselte E-Mail-Kommunikation durchzuführen. Bei verschiedenen Anbietern von WebMail Systemen wie zum Beispiel web.de können Sie ebenfalls einen solchen Schlüssel oder ein Zertifikat erstellen und in Ihr E-Mail-Konto einbinden. Dabei spielt es keine Rolle, welches E-Mail-Programm Sie anwenden. Sichere E-Mail Stadtsparkasse Borken (Hessen) Seite 2
Sichere E-Mail Kostenlose Einrichtung und Nutzung* Für die Nutzung unserer Lösung Sichere E-Mail ist eine einmalige, kostenlose Freischaltung* notwendig. Diese wird beispielsweise von Ihrem Berater initiiert, indem er Ihnen eine erste gesicherte E-Mail schickt (diese kann bereits vertrauliche Daten unserer Geschäftsbeziehung enthalten). Diese E-Mail wird zunächst von unserem Sichere E-Mail -System zurückgehalten und statt dessen eine Registrierungsmail (siehe Beispiel auf der nächsten Seite) an Sie versendet. Mit dieser Registrierungsmail erhalten Sie Informationen zu den verschiedenen Nutzungsmöglichkeiten der Sicheren E-Mail und die Aufrufadresse zu unserem Secure WebMail-System. Sofern Sie unser Secure WebMail-System nutzen wollen, benötigen Sie Ihr persönliches Erstpasswort. Dieses teilt Ihnen Ihr Ansprechpartner der Sparkasse zeitnah aus Sicherheitsgründen telefonisch mit. Sie müssen dann nach der Erstanmeldung einmalig Ihre Benutzerdaten vervollständigen und Ihr Passwort ändern (vgl. Bild 2 auf der nächsten Seite) sowie eine persönliche Sicherheitsfrage hinterlegen (vgl. Bild 3 auf der nächsten Seite). Nach dem Absenden der Daten müssen Sie sich mit den geänderten Zugangsdaten im Secure WebMail-System erneut anmelden. Danach können Sie die eigentliche E- Mail mit den vertraulichen Daten lesen und weiterverarbeiten. Wichtiger Hinweis: Beim Secure WebMail-System verbleibt die E-Mail 180 Tage lang auf dem Server der Stadtsparkasse Borken (Hessen) und Sie autorisieren sich über einen Browser mit Benutzernamen (E-Mail Adresse) und Passwort. Ist eine neue E-Mail in Ihrem Secure WebMail-Postkasten angekommen, so erhalten Sie eine Benachrichtigung per normaler E- Mail mit einem Link zum Aufruf des WebMail-Systems. Dateianhänge können aus dem WebMail-Systems heraus auf dem jeweiligen lokalen Rechner gespeichert werden. Detaillierte Informationen erhalten Sie im nachfolgenden Kapitel Erläuterung zur Registrierungsmail. *Von Seiten der Stadtsparkasse Borken (Hessen) entstehen Ihnen keine zusätzlichen Kosten. Beachten Sie aber, dass für die Wege S/MIME bzw. PGP gegebenenfalls Kosten entstehen können. Sichere E-Mail Stadtsparkasse Borken (Hessen) Seite 3
(Bild 2: Erfassungsmaske Benutzer-Information zur Vervollständigung und Individualisierung Ihrer Benutzerdaten) (Bild 3: Erfassungsmaske zur Festlegung einer Sicherheitsfrage) Sichere E-Mail Stadtsparkasse Borken (Hessen) Seite 4
Erläuterung zur Registrierungsmail Die eingehende Registrierungsmail beinhaltet wichtige Informationen zum Registrierungsprozess. Beispiel einer Registrierungsmail: Ihre Email-Adresse, Ansprechpartner@sskborken.de möchte Ihnen eine Nachricht zukommen lassen, deren Inhalt vertraulich ist. Deshalb wird die Nachricht nicht ungeschützt übermittelt. Bitte beachten Sie die nachfolgenden Anweisungen sorgfältig. Sollten Sie bereits ein S/MIME-Zertifikat besitzen, so antworten Sie bitte mit einer signierten E-Mail auf diese Nachricht. Sollten Sie bereits einen PGP-Schlüssel besitzen, so antworten Sie bitte mit einer E-Mail, welche den entsprechenden öffentlichen Schlüssel als Anhang trägt. Sollten sie weder ein S/MIME-Zertifikat noch einen PGP-Schlüssel besitzen, so melden Sie sich bitte unter Verwendung der unten aufgeführten Benutzerdaten über den folgenden Link an. Login Seite: Benutzer ID: Passwort: https://securemail.sparkasse.de/sskborken/ Ihre Email-Adresse erhalten Sie von Ihrem Ansprechpartner in der Sparkasse Bei Eingang dieser E-Mail kann es sein, dass Ihr E-Mail-Programm eine Warnmeldung ausgibt. Der Grund hierfür ist, dass diese E-Mail mit einem Zertifikat der Stadtsparkasse signiert wurde, welches Ihrem System dann noch nicht bekannt ist. Bitte vertrauen Sie diesem Zertifikat, damit diese Warnmeldungen zukünftig unterbleiben. Ergänzender Hinweis Dieser Registrierungsprozess erfolgt einmalig und wird durch die Automatismen und ausführlichen Beschreibungen in den E-Mails und Bildschirmanzeigen sehr komfortabel gehalten. Nach erfolgreicher Registrierung wird die ursprüngliche E-Mail zugestellt und zukünftig werden sichere E-Mails automatisch entsprechend dem in der Registrierung gewählten Verfahren weitergereicht. Wechsel der Verfahren Sie haben jederzeit die Möglichkeit, auf ein anderes der beschriebenen Verfahren umzusteigen. Das kann z.b. der Fall sein, wenn Sie später ein S/MIME-Zertifikat erhalten und fortan den automatischen Verschlüsselungsmechanismus nutzen möchten. Sollten Sie bisher das Secure WebMail -System verwenden, haben Sie dort nach der Anmeldung die Möglichkeit, unter dem Menü Einstellungen einen anderes Verfahren auszuwählen und Ihr Zertifikat hochzuladen. Von der Stadtsparkasse Borken (Hessen) verschlüsselte Mails können Sie auf Echtheit prüfen, indem Sie das enthaltene Zertifikat öffnen und den Inhalt lesen. Sichere E-Mail Stadtsparkasse Borken (Hessen) Seite 5