Sicherer E-Mail-Versand mit S/MIME

E-Mails sind heute die meistgenutzte Form der geschäftlichen Kommunikation. Allerdings bergen sie auch ein hohes Sicherheitsrisiko.
Die Absicherung des E-Mail-Versands durch leistungsfähige Verschlüsselungsverfahren ist heute unerlässlich.

Mit der verschlüsselten E-Mail mittels S/MIME (Secure/Multipurpose Internet Mail Extensions) bieten wir unseren Kunden und Partnern die Möglichkeit, vertrauliche Informationen sicher mit uns auszutauschen. Damit tragen wir den folgenden wesentlichen Sicherheitsaspekten Rechnung:

Vertraulichkeit

Unverschlüsselte E-Mails sind vergleichbar mit dem Versand von Postkarten, sie sind von jedem lesbar. Das Gefahrenpotenzial ist jedoch wesentlich größer. Eine E-Mail ist sofort elektronisch verwertbar. Daten können unter den vielfältigsten Aspekten analysiert und an interessierte aber unberechtigte Dritte weitergereicht werden. Das "Abhören" des weltweiten Datenstroms ist heute mit einfachen Softwareprogrammen möglich.

Authentizität

Einer der wesentlichen Punkte für die Beurteilung, ob ein E-Mail tatsächlich von einem "echten" Absender gesendet wurde, ist die Angabe der Absenderadresse. Diese ist jedoch leicht manipulierbar.

Integrität

Jeder Internetserver, über den ein E-Mail geleitet wird, stellt eine potenzielle Angriffstelle dar, auf welcher der Inhalt von Mails auf dem Weg vom Sender zum Empfänger manipuliert werden kann. Auch dies ist mit vergleichsweise geringem technischem Aufwand möglich.

Überblick

S/MIME-Zertifikate und Schlüssel sorgen für Ihre Sicherheit

S/MIME arbeitet mit Zertifikaten bzw. öffentlichen Schlüsseln, um E-Mails zu schützen. Zur Nutzung von S/MIME wird ein vertrauenswürdiges Zertifikat und ein S/MIME kompatibler E-Mail Client, wie zum Beispiel Outlook oder Thunderbird, benötigt. Digitale Zertifikate können als digitale Identitäten betrachtet werden, die von öffentlichen Certificate Authorities (CA) oder von Firmen-CAs ausgestellt werden.

Die Volksbank Mittelhessen betreibt eine Public Key Infrastruktur (PKI) unter Verwendung von selbstsignierten S/MIME Zertifikaten.

Damit das Verfahren funktioniert, muss dem Absender einer E-Mail (also der Volksbank Mittelhessen) der öffentliche Schlüssel oder das Zertifikat des Empfängers vorliegen. Der Einsatz dieses individuellen Verschlüsselungsverfahrens sorgt für ein deutliches Mehr an Sicherheit im Vergleich zur unverschlüsselten E-Mail.

Signieren

Mit Ihrem digitalen Zertifikat (und dem zugehörigen geheimen Schlüssel) können Sie digital signierte E-Mails versenden. Dazu müssen Sie lediglich die Signatur-Einstellung in Ihrem E-Mail Programm aktivieren. Digital signierte E-Mails sind dann vor unbemerkten Modifikationen auf dem Transportweg geschützt und der Empfänger kann sicher sein, von wem die E-Mail gesendet wurde (eindeutige Zuordnung).

Verschlüsseln

Um vertrauliche Informationen sicher per E-Mail versenden zu können, müssen Sie die Verschlüsselungs-Einstellungen in Ihrem E-Mail Programm aktivieren. Dazu benötigen Sie das digitale Zertifikat des Empfängers. Bevor Sie das erste Mal eine E-Mail an Ihre Kontaktperson der Volksbank Mittelhessen verschlüsseln, fordern Sie bitte von dieser Person eine signierte E-Mail an. Deren E-Mail Zertifikat steht dann nach automatischem oder manuellem Import Ihrem E-Mail-Programm zur Verfügung.

Technischer Kontakt

Bei Rückfragen zu unseren Zertifikaten erreichen Sie uns per E-Mail an pki@vb-mittelhessen.de

Technische Hinweise

Technische Hinweise zu S/MIME:

Falls Sie signierte E-Mails von der Volksbank Mittelhessen erhalten, deren Signatur nicht verifiziert werden kann, prüfen Sie folgende Punkte:

Ihr E-Mail Programm muss das Volksbank Mittelhessen Stammzertifikat (Root Certificate) kennen und ihm als Aussteller von E-Mail Zertifikaten vertrauen.

Sie müssen unser Stammzertifikat herunterladen und das Vertrauen zu diesem Zertifikat in ihrem E-Mail Programm einstellen.

Stammzertifikat
Zur Überprüfung der Echtheit des Stammzertifikates (Root Certificate) der Volksbank Mittelhessen dient der Vergleich des so genannten Fingerabdruckes (fingerprint). Nur wenn der Fingerabdruck des erhaltenen Stammzertifikates mit dem hier aufgeführten identisch ist, können Sie von der Echtheit ausgehen.

Das Zertifikat ist mit dem Algorithmus SHA-256 selbstsigniert und hat eine Gültigkeitsdauer von 20 Jahren. Der dem Root-CA-Zertifikat zugrundeliegende Schlüssel hat eine Länge von 4096 bit und wurde mit dem RSA Algorithmus generiert. Der Zertifikatsstandard bezieht sich auf das X.509v3-1996 Format.

Zertifikatsname	VB-Mittelhessen Root CA
Gültig ab	04.02.2016
Gültig bis	04.02.2036
Fingerabdruck	a7 6d db a9 53 45 b3 06 26 f3 34 40 94 a5 a0 09 f3 78 7f 29

Sollte das Stammzertifikat noch nicht in Ihrem E-Mail-Programm vorhanden sein, können Sie sich das Stammzertifikat hier herunterladen.
Sie müssen diesem Zertifikat in ihrem E-Mail-Programm explizit das Vertrauen aussprechen. Hierzu finden Sie unten auf dieser Seite weitere Hinweise.

Eventuell benötigt Ihr Programm eine Sperrliste (Certificate Revocation List, CRL), d.h. aktuelle Informationen über gesperrte Zertifikate der Volksbank Mittelhessen. Zur Erhöhung der Sicherheit und zum Schutz vor Missbrauch kann es erforderlich sein, dass Zertifikate von Mitarbeitern der Volksbank Mittelhessen gesperrt werden. Um den aktuellen Status eines Zertifikates zu erhalten, wird regelmäßig eine Sperrliste erstellt und veröffentlicht. Hier finden Sie die aktuelle Sperrliste.

Zur Nutzung der Sperrliste speichern Sie diese bitte und integrieren diese manuell.

Falls Sie keine verschlüsselten E-Mails an einen Mitarbeiter der Volksbank Mittelhessen senden können, fehlt Ihnen wahrscheinlich dessen digitales Zertifikat.

Lassen Sie sich eine signierte E-Mail von unserem Mitarbeiter zusenden; diese E-Mail enthält das Zertifikat des Mitarbeiters. Viele E-Mail Programme extrahieren und speichern das Zertifikat automatisch. Einige müssen über eine spezielle Funktion dazu aufgefordert werden.
Prüfen Sie, ob die von der Volksbank Mittelhessen erhaltene signierte E-Mail verifiziert werden konnte. Andernfalls verfahren Sie wie im vorherigen Abschnitt beschrieben.

Wenn Ihr Kommunikationspartner in der Volksbank Mittelhessen Sie über eine fehlgeschlagene (negative) Signatur-Validierung informiert, kann der Grund dafür sein, dass Ihr Zertifikat noch nicht gegen die Richtlinien der Volksbank Mittelhessen überprüft oder bereits abgelehnt wurde.

In diesem Fall ist es notwendig, dass eine Vereinbarung zwischen Ihrer Firma und der Volksbank Mittelhessen getroffen wird. Bitte stellen Sie Ihrem Kommunikationspartner in der Volksbank Mittelhessen die notwendigen Kontaktinformationen bereit.

Technischer Kontakt

Bei Rückfragen zu unseren Zertifikaten erreichen Sie uns per E-Mail an pki@vb-mittelhessen.de