From: "Das Team von Microsoft Outlook Express" To: Subject: Sicherheit in Outlook Express Date: Thu, 14 Sep 2000 10:58:15 +0200 MIME-Version: 1.0 Content-Type: text/html; charset="iso-8859-1" Content-Transfer-Encoding: quoted-printable X-MimeOLE: Produced By Microsoft MimeOLE V4.72.3110.3 Sicherheit in Outlook Express

Übersicht | Sicherheitszonen | Digitale IDs = | Sichere E-Mail

= Sicherheit in Outlook Express

Übersicht

Da sich die Verwendung von E-Mail und elektronischen = Geschäftsabwicklungen immer weiter verbreitet, wächst der = Umfang an vertraulichen Informationen, die über das Internet = ausgetauscht werden, rapide an. Daraus resultiert das Bedürfnis, = die Sicherheit und Vertraulichkeit von E-Mail-Nachrichten zu = erhöhen. Durch die wachsende Popularität von = ActiveX-Steuerelementen, Skripts und Java-Applets besteht weiterhin die = zunehmende Gefahr, dass mit E-Mail-Nachrichten empfangene HTML-Inhalte = ohne Ihr Wissen oder Einverständnis auf Dateien auf Ihrem Computer = zugreifen oder sie ändern.

Outlook Express enthält Tools, die helfen, Sie vor Betrug zu = schützen, Ihre elektronische Privatsphäre zu sichern und das = Risiko des unautorisierten Zugriffs auf Ihren Computer vermindern. Mit = diesen Tools sind Sie in der Lage, E-Mail sicherer zu senden und zu = empfangen sowie potentiell gefährliche E-Mail-Nachrichten unter = Verwendung von Sicherheitszonen zu kontrollieren.

Sicherheitszonen

Die Sicherheitszonen in Internet Explorer 4.0 sind mit Visa = vergleichbar, die einige Länder an Reisende ausgeben. Wenn das Land = Ihnen vertraut, erhalten Sie einen Stempel in Ihren Reisepass, so dass = Sie das Land uneingeschränkt bereisen können. Falls Ihnen das = Land aus irgendwelchen Gründen nicht völlig vertraut, = können die während Ihres Aufenthalts besuchbaren Orte und = erlaubten Tätigkeiten streng begrenzt sein.

Sicherheitszonen funktionieren auf ähnliche Art und Weise, = außer dass Sie kontrollieren, wieviel Zugriff E-Mail-Nachrichten = und Webseiten auf Ihren Computer haben. Sicherheitszonen stellen einen = erweiterten Schutz Ihres Computers und Ihrer Privatsphäre zur = Verfügung, ohne Sie durch wiederholte Warnungen/Hinweise zu = stören.

Sie können bei Outlook Express wählen, welcher Zone Ihre = eingehende E-Mail zugehörig ist - entweder der Internetzone oder = der Zone eingeschränkter Sites. Welche Zone Sie wählen, = hängt davon ab, wie besorgt Sie bezüglich aktiver Inhalte = (z.B. ActiveX-Steuerelemente, Skripts oder Java-Applets) sind, = abgewägt gegen die Freiheit diese Inhalte auszuführen. = Weiterhin können Sie für jede Sicherheitszone die = Sicherheitsstufe als hoch, mittel, niedrig oder angepasst einstellen. =

Um die Einstellung von Sicherheitszonen für Outlook Express zu = ändern, klicken Sie im Menü Extras auf = Optionen und klicken dann auf die Registerkarte = Sicherheit . (Hinweis: Das Ändern der = Einstellungen für die Internetzone oder für die Zone = eingeschränkter Sites ändert ebenfalls die Einstellungen = für Internet Explorer und umgekehrt.)

Digitale IDs

Sie benötigen eine digitale ID, um in Outlook Express sichere = E-Mail verwenden zu können. Digitale IDs (auch Zertifikate genannt) = sind ein Mittel zum Nachweis Ihrer Identität, ähnlich wie im = täglichen Leben ein Personalausweis die Identität einer Person = nachweist.

Mit digitalen IDs können Sie Ihre E-Mail signieren, so dass die = Empfänger sicherstellen können, dass die Nachricht von Ihnen = kommt und nicht gefälscht wurde. Weiterhin können andere = mittels einer digitalen ID verschlüsselte Nachrichten an Sie = versenden. Weitere Informationen finden Sie in der Hilfe zu Outlook = Express unter dem Indexeintrag "Vertrauensstatus einer digitalen = ID".

Anfordern einer digitalen ID

Sie erhalten eine digitale ID von einer Zertifizierungsagentur. Das = ist eine Organisation, die für die Ausgabe von digitalen IDs = verantwortlich ist und kontinuierlich die Gültigkeit von digitalen = IDs überprüft. Sie können Ihre digitale ID an jeden = senden, der Ihnen möglicherweise verschlüsselte Nachrichten = senden muss, und Sie können dieselbe digitale ID zum Versenden = signierter Nachrichten verwenden.

VeriSign, Inc. ist die erste = kommerzielle Zertifizierungsagentur und der von Microsoft bevorzugte = Anbieter digitaler IDs. Durch ein besonde= res Angebot von VeriSign, können Benutzer von Microsoft Internet Explorer 4.0 kostenlos eine = persönliche digitale ID zur Probe erhalten, um sich bei Freunden, = Geschäftskontakten und Onlinediensten zu identifizieren, wenn sie = sichere E-Mail versenden. Um den ersten Schritt zum Senden sicherer = E-Mail zu tätigen, fordern= Sie Ihre digitale ID jetzt an.

Verwenden Ihrer digitalen ID

Bevor Sie signierte E-Mail versenden können, müssen Sie die = digitale ID dem Konto zuordnen, mit dem sie verwendet werden soll. Dazu = klicken Sie im Menü Extras auf = Konten. Wählen Sie das Konto mit dem Sie die = digitale ID verwenden möchten. Klicken Sie auf = Eigenschaften, und klicken Sie anschließend auf die Registerkarte = Sicherheit . Aktivieren Sie das Kontrollkästchen = Verwenden einer digitalen ID beim Senden sicherer Nachrichten = von, und klicken Sie anschließend auf Digitale = ID. Markieren Sie die digitale ID, die Sie dem Konto zuordnen möchten = (nur die digitalen IDs mit derselben E-Mail-Adresse wie das Konto werden = angezeigt).

Sicherungskopie der digitalen ID

Bestandteil Ihrer digitalen ID ist ein nicht ersetzbarer privater = Schlüssel, der auf Ihrem Computer gespeichert ist. Geht der private = Schlüssel verloren, kann weder signierte E-Mail gesendet noch mit = dieser digitalen ID verschlüsselte E-Mail gelesen werden. Für = den Fall, dass die Dateien, in denen die digitale ID enthalten ist, = beschädigt oder anderweitig unlesbar sind, wird dringend empfohlen, = eine Sicherungskopie der digitalen ID anzulegen. Um eine Sicherungskopie = anzulegen, starten Sie Internet Explorer, klicken im Menü = Ansicht auf Internet Optionen. Klicken = Sie auf die Registerkarte Inhalt und anschließend = auf die Schaltfläche Eigene. Mit Hilfe der = Schaltflächen Importieren und = Exportieren können Sie Ihre digitalen IDs = verwalten.

Sichere E-Mail

Jetzt da Sie eine digitale ID besitzen, können Sie sichere = E-Mail senden. Sichere E-Mail in Outlook Express schützt Ihre = Kommunikation über das Internet auf zwei Arten: durch Signaturen = und Verschlüsselung. Mit digitalen Signaturen können Sie Ihre = E-Mail-Nachrichten mit einer eindeutigen ID signieren, die dem = Empfänger versichert, dass Sie der wahre Absender der Nachricht = sind und die Nachricht nicht bei der Übertragung gefälscht = wurde. Verschlüsselung von Ihnen gesendeter E-Mail hilft = sicherzustellen, dass niemand außer dem beabsichtigten = Empfänger den Inhalt der Nachricht während der = Übertragung lesen kann.

Da in Outlook Express der S/MIME-Standard verwendet wird, können = andere Personen von Ihnen verfasste sichere E-Mail lesen, wenn sie = Programme verwenden, die diese Technologie unterstützen. = Gleichermaßen können Sie Nachrichten lesen, die von anderen = Personen mit Programmen verfasst wurden, die die S/MIME-Technologie = unterstützen. Sichere E-Mail ist fester Bestandteil von Outlook = Express und es wird eine einfach zu verwendende Schnittstelle für = die folgenden Features zur Verfügung gestellt:=20

  • Senden signierter = E-Mail. Empfänger signierter E-Mail können Ihre Identität = überprüfen. Um eine E-Mail-Nachricht digital zu signieren, = klicken Sie im Menü Ansicht auf Digital = signieren (oder verwenden Sie die Schaltfläche auf der = Nachrichtensymbolleiste). Um signierte Nachrichten versenden zu = können, benötigen Sie eine digitale ID (s.o.).
  • Empfangen signierter E-Mail. Von anderen signierte = E-Mail ermöglicht Ihnen, die Authentizität der Nachricht zu = überprüfen - dass die Nachricht von dem erwarteten Absender = stammt und die Nachricht nicht während der Übertragung = gefälscht wurde. Signierte E-Mail-Nachrichten sind durch ein = besonderes Symbol gekennzeichnet. Jedes Problem (in Outlook = Express-Sicherheitshinweisen beschrieben) mit empfangener signierter = E-Mail kann darauf hinweisen, dass die Nachricht gefälscht wurde = oder nicht von dem angenommenen Absender stammt.
  • Versenden verschlüsselter E-Mail. = Verschlüsseln einer E-Mail-Nachricht verhindert, dass andere = Personen sie während der Übertragung lesen können. Um = eine E-Mail-Nachricht zu verschlüsseln, benötigen Sie die = digitale ID der Person, an die Sie die E-Mail senden möchten. Die = digitale ID muss Bestandteil des Eintrags im Adressbuch für diese = Person sein. Um eine verschlüsselte E-Mail zu versenden, klicken = Sie im Menü Extras auf = Verschlüsseln (oder verwenden Sie die = Schaltfläche auf der Nachrichtensymbolleiste).
  • Empfangen verschlüsselter E-Mail. Wenn Sie = eine verschlüsselte E-Mail-Nachricht empfangen, können Sie = davon ausgehen, dass die Nachricht von niemandem gelesen wurde. In = Outlook Express werden E-Mail-Nachrichten automatisch = entschlüsselt, vorausgesetzt die richtige digitale ID befindet sich = auf Ihrem Computer.
  • Anderen die eigene digitale ID senden. Damit andere = Ihnen verschlüsselte E-Mail senden können, benötigen sie = Ihre digitale ID. Um ihnen Ihre digitale ID zu senden, senden Sie ihnen = einfache eine digital signierte E-Mail (s.o.). Ihre digitale ID wird = dann automatisch hinzugefügt.
  • Empfangen der digitalen ID anderer. Um anderen = verschlüsselte E-Mail senden zu können, benötigen Sie = deren digitale ID. Outlook Express ist das erste Programm, mit dem Sie = digitale IDs über Verzeichnisdienste abrufen können. Um eine = digitale ID zu suchen, klicken Sie im Menü = Bearbeiten auf Personen suchen. = Markieren Sie einen Verzeichnisdienst , der digitale IDs verwaltet (etwa = den Verzeichnisdienst von VeriSign), geben Sie den Namen des = Empfängers oder seine E-Mail-Adresse in dem entsprechenden Suchfeld = ein, und klicken Sie anschließend auf Jetzt = suchen. Markieren Sie einen Eintrag in der Ergebnisliste, und klicken Sie = anschließend auf Zum Adressbuch hinzufügen. (Eine andere Möglichkeit die digitale ID eines anderen zu erhalten = ist, die Person darum zu bitten, Ihnen eine signierte E-Mail zu senden. = Um die digitale ID aus einer E-Mail dem Adressbuch hinzuzufügen, = klicken Sie im Menü Datei auf = Eigenschaften. Klicken Sie dann auf die Registerkarte = Sicherheit und dann auf die Schaltfläche = Digitale ID zum Adressbuch hinzufügen .)
  • Vertrauensstatus digitaler IDs ändern. Wenn = Sie eine digitale ID dem Adressbuch hinzufügen, dann ist damit ein = Vertrauensstatus verknüpft, der angibt, ob Sie der Person, der = Gruppe oder der Firma, die die digitale ID ausgegeben hat, vertrauen. = Wenn der Eigentümer einer digitalen ID Sie darauf hinweist, dass er = den Verdacht hat, dass der private Schlüssel der digitalen ID = modifiziert wurde, können Sie den Vertrauensstatus auf "Explizit = nicht vertrauenswürdig" einstellen. Weitere Informationen finden = Sie in der Hilfe zu Outlook Express unter dem Indexeintrag = "Vertrauensstatus einer digitalen ID".