MailProtect – Verschlüsselung ohne Zertifikate

Anwender erwarten von der IT, dass sie sicher und unkompliziert über das Medium E-Mail kommunizieren können. Die Anforderungen sind unterschiedlich, z.B. muss die Personalabteilung oder der Betriebsrat sensible Dokumente beim E-Mail-Versand schützen, oder der Vorstand will Datei-Anhänge nur verschlüsselt versenden.

In der Praxis bedeutet die Implementierung einer Secure Messaging Lösung in der Regel hohe Kosten, zusätzlichen Aufwand für die tägliche Administration, oder aber Umstände für Anwender oder E-Mail-Empfänger. Die klassischen Wege (S/MIME und PGP) sind teuer und aufwändig in der Einführung und beim laufenden Betrieb. Alternative Web-Abruf-Lösungen sind oft umständlich zu bedienen oder schränken die Möglichkeiten für Empfänger ein, z.B. wenn aus Sicherheitsgründen https Verbindungen deaktiviert sind. Lokal installierte Lösungen sind wartungsaufwändig, mögliche Fehlbedienung und umständliche Handhabung für die Anwender sind ebenfalls problematisch.

Ob Datenschutzvorgaben, die Notwendigkeit vertraulicher Kommunkation, oder Schutz vor Manipulation – die Instant Encryption Technologie (powered by MailProtect) ist eine Lösung, die Anwender und Administratoren gleichermaßen zufrieden stellt:

• ohne langwieriges Public-Key-Infrastruktur (PKI) Projekt
• ohne jede Software-Installation auf den Clients
• ohne Anwenderschulung oder Help-Desk-Anfragen
• ohne laufenden Administrationsaufwand
• ohne einen Hosting-Dienstleister “dazwischen”

Wie funktioniert Instant Encryption?

Die neue Generation der passwortbasierten Verschlüsselungslösung der BCC nutzt wahlweise PDF oder ZIP Format. Im Standard-Fall werden E-Mail-Text und Dokumenten-Anhänge in ausgehenden E-Mails serverseitig konvertiert und als verschlüsselte passwortgesicherte PDF-Datei mit ggf. eingebetteten Dateianhängen versendet.

Der Administrator kann ensprechend dem Bedarf vorab definieren, wie die Verschlüsselungsfunktion genutzt werden soll, z.B. alles, was die Personalabteilung verschickt, oder individuell mit einem Kürzel im Betreff, immer beim Versand bei Word-Dateien und vieles mehr. Weitere Varianten wie Verwendung von 256-Bit verschlüsselten ZIP-Archive, zur Langzeitarchivierung empfohlenes Format PDF/A, oder mit Windows Compressed Folders kompartible DES 40-Bit Verschlüsselung sind ebenfalls möglich.

Das zum Lesen erforderliche Passwort wird automatisch zufällig generiert und dem Empfänger separat übermittelt, z.B. per E-Mail als „Inline Image“, SMS (ähnlich wie Mobile TAN), oder Fax. Das Passwort kann auch dem Absender zugestellt werden, wenn dieses z.B. telefonisch übermittelt werden soll.Je nach Konfiguration kann ein Dauerpasswort für den jeweligen Empfänger generiert werden, oder eigene Passwörter für jede E-Mail. Das Passwort-Management ist vom Administrator konfigurierbar und weitestgehend automatisiert. So kann im Falle eines vergessenen Passwortes dieses per E-Mail-Link vom Empfänger angefordert werden, und wird automatisch vom Server zugestellt.

Weitere Infomationen zum Thema Passwortbasierte Verschlüsselung können Sie bei Wikipedia nachlesen.

Warum Instant Encryption mit MailProtect?

• schnell – “up & running” in 30 Minuten
• simpel – für Absender UND Empfänger – ob online, offline, auf dem SmartPhone oder iPad
• günstig – zu einem Bruchteil der Kosten einer zertifikatsbasierten Verschlüsselungslösung