Sicherer Austausch von Zugangsdaten - Versionsgeschichte

Mhe am 28. September 2021 um 12:56 Uhr

2021-09-28T12:56:37Z

← Nächstältere Version		Version vom 28. September 2021, 12:56 Uhr
Zeile 67:		Zeile 67:

	Weitere Informationen zur Sicherheit und Funktionsweise sowie die Überprüfung des Quellcodes erhalten Sie unter https://privatebin.info/.		Weitere Informationen zur Sicherheit und Funktionsweise sowie die Überprüfung des Quellcodes erhalten Sie unter https://privatebin.info/.

			[[Category:Vertrag + Rechnung]]

Mhe am 28. September 2021 um 12:45 Uhr

2021-09-28T12:45:51Z

← Nächstältere Version		Version vom 28. September 2021, 12:45 Uhr
Zeile 47:		Zeile 47:
	#Zum Abschluss klicken Sie auf den Knopf "Senden". Nun wird Ihnen ein URL-Link erzeugt, den Sie in die Zwischenablage kopieren können.		#Zum Abschluss klicken Sie auf den Knopf "Senden". Nun wird Ihnen ein URL-Link erzeugt, den Sie in die Zwischenablage kopieren können.
	#Den erzeugten Einmal-Link können Sie in einer normalen E-Mail versenden.		#Den erzeugten Einmal-Link können Sie in einer normalen E-Mail versenden.

			====Anleitung zur Nutzung mit mehreren Partnern====
			*Ohne die Option Nach dem Lesen löschen kann die Nachricht mehrfach abgerufen werden. So können Geheimnisse zum mehrmaligen Abruf (z.B. für mehrere Partner) geteilt werden.
			*Geheimnisse zum mehrmaligen Abruf haben keine Siegel-Funktion! Ein unbekannter Dritter könnte die geheime Information unbemerkt ebenfalls abrufen.
			*Um Geheimnisse mit mehreren Partnern zu teilen, muss ein gemeinsamer starker TAN-Code vorab an jeden Partner einzeln als Einmal-Link erstellt und versendet werden! Der TAN-Code dient dann als gemeinsames Passwort zwischen den Kommunikationspartnern.

	====Warum der ''SEALED''-Webdienst sicher ist====		====Warum der ''SEALED''-Webdienst sicher ist====

Mhe am 28. September 2021 um 11:24 Uhr

2021-09-28T11:24:16Z

← Nächstältere Version		Version vom 28. September 2021, 11:24 Uhr
Zeile 1:		Zeile 1:
	~~__TOC__~~		__NOTOC__
	Geheime Daten (z.B. Passwörter oder Dokus) dürfen nicht als Klartext per E-Mail versendet werden. Zwischen Ihnen und uns als IT-Dienstleister bzw. Provider möchten wir sicherstellen, dass sensible Daten nicht von Fremden mitgelesen werden oder von Kriminellen missbraucht werden.		Geheime Daten (z.B. Passwörter oder Dokus) dürfen nicht als Klartext per E-Mail versendet werden. Zwischen Ihnen und uns als IT-Dienstleister bzw. Provider möchten wir sicherstellen, dass sensible Daten nicht von Fremden mitgelesen werden oder von Kriminellen missbraucht werden.

Mhe: /* Anleitung zum Abruf */

2021-09-28T11:23:36Z

Anleitung zum Abruf

← Nächstältere Version		Version vom 28. September 2021, 11:23 Uhr
Zeile 21:		Zeile 21:
	#Optional kann der Link durch einen TAN-Code geschützt sein. Geben Sie den TAN-Code ein, um die Nachricht abzurufen.		#Optional kann der Link durch einen TAN-Code geschützt sein. Geben Sie den TAN-Code ein, um die Nachricht abzurufen.
	#Wenn Sie den Link anklicken, wird die Nachricht auf Ihrem PC im Browser entschlüsselt und die Nachricht ist im Klartext sichtbar.		#Wenn Sie den Link anklicken, wird die Nachricht auf Ihrem PC im Browser entschlüsselt und die Nachricht ist im Klartext sichtbar.
	#'''ACHTUNG: ~~Das~~ funktioniert nur ein Mal (1x !), dann ist die Nachricht gelöscht.'''
			'''ACHTUNG: Der Abruf funktioniert nur ein Mal (1x !), dann ist die Nachricht gelöscht.'''

	Beachten Sie zum Abruf des Links auch, dass dieser nur für einen beschränkten Zeitraum funktioniert (z.B. eine Woche lang). Danach wird der Link ungültig und die verschlüsselte Nachricht wird ebenfalls endgültig gelöscht. Sie kann nicht wiederhergestellt werden.		Beachten Sie zum Abruf des Links auch, dass dieser nur für einen beschränkten Zeitraum funktioniert (z.B. eine Woche lang). Danach wird der Link ungültig und die verschlüsselte Nachricht wird ebenfalls endgültig gelöscht. Sie kann nicht wiederhergestellt werden.

Mhe: /* Warum der SEALED-Webdienst sicher ist */

2021-09-28T11:22:44Z

Warum der SEALED-Webdienst sicher ist

← Nächstältere Version		Version vom 28. September 2021, 11:22 Uhr
Zeile 48:		Zeile 48:

	====Warum der ''SEALED''-Webdienst sicher ist====		====Warum der ''SEALED''-Webdienst sicher ist====
			Die Übermittlung des Einmal-Links garantiert einen ähnlichen Schutz wie ein Einmalkennwort (siehe https://de.wikipedia.org/wiki/Einmalkennwort). Er ist nur für eine einmalige Verwendung gültig und kann kein zweites Mal benutzt werden (Prinzip der Versiegelung).

	*Die geheime Information wird auf Ihrem PC im Browser mit 256 Bit AES ver- und entschlüsselt. Dies entspricht echter Ende-zu-End-Verschlüsselung, weil zum oder vom Server niemals die Klartext-Information übermittelt wird.		*Die geheime Information wird auf Ihrem PC im Browser mit 256 Bit AES ver- und entschlüsselt. Dies entspricht echter Ende-zu-End-Verschlüsselung, weil zum oder vom Server niemals die Klartext-Information übermittelt wird.
	*Auf dem Server wird niemals eine Klartext Information gespeichert, weil die verschlüsselte Information vom Browser bereits verschlüsselt an den Server übertragen wird.		*Auf dem Server wird niemals eine Klartext Information gespeichert, weil die verschlüsselte Information vom Browser bereits verschlüsselt an den Server übertragen wird.
	*Die die geheime Information kann nur ein einziges Mal abgerufen werden. Durch den einmaligen Abruf entsteht das Prinzip eines Siegels - wird die Nachricht abgerufen, wird auch das Siegel gebrochen. Der Empfänger erkennt somit, dass ein fremder Dritte die Nachricht "abgehört" hat. In diesem Fall muss das Passwort als ungültig betrachtet werden und dringend geändert werden.		*Die die geheime Information kann nur ein einziges Mal abgerufen werden. Durch den einmaligen Abruf entsteht das Prinzip eines Siegels - wird die Nachricht abgerufen, wird auch das Siegel gebrochen. Der Empfänger erkennt somit, dass ein fremder Dritte die Nachricht "abgehört" hat. In diesem Fall muss das Passwort als ungültig betrachtet werden und dringend geändert werden.

	Die Übermittlung des Einmal-Links garantiert einen ähnlichen Schutz wie ein Einmalkennwort (siehe https://de.wikipedia.org/wiki/Einmalkennwort). Er ist nur für eine einmalige Verwendung gültig und kann kein zweites Mal benutzt werden (Prinzip der Versiegelung).

	Gegen das Angriffsszenario ''Man in the Middle'' hilft der Einmal-Link nicht. Ein Angreifer könnte die geheime Nachricht also auslesen. Durch das Prinzip der Versiegelung bemerkt der Empfänger jedoch zwangsläufig, dass das Siegel gebrochen wurde, weil die Nachricht nicht noch einmal abgerufen werden werden kann. So ist sichergestellt, dass kompromittierte Zugangsdaten erkannt werden und Zugangsdaten bei Bedarf zurückgesetzt werden.		Gegen das Angriffsszenario ''Man in the Middle'' hilft der Einmal-Link nicht. Ein Angreifer könnte die geheime Nachricht also auslesen. Durch das Prinzip der Versiegelung bemerkt der Empfänger jedoch zwangsläufig, dass das Siegel gebrochen wurde, weil die Nachricht nicht noch einmal abgerufen werden werden kann. So ist sichergestellt, dass kompromittierte Zugangsdaten erkannt werden und Zugangsdaten bei Bedarf zurückgesetzt werden.

Mhe: /* Warum der SEALED-Webdienst sicher ist */

2021-09-28T11:21:55Z

Warum der SEALED-Webdienst sicher ist

← Nächstältere Version		Version vom 28. September 2021, 11:21 Uhr
Zeile 51:		Zeile 51:
	*Auf dem Server wird niemals eine Klartext Information gespeichert, weil die verschlüsselte Information vom Browser bereits verschlüsselt an den Server übertragen wird.		*Auf dem Server wird niemals eine Klartext Information gespeichert, weil die verschlüsselte Information vom Browser bereits verschlüsselt an den Server übertragen wird.
	*Die die geheime Information kann nur ein einziges Mal abgerufen werden. Durch den einmaligen Abruf entsteht das Prinzip eines Siegels - wird die Nachricht abgerufen, wird auch das Siegel gebrochen. Der Empfänger erkennt somit, dass ein fremder Dritte die Nachricht "abgehört" hat. In diesem Fall muss das Passwort als ungültig betrachtet werden und dringend geändert werden.		*Die die geheime Information kann nur ein einziges Mal abgerufen werden. Durch den einmaligen Abruf entsteht das Prinzip eines Siegels - wird die Nachricht abgerufen, wird auch das Siegel gebrochen. Der Empfänger erkennt somit, dass ein fremder Dritte die Nachricht "abgehört" hat. In diesem Fall muss das Passwort als ungültig betrachtet werden und dringend geändert werden.

			Die Übermittlung des Einmal-Links garantiert einen ähnlichen Schutz wie ein Einmalkennwort (siehe https://de.wikipedia.org/wiki/Einmalkennwort). Er ist nur für eine einmalige Verwendung gültig und kann kein zweites Mal benutzt werden (Prinzip der Versiegelung).

			Gegen das Angriffsszenario ''Man in the Middle'' hilft der Einmal-Link nicht. Ein Angreifer könnte die geheime Nachricht also auslesen. Durch das Prinzip der Versiegelung bemerkt der Empfänger jedoch zwangsläufig, dass das Siegel gebrochen wurde, weil die Nachricht nicht noch einmal abgerufen werden werden kann. So ist sichergestellt, dass kompromittierte Zugangsdaten erkannt werden und Zugangsdaten bei Bedarf zurückgesetzt werden.

			Die Verschlüsselung erfolgt doppelt:
			#Ver- und Entschlüsselung mit 256 Bit AES im Browser, wobei der für die Entschlüsselung nötige Schlüssel allein im generierten Einmal-Link enthalten ist. Ein Angreifer auf dem Server und wir als Betreiber des Servers haben ohne diesen Link also keinen Zugriff auf den notwendigen Schlüssel zum Entschlüssen der gespeicherten Nachricht.
			#SSL-Verschlüsselung (TLS) zwischen https://sealed.all-connect.net/ und Ihrem PC mit ''HTTP Strict Transport Security (HSTS)'' und Einsatz einer ''Content-Security-Policy''.

			Weitere Informationen zur Sicherheit und Funktionsweise sowie die Überprüfung des Quellcodes erhalten Sie unter https://privatebin.info/.

Mhe: /* SEALED-Webdienst */

2021-09-28T10:52:09Z

SEALED-Webdienst

← Nächstältere Version		Version vom 28. September 2021, 10:52 Uhr
Zeile 11:		Zeile 11:
	Die sichere Übermittlung einer versiegelten Information ist mit https://sealed.all-connect.net/ sehr einfach.		Die sichere Übermittlung einer versiegelten Information ist mit https://sealed.all-connect.net/ sehr einfach.

	====Anleitung zum ~~Empfang~~====		====Anleitung zum Abruf====
	{{Achtung\|		{{Achtung\|
	*Der Abruf ist nur '''einmal möglich'''! Nehmen Sie sich Zeit, um die Nachricht in Ruhe auf einem sicheren PC (z.B. im Büro oder zuhause) abzurufen.		*Der Abruf ist nur '''einmal möglich'''! Nehmen Sie sich Zeit, um die Nachricht in Ruhe auf einem sicheren PC (z.B. im Büro oder zuhause) abzurufen.
Zeile 34:		Zeile 34:

	Im letzten Fall müssen umgehend neue Zugangsdaten erzeugt werden. Gerne helfen wir Ihnen hierbei weiter. [[Service Team\|Nehmen Sie hierfür sofort Kontakt mit uns auf!]]		Im letzten Fall müssen umgehend neue Zugangsdaten erzeugt werden. Gerne helfen wir Ihnen hierbei weiter. [[Service Team\|Nehmen Sie hierfür sofort Kontakt mit uns auf!]]


	====Anleitung zum Versenden====		====Anleitung zum Versenden====

Mhe: /* SEALED-Webdienst */

2021-09-28T10:51:42Z

SEALED-Webdienst

← Nächstältere Version		Version vom 28. September 2021, 10:51 Uhr
Zeile 11:		Zeile 11:
	Die sichere Übermittlung einer versiegelten Information ist mit https://sealed.all-connect.net/ sehr einfach.		Die sichere Übermittlung einer versiegelten Information ist mit https://sealed.all-connect.net/ sehr einfach.

	===Anleitung zum Empfang===		====Anleitung zum Empfang====
	{{Achtung\|		{{Achtung\|
	*Der Abruf ist nur '''einmal möglich'''! Nehmen Sie sich Zeit, um die Nachricht in Ruhe auf einem sicheren PC (z.B. im Büro oder zuhause) abzurufen.		*Der Abruf ist nur '''einmal möglich'''! Nehmen Sie sich Zeit, um die Nachricht in Ruhe auf einem sicheren PC (z.B. im Büro oder zuhause) abzurufen.
Zeile 27:		Zeile 27:
	Hinweis zum TAN-Code: Der TAN-Code schützt nur vor versehentlichem Abruf. Dies ist zweckmäßig, weil durch den Abruf das Siegel gebrochen wird und die Nachricht anschließend gelöscht wird.		Hinweis zum TAN-Code: Der TAN-Code schützt nur vor versehentlichem Abruf. Dies ist zweckmäßig, weil durch den Abruf das Siegel gebrochen wird und die Nachricht anschließend gelöscht wird.

	====Was soll ich ~~machen~~, wenn ~~mir angezeigt wird, dass die~~ Nachricht nicht (mehr) verfügbar ist?====		====Was soll ich tun, wenn eine Nachricht nicht (mehr) verfügbar ist?====
	~~Entweder~~ ist die Gültigkeit des Links abgelaufen ~~oder ein~~ Dritter (Fremder) hat die E-Mail abgefangen und bereits auf den Link geklickt. ~~In diesem Fall sollten unverzüglich neue Zugangsdaten erzeugt werden. Gerne helfen wir Ihnen weiter. [[Service Team\|Nehmen Sie hierfür sofort Kontakt mit uns auf!]]~~		Es gibt folgende Gründe:
			#Möglicherweise ist die Gültigkeit des Links abgelaufen.
			#Sie haben die Nachricht bereits abgerufen und die Nachricht wurde unwiderruflich gelöscht.
			#Ein Dritter (Fremder) hat die E-Mail abgefangen und bereits auf den Link geklickt.

			Im letzten Fall müssen umgehend neue Zugangsdaten erzeugt werden. Gerne helfen wir Ihnen hierbei weiter. [[Service Team\|Nehmen Sie hierfür sofort Kontakt mit uns auf!]]

	===Anleitung zum Versenden===
			====Anleitung zum Versenden====
	So erzeugen Sie innerhalb von 20 Sekunden eine verschlüsselte Nachricht mit einem versiegelten Einmal-Link, den Sie per E-Mail sicher versenden können:		So erzeugen Sie innerhalb von 20 Sekunden eine verschlüsselte Nachricht mit einem versiegelten Einmal-Link, den Sie per E-Mail sicher versenden können:
	#''SEALED''-Webdienst Tool im Browser öffnen: https://sealed.all-connect.net/ (Link aufrufen!)		#''SEALED''-Webdienst Tool im Browser öffnen: https://sealed.all-connect.net/ (Link aufrufen!)
Zeile 43:		Zeile 48:
	#Den erzeugten Einmal-Link können Sie in einer normalen E-Mail versenden.		#Den erzeugten Einmal-Link können Sie in einer normalen E-Mail versenden.

	===Warum der ''SEALED''-Webdienst sicher ist===		====Warum der ''SEALED''-Webdienst sicher ist====
	*Die geheime Information wird auf Ihrem PC im Browser mit 256 Bit AES ver- und entschlüsselt. Dies entspricht echter Ende-zu-End-Verschlüsselung, weil zum oder vom Server niemals die Klartext-Information übermittelt wird.		*Die geheime Information wird auf Ihrem PC im Browser mit 256 Bit AES ver- und entschlüsselt. Dies entspricht echter Ende-zu-End-Verschlüsselung, weil zum oder vom Server niemals die Klartext-Information übermittelt wird.
	*Auf dem Server wird niemals eine Klartext Information gespeichert, weil die verschlüsselte Information vom Browser bereits verschlüsselt an den Server übertragen wird.		*Auf dem Server wird niemals eine Klartext Information gespeichert, weil die verschlüsselte Information vom Browser bereits verschlüsselt an den Server übertragen wird.
	*Die die geheime Information kann nur ein einziges Mal abgerufen werden. Durch den einmaligen Abruf entsteht das Prinzip eines Siegels - wird die Nachricht abgerufen, wird auch das Siegel gebrochen. Der Empfänger erkennt somit, dass ein fremder Dritte die Nachricht "abgehört" hat. In diesem Fall muss das Passwort als ungültig betrachtet werden und dringend geändert werden.		*Die die geheime Information kann nur ein einziges Mal abgerufen werden. Durch den einmaligen Abruf entsteht das Prinzip eines Siegels - wird die Nachricht abgerufen, wird auch das Siegel gebrochen. Der Empfänger erkennt somit, dass ein fremder Dritte die Nachricht "abgehört" hat. In diesem Fall muss das Passwort als ungültig betrachtet werden und dringend geändert werden.

Mhe: /* SEALED-Webdienst */

2021-09-28T10:45:42Z

SEALED-Webdienst

← Nächstältere Version		Version vom 28. September 2021, 10:45 Uhr
Zeile 18:		Zeile 18:

	Im Detail:		Im Detail:
	# Sie erhalten von uns eine E-Mail mit einem		#Sie erhalten von uns eine E-Mail mit einem Einmal-Link über den Sie Ihre Zugangsdaten (o.ä. geheime Informationen) sicher abrufen können.
	~~angezeigten~~ Link ~~kopieren und per E~~-~~Mail an~~ den ~~Empfänger schicken~~		#Optional kann der Link durch einen TAN-Code geschützt sein. Geben Sie den TAN-Code ein, um die Nachricht abzurufen.
			#Wenn Sie den Link anklicken, wird die Nachricht auf Ihrem PC im Browser entschlüsselt und die Nachricht ist im Klartext sichtbar.
			#'''ACHTUNG: Das funktioniert nur ein Mal (1x !), dann ist die Nachricht gelöscht.'''

	~~Wenn~~ der Link ~~angeklickt~~ wird, wird die Nachricht ~~entschlüsselt und~~ die Nachricht ist ~~im Klartext sichtbar. Das funktioniert nur~~ ein ~~Mal, dann ist~~ die ~~Nachricht gelöscht~~.		Beachten Sie zum Abruf des Links auch, dass dieser nur für einen beschränkten Zeitraum funktioniert (z.B. eine Woche lang). Danach wird der Link ungültig und die verschlüsselte Nachricht wird ebenfalls endgültig gelöscht. Sie kann nicht wiederhergestellt werden.

			Hinweis zum TAN-Code: Der TAN-Code schützt nur vor versehentlichem Abruf. Dies ist zweckmäßig, weil durch den Abruf das Siegel gebrochen wird und die Nachricht anschließend gelöscht wird.

			====Was soll ich machen, wenn mir angezeigt wird, dass die Nachricht nicht (mehr) verfügbar ist?====
			Entweder ist die Gültigkeit des Links abgelaufen oder ein Dritter (Fremder) hat die E-Mail abgefangen und bereits auf den Link geklickt. In diesem Fall sollten unverzüglich neue Zugangsdaten erzeugt werden. Gerne helfen wir Ihnen weiter. [[Service Team\|Nehmen Sie hierfür sofort Kontakt mit uns auf!]]

	Das besondere an diesem Link: er funktioniert maximal in dem Zeitraum, den Sie beim Erzeugen definiert haben. Danach wird er ungültig und die verschlüsselte Nachricht wird endgültig gelöscht und kann nicht wiederhergestellt werden.

	===Anleitung zum Versenden===		===Anleitung zum Versenden===

Mhe: /* Anleitung zum Empfang */

2021-09-28T10:34:21Z

Anleitung zum Empfang

← Nächstältere Version		Version vom 28. September 2021, 10:34 Uhr
Zeile 16:		Zeile 16:
	*Notieren Sie sich die Zugangsdaten '''sofort'''. Ein späterer Abruf ist nicht mehr möglich. Zugangsdaten müssten dann ggf. zurückgesetzt werden.		*Notieren Sie sich die Zugangsdaten '''sofort'''. Ein späterer Abruf ist nicht mehr möglich. Zugangsdaten müssten dann ggf. zurückgesetzt werden.
	*Nutzen Sie z.B. einen ''Passwort-Manager'', um die geheimen Informationen auf Ihrem PC zu speichern.}}		*Nutzen Sie z.B. einen ''Passwort-Manager'', um die geheimen Informationen auf Ihrem PC zu speichern.}}

			Im Detail:
			# Sie erhalten von uns eine E-Mail mit einem
			angezeigten Link kopieren und per E-Mail an den Empfänger schicken

			Wenn der Link angeklickt wird, wird die Nachricht entschlüsselt und die Nachricht ist im Klartext sichtbar. Das funktioniert nur ein Mal, dann ist die Nachricht gelöscht.

			Das besondere an diesem Link: er funktioniert maximal in dem Zeitraum, den Sie beim Erzeugen definiert haben. Danach wird er ungültig und die verschlüsselte Nachricht wird endgültig gelöscht und kann nicht wiederhergestellt werden.

	===Anleitung zum Versenden===		===Anleitung zum Versenden===