S/MIME
Vertrauliche E-Mail-Kommunikation dank wirksamer Verschlüsselung.
E-Mails sind aus der heutigen Arbeitswelt nicht mehr wegzudenken, doch ohne Verschlüsselung riskieren Sie, dass unbefugte Dritte Ihre E-Mails auslesen können und so wichtige Kunden- oder Firmendaten in Erfahrung bringen können. Daher sollten Sie Ihren E-Mail-Verkehr konsequent verschlüsseln, um den ungewollten Abfluss von Daten zu vermeiden und Ihre elektronische Korrespondenz mit Kunden und Geschäftspartnern zu schützen.
Was ist S/MIME?
S/MIME steht für Secure/Multipurpose Internet Mail Extensions. Dabei handelt es sich um den weltweit etabilierten Standard für die Verschlüsselung von E-Mails, basierend auf einem hybriden Kryptosystem. Erforderlich für die Nutzung von S/MIME sind entsprechende Zertifikate, mit denen die Inhalte einer E-Mail zuverlässig verschlüsselt und ausschließlich vom berechtigten Empfänger entschlüsselt werden können. S/MIME wird von 99% aller gängigen E-Mailprogramme unterstützt.
Validierungsstufen
Die Klassifizierung von S/MIME-Zertifikaten beschreibt das jeweilige Verfahren der Validierung und Authentifizierung. Die Klassen sind jedoch in keiner Form standardisiert, jede Zertifizierungsstelle kann selbst bestimmen, wie sie ihre Klassifizierung vornimmt.
Class 0
Es erfolgt keine Validierung. Die Class-0-Validierung kennzeichnet beispielsweise selbst ausgestellte S/MIME-Zertifikate sowie spezielle Testzertifikate.
Class 1
Class 1 bezeichnet die E-Mail-Adressen-bezogene Validierung von S/MIME Zertifikaten. Die Zertifikate bestätigen die Echtheit der E-Mail-Adresse des jeweiligen Kommunikationspartners.
Class 2
Zusätzlich zur Echtheitsprüfung der E-Mail-Adresse wird eine sehr eingeschränkte Identitätsprüfung vorgenommen. Der Antragssteller muss schriftlich bestätigen, dass die von ihm getätigten Angaben zu seiner Identität der Wahrheit entsprechen. Geprüft werden diese von der Zertifizierungsstelle jedoch nicht.
Class 3
Diese Validierung geht deutlich weiter als die Class-1-Validierung. S/MIME-Zertifikate, die nach Class 3 zertifiziert wurden, sind so genannte Identitätszertifikate. Das bedeutet, dass die Identität des Zertifikatesinhabers im Rahmen der Zeritifizerung anhand offizieller Dokumente und Verzeichnisse geprüft wurde. Bei im Handelsregister eingetragenen Unternehmen beispielsweise durch die Überprüfung der Daten des Handelsregisterauszugs.
Class 4
S/MIME-Zertifikate, die aufwändig nach Class 4 zertifiziert wurden, sind erweiterte Identitätszertifikate. Hierbei wird die Identität des Zertifikatsinhabers von Angesicht zu Angesicht anhand der offiziellen Original-Dokumente validiert.