Verschlüsseln mittels der Secure Messaging Plattform von PrivaSphere:
Dabei handelt es sich um eine sichere E-Mail Zustellplattform. Der Anwalt kann vertrauliche Kanzleikorrespondenz zukünftig sicher und verschlüsselt übers Internet schicken. Fehlleitungen werden mittels Einmalpasswort verhindert. Der Nachweis von Versand-, Zustellzeitpunkt sowie Echtheit von Dokumenten ist garantiert und der Empfänger dieser E-Mail muss nicht unbedingt im Besitze eines eigenen Zertifikates sein. Mit dem über SMS oder Telefon übermittelten Passwort erhält der Empfänger Zugriff auf die gesendeten Daten. Diese Plattform kann von jedem genutzt werden, ob Zertifikatsinhaber oder nicht.
Diese Möglichkeit der sicheren E-Mail-Übermittlung eignet sich daher speziell für den elektronischen Verkehr zwischen Anwälten und Klienten, da kein zusätzliches Hilfsmittel (bspw. Zertifikat) benötigt wird.
Die von der PrivaSphere angebotene Secure Messaging Plattform ist per Verfügung des Eidgenössischen Finanzdepartements EFD am 17. November 2009 als Zustellplattform gemäss „Verordnung über die Elektronische Übermittlung im Rahmen eines Verwaltungsverfahrens“ anerkannt worden.
Vier einfache Schritte für eine sichere Kommunikation via Internet mit dem PrivaSphere Secure Messaging System sind nötig:
- Erstellen der Meldung
Über eine sichere Verbindung (SSL) ist der Sender mit dem PrivaSphere Secure Messaging System verbunden. Dies schützt zuverlässig vor unbefugter Einsicht in die Korrespondenz. - Benachrichtigung
Der Empfänger einer sicheren Meldung wird mit einem normalen E-Mail von Sender securemessaging@privasphere.com informiert, dass für ihn auf dem PrivaSphere Server eine vertrauliche Meldung bereit liegt. - Einfache Authentisierung
Beim erstmaligen Kontakt mit einem Empfänger über PrivaSphere wird ihm vom Sender der Meldung ein einmaliger Zugangs-Code (MUC) übermittelt. Aus Sicherheitsgründen sollte dieser MUC auf einem anderen Kanal als über E-Mail dem Empfänger mitgeteilt werden (z.B. persönlich, per Telefon oder per SMS). Dieser MUC ermöglicht dem Empfänger auf die bereitliegende vertrauliche Meldung zuzugreifen. Bei weiteren Kontakten mit einem bei PrivaSphere registrierten Kunden entfällt Schritt 3. - Lesen der Meldung
Der Empfänger folgt dem im Benachrichtigungs-E-Mail (2) angegebenen Link und gelangt automatisch über eine sichere Verbindung (SSL) auf den PrivaSphere Server. Er authentisiert sich dort mit dem erhaltenen MUC (3) oder seinem persönlichen Passwort und holt seine vertraulichen Meldungen inklusive angehängten Dokumenten wie Business-Pläne, Verträge oder Finanzdokumente ab.
