Automatisch erzeugte E-Mails des URZ werden digital signiert

Phishing E-Mails täuschen unter anderem vor, automatisch generierte Nachrichten des URZ zu sein und fordern Sie zu Aktionen wie zur Passworteingabe auf.
Es ist es sehr wichtig, den Absender zu überprüfen. Das URZ versendet automatisch generierte Mails deshalb mit einer elektronischen Unterschrift (S/MIME-Signatur), welche die Echtheit des Absenders bestätigt. Unsignierten E-Mails sollten Sie immer mit Misstrauen begegnen und sich im Zweifel an den IT-Service wenden (it-service@ovgu.de; Tel.: 58888).

Wie Sie in den gängigen E-Mail-Programmen erkennen können, ob eine E-Mail korrekt signiert ist, wird am Ende der Seite beschrieben.

Das digitale Signieren

Das Signieren (digitale Unterschrift) kann besser mit einem Siegel als mit einer Unterschrift verglichen werden.

Der Text mit Siegel

GoldeneBulle-Siegelbild4 Aussehen des Siegels mit Bestätigung

Das Siegel wird an die E-Mail angehängt und bekommt mit dem Siegelring (Privat Key) seine Prägung. Somit ist der Besitzer des Siegelringes mit der E-Mail fest verbunden. Das Aussehen des Siegels (Public Key) wird veröffentlicht. Das richtige Aussehen wird mit dem Siegel einer übergeordneten Instanz bestätigt. Das wiederholt sich bis zu einer obersten Instanz - "dem Kaiser" (T-TeleSec GlobalRoot Class 2), dessen Aussehen allgemein bekannt ist.

Outlook unter Windows

Signierte E-Mails werden durch das Symbol eines Siegels gekennzeichnet.

In der Auflistung der E-Mails werden signierte E-Mails durch das Symbol gekennzeichnet.
Outlook_WinX_Schnellansicht

In einer E-Mail kann man auf das Symbol klicken und erhält dann weitere Informationen: E-Mail-Adresse des Absenders und ob diese zum Inhalt der E-Mail gehört.
Outlook_WinX_EMail

Wenn man dem Absender vertraut, kann man auch der E-Mail vertrauen.

Outlook unter macOS

Signierte E-Mails werden durch das Symbol eines Schlosses gekennzeichnet.

In der Auflistung der E-Mails werden die signierten E-Mails durch das Schlossgekennzeichnet, ebenso in der Anzeige. Man erhält die Information, dass die Nachricht signiert wurde - mit Angabe der E-Mail-Adresse ("it-service@ovgu.de") .
Outlook_Mac_Schenllansicht

In der signierten E-Mail werden das Schloss und die E-Mail-Adresse ("it-service@ovgu.de") Absenders angezeigt. Klickt man auf "Deteils", erhält man die Zertifikatskette (Liste der Unterzeichner).

Outlook_Mac_EMail
Wenn man dem Absender vertraut, kann man auch der E-Mail vertrauen.

Thunderbird

Signierte E-Mails werden durch das Symbol eines Siegels gekennzeichnet und den Hinweis, dass es sich um eine S/MIME-Signatur handelt.

In der Auflistung der E-Mails werden signierte E-Mails nicht gekennzeichnet, jedoch in der Schnellanzeige einer E-Mail werden sie durch das Symbolmarkiert.
ThunderBird_Schnellansicht

In einer E-Mail kann man auf das Symbol klicken und erhält dann weitere Informationen: die E-Mail-Adresse des Absenders und ob diese zum Inhalt der E-Mail gehört.
ThunderBird_EMail

Wenn man dem Absender vertraut, kann man auch der E-Mail vertrauen.

Webmail

Die derzeit vom URZ eingesetzte Anwendung für Webmail unterstützt leider keine direkte Anzeige von S/MIME Informationen. Sie können E-Mails vom URZ unter anderem an dem Vorhandensein eines Anhangs mit dem Namen "smime.p7s" erkennen. Diese Datei enthält alle Informationen für die digitale Unterschrift des URZ und kann durch den Zertifikatsmanager Ihres Betriebssystems geöffnet und somit eingesehen werden.

Die aktuellen Zertifikatsinformationenfinden Sie auf dieser Seite.

macOS Mail

Signierte E-Mails werden durch das Symbol eines Siegels gekennzeichnet.

In der Auflistung der E-Mails werden signierte E-Mails durch das Symbol gekennzeichnet und der vollständige Name des Absenders ("IT-Service der Otto-von-Guericke-Universität Magdeburg") wird angegeben.
Mail_Mac_Schnellansicht

In der E-Mail wird ebenfalls das Symbol angezeigt sowie der vollständige Name des Absenders ("IT-Service der Otto-von-Guericke-Universität Magdeburg").
Mail_Mac_EMail
Wenn man dem Absender vertraut, kann man auch der E-Mail vertrauen.