E-Mail

umgezogen nach https://wiki.ph-freiburg.de/!service/email:mobilgeraet

umgezogen nach https://wiki.ph-freiburg.de/!service/email:mailinglisten

umgezogen nach https://wiki.ph-freiburg.de/!service/email:horde

• Unter dem Menüpunkt „Weitere\Lesezeichen“ können Lesezeichen angelegt und verwaltet werden.

umgezogen nach https://wiki.ph-freiburg.de/!service/email:thunderbird

umgezogen nach https://wiki.ph-freiburg.de/!service/email:sicherheit

Beschreibung für Horde: umgezogen nach https://wiki.ph-freiburg.de/!service/email:horde#s_mime_zertifikat

Um das Zertifikat einzurichten, muss dieses importiert werden. Dabei gehen Sie wie folgt vor:

• In Thunderbird klicken Sie auf Extras → Konten-Einstellungen → Ende-zu-Ende-Verschlüsselung.
• Nun auf „S/MIME-Zertifikate verwalten“ klicken.
• Im geöffneten Fenster „Zertifikatverwaltung“ kann das Zertifikat importiert werden. Dabei wird nach einem Kennwort gefragt. Hierfür verwenden Sie bitte das gleiche Kennwort welches Sie beim Sichern der Zertifikatsdatei genutzt haben.
• Nach dem das Zertifikat importiert wurde, kann dieses über den „Auswählen…“-Button ausgewählt werden.
• Danach werden Sie gefragt, ob das Zertifikat auch zum Ver- und Entschlüsseln verwendet werden soll. Hier wählen Sie bitte „Nein“ aus.
• Nach diesem Schritt noch den Haken bei „Eigene digitale Unterschrift standardmäßig hinzufügen“ setzen

umgezogen nach https://wiki.ph-freiburg.de/!service/email:zugangsdaten

umgezogen nach https://wiki.ph-freiburg.de/!service/email:horde#mailordner

„Zusätzliche Mailadressen“ umgezogen nach https://wiki.ph-freiburg.de/!service/email:adressen

Da es sich bei der Gruppenmailbox auch um eine Hordeinstanz handelt, welche im Browser geöffnet wird, gibt es einen kleinen Workaround,
falls schon eine Hordeinstanz (über pmail / smail) geöffnet wurde. (Ist dies nicht der Fall, können Sie ab Punkt 3 beginnen)

1. Firefox öffnen und oben rechts auf (Menü öffnen) klicken
2. „Neues privates Fenster“ auswählen
   
3. Horde (https://pmail.phfr.de) in einem (neuen, privaten) Fenster öffnen
   Auf „LogIn Gruppenmailbox“ klicken
   
4. Anmelden (Benutzername + Kennwort des zugeordneten Accounts)
   
5. Falls mehrere Gruppenmailboxen vorhanden sein sollen, wählen die entsprechende Gruppenmailbox aus.
   
   

Sind Sie der erste Nutzer, der sich an der Gruppenmailbox anmeldet, gehen Sie bitte wie folgt vor:

1. Einstellungen (Zahnrad) → Benutzereinstellungen → Webmail anklicken
   
2. Persönliche Angaben anklicken
3. Unter Standardidentität Namen, Standard-E-Mail (optional: Signatur) einpflegen
   
4. Speichern
5. Nun erhalten Sie eine E-Mail, in der Sie Ihre Identität bestätigen müssen (Link anklicken)
   
6. Daten kontrollieren und „Speichern“
   
7. Die Ersteinrichtung ist nun abgeschlossen

Falls Sie ein Gruppenmailzertifikat benötigen, können Sie sich gerne an support@ph-freiburg.de wenden.

Nachdem für Sie beim Helpdesk ein Alias eingerichtet wurde, empfangen Sie die Mails der Aliasadresse.
Um unter der neuen Alias schreiben zu können, erstellt man im Mailclient ein weiteres Profil.

Dabei geht man folgendermaßen vor:

1. In Horde auf Zahnrad\Benutzereinstellungen\Webmail\Persönliche Angaben klicken
2. Unter „Wählen Sie eine Identität“ „Neue Identität anlegen“
3. Entsprechende Angaben tätigen. Wichtig ist, unter „Die Standard-E-Mail-Adresse für diese Identität:“ Ihren (neuen) Alias einzutragen
4. Speichern
5. Sie bekommen eine E-Mail, die bestätigt werden muss. (evtl. im SPAM-Ordner nach der Bestätigungs-Mail nachschauen)
6. Danach können Sie in Horde bei „Neue Nachricht“ unter „Von“ die zweite Identität auswählen

Falls Sie Thunderbird verwenden, finden Sie unter folgendem Link eine Anleitung:
https://support.mozilla.org/de/kb/identitaeten-verwenden

Am besten können Sie die Abwesenheitsnachricht über Horde einrichten, das geht wie folgt ganz einfach.

1. Horde öffnen und anmelden
2. Auf „Webmail“ gehen nun „Filter“ auszuwählen.
3. Dies führt Sie zu den „Filterregeln“
4. Das Wort „Abwesenheit“ anklicken
   
5. Dort können Sie Beginn und Ende der Nachrichten, denn Betreff der E-Mail und auch den Inhalt (Grund) angeben.
6. Auf „Erweiterte Einstellungen“ klicken (oberhalb des Punktes „Beginn der Abwesenheit“)
7. Dort Ihre Mailadresse (Meine E-Mail-Adresse) angeben
8. Speichern und Aktivieren klicken
9. Nun ist die Abwesenheitsmail für den angegebenen Zeittraum aktiv.

1. In Horde anmelden und zu „Kalender“ navigieren
2. Neben „Meine Kalender“ klicken Sie bitte das Plus-Symbol an, um einen (weiteren) Kalender zu erstellen.
3. Eine aussagekräftigen Kalendernamen verwenden und die gewünschte Farbe auswählen
4. Zu „Teilen“ navigieren
   1. Hier können Sie, durch einen Klick auf „Mit den Benutzern:“, im unteren Feld die Logins der zu berechtigten Personen eintragen.
      (Das Format der Benutzernamen bei alten Logins ist z.B. musterfraufr und bei den Neueren z.B. abc123 / Studierende-Accounts können nicht berechtigt werden)
      Durch eine kommagetrennte Eingabe von Benutzernamen können Sie mehrere Personen berechtigen, wie z.B.: musterfraufr, abc123, xyz789
   2. Im nächsten Schritt vergeben Sie jeweils die Berechtigungen, was eine Person darf. Die Standardeinstellung ist „Termine zu lesen“
      In diesem Fall kann nur der/die Ersteller*in Termine hinzufügen. Bei „Termine zu lesen und zu bearbeiten“ darf jede der oben aufgeführte Benutzer*in Termine lesen/erstellen.
   3. Wenn Sie möchten das die freigegebene Person auch Termine löschen kann. Klicken Sie auf „Erweiterte Rechte-Einstellungen“ und setzen Sie dann den Haken bei Löschen.
5. Nach dem Klick auf „Speichern“ wird der Kalender erstellt
6. Der/Die Ersteller*in sieht nun den neuen Kalender unter „Meine Kalender“. Über das Stiftsymbol kann der Kalender bearbeitet werden.
7. Die berechtigten Benutzer*innen sehen nun den neuen Kalender unter „Gemeinsame Kalender“. Standardmäßig ist dieser eingeklappt und wird über das Dreiecksymbol auf der linken Seite sichtbar.
8. Um den gemeinsamen Kalender in der Ansicht (parallel zum eigenen) anzeigen zu lassen, setzen Sie den den entsprechenden Haken vor den Benutzer*innen.
9. Durch den Klick auf „Neuer Termin“ oder in den Kalender, erstellen Sie einen Termin. Soll dieser nun für alle Benutzer*innen gelten, wählen Sie bei „Termin hinzufügen zu:“ den gemeinsamen Kalender aus.
10. Zuletzt müssen Sie den Termin noch „Speichern“.

1. In Horde anmelden und zu „Webmail“ navigieren
2. Rechtsklick auf den Ordner, den Sie freigeben möchten
3. „ACL bearbeiten“ klicken
4. Nun können Sie bei Benutzer den PH-LogIn der Person eingeben, die die Zugriffsberechtigung erhalten soll
5. Mit der Vorlage können Sie verschiedene Vorlagenmodelle auswählen oder individuell setzen, welche Berechtigungen die Person bekommen sollen.
6. Speichern klicken

Ordner bei Kollege*Innen

1. In Horde unter Webmail „Ordneraktionen“ anklicken
2. „Alle Ordner anzeigen“ auswählen
3. Der freigegebene Ordner wird nun unter „user“ → „LogIn des Besitzers angezeigt

Wenn Sie dienstliche Daten verschlüsseln und dabei Ihr persönliches Zertifikat verwenden, können nur Sie und nicht Ihr Dienstherr auf die Daten zugreifen. Bei Verlust des Schlüssels, bei Todesfall, wenn Sie sich weigern oder nicht verfügbar sind o.a., kann der Dienstherr nicht mehr auf die dienstlichen Daten zugreifen.

Daher sollten dienstliche Daten, welche zu einem späteren Zeitpunkt nochmals verwendet werden sollen, nicht mit einem persönlichen Zertifikat verschlüsselt werden.

Als Alternative kann sich unter Umständen ein Gruppenzertifikate anbieten, doch auch hier gibt es Risiken: Scheiden Personen aus der Gruppe aus und hatten direkten Zugriff auf die Zertifikatsdaten mit dem privaten Schlüsseln, muss ein neues Zertifikat mit neuem Schlüsseln für diese Gruppe erstellt werden. Die alten Dokumente können aber nur mit altem Schlüssel gelesen werden. Das Schlüsselmanagement muss diesen Anforderungen gerecht werden können.

Bei der Verschlüsselung wird durch das Mailprogramm der Nachrichtentext zweimal, mit zwei verschiedenen, öffentlichen Schlüsseln verschlüsselt. Einmal mit dem eigenen Public Key, damit man die Korrespondenz selbst noch lesen kann und einmal mit dem Public Key des Empfängers. Daher gilt:

Nur wenn der Public Key des Empfängers vorliegt, wenn der Empfänger also selbst ein S/MIME Zertifikat hat, kann dieser die verschlüsselte Nachricht entschlüsseln und lesen.

Prüfen und klären Sie vorab, ob und wie Ihr verwendetes Mailprogramm mit mehreren, oder alten, abgelaufenen Zertifikaten/Schlüsseln umgehen kann. Denn ein Zertifikat ist nur für eine begrenzte Zeit gültig. Danach muss es erneuert werden. Oft werden hierbei ebenso die Schlüsselpaare erneuert. Sie können auf alte, verschlüsselte Daten nur zugreifen, wenn Ihr Mailprogramm die passenden, alten Schlüssel vorhalten kann und installiert hat. Wird der Schlüssel verloren (z.B. durch Schaden o. Verlust des PCs) und ist keine Sicherung vorhanden, oder wird das Passwort zum Schutz des Schlüssels vergessen, sind die verschlüsselten Daten unwiederbringlich verloren.

Ein Angreifer, ein Betrüger ein „Spammer“ kann Ihnen eine verschlüsselte und signierte E-Mail zuschicken. Er könnte hierfür mit einem gestohlenen Zertifikat unterschreiben, bzw. sich an verschiedenen Stellen selbst eines besorgt, erstellt haben. Signierte und verschlüsselte E-Mails können ebenso SPAM und Viren beinhalten!

Wenn Sie eine verschlüsselte E-Mail empfangen haben, kann kein Virenscanner zuvor einen etwaigen Virus in dieser E-Mail erkennen. Bis zum Zeitpunkt der Entschlüsselung bleibt völlig unklar, was für Daten in der E-Mail enthalten sind. Sie sollten sich deshalb nicht in fälschlicher Sicherheit wiegen, wenn Sie eine signierte und auch noch verschlüsselte E-Mail erhalten. Es gilt hier besonders, die E-Mail auf Plausibilität, auf ein gültiges Zertifikat hin zu prüfen und Dateianhänge nicht blind links zu öffnen.

Prüfen Sie genau den Absender, das dort verwendete Zertifikat. Trauen Sie nicht „blind“ signierten, besonders nicht noch verschlüsselten, E-Mails.

Die Entwicklung der Mailprogramme durch die verschiedenen Hersteller gewährt nicht immer, dass Technologien in allen Programmen gleich, bzw. überhaupt, vorhanden sind. Bevor ein Prozess auf verschlüsselte Mailkommunikation zwischen zwei Stellen festgelegt wird, ist zu prüfen und zu testen, ob die Gegenstellen problemlos Ihre Daten lesen und verarbeiten können. Bedauerlicherweise ist die Technologie S/MIME nicht in allen Mailprogrammen realisiert. Es sind auch Probleme zwischen unterschiedlichen Mailprogrammen mit S/MIME Unterstützung bekannt. Die Probleme könnten in zukünftigen Versionen behoben sein, aber auch erst noch auftauchen.