Mailversand zwischen zwei PC sicher machen!

[OneChance]

Hallo Contao Freunde,
ich möchte diesmal alle Internet Profis in eine Frage stellen die nichts mit dem CMS zu tun hat.

Es geht um folgendes, bei uns in der Firma bekommen jetzt ein paar MA im Außendienst einen Laptop um PDF Formulare auszufüllen und per an die zentrale zu schicken.
Jetzt haben wir die Standard SSL Verschlüsselung eingestellt, aber ich frage mich ob es die Möglichkeit gibt die Mails so zu sichern das man diese nur mit dem Vorhanden Schlüssel ansehen kann.

Gibt es eine Möglichkeit diese nur zwischen zwei PC zu betrachten?
Verschickt werden diese nur an eine Handvoll Adressen.
Wäre Cool wenn ihr mir da Helfen könntet!

[lindesbs]

externe Laptops per VPN mit der Firma koppeln (openvpn, oder aehnliches IPSec basiertes)
Kommunikation nur ueber den Tunnel.

Du kannst auch PDFs signieren und verschluesseln.

Wie oft sidn die Auswaertigen im Buero ? Das sicherste wird sein, die Datenuebergabe per USB Stick oder direkt ins Firmennetz zu sichern.

Es gibt viele Meoglichkeiten.
Wenn es feste Auswahlmoeglicvhkeiten sind, muss j aauch kein PDF generiert werden, dann koennte man ein eigenes Datenformat machen. EIgene Lokal laufende Oberflaeche.
Der Datenbestand dann mit einem AES256 / AES512 verschluesseln.
per Mail raus
und im Office kann dann das PDF generiert werden.

Oder bei eMail Kommunikation mittels PGP die Sicherheit gewaehren..

oder,oder,oder

[OneChance]

Danke für die schnelle Antwort lindesbs,
also die MA kommen im Schnitt vielleicht 3-4 mal im Monat ins Büro. Haben aber im schnitt 8-12 solcher Einsätze in der Woche.
Die Mails setzten sich aus dem Pdf Formular, einigen Bildern und Text in der Mail. Diese drei Dinge gehören jetzt einfach irgendwie gesichert ohne das ein anderer der die Mail abfängt alles einach Lesen kann.

Deshalb kommt irgendwie die sicherung der PDF allein nicht in Frage.

Ich hatte mal irgendwas mit Zertifikat oder so gehört, weiss aber nicht wie mann dies Einsetzt!

[lindesbs]

GnuPG mit Enigmail
ganz einfach

http://www.thunderbird-mail.de/wiki/...it_GnuPG_/_PGP

[OneChance]

GnuPG mit Enigmail
ganz einfach

http://www.thunderbird-mail.de/wiki/...it_GnuPG_/_PGP

Cool gibt es sowas auch für Outlook ?

[lindesbs]

Befrage die gaengigen Suchmaschinen ;-)

Unter anderem gibt es hier eine Suite : http://www.gpg4win.de/
auch mit GpgOL

[OneChance]

Danke noch mal für die Hilfe.
Suche eh schon den ganzen Tag aber wenn man nicht genau weiss wonach man sucht (sprich wie es heist) dann kann auch die beste Suchmaschine nichts ausspucken!
Aber Dank dir weiss mehr und vor allem nach was ich eigentlich suche.

[lindesbs]

Trotzalledem, wenn die Externen unterwegs sind, muessen sie sich ja irgendwie ins Internet einloggen.

Einen Tunnel (VPN) zu einer HomeBase oder einem gesicherten Server "draussen" solltet ihr Euch schon ueberlegen, vor allem, wenn es um sensible Daten geht.

[aaronl]

Wie sieht die Infrastruktur aus? Eigener Mailserver im Firmennetz? Vlt sogar ein Exchange?

Wenn ein Exchange da ist gibts die Möglichkeit Outlook über Outlook Anywhere anzubinden, so dass Outlook von extern die Verbindung zum Exchange über einen SSL Tunnel aufbaut. Ansonsten, wie schon erwähnt per VPN ins Firmennetz und dann so auf den Mailserver der im Firmennetz steht senden.

Alternativ kann man auch überlegen die PDF über die VPN auf eine dafür definierte Freigabe abzulegen und per E-Mail nur noch informieren dass eine neue Datei da ist.

Und wenn man schon soviel wert darauf legt dass die E-Mails nicht irgendwo abgefangen und gelesen werden können sollte man sich auch überlegen die Notebooks zu verschlüsseln. Dann aber auch das hier beachten.