EUnet: Siegel von Generali - Sicherheit von EUnet

Risikolose Geschäftsabwicklung mit digitalem Schlüssel und Versicherung

Wien (pts024/12.01.2000/11:55)

Seit 1.1.2000 werden elektronische Signaturen von österreichischen Gerichten als Beweismittel anerkannt. Sichere Signaturen im Sinne des Signaturgesetzes werden der handschriftlichen Unterschrift gleichgestellt und sind unabdingbare Voraussetzung für E-Commerce und e-Government. Die User-Zertifizierung der persönlichen Unterschrift sowie die Domain-Zertifizierung der Homepage erfolgt über öffentliche Zertifizierungsstellen wie die der Generali Versicherungs AG.

Als einziger Anbieter kombiniert Generali die Zertifizierung mit einem Versicherungspaket. Denn selbst sorgfältigste technische Vorkehrungen schützen nicht vor Missbrauch und Schaden. Dagegen hilft nur das Generali Versicherungspaket net.surance security. Zur Realisierung dieser stark "sicherheitsbedürftigen" Dienstleistung lieferte EUnet exklusives Security-Know-how, Internet-Anbindung und eine eigene Provider-Infrastruktur, fasst Peter Heinrich, Direct Sales Manager bei EUnet die Aufgabenbereiche zusammen.

E-Mail ist der Kommunikations-Standard im heutigen Geschäftsleben. Komfort und Geschwindigkeit dieses Mediums werden lediglich durch das Fälschungsrisiko getrübt. Generali, die erste österreichische Versicherung die im WWW vertreten war, hat mit net.surance security in Sachen Online-Sicherheit die Nase vorn. "Wir rechnen mit einem Marktpotenzial von knapp 500.000 Signaturen. 99 Prozent aller regelmäßigen Internet-User werden Signaturen benutzen, denn auch der Privatnutzer möchte nicht mehr auf Rechtssicherheit beim Online-Shopping verzichten", sagt Michael Brauchl von der Generali Versicherungs AG. Ausgezeichnet mit dem Generali-internen Innovationspreis "Leo 99" übernimmt net.surance security europaweite Vorreiterrolle.

Internet-Korrespondenz
Die Vorteile der Interaktivität sind zugleich die Nachteile - Hackversuche, Fälschungen und Betrug. Wo Daten rasch und ortsungebunden verschickt werden, sind auch Wegelagerer unterwegs, verändern Inhalte von e-Mails, fälschen Absender. Die Risikoquellen der Internet-Korrespondenz können durch Unterschriftsechtheit über Zertifizierung minimiert werden. Essentielle Voraussetzung für florierende Internet-Geschäftsbeziehungen für Online-Shopping, Internet-Banking und Transaktionen aller Art für Dokumente mit rechtsverbindlichem Charakter. Denn Signaturen bieten Käufern wie Lieferanten Schutz durch eindeutige Identifizierung.

net.surance security: Kombiangebot für Online-Korrespondenz
Die Kombination zweier Leistungen, Zertifizierung und Versicherung, zeichnen net.surance security gegenüber dem Mitbewerb aus. So gut die technische Lösung zur Zertifizierung und Identifizierung auch ist, schützt sie weder vor menschlichem Versagen, noch vor bewusstem Missbrauch. Hier setzt die Versicherungsleistung an, um auftretende Schäden zu entschädigen. Nach persönlicher Feststellung der Identität und E-Mail-Adresse erhält der Kunde ein eigenes Passwort, worüber er bei der Generali mit seiner individuellen Signatur eingetragen wird. Durch einen persönlichen digitalen Schlüssel wird das Dokument sozusagen versiegelt. Der bei den Zertifizierungsstellen aufliegende öffentliche Schlüssel ist die Gegen-Kontrolle dazu. Schwachpunkt der Signatur ist, dass der Schlüssel "nachgemacht" werden kann - hier kommt der Versicherungsschutz von net.surance security zum Tragen.

Server Zertifikat
Über das Server-Zertifikat erhält der interessierte Besucher via Link auf http://www.generali.co.at/security Auskunft über Zertifikat-Inhaber und -Gültigkeit. Analog zur Medium-Zertifizierung wird nach persönlicher Überprüfung der Domain der Kunden-Server zertifiziert und eingetragen. Im Verzeichnis der Generali kann man eindeutig den Betreiber der Website ermitteln. Damit ist das Vortäuschen einer falschen Identität bei Webseiten nicht möglich. Die Versicherungs-Dienstleistung der Generali setzt an, bevor man "aus Schaden klug wird", denn ein Restrisiko ist niemals auszuschalten. Wenn durch Signatur-Missbrauch ein Schaden an Dritten entsteht, beläuft sich die Versicherungssumme auf bis zu Schilling 100.000,-. Zur Geltendmachung von Schadenersatz reicht die Versicherungssumme gar bis zu Schilling 450.000,-.

Voraussetzung der digitalen Unterschrift
Laut dem Signaturgesetz haben elektronische Signaturen Rechtsstatus. Zur Erstellung der persönlichen, elektronischen Unterschrift benötigt der Kunde einen öffentlichen und einen privaten Schlüssel. Zunächst wird über das Dokument der Hash-Wert errechnet, der eine eindeutige zum Dokument gehörende Bitfolge darstellt. Durch die Verschlüsselung des Hash mit dem privaten Schlüssel des Signators wird sichergestellt, dass das Dokument nicht verändert werden kann und vom Aussteller stammt. Diese Vorgänge laufen auf herkömmlichen Internet-Browsern (Netscape, Explorer) und werden über Passwort-Eingabe nutzerfreundlich aktiviert. Im Gegensatz zur z.T. unsicheren, da datensensiblen Kreditkarten-Identifizierung ist dies eine Schlüssel- und keine Personenidentifizierung. Die User-Zuordnung der Schlüssel erfolgt über öffentliche Zertifizierungsstellen, wie über die Generali, die ihrerseits einen öffentlichen Schlüsseln verwahren, der nach persönlicher User-Identifizierung, festgelegt ist.

Über EUnet
EUnet ist Europas führender Internet Service Provider Anwender. Zu den angebotenen Diensten zählen: Einzelanschlüsse, Firmen-Anbindungen, weltweit mobiler Internetzugang, Sicherheits-Consulting und Web-Lösungen (z.B. E-Commerce) zur professionellen Nutzung des Internet. Als erster Provider verpflichtet sich EUnet zu einer Reihe von Qualitätsstandards (EUnet Service Level Agreements). Die garantierten Leistungen umfassen ein Maximum an Geschwindigkeit, ein freies Modem bei Anwahl, die zuverlässige Zustellung der Datenpakete und schnelle Antwortzeiten des Helpdesk. EUnet gehört zur KPNQwest-Gruppe (Nasdaq: KQIP), die ein einzigartiges pan-europäisches Glasfaser-Netz, die EuroRings, mit
14.735 km baut und betreibt. Qwest verbindet 130 Städte in den USA mit einem Höchsteistungs-Glasfasernetz mit 33.900 km. Mit den USA sind die EuroRings durch eigene Transatlantikkabel der KPNQwest verbunden. Weitere Informationen unter: http://www.Austria.EU.net (Ende)