How it works

The Bat! Pro!

The Bat! Pro ist ein E-Mail-Client, der die sichere Verschlüsselung auf POP3/SMTP Servern, durch die Benutzung von Tokens und transparenter, "on-the-fly" Verschlüsselung der Nachrichtendatenbank, Adreßbücher und Konfigurationsdateien bietet.

The Bat! Pro ID

The Bat! Pro ID ist eine kleine Aufzeichnung, die als Schlüssel für die transparente, "on-the-fly" Verschlüsselung von SecureBat! verwendet wird! Jede ID besteht aus drei Teilen: ein 128-Bit-Verschlüsselungsschlüssel, ein kennzeichnender Benutzername und eine Textbeschreibung. Die ID werden auf Tokens gelagert,und von diesen durch The Bat! Pro beim Start bereitgestellt. Die ID's können auch vom Security Officer im Token-Manager ID store file archiviert werden.

Der Token-Manager

The Bat! Pro Token-Manager ist ein Werkzeug, mit dem der Security Officer neue ID's schaffen, Token mit vorhandenen ID's versorgen, ID's in der ID-Lager-Datei lagern, ID's von der ID-Lager-Datei in den Token speichern oder von dort aus lesen kann.

Die Rolle des Security Officers

Der Security Officer braucht den Token-Manager, um ID's für jedenThe Bat! Pro User, bzw. für jede Person, die die The Bat! Pro Software auf einem Computer gebraucht zu schaffen. Die ID's werden zu Anfang in der Token-Manager ID-Lager-Datei geschaffen. Der Secutity Officer kopiert die ID's von der ID-Lager-Datei auf die Token und weist diese den Benutzern zu. Wenn neue Benutzer folgen, schafft er neue ID's in der ID-Lager-Datei und kopiert die ID's zu den neuen Token, so erhält jeder neue Benutzer einen neuen Token, der bereits seine besondere ID enthält.

In einigen Fällen kann ein System-Administrator die Rolle des Security Officers übernehmen. Dies kann, wie z.B. bei einem einzelnen Computer (z.B Heimcomputer)der Benutzer sein.

Das Zuweisen der ID

Der SecureBat! Installer veranlasst den Benutzer, eine ID von einem Token auf die neueste installierte Kopie zu zuteilen. Einmal installiert, wird SecureBat! an den Benutzernamen einer spezifischen ID dauerhaft gebunden, und es ist nicht möglich, eine andere ID dem vorhandenen SecureBat! zwei mal zu zu teilen. Der 128-Bit-Verschlüsselungskey von der zugeteilten ID wird für "on-the-fly Verschlüsselung von SecureBat! Operationen verwendet.

Das Installieren von The Bat! Pro

Der Security Officer wird nicht jedes Mal benötigt, um eine weitere Kopie von The Bat! Pro zu installieren! - es können alle Installierungsschritte von den Benutzern leicht durchgeführt werden. Während der Installierung teilt ein Benutzer The Bat! Pro eine ID zu und diese ID wird für alle The Bat! Pro Operationen verwendet. Um eine ID zuzuteilen, sollte der Benutzer zuerst einen Token auswählen und dann eine auf diesem Token gespeicherte ID wählen. Nachdem diese Anweisung gemacht worden ist, macht die Installierung weiter.

Das Vorwählen des Token

Sobald der Installer startet, erscheint ein Fenster, dass den Benutzer veranlasst, einen Token auszuwählen. Das Fenster zeigt eine Liste aller eingesteckten Token.

In den meisten Fallen wird jedoch nur ein Token eingesteckt sein. Das Fenster zeigt die Seriennummer und den Namen für jeden zur Zeit eingefügtem Token. Es hilft, den erforderlichen Token zu identifizieren und Verwirrung zu vermeiden, falls ein unpassender Token zufällig eingefügt worden ist.

Das Vorwahlen der ID von einem Token

Wenn der Benutzer einen Token von der Liste ausgewählt hat, zeigt SecureBat! alle ID's, die zum ausgewählten Token vom Security Officer kopiert wurden. Der Benutzername und die Beschreibung jeder ID werden verzeichnet. Beachten Sie bitte, dass der Token mindestens eine ID enthalten muss.

Welche ID auch immer ausgewählt wird, wird dann verwendet, um die Installierung fortzusetzen. Es ist äußerst wichtig zu verstehen, dass es nicht möglich ist, Secure Bat! eine andere ID wieder zu zuteilen nach diesem Schritt, so das hier die ID mit äußerster Sorgfalt gewählt werden sollte.

Starten von The Bat! Pro

Wenn der Benutzer The Bat! Pro startet, sucht das Programm den Token, der die zugeteilte ID enthält, liest diesen aus, und benutzt den 128-Bit-Verschlüsselungskey von dieser ID für "on-the-fly" Verschlüsselung der Nachrichtenbasis, Adressbücher und Konfigurationsdateien. Überzeugen Sie sich, dass der Token plugged ist, wenn Sie The Bat! Pro benutzen. Sobald der Token herausgezogen wird verbirgt The Bat! Pro alle seine Fenster und bietet nur noch die Optionen, das Programm zu verlassen, oder den Token wieder einzustecken, um weiter mit SecureBat zu arbeiten. Der Benutzer kann jedoch diese Eigenschaft als einen Notausgang aus The Bat! Pro benutzen.

Das Token Manager ID Store

Die Token Manager ID Store Datei ist das Archiv von The Bat! Pro ID's. Der Grund, dass solch ein Archiv erforderlich ist, ist, dass eine ID der einzige Schlüssel zu The Bat! Pro Information (Nachrichtenbasis, Addressbücher und Konfigurationsdateien) ist. Wenn die ID's nur auf den Token gelagert wären, und der Token verloren oder zerbrochen wird, sind alle Information von The Bat! Pro verloren. Das Token Manager ID Store verhindert solche Katastrophen.

Die ID's des Token Manager ID Store werden durch ein Kennwort geschützt, das an das Master-Kennwort gebunden ist. Das Token Manager ID Store ist verschlüsselt mit einem symmetrischen 128-Bit-Schlussel gemäß des PKCS*12 Kennwort- Privacy Mode.

Es ist sehr wichtig, für entsprechende Sicherheit auf dem Computer, auf dem der Token-Manager installiert und das ID store file gelagert ist zu sorgen. Unternehmen Sie auch Schritte, um unberechtigten Zugriff zu diesem Computer und jede Invasion durch Vireninfektionen, "Spy" - Software und andere böswillige Programme zu verhindern, die die Sicherheit des ID store files oder des Master-Kennwortes gefährden könnten.

Um ein Backup des ID store files zu machen, überzeugen Sie sich, dass der Token-Manager nicht läuft und kopieren Sie die TokenMgr.pfx Datei auf einer Diskette oder anderen Medien. Überzeugen Sie sich, dass die Kopie an einem sicheren Platz verwahrt wird. Der Token-Manager hat keine speziellen Möglichkeiten, das ID store file mit dem Backup zu synchronisieren, so dass Sie, wenn Sie neue ID's zur Datenbank hinzufügen, einfach die Backupkopie der TokenMgr.pfx Datei überschreiben können. Der Security officer kann auch ein ID store file Backup machen, indem er alle ID's von dem ID store file auf den Token kopiert, wenn Sie den Copy ID to Token Knopf drücken, wenn der Token Manager läuft.

Um das ID store file vom Backup wieder herzustellen, überzeugen Sie sich, dass der Token-Manager nicht läuft und kopieren Sie einfach die TokenMgr.pfx Datei von dem Backupmedium, wobei sie die existierende TokenMgr.pfx Datei überschreiben. Der Security Officer kann auch die ID's wiederherstellen, indem er die ID's von einem oder mehreren Token zum ID store file kopiert, Wenn Sie den Copy ID to disc Knopf drücken, während der Token-Manager läuft.

Das Token-Manager Master Password

Das Token-Manager Master-Password wird verwendet, um ID's im Token Manager ID store file mit einem symmetrischen 128-Bit-Schlussel zu verschlüsseln und zu
schützen, wobei dieser Schlüssel auf das Master-Kennwort zurückgeht. Beachten Sie bitte, dass sich das Master-Kennwort nicht an die ID's wendet, die auf den Token gelagert werden, da ein Token eigene Mittel des Schutzes hat: die persönliche Geheimzahl (PIN).

Der Security Officer setzt das Master-Password, wenn der Token Manager zum ersten Mal läuft.

Das Starten Des Token-Managers

Während des allerersten Laufs des Token-Managers wird der Security Officer Sie auffordern, ein neues Master-Password einzugeben welches Sie, um es zu bestätigen, noch einmal eintippen müssen.

Wenn Sie nun den Token-Manager wieder aufrufen, wird Sie der Security Manager nach dem gegenwärtigen Master-Password fragen.