Siegel

Wer sie sieht

Siegel wird einem Mitglied angeboten, dessen Rolle Kunden verwalten darf, und nur dort, wo der Tarif der Organisation das Siegeln einschließt.

Beide Bedingungen müssen gelten. Das Siegeln kommt mit dem Tarif, der unter Tarif und Abrechnung steht. Ohne ihn fehlt der Eintrag im Menü.

Die Seite arbeitet über die Begleitanwendung auf dem Computer. Verbunden wird sie unter Einstellungen, in TCC-Verbindung. Die Verbindung gilt je Browser. Fehlt sie, sagt die Seite Das Siegeln in diesem Portal läuft über die Desktop-Anwendung auf deinem Computer. Dieser Browser ist noch nicht mit ihr verbunden. Sie verlinkt auf Desktop-Anwendung installieren und, für eine Rolle mit Zugang zu den Einstellungen, auf In den Einstellungen verbinden.

Wo sie liegt

Unter Verifizierung im Menü, neben Verifizieren.

Was ein Siegel ist

Ein Siegel macht aus einem Stück Text einen Prüf-Link. Wer den Link bekommt, öffnet ihn und sieht, dass der Inhalt von deiner Organisation stammt.

Es ist keine rechtsgültige elektronische Signatur. Es ist ein Identitätssiegel, und was es belegt, ist die Echtheit: dieser Text, von dieser Organisation.

Der Grund, es zu verwenden, ist Business Email Compromise. Zahlungsanweisungen, geänderte Bankverbindungen, Rechnungen und Richtlinienhinweise sind die Nachrichten, die ein Angreifer fälscht, und wer den Link prüfen kann, muss die E-Mail selbst nicht beurteilen.

Etwas siegeln

Die Seite ist ein einziges Formular.

Zu siegelnder Inhalt nimmt den Text auf. Füge die Nachricht, die Zahlungsanweisung oder den Abschnitt ein, für den du einstehen willst.

Bezeichnung ist optional, etwa eine Rechnungsnummer. Sie wird mit dem Text verschlüsselt, also sieht sie auch, wer den Link hat.

Inhalt siegeln erzeugt das Ergebnis.

Was du zurückbekommst

Einen Prüf-Link, mit einem Bedienelement zum Kopieren und einem zum Öffnen. Darunter Gültig bis mit dem Datum, an dem der Link nicht mehr verifiziert.

Das Siegel deckt den Text genau so ab, wie du ihn eingefügt hast. Änderst du die Nachricht danach und schickst denselben Link, prüft der Empfänger einen anderen Text als den, der ihm zugegangen ist.

Wie du es verschickst

Setze den Link neben den Inhalt, in dieselbe Nachricht. Die empfangende Person öffnet den Link, sieht den Inhalt und sieht, wer gesiegelt hat, und vergleicht das mit dem, was sie bekommen hat.

Wir verschicken den Link nicht per E-Mail. Unser Server kann das Siegel nicht lesen, also kann er es auch nicht senden. Kopiere den Link und sende ihn selbst.

Ein Link allein belegt nichts Brauchbares, und ein Inhalt allein ist das, was der Angreifer ohnehin schon hat. Auf das Paar kommt es an.