E-Mails werden zumeist im Klartext verschickt. Das bedeutet, dass jeder der Zugriff auf den Datenstrom hat, den Inhalt der E-Mails lesen kann. Dies ist  für die meisten Unternehmen, Institutionen und Organisationen inakzeptabel und verstößt gegebenenfalls auch gegen geltendes Recht.

Eine E-Mail Verschlüsselung sorgt für Sicherheit und Vertrauen in der Kommunikation und ist DSGVO-konform.

CipherMail ist ein zentraler Mail Transfer Agent (MTA), der nach dem „store and forward“ Prinzip arbeitet. Eingehende E-Mails, gleichgültig ob von intern oder extern, werden nur so lange gespeichert, bis sie ver-/entschlüsselt wurden und an die Empfänger weitergeleitet werden können.

Dies geschieht ohne eine Änderung am E-Mail-Client (z.B. Outlook, Thunderbird, Webmailer) und ist in Kombination mit jedem SMTP-Server möglich! Auch eine Schulung der Mitarbeiter ist nicht notwendig.

Die E-Mail Verschlüsselung kann dabei komfortabel mittels S/MIME, PGP oder in einer PDF-Datei erfolgen – grundsätzlich oder ausgelöst durch einen Trigger in der Betreff-Zeile. Liegt für den Empfänger der E-Mail ein gültiges S/MIME Zertifikat oder ein vertrauenswürdiger PGP-Key vor, dann verschlüsselt CipherMail diese E-Mail automatisch. Dabei ist auch eine Verschlüsselung von Domain zu Domain möglich.

Im Rahmen der S/MIME Verschlüsselung werden auch RSASS-PSS und RSAES-OAEP für den EDI@Energy Standard (EDIFACT) unterstützt.

Die E-Mail Verschlüsselung mittels PDF erlaubt es Ihnen auch mit Empfängern zu verschlüsselt zu kommunizieren, die keine eigene Lösung für die E-Mail Verschlüsselung einsetzen.

Unabhängig von der Verschlüsselung kann CipherMail ausgehende E-Mails auch signieren. Damit erhöhen Sie die Vertrauenswürdigkeit Ihrer E-Mails und der Empfänger kann sicher sein, dass die erhaltene E-Mail wirklich von Ihnen verschickt wurde.

CipherMail beinhaltet auch ein Modul zur Data Leak Prevention (DLP). Dieses sucht in ausgehenden E-Mails (Body und Anhängen) nach zuvor definierten Zeichenketten, die auf Informationen hinweisen, die das Unternehmen gar nicht oder nur verschlüsselt verlassen dürfen.

CipherMail verwaltet zentral die Zertifikate und Schlüssel und erleichtert  als Gatewaylösung auch die Administration der Regeln, wann und wie eine Verschlüsselung erfolgen soll.

Der Einsatz von CipherMail erfolgt als virtuelle Maschine oder als Installation auf einem bestehenden Linux-System.