Produktdemo
Secure Exchange in 57 Sekunden
Aus Outlook senden, ohne Konto öffnen, widerrufen und nachweisen.
Unter Ihrer Kontrolle: jede Nachricht
Secure Exchange ergänzt das Postfach, das Ihre Teams schon nutzen, um einen sicheren Kanal für Nachrichten, die nicht im Klartext reisen dürfen.
Ein Klick in Outlook
Eine Schaltfläche Sicher senden im Verfassen-Fenster. Keine andere App, keine zusätzliche Anmeldung.
Ihre Schlüssel, Ihr HSM
Jede Sendung hat ihren eigenen Schlüssel, umhüllt von einem Schlüssel, der in Ihrem Tresor oder HSM bleibt.
Widerrufen und nachweisen
Status pro Empfänger, Widerruf jederzeit und eine signierte Quittung jedes Ereignisses.
Versiegelt, bevor es Outlook verlässt.
Ist Sicher senden aktiv, lädt das Add-in die Nachricht und jeden Anhang verschlüsselt hoch, entfernt die Anhänge aus der E-Mail und sendet dem Empfänger stattdessen eine Benachrichtigung. Ihr eigenes Exchange versendet sie: SPF, DKIM, DMARC und die Kopie in Gesendete Elemente bleiben wie gewohnt.
- AES-256-GCM in Blöcken von 4 MiB, ein 256-Bit-Schlüssel pro Sendung.
- Fail closed: Geht etwas schief, wird das Senden blockiert und der Entwurf wiederhergestellt.
Ihre Richtlinie entscheidet, nicht das Gedächtnis des Absenders.
Regeln pro Vertraulichkeitsbezeichnung oder Empfängerdomain machen sicheres Senden verpflichtend, empfohlen oder optional. Outlook warnt zudem vor einem Klartext-Versand an externe Empfänger mit sensibler Bezeichnung, an eine neue oder eine verwechselbar ähnliche Domain oder mit Anhängen über dem Exchange-Limit.
- Vertraulichkeitsbezeichnungen von Microsoft Purview werden in Outlook gelesen.
- Sicher senden als Standard lässt sich für die ganze Organisation einschalten.
Jederzeit widerrufbar, für einen oder für alle.
Der Widerruf einer Sendung vernichtet ihren Datenschlüssel: Niemand kann sie mehr öffnen, auch der Absender nicht. Sie können auch einen einzelnen Empfänger widerrufen oder einen entsperren, der fünfmal einen falschen Code eingegeben hat.
- Verfügbar 1 bis 365 Tage, standardmässig 14.
- Abgelaufene und widerrufene Sendungen werden nach der Aufbewahrungsfrist gelöscht.
Jedes Öffnen protokolliert.
Versand, Benachrichtigung, geprüfter Code, Öffnen, Download, Antwort und Widerruf werden pro Empfänger protokolliert. Die Quittung ist mit HMAC-SHA256 signiert und später prüfbar; jedes Ereignis geht auch an Ihr SIEM.
- Zustell- und Öffnungsnachweis, direkt aus Outlook herunterladbar.
- Das Nachweisprotokoll bleibt nach dem Löschen des Inhalts erhalten.
So funktioniert es
Von Outlook zum Empfänger und zurück
Der Absender bleibt in Outlook. Der Empfänger braucht nur einen Browser und sein Postfach. Der Inhalt liegt verschlüsselt im DuoKey Cockpit und reist nie als E-Mail-Anhang.
- 01Der Absender schreibt in Outlook und schaltet Sicher senden ein, oder eine Regel schaltet es ein
- 02Das Add-in verschlüsselt Nachricht und Dateien und lädt sie hoch, bis 50 GB
- 03Exchange stellt eine Benachrichtigung zu, deren Link kein Geheimnis enthält
- 04Der Empfänger bestätigt sein Postfach mit einem 8-stelligen Code oder einer mit dem Absender vereinbarten Passphrase
- 05Er liest, lädt herunter und antwortet im Portal sicher mit Dateien
- 06Der Absender verfolgt jeden Empfänger in Outlook, widerruft oder lädt den Nachweis herunter
In Outlook
Gebaut für die, die senden
Das Add-in wird vom Administrator verteilt und ist immer da: eine Schaltfläche Sicher senden im Menüband beim Verfassen, ein Aufgabenbereich für Optionen und grosse Dateien und ein Lesebereich für gesendete Nachrichten.
- Persönliche und freigegebene Postfächer, mit Stellvertretern
- Prüfung pro Empfänger: Code per E-Mail oder Passphrase
- Grosse Dateien mit Fortschritt, Pause und Fortsetzen
- Interne Empfänger können mit der Microsoft-Anmeldung statt eines Codes lesen
- Oberfläche auf Englisch, Französisch und Niederländisch
Schlüssel und Sicherheit
Der Schlüssel, der alles öffnet, bleibt bei Ihnen
Jede Sendung erhält ihren eigenen zufälligen 256-Bit-Schlüssel. Dieser wird von einem Schlüssel-Verschlüsselungsschlüssel umhüllt, der in Ihrem Tresor oder HSM erzeugt wird; gespeichert wird nur die umhüllte Form. Ohne Ihr HSM sind die gespeicherten Daten unlesbar.
- AES-256-GCM pro 4-MiB-Block, die Position ist in jeden Block eingebunden: kein Umordnen, kein Abschneiden
- Der Portal-Link enthält kein Geheimnis: Öffnen erfordert den Code oder die Passphrase
- 8-stellige Codes, 10 Minuten gültig, nach 5 Versuchen wird der Empfänger gesperrt
- Eine einzige Antwort für jede Ablehnung, damit Adressen nicht ausgeforscht werden können
- Jede Tabelle auf Datenbankebene pro Mandant getrennt
Passt in Ihre Microsoft-365-Umgebung
Secure Exchange läuft im DuoKey Cockpit und verbindet sich mit den Werkzeugen, die Ihre Organisation bereits betreibt.
- Outlook-Add-in zentral über das Microsoft 365 Admin Center verteilt
- Single Sign-on mit Microsoft Entra ID, ohne zusätzliches Passwort
- Schlüssel in Ihrem Tresor oder HSM, Ereignisse in Ihrem SIEM
Wo es läuft
Secure Exchange ist eine Funktion des DuoKey Cockpit und folgt dessen Betriebsarten. Der Schlüssel, der jede Sendung schützt, bleibt im Tresor oder HSM Ihrer Wahl.
FAQ
Secure Exchange, häufige Fragen
Secure Exchange sendet sensible Nachrichten und grosse Dateien aus Outlook, verschlüsselt mit Schlüsseln in Ihrem eigenen Tresor oder HSM. Externe Empfänger öffnen sie in einem Webportal, nachdem sie die Kontrolle über ihr Postfach bestätigt haben, ohne Konto und ohne Installation.
Nein. Er erhält eine Benachrichtigung mit einem Link, fordert einen 8-stelligen Code an, der an dasselbe Postfach geht (oder gibt eine mit dem Absender vereinbarte Passphrase ein), und liest die Nachricht im Browser. Er kann die Dateien herunterladen und sicher mit Dateien antworten.
Standardmässig 50 GB pro Sendung, bis 1 TB, wenn Ihre Richtlinie es erlaubt. Dateien werden in verschlüsselten 4-MiB-Blöcken hochgeladen, mit Pause und Fortsetzen.
Jede Sendung hat ihren eigenen 256-Bit-Datenschlüssel, umhüllt von einem Schlüssel-Verschlüsselungsschlüssel, den Secure Exchange in Ihrem Tresor oder HSM erzeugt, zum Beispiel Securosys. Gespeichert wird nur der umhüllte Schlüssel. Der Widerruf einer Sendung vernichtet ihren Datenschlüssel.
Regeln pro Vertraulichkeitsbezeichnung oder Empfängerdomain können sicheres Senden verpflichtend machen; der Absender kann es dann nicht ausschalten. Outlook warnt zudem vor einem Klartext-Versand an externe Empfänger mit sensibler Bezeichnung, an eine neue oder verwechselbar ähnliche Domain oder mit Anhängen über dem Exchange-Limit.
Ja. Die Benachrichtigung geht über Ihr Exchange Online hinaus, SPF, DKIM, DMARC und die Kopie in Gesendete Elemente funktionieren wie gewohnt. Nur Inhalt und Anhänge laufen über Secure Exchange.
Ja. Jeder Versand, jede Benachrichtigung, Codeprüfung, jedes Öffnen, jeder Download, jede Antwort und jeder Widerruf wird pro Empfänger protokolliert. Die Quittung ist mit HMAC-SHA256 signiert und prüfbar; die Ereignisse gehen auch an Ihr SIEM.
Vereinbaren Sie eine Demo. Wir zeigen Ihnen Secure Exchange mit Outlook und einem Tresor oder HSM und klären mit Ihnen, welche Bezeichnungen, Domains und Dateigrössen abgedeckt werden müssen.
Sensible E-Mails und grosse Dateien. Ihre Schlüssel, Ihr Nachweis.
Wir zeigen Ihnen Secure Exchange in Outlook und das Empfängerportal, auf Wunsch in Ihrem eigenen Microsoft-365-Testtenant.