Sicherheit im Umgang mit Signaturen

Grundsätzlich sollten auch beim Umgang mit elektronischen Signaturen und dem LocalSigner die allgemeinen Verhaltensregeln beachtet werden:

Allgemeine Verhaltensregeln

Es sollten jederzeit sämtliche vom Hersteller empfohlenen Sicherheitsupdates für das Betriebssystem eingespielt werden.
Ein aktuelles Virenschutzprogramm sollte installiert sein und die Virendatenbanken sollten mindestens tagesaktuell sein.
Die Firewall des Betriebssystems sollte aktiviert sein.
Von allen verwendeten Anwendungen (Adobe Reader, LocalSigner) sollten die neuesten Versionen installiert sein.
Die SuisseID Karte / der SuisseID Stick sollte vom Rechner entfernt werden, wenn längere Zeit keine Signaturen angebracht werden. In jedem Fall sollte der Stick/die Karte bei längerer Abwesenheit (Mittagspause, Nacht) entfernt und weggeschlossen werden.
Mit dem Arbeitsrechner sollte nicht auf dubiosen Seiten (Gratisdownloads, Lockvogelangebote) gesurft werden, es sollten keine Tauschprogramme benutzt werden.
Es sollten keine Mails unbekannter Herkunft geöffnet werden oder Links in solchen Mails angeklickt werden.
Es sollte für jedes System ein eigenes, unterschiedliches Passwort verwendet werden.
Der Administrator (Root) Account des Betriebsystems sollte nicht für die normale Arbeit verwendet werden.
Es sollte für das Login (Benutzer, Administrator) auf Betriebssystem ein sicher Passwort verwendet werden.
Die Warnungen von LocalSigner betreffend aktiver Elemente in PDFs sollte beachtet werden.

Auf der SuisseID Seite befinden sich Angaben zur Sicherheit der SuisseID sowie Empfehlungen im Umgang mit der SuisseID.
Beachten Sie die Hinweise der Melde- und Analysestelle Informationssicherheit des Bundes (MELANI)