Bankowość internetowa - BEZPIECZEŃSTWO.



1. Jakie są podstawowe zasady bezpiecznego korzystania z bankowości internetowej?

Wśród podstawowych należy wymienić i bezwzględnie przestrzegać:
- posiadanie aktualnego oprogramowania antywirusowego, antyszpiegowskiego oraz firewall`a
- korzystanie z bankowości internetowej tylko na wcześniej sprawdzonym systemie operacyjnym
- nie podawanie osobom trzecim swoich haseł dostępowych
- nie zapisywanie identyfikatorów, haseł do logowania na "żołtych karteczkach" przyklejonych w pobliżu monitora, pod klawiaturą.
- zwracanie szczególnej uwagi przy wpisywaniu adresu strony WWW bankowości internetowej
- nie zapamiętywanie identyfikatorów, haseł do logowania na stałe w polach przeglądarki
- stosowanie haseł w postaci alfanymerycznej, losowe ciągi liter w połączeniu z cyframi
- w żadnym wypadku nie należy korzystać z bankowości internetowej w kafejkach internetowych, czy też za pomocą punktów dostępowych WLAN, HotSpot udostępniających bezprzewodowo internet w sieciach handlowych (w większości przypadków powyższe sieci nie są szyfrowane)


2. Jakie hasła są najlepsze (najbezpieczniejsze)?

Najbezpieczniejsze są hasła nie będące nazwami własnymi, imionami, datami itp. Najlepiej jeśli będą to skróty znanych tylko Tobie wyrażen. Takie hasło musi też spełniać wymagania przewidziane dla określonego kanału dostępu (np. hasło dostępu przez Internet musi mieć minimum 4, maksimum 8 znaków, składających się z liter, cyfr, bądź połączenia liter i cyfr).


3. Jakie są zalety używania tokenów? (klient detaliczny)

Korzystanie z tokenów jako źródła haseł jednorazowych to obecnie jedna z nabezpieczniejszych form uwierzytelniania trasakcji czy logowan klienta. Numer odczytywany z tokena może być użyty tylko raz i to w ściśle określonym, krótkim przedziale czasowym.
Nie ma potrzeby dostarczania kart kodów jednorazowych, których to ilość jest ograniczona.


4. Jakie są zalety używania kart mikroprocesorowych? (klient korporacyjny)

Pomyślne wysłanie przelewu następuje dopiero po wykonaniu podpisu elektronicznego, który jest równoznaczny z podpisem złożonym na blankecie przelewu przez klienta. Aby go dokonać karta mikroprocesorowa musi być fizycznie umieszczona w czytniku, oraz wymagane jest wpisanie kodu PIN konkretnej karty (kod PIN można zmienić w dowolnym momencie). Bez wykonania powyższej czynności, zrealizowanie przelewu nie będzie możliwe.