Online Banking Sikkerhedsvejledning PC-baseret version

Transkript

1 Sikkerhedsvejledning PC-baseret version

2 Indhold Introduktion til Sikkerhedsvejledningen...3 Sikkerhedsvejledningen...3 Sikker brug af internettet...3 Sikkerhedsløsninger i...3 Hvad er sikkerhed i?...4 og certifikater...4 Generelt om oprettelse af certifikater...4 Certifikatplacering...4 Begreber...4 Mærke...4 Startkode...4 Certifikat...5 Den hemmelige nøgle og sammenhængen med sikkerhedskoden....5 og sikkerhedskoden...5 Vigtigt at vide om sikkerhed...5 Den personlige sikkerhedskode...5 Sikkerhedskoden...5 Opbygning af sikkerhedskoden...5 Ændring af sikkerhedskoden...5 Gode råd om sikkerhedskoden...6 Opbevaring af sikkerhedskoden...6 Du har glemt din sikkerhedskode...6 Misbrug og spærring...6 Mistanke om misbrug af en brugers sikkerhedskode...6 Spærring...7 Afmelding...7 Ophævelse af spærring...7 Første gang du skal bruge...7 Om og certifikater...7 Generelt om oprettelse af brugere...7 Sådan danner du dit hemmelige mærke...8 Mærke indsendelse af mærkeblanket via PC program...8 Mærke indsendelse af mærkeblanket via hjemmesiden...11 Opret certifikat...12 Daglig forvaltning af brugere i...13 Nye brugere i...13 Fornyelse af certifikat...13 Certifikaters gyldighedsperiode...13 Ændring og afmelding af certifikater...13 En bruger ændrer navn...13 Afmelding af brugercertifikater...13 Afmelding af...13 Sikkerhedskopiering og arkivering...14 Sikkerhedskopiering...14 Problemløsning...14 Jeg kan ikke udskrive mærkeblanketten hvad gør jeg?...14 Jeg har glemt min sikkerhedskode hvad gør jeg?...14 Jeg vil gerne kunne benytte på kontoret og hjemme...14 Mit certifikat i flere forskellige installationer...14 Side 2 af 14

3 Introduktion til Sikkerhedsvejledningen Vejledningen giver en beskrivelse af: hvad sikkerhed er oprettelse af brugere forretningsgange Du kan også finde svar på spørgsmål i s hjælpesystem, som omfatter en generel hjælp. Der findes yderligere en kom-godt-i-gang-vejledning og en problemløser. Sikkerhedsvejledningen Når du har indgået en aftale med Sydbank om at benytte, skal du være opmærksom på, at alle brugere, som bliver oprettet i, skal være bekendt med sikkerhedsvejledningen. Sikker brug af internettet. Når din computer er i kontakt med internettet, er den i princippet åben for alle andre brugere og servere, der også er aktive på internettet på samme tid. Der findes i dag mange forskellige teknikker til at sikre computeren mod virus og indbrud, men sikkerheden for, at andre ikke uretmæssigt får adgang til din computer, afhænger imidlertid i høj grad af virksomhedens ITsikkerhedspolitik og dig selv som bruger. Ved at være opmærksom på nogle få grundlæggende forhold når du surfer på internettet eller modtager , kan du gøre meget for, at andre ikke får adgang til din computer eller at du ikke modtager virus og lignende. Du bør derfor læse følgende 10 gode råd inden du begynder at benytte : 1. Brug altid et opdateret antivirusprogram, der automatisk tjekker filer, s m.m. før de lagres. 2. Forvis dig om, at virksomhedens IT-udstyr er beskyttet af en firewall. 3. Undlad at åbne vedhæftede filer i s, hvis du er i tvivl om indholdet af den vedhæftede fil. Vær især kritisk overfor uopfordrede mails, og vær ekstra forsigtig, når uopfordrede mails har vedhæftede filer lad være med at klikke på disse filer. 4. Når der kommunikeres sikkert over internettet, vises der en hængelås nederst til højre eller øverst i browseren. Klik på hængelåsen for at få vished om, hvem du kommunikerer med. Hvis certifikatet er udstedt af Sydbank, vil der stå: Udstedt til: portal4.erhverv.sydbank.dk. 5. Indstil browseren således, at den giver en advarsel, før noget downloades til pc en. Acceptér kun download fra sites/kilder, som du kender og finder troværdige. 6. Vælg passwords der er svære at gætte og hold dem hemmelige. 7. Opbevar kun fortrolige data på pc er, som du har kontrol over, og slet effektivt data, før en pc sælges. 8. Opdater altid browser, -program og operativsystem, så du altid har de nyeste versioner og dermed også har de nyeste sikkerhedsopdateringer. Benytter du også antispyware skal du sikre dig, at disse programmer altid er opdateret. 9. Benytter du trådløst netværk, skal du huske at slå kryptering til. På under punkterne sikkerhed, sådan beskytter du dig og dit udstyr og det trådløse netværk kan du læse mere om, hvordan du beskytter trådløse netværk. 10. Tag jævnligt backup af væsentlige filer. Sikkerhedsløsninger i er udstyret med en opdateret sikkerhedsteknologi. Løsningen består af en række delkomponenter, som tilsammen udgør et meget sikkert koncept: Kommunikationen er beskyttet med en kraftig kryptering (128-bit SSL). Du giver dig til kende med et kundenummer, et brugernummer og en sikkerhedskode, som kun du kender. Første gang, du logger dig på, skal du anvende et mærke, som du selv har lavet. Side 3 af 14

4 Der bliver udstedt et certifikat til alle brugere. Certifikatet benyttes til at give alle økonomisk forpligtende transaktioner og filtransmissioner en digital signatur Hvad er sikkerhed i? Sikkerheden i Sydbanks har til formål at beskytte al datakommunikation mellem dig og Sydbank. For at opnå dette, benytter sig af kryptering og elektroniske signaturer. Krypteringen sikrer, at det kun er afsender og modtager, som kan læse indholdet af filen. Filerne krypteres med afsenders offentlige nøgle, og da det kun er muligt at dekryptere (afkryptere) filerne ved hjælp af modtagers hemmelige nøgle, er det kun modtageren, som kan læse filernes indhold. Elektroniske signaturer påføres filerne ved hjælp af brugerens hemmelige nøgle. Underskriften kan kun læses ved at den dekrypteres (afkrypteres) med den samme brugers offentlige nøgle. Den elektroniske signatur sikrer dels, at modtager ved, hvem der har sendt filen, dels at modtager ikke kan læse filen, hvis der er ændret i filen undervejs. og certifikater Generelt om oprettelse af certifikater Før en bruger kan anvende, skal brugeren have udstedt et elektronisk certifikat. Før banken kan udstede et certifikat til brugeren, skal banken være sikker på, at brugeren er den, han udgiver sig for at være. Dette sker ved hjælp at 2 ting: 1. et mærke som kun brugeren kender 2. en startkode, som er sendt direkte til brugeren fra banken. Certifikatplacering I forbindelse med installationen skal du vælge, hvor den enkelte brugers certifikat skal placeres. Placeringen afhænger blandt andet af virksomhedens politik for tilgængelighed og sikkerhedskopiering. Installationsprogrammet foreslår, at certifikaterne placeres i en undermappe til databaserne. Du kan altid vælge andre placeringer. Det er vigtigt at hver bruger er opmærksom på, hvor certifikatet placeres, da bruger med samme certifikat kan benytte både den internetbaserede udgave og pc-versionen af Online Banking. Begreber Mærke Brugeren skal udtænke sig et hemmeligt mærke, som indtastes i Sydbanks Mærkeprogram. Det er vigtigt at bruger kan huske det valgte mærke, da det skal bruges senere. Mærkeprogrammet har to formål: Mærket skal hemmeligholdes over for andre Mærkeprogrammet udskriver en mærkeblanket. På blanketten skal brugerens identitet attesteres. Hemmeligholdelsen sker ved at mærket omregnes til en mærkekontrolværdi. Startkode Brugeren modtager en startkode fra banken i en forseglet kuvert. Koden skal kun bruges første gang brugeren logger ind i. Sammen med mærket giver den en sikkerhed for at brugeren er den, han udgiver sig for at være. Side 4 af 14

5 Certifikat Når brugeren første gang logger ind i, skal han indtaste sit hemmelige mærke og den tilsendte startkode. Hvis mærket og startkoden er korrekte, udstedes der et elektronisk certifikat. Brugeren skal samtidig angive en sikkerhedskode til certifikatet, og sikkerhedskoden skal fremover bruges i. Den hemmelige nøgle og sammenhængen med sikkerhedskoden. Brugerens hemmelige nøgle bruges til at danne den elektroniske signatur, og signaturen er unik for hver fil, der sendes eller modtages via. Den hemmelige nøgle er beskyttet af en sikkerhedskode, som kun brugeren kender. Brugerens hemmelige nøgle forbliver i virksomheden og kendes således ikke af andre personer, heller ikke af banken. Derfor er det meget vigtigt, at brugeren ikke videregiver sin sikkerhedskode til den hemmelige nøgle - sikkerhedskoden er strengt personlig. Brugeren kan til enhver tid frit ændre den personlige sikkerhedskode i. Dette anbefales det at gøre: med jævne mellemrum og i henhold til virksomhedens IT-sikkerhedspolitik så snart der er mistanke om, at en anden bruger kan have set indtastningen af sikkerhedskoden. Læs også om den personlige sikkerhedskode nedenfor. og sikkerhedskoden Sikkerhedskoden til benyttes således til: at logge på at godkende betalinger at sende betalinger og bestillinger til banken at hente status på betalinger, bestillingsudtræk og posteringer fra banken. Vigtigt at vide om sikkerhed Den personlige sikkerhedskode Sikkerhedskoden Brugeren vælger selv sin sikkerhedskode. Sikkerhedskoden er strengt personlig og må ikke overdrages eller vises til andre. Er der behov for, at andre skal have adgang til systemet f.eks. i ferieperioder, skal Sydbank oprette nye brugernumre og fuldmagter til disse nye brugere - også selv om der kun er tale om en midlertidig ordning. Vi anbefaler derfor at virksomheden, i forbindelse med oprettelse og afmelding af brugere i, tager højde for ferier og sygdom blandt brugerne. Opbygning af sikkerhedskoden Sikkerhedskoden kan bestå af både tal og store/små bogstaver og den skal indeholde mindst 8 og maksimalt 16 karakterer. Læs mere i afsnittet Gode råde om sikkerhedskoden Ændring af sikkerhedskoden Brugeren kan til enhver tid selv ændre sin sikkerhedskode i. Det er virksomhedens ansvar, at der fastlægges regler for, hvor tit brugerne skal ændre sin sikkerhedskode. Vejledning til ændring af sikkerhedskoden kan findes i hjælpefunktionen i. Side 5 af 14

6 Gode råd om sikkerhedskoden Når du laver din egen sikkerhedskode skal tre ting være opfyldt. Sikkerhedskoden skal være relativ lang. Jo længere en sikkerhedskode er, jo flere muligheder skal uvedkommende gennemgå før de kommer til den rigtige kombination. Sikkerhedskoden skal være nem at huske. Hvis man ikke kan huske sikkerhedskoden, skriver man den ofte ned, hvilket uundgåeligt indebærer en sikkerhedsrisiko. Sikkerhedskoden skal være svær at gætte. Man bør afholde sig fra at bruge personlige numre og navne som sikkerhedskode. Undgå at bruge din egen, dine børns fødselsdage eller personnumre som sikkerhedskode. Det er heller ikke en god ide at bruge din nærmeste families eller venners navne. Du bør heller ikke bruge tekst, som er i umiddelbar nærhed af computeren, så som bogtitler eller navnet på en butik, du kan se ud af vinduet. Du bør heller ikke bruge en sikkerhedskode, som du benytter til andre systemer. Hvis koden kan brydes i ét system, er det nærliggende, at en ondsindet person vil prøve koden af på flere af de systemer, du benytter. Endelig skal du undgå at bruge sikkerhedskoder som er lette at aflæse, når du indtaster den, eksempelvis Opbevaring af sikkerhedskoden Du skal kunne huske din sikkerhedskode, eller sagt på en anden måde: Du må ikke skrive den ned nogen steder, så andre kan få adgang til koden. Det siger sig selv, at hvis du har skrevet den ned på en seddel og klistret den på skærmen, så du altid har den lige ved hånden, kan andre også nemt få adgang til og foretage dispositioner på dine vegne. Det er dit ansvar som bruger, at du ikke giver andre mulighed for at tilegne sig din sikkerhedskode. Tænk også på, at du tilslører dine hænder, hver gang du indtaster sikkerhedskoden, så andre ikke har mulighed for at aflæse koden. Har du blot dannet dig koden , er det let for andre at aflæse din kode, mens du indtaster den. Oplys aldrig sikkerhedskoden til andre, eksempelvis dine kollegaer. Oplys den heller ikke til personer, som udgiver sig for at være eksempelvis fra politiet, eller fra banken og beder dig oplyse sikkerhedskoden. Banken vil aldrig bede om din sikkerhedskode. Du har glemt din sikkerhedskode Har du glemt din sikkerhedskode, kan du ikke benytte. Sikkerhedskoden kan ikke rekonstrueres. Derfor skal du igen oprette et nyt certifikat. Det betyder, at du skal bruge dit mærke igen og banken skal sende dig en ny startkode. Såfremt du heller ikke kan huske dit mærke, skal du indsende en ny mærkeblanket til banken. Kontakt Hotline for at få tilsendt ny startkode med posten. Misbrug og spærring Mistanke om misbrug af en brugers sikkerhedskode Opstår der mistanke om misbrug af en brugers sikkerhedskode, skal der straks ske ét af følgende: den pågældende bruger skal ændre sin sikkerhedskode certifikatet skal spærres eller afmeldes. Side 6 af 14

7 Spærring Der er flere muligheder for at spærre kunden eller brugeren i : Brugeren kan spærre for kunden/brugeren i -systemet i s åbningstid Kunden/brugeren kan spærre for kunden og brugeren ved at kontakte Hotline på telefon i Hotlines åbningstid Via Spærreservice. Spærreservice, som er åbent 24 timer i døgnet, kan du kontakte på telefon Spærreservice kan ikke besvare tekniske spørgsmål der skal du kontakte Hotline. Ved en spærring modtager kunden eller brugeren en skriftlig bekræftelse på spærringen. Afmelding For at inaktivere et certifikat, d.v.s. gøre det kompromitterede certifikat ugyldigt skal brugeren kontakte Hotline på telefon i Hotlines åbningstid. Ophævelse af spærring Sammen med bekræftelsen på spærringen følger en blanket til brug for ophævelse af spærringen. Blanketten skal sendes til Sydbank, når kunden/brugeren ønsker at ophæve spærringen. Såfremt brugeren ikke kan huske sit mærke, skal brugeren endvidere indsende en ny mærkeblanket. Dette kan brugeren gøre i Sydbanks Mærkeprogram. Bemærk at hverken Hotline eller Spærreservice kan ophæve spærringer. Første gang du skal bruge I det følgende kan du læse om, hvordan du som bruger tager i brug for første gang. Når du har fået adgang til via dit nye certifikat, kan du læse mere om, hvordan du bruger faciliteterne i i Kom godt i gang-vejledningen. Vejledningen installeres sammen med. Du kan også få hjælp overalt i systemet. Inden du kan anvende, skal banken have modtaget og registreret Aftale om tilslutning til, Fuldmagter til og Mærkeblanket. Det første du, som bruger skal gøre, er at starte med oprettelsen af dit certifikat. Om og certifikater Du foretager oprettelse og vedligeholdelse af dit certifikat i. Herudover skal du bruge Sydbanks mærkeprogram til at danne et mærke. Generelt om oprettelse af brugere Hver bruger modtager en forseglet kuvert med oplysning om kundenummer, brugernummer og en startkode. Disse oplysninger skal brugeren benytte i til at oprette et personligt certifikat. Oprettelsen er beskrevet detaljeret efterfølgende. For at få oprettet et certifikat til skal der to ting til: du skal have en startkode fra banken i en forseglet kuvert du skal danne et hemmeligt mærke i Sydbanks mærkeprogram og sende mærkeblanketten til banken. Disse to oplysninger skal sikre, at banken kan tro på, at du er den, du udgiver dig for at være, når du benytter. Side 7 af 14

8 Sådan danner du dit hemmelige mærke Når du skal danne dit hemmelige mærke, skal du bruge Sydbanks Mærkeprogram. Du skal have den forseglede kuvert med koder/brugervejledningen klar. Der finder du nogle af de oplysninger, som du skal indtaste for at danne dit mærke. Mærkeprogrammet er en integreret del af. Er endnu ikke installeret, kan du finde Sydbanks Mærkeprogram: separat på cd-rommen på bankens hjemmeside: Mærke indsendelse af mærkeblanket via PC program Start Du får først vist login-billedet: I login-billedet skal du vælge fanen Ny bruger Side 8 af 14

9 Klik på knappen Dan mærke Klik på Næste Side 9 af 14

10 Indtast kundeoplysninger. Kundenummeret finder du i oplysningerne fra den forseglede kuvert/brugervejledning. Klik derefter på Næste. Indtast brugeroplysninger. Brugernummeret finder du ligeledes i oplysningerne fra den forseglede kuvert/brugervejledning. Klik derefter på Næste Side 10 af 14

11 Herefter skal du udskrive mærkeblanketten Du skal underskrive mærkeblanketten som bruger. Derefter skal en tegningsberettiget person i virksomheden eller en person, som er bemyndiget til at underskrive mærkeblanketter attestere din identitet. Den underskrevne mærkeblanket skal du sende til banken, som registrerer oplysningerne fra blanketten. Bemærk: Det er vigtigt at du kan huske det mærke du indtastede. Kontrolværdien skal du ikke bruge. Til gengæld skal banken bruge den, da banken ikke må kende dit mærke. Kontrolværdien beregnes automatisk ud fra det hemmelige mærke. Mærke indsendelse af mærkeblanket via hjemmesiden Det er også muligt at danne mærket via Sydbanks hjemmeside. Start via, klik på Log på og vælg ny bruger. Yderligere vejledning til oprettelse kan findes i sikkerhedsvejledningen til den internetbaserede. Side 11 af 14

12 Opret certifikat Når banken har modtaget og registreret oplysningerne fra mærkeblanketten, kan du starte for at oprette dit certifikat. I login-billedet skal du vælge fanen Ny bruger Herefter skal du følge instruktionerne på skærmen for at oprette certifikatet. Indtast oplysningerne. Brugernummer og startkode finder du i den forseglede kuvert og mærket skal være det mærke, du valgte i Sydbanks Mærkeprogram. Sikkerhedskoden danner du selv, og den skal du fremover benytte, når du anvender. Når du har indtastet oplysningerne, vil automatisk hente certifikatet. Såfremt oplysningerne er korrekte, får du certifikatet med retur i samme opkald. Du skal indtaste den nye sikkerhedskode for at gemme certifikatet. Side 12 af 14

13 Daglig forvaltning af brugere i Nye brugere i Når virksomheden skal have en ny bruger oprettet i, skal virksomheden først kontakte banken. Banken fremsender nye fuldmagter og en oversigt over brugere registreret i banken. Den nye bruger modtager en forseglet kuvert med en startkode og med oplysning om kundenummer og brugernummer. Den nye bruger kan ud fra disse oplysninger starte med at danne sig et mærke på fanen Ny bruger i s login-billede. Når banken har modtaget og registreret fuldmagten og den nye brugers mærkeblanket, kan de nye brugere benytte systemet. Nye brugere opretter deres certifikat i. Fornyelse af certifikat Certifikaters gyldighedsperiode Dit certifikat har en gyldighedsperiode på 2 år. Inden certifikatet udløber, skal du derfor forny det. Du bliver automatisk adviseret om udløbet 2 måneder før udløbsdatoen. Når tiden er inde til at forny certifikatet, skal du blot følge instruktionerne på skærmen. Du skal være opmærksom på, at såfremt du anvender dit certifikat på andre maskiner, skal du sørge for at kopiere certifikatet til de øvrige maskiner. Det er vigtigt at forny certifikatet inden den udløbsdato, som systemet viser. Hvis du ikke når at forny certifikatet inden det udløber, skal du starte forfra med at oprette et nyt certifikat. Ændring og afmelding af certifikater En bruger ændrer navn Hvis en bruger ændrer navn, skal brugerens certifikatoplysninger ligeledes ændres. Dette sker ved at kontakte Hotline på telefon Når banken har registreret brugerens nye navn, skal brugeren efterfølgende forny sit certifikat. Afmelding af brugercertifikater En brugers certifikat kan afmeldes af kunden eller af brugeren enten skriftligt til Sydbank eller ved at kontakte Hotline på telefon Du kan også kontakte Spærreservice på telefon som er åbent 24 timer i døgnet. Spærreservice kan ikke besvare tekniske spørgsmål der skal du kontakte Hotline. En brugers certifikat er inaktivt efter en afmelding. Brugeren kan ikke længere benytte certifikatet og dermed. En afmelding skal altid ske hvis: virksomheden ikke længere ønsker at en bruger anvender en bruger forlader virksomheden virksomheden ophører med at eksistere. Afmelding af Afmelding af aftalen om tilslutning til skal ske skriftligt til banken, og afmeldingen sker i overensstemmelse med vilkår for. Når aftalen afmeldes, afmeldes også de tilknyttede brugere. Side 13 af 14

14 Sikkerhedskopiering og arkivering Sikkerhedskopiering I tilfælde af nedbrud i edb-systemerne, eller måske direkte tyveri, anbefaler vi, at indgår i virksomhedens procedurer for sikkerhedskopiering. Det er et temperamentsspørgsmål hvor ofte man bør foretage sikkerhedskopiering, og afhænger i høj grad af, hvor ofte man benytter. Hvis der er tale om daglig brug, bør sikkerhedskopieringen også foretages dagligt. er delt op, så en installation består af en program-del og database-del. Database-delen har tillige en del undermapper. Det er muligt at genskabe programdelen ved hjælp af cd-rom, mens database-delen med undermapper, ikke kan genskabes. Problemløsning Jeg kan ikke udskrive mærkeblanketten hvad gør jeg? I tilfælde af, at der ikke er koblet en printer til dit system, eller du på anden vis ikke kan få mærkeblanketten udskrevet, skal du gøre følgende: kontakt banken og få tilsendt en blank mærkeblanket (med post/fax) overfør kontrolværdierne fra skærmbilledet til blanketten. underskriv blanketten send blanketten til banken. Jeg har glemt min sikkerhedskode hvad gør jeg? Din sikkerhedskode kan ikke rekonstrueres, og banken kender den heller ikke. Derfor er du nødt til at oprette et nyt certifikat. Til det skal du bruge et mærke og en startkode. Du skal kontakte banken for at bestille en ny startkode. Har du glemt dit mærke, skal du i login-billedet vælge fanen Ny bruger. Her kan du danne dig et nyt mærke. Send mærkeblanketten i underskrevet stand til banken. Når mærkeblanketten er modtaget og registreret i banken og du har din nye startkode, kan du oprette certifikatet. Læs mere i afsnittet Opret certifikat. Jeg vil gerne kunne benytte på kontoret og hjemme Hvis du har installeret flere steder, eksempelvis på kontoret og på hjemmekontoret, og installationerne er ikke koblet sammen på et decideret netværk, skal du bruge til at kopiere dit certifikat. Det gør du på fanen/menupunktet Administration. Mit certifikat i flere forskellige installationer Benytter du på en maskine, der ikke er tilsluttet et netværk, kan du som udgangspunkt kun benytte den maskine, hvorpå dit certifikat er placeret. Du kan kun have ét aktivt certifikat, men certifikatet må gerne kopieres, så du kan anvende fra andre maskiner. Hvis certifikatet findes i flere kopier, og certifikatet fornys eller helt erstattes af en nyt, skal du selv sørge for at kopiere det nye certifikat til de øvrige maskiner. Side 14 af 14