vineri, 5 ianuarie 2007
Securitatea in Internet Banking
Utilizarea solutiilor de Internet Banking este strict conditionata si de nivelul de securitate oferit. Pentru utilizatorii unor astfel de sisteme informatice online este foarte important ca aceasti sa nu "cada prada" unor furturi de identitate. De altfel, se stie ca nu exista si nu cred ca ar fi posibil un sistem 100% sigur atata timp cat acesta este creat si utilizat de fiinta umana. Nu inteleg totusi reticienta nefondata a unor utilizatori in a folosi sisteme informatice online ce implica deseori servicii de plata la distanta, cand in momentul de fata exista numeroase tehnologii care vin in a acorda sprijin si incredere acestora. Comunicatiile web de acest gen se realizeaza de obicei prin encriptarea acestora folosind protocolul de criptare SSL (Secure Sockets Layer ) sau in varianta sa mai noua TLS (Transport Layer Security). Aceste protocoale permit comunicarea aplicatiilor client/server (browser client/server aplicatie web) in mod encriptat folosind reteaua publica INTERNET asigurand o comunicatie sigura ("trusted") intre client si server fara a exista riscul ca intr-o eventuala interceptie de mesaje continutul acestora sa poata fi decriptat fara existenta unei chei publice a proprietarului emitent al mesajului. Mai exact un utilizator poate semna digital (digitally sign) un mesaj folosind cheia sa privata ( private key), iar celalalt utilizator/server poate sa verifice semnatura folosind cheia publica a semnatarului din certificatul utilizator emis de o Autoritate de Certificare (Certificate Authority, e.g. Verisign, Thawte, etc. cu toate ca exista institutii bancare care din diverse motive au ales sa foloseasca o Autoritate de Certificare proprie).
Autoritatea de certificare ( certificate authority ) cu rolul de a activa ca o a 3-a parte a conversatiei ( 'trusted third party') dintre cele 2 parti folosing metode encriptare cunoscute(eg, digital signatures) functionand pe principiul ca intr-o astfel de comunicare fiecare va detine si va folosi cheia publica a celuilalt.
Exista si institutii bancare sau de e-payment (online payment) care asigura un plus de securitate prin folosirea device-urile "DigiPass" care asigura asa numite "jetoane de acces limitat" (security tokens) emise pe o anumita perioada de timp si care in combinatie cu credentialele utilizatorului certifica in plus accesul securizat la aplicatia online.
Asadar, in momentul de fata sunt tehnologii bazate pe PKI (Public key infrastructure) care permit accesul securizat la aplicatiile online de InternetBanking.
In articolele viitoare vom detalia o parte din aceste tehnologii folosite si vom prezenta si alte amenintari informatice ca "phishing-ul" si aplicatiile gen "key loggers".
[Importat din WP, postat in original de R@zvan]
Rate this article
miercuri, 3 ianuarie 2007
plata cu acces la distanta: tipuri de servicii
Serviciile de internet banking fac parte dintr-o categorie mai larga, si anume asa numitele servicii de plata cu acces la distanta. Cele mai cunoscute tipuri de servicii de plata la distanta oferite de catre banci prezente in Romania sunt:
- aplicatiile de internet banking;
- aplicatiile de home banking;
- aplicatiile de mobile banking.
Aplicatiile de home banking sunt aplicatii care se instaleaza pe computerul clientului, iar comunicarea cu serverul bancii se realizeaza de obicei prin intermediul unui modem, pe o linie telefonica securizata. Clientul trimite de fapt mesajele (ordine de plata) la banca in "pachete", iar pentru receptionarea unor informatii (de exemplu extras de cont) trebuie sa initializeze o sesiune de comunicare si sa formuleze un request. Serviciile de home banking au fost, si mai sunt inca utilizate in principal de catre clientii - persoane juridice (companii si corporatii).
Aplicatiile de internet banking nu presupun instalarea unui software special pe computerul clientului. Datele sunt stocate direct pe serverul bancii, sub forma unei baze de date accesibila fiecarui client in functie de drepturile definite) prin intermeduil unui site de web. Accesul este securizat printr-o cheie de criptare-decriptare (de regula pe 128 bits), prin utilizator si parola de acces. Mai multe despre securizarea accesului intr-un post ulterior.
Asadar, una din diferentele intre cele doua servicii este software-ul instalat pe calculatorul clientului. Din acest punct de vedere, aplicatiile de internet banking prezinta avantajul mobilitatii in utilizare, accesul nefiind strins legat de computer.
Desemeni, aplicatiile de internet banking nu stocheaza date la nivelul computerului clientului, atat informatiile curente cat si istoricul fiind accesibile in orice moment (atit timp cit serverul bancii este accesibil). Si acesta este un plus de flexibilitate in accesul la date.
Desi este des intilnita opinia conform carora serviciile de internet banking sunt mai potrivite clientilor de tip persoane fizice iar cele de tip home banking mai adaptate nevoilor companiilor, acest lucru nu este intotdeauna adevarat. In mod cert, aplicatiile de internet banking sunt 'mai tinere'decat cele de home banking, si de multe ori aceasta parere este 'sprijinita' de rezistenta la schimbare a utilizatorilor.
Majoritatea serviciilor de plata cu acces la distanta oferite de bancile romanesti sunt de tipul internet banking. Aplicatiile mobile-banking care presupun comunicarea cu banca prin telefonul mobil sau PDA-uri si se bazeaza pe servicii oferite de un operator de telefonie - sunt mai putin intalnite in Romania.
Pe linga serviciile de plata la distanta oferite de banci, in Romania mai exista si instrumente de plata electronica (in principal pe baza cardului bancar) oferite de diferite institutii sau companii (de exemplu e-facturi.ro, vodafone-myaccount etc).
Avantajele serviciilor de Internet Banking sunt in principiu cele legate de economia de timp, costurile de utilizare reduse si accesul permanent (teoretic) la informatiile legate de operatiunile bancare, indiferent de programul de lucru al bancii. Barierele de utilizare sunt reduse: nu ai nevoie decit de un cont bancar si de acces la internet.
Rate this article
vineri, 15 decembrie 2006
ce este internet banking-ul
Definitia pe care o gasesti in wikipedia pentru internet banking se traduce cam asa:
Internet Banking, sau Online Banking, este un termen folosit pentru efectuarea de tranzactii bancare prin intermediul Internetului. Aceasta permite clientilor sa deruleze operatiunile cu banca si in afara de orele de program ale banicii, de orinude au acces la internet. In cele mai multe cazuri pentru aceste operatiuni se utilizaeaza un browser de web obisnuit si o conexiune de internet obisnuita. Nu este necesara utilizarea nici unui hardware (echipament) sau software (pachet de programe) special.Termenul mai larg utilizat in Romania pentru astfel de servicii este Internet Banking, insa exista o serie de banci, in special cele straine cu reprezentante in Romania care utilizeaza si Online Banking pentru a descrie aceste servicii pe care ele le ofera clientilor. Din punct de vedere al clientului, Internet Bankingul este un instrument de comunicare cu banca, o modalitate prin care el comunica teoretic in permanenta cu banca ('chiar si in afara orelor de program' ) pentru a transmite instructiunile sale catre aceasta. Vice versa, din punct de vedere al bancii, Internet Bankingul este un serviciu cu valoare adaugata pe care banca il ofera clientilor sai, insa este si o modalitate prin care banca transfera o parte din operatiunile sale curente de la ghiseul sucursalei catre un alt canal comunicare. La limita, un serviciu de Internet Banking din punct de vedere al clientului-utilizator este o pagina de internet prin care el ordona plati si isi consulta situatia conturilor deschise la banca. Principalele diferente si asemenari cu alte tipuri de instrumente de comunicare la distanta cu banca in postul urmator.
Rate this article
