Internetové bankovnictví je bezpečné, ale...

07. července 2003, 00:00 - Petr Zámečník, zamecnik@iinfo.cz
07. července 2003, 00:00

Současná úroveň zabezpečení bankovní transakce poměrně spolehlivě chráníSjednáme-li si službu internetového bankovnictví, získáme přístup k účtu přes internet z webových stránek banky. Odpadá tak nutnost návštěv pobočky, kontrol podpisu a ověřování totožnosti. Můžeme mít jistotu, že náš účet nenavštíví zloděj?

Současná úroveň zabezpečení bankovní transakce poměrně spolehlivě chrání

Sjednáme-li si službu internetového bankovnictví, získáme přístup k účtu přes internet z webových stránek banky. Odpadá tak nutnost návštěv pobočky, kontrol podpisu a ověřování totožnosti. Můžeme mít jistotu, že náš účet nenavštíví zloděj?

Bezpečnost internetového bankovnictví lze do značné míry srovnat s bezpečností platebních karet. Pokud tu ztratíte, nebo je vám zcizena, můžete přijít k úhoně, jejíž výše závisí na typu karty, limitu karty a - což je zvláště důležité - na vašem přístupu k zabezpečení karty. Pokud si k platební kartě napíšete PIN, porušujete tím nejen obchodní podmínky, ale především se vystavujete téměř jistotě, že až „nálezce“ karty objeví nejbližší bankomat, váš účet navštíví. Podobně je tomu s internetovým bankovnictvím. Jeho bezpečnost stojí na třech základních pilířích - zabezpečení přenosu dat, ověření identity banky a ověření identity klienta. Pokud uživatel dodržuje základní pravidla obezřetného jednání s hesly, je téměř na sto procent v bezpečí.

Prověřte, s kým mluvíte

Přenos dat všechny banky chrání šifrováním, které není možné v současné době rozluštit v dostatečně krátkém čase. Proto se není třeba obávat „nabourání“ do přenášených informací. Navíc internetem ve stejnou chvíli prochází neuvěřitelné množství informací a případný hacker by musel „odposlechnout“ právě vaši zprávu. A jen to je téměř nemožné. Spojit se ovšem musíte se svou bankou. Mohlo by se stát, že budete přesměrováni na stránky, které se jako vaše banka jenom tváří, a odešlete své přihlašovací údaje neoprávněné osobě. Ovšem poznat, že jste spojeni s bankou, můžete velmi snadno. Všechny zabezpečené stránky internetového bankovnictví jsou „certifikované“ (váš prohlížeč vám oznámí „vstupujete na zabezpečené stránky“ nebo něco podobného) a certifikát si můžete prohlédnout (zpravidla tlačítkem „zobrazit certifikát“ na hlášce o vstupu na zabezpečené stránky). Identitu bank nejčastěji zaručuje renomovaná zahraniční společnost V eriSign nebo česká I. CA. Pokud vám kterákoli z nich potvrdí, že stránky patří vaší bance, můžete tomu věřit.

Kdo vydává příkazy

Nejdůležitější a pro klienty nejvíce viditelnou částí zabezpečení vstupu na účet je ověření identity uživatele - autentifikace. Probíhá vždy při přihlašování na účet a občas i při zadávání platebních příkazů a jiných bankovních operací. Klient při přihlašování k účtu zadá své „uživatelské jméno“ (může se nazývat klientské číslo, login apod. a může být písmenné i číselné - podle banky) a doplní je heslem, případně dalšími bezpečnostními prvky. K ověření identity klienta banky používají heslo, certifikáty, autentifikační (neboli PIN) kalkulátor či mobilní telefon s aplikací SIM Toolkit. Jsou i jiné způsoby, například kryptovací tabulky či lísteček s hesly na jedno použití, ty však banky v Česku nepoužívají. Každý způsob má své výhody a nevýhody a různé nároky na uživatele. Nejlépe zabezpečené proti „lidské chybě“ i zvídavým hackerům je internetové bankovnictví jištěné PIN kalkulátorem a mobilním telefonem. Při každém přihlášení je vygenerováno či zasláno nové heslo, což znemožňuje jeho zneužití i v případě „odposlechu“ hesla - po prvním použití je heslo již neplatné. Samotný kalkulátor či aplikace v mobilním telefonu jsou chráněny „BPINem“, heslem pro vstup ke generování přístupového kódu k internetovému bankovnictví. Pokud si tedy k němu nepoznačíte hesla a uživatelské jméno, je váš účet v bezpečí i v případě ztráty nebo krádeže mobilního telefonu či kalkulátoru.

Certifikát především

Zabezpečení certifikáty je zřejmě nejpestřejší ze všech. Některé banky požadují jen „podpisový certifikát“ (nosí se nejčastěji na disketě), jiné jeho bezpečnost podporují certifikátem instalovaným v prohlížeči, ČSOB přijímá certifikát uložený pouze na čipové kartě, čímž znesnadňuje jeho kopírování a zneužití. Všechny certifikáty jsou chráněny heslem, další heslo je požadováno při přihlášení do aplikace. Nevýhodou je, že všechna hesla jsou „statická“, tzn. delší dobu se používá stejné heslo, a proto v případě získání hesla a certifikátu může dojít ke zneužití účtu. Přenos certifikátů na disketě je sám o sobě také rizikový zejména po „lidské stránce“. Mnoho disket zůstává zapomenutých v disketových mechanikách a jejich obsah je vystaven na odiv všem, kdo k počítači usednou či se do něj dostanou přes síť. Pokud si nezodpovědný uživatel navíc poznamená hesla k certifikátům a k bankovní aplikaci do souboru na disketě, riziko, ač stále poměrně malé, zbytečně zvyšuje. Vyšší míru zabezpečení certifikátů zvolily Volksbank a Dresdner Bank - znemožnily přístup z jiných než „registrovaných“ počítačů. Nejméně zabezpečené jsou aplikace při použití „statického“ hesla. Jednak je lze získat například „scanováním“ klávesnice nebo ještě snáze přečtením zapomenutého či odloženého lístečku. Jednak jsou majitelé účtů vystaveni pokušení sdělit svůj přístup třetí osobě, např. pro vyřízení jedné platby. Jaký způsob zabezpečení zvolíte, závisí jednak na vás, jednak na vaší bance a její nabídce. Potěšující je, že banky u nás dosud nezaznamenaly žádný případ počítačového pirátství. Dosavadní reklamace měly původ buď v osobních a rodinných problémech nebo ve ztrátě disket, zapomenutých třeba v zaměstnání. A dohledat, kam peníze odplynuly, není v bankovním světě bez anonymních účtů obtížné.

Způsoby zabezpečení

ZABEZPEČENÍ BANKA

HESLO: Citibank

Česká spořitelna

GE Capital Bank

CERTIFIKÁT: eBanka

ČSOB

Dresdner Bank

GE Capital Bank

Komerční banka

Raiffeisenbank

Volksbank

Živnostenská banka

KALKULÁTOR: Čes. spořitelna

eBanka HVB Bank

MOBILNÍ TELEFON: eBanka

POZN.: Banky, které jsou uvedeny ve více kategoriích, nabízejí více možností zabezpečení.

Internetové bankovnictví potřebu návštev klientů v bankovních pobočkách neruší, ale výrazně snižuje.

FOTO: ARCHIV

Mohlo by vás zajímat

  • Pavel Ryba - muž, který Čechům prodá ročně tunu zlata

  • Majitel textilky Juta a senátor Hlavatý: V Senátu by…

  • Jan Hawelka: kavárenská hvězda z Mostu

  • Aleš Kučera: Chvíli potrvá, než se lidé naučí se státem…

  • Ondřej Kania: Otevřeme další dvě školy

  • Martin Burda: Bankám v Česku ujíždí vlak

  • Mnislav Zelený Atapana: Přítel amazonských indiánů

  • Jan Bílý: Nebuď uštvaný manažer. Buď král!

  • Jaroslav Žlábek: Na jedno nabití ujedeme 1000 kilometrů

Hry pro příležitostné hráče