Co to jest certyfikat cyfrowy lub elektroniczny?

Transkrypt

1 C t jest cetyfikat cyfwy lub elektniczny? Cetyfikat cyfwy, zwany tak e cetyfikatem klucza publiczneg lub cetyfikatem elektnicznym stanwi pêwiadczenie autentycznêci klucza publiczneg pdmitu, dla któeg cetyfikat ten zstał wystawiny. Wystawcà cetyfikatu jest zaufana stna tzecia czyli Êdek cetyfikacyjny. Dzi ki pdpisaniu cetyfikatu pzez zaufanà tzecià stn w paktyce niem liwe staje si jeg sfałszwanie. Cetyfikat klucza publiczneg zawiea tzy pdstawwe infmacje: klucz publiczny pdmitu, pis t samêci pdmitu, pdpis cyfwy zł ny pzez zaufanà stn tzecià. Cetyfikat ptwiedza t samêç jeg właêciciela lub biektu d któeg jest pzypisany (np. sewe, aplikacja itp.).. W jaki spsób mg zweyfikwaç ppawnêç cetyfikatu elektniczneg? Weyfikacja ppawnêci cetyfikatu elektniczneg plega na pównaniu takich jeg atybutów jak: tzw. dcisku palca (ang. fingepint) cetyfikatu; pisu t samêci pdmitu; wystawcy cetyfikatu. z danymi publikwanymi pzez Bank. Pzykładwa ilustacja pzedstawia pdglàd cetyfikatu wystawineg dla Raiffeisen Bank Plska S.A. 1

2 Jaka jest ó nica pmi dzy ptkłami HTTP i HTTPS? HTTPS (ang. HypeText Tansfe Ptcl Secue) jest szyfwanà wesjà ptkłu HTTP. Bezpieczeƒstw kmunikacji sieciwej z wykzystaniem teg ptkłu plega na szyfwaniu infmacji pzesyłanej pmi dzy seweem (sewe WWW) i klientem (pzeglàdakà intenetwà) pzy pmcy ptkłu SSL lub TLS. Zapbiega t pzechwytywaniu i pzekłamaniu pzesyłanych danych. Ddatkw, t samêç sewea HTTPS jest ptwiedzana pzy pmcy cetyfikatu cyfweg, dzi ki czemu u ytkwnik płàczeƒ HTTPS zyskuje gwaancj, e płàczenie jest nawiàzane d właêciweg sewea. Stny płàczenia HTTPS mgà pdlegaç uwiezytelnieniu jednstnnemu (uwiezytelnienie sewea wzgl dem u ytkwnika) lub dwustnnemu (uwiezytelnienie u ytkwnika wzgl dem sewea i sewea wzgl dem u ytkwnika). IntegalnÊç pzesyłanych danych jest zabezpieczana pzez zastswanie mechanizmów kyptgaficznych sum kntlnych. Pnadt, pzeglàdaka, bsługujàc tak zabezpiecznà tansmisj, włàcza badziej estykcyjne ustawienia, m.in. wyłàcza bufwanie teêci i nie zezwala na zapisywanie na dysku kmputea ptencjalnie niebezpiecznych elementów stny WWW (np. tzw. apletów Java).. C znacza symbl kłódki w pzeglàdace intenetwej i gdzie g szukaç? Symbl kłódki znacza, e płàczenie pmi dzy pzeglàdakà i seweem jest zabezpieczne za pmcà ptkłu HTTPS az, e cetyfikat sewea jest wa ny i pdpisany pzez zaufane centum cetyfikacji. W sytuacji kiedy wyst puje pblem z cetyfikatem, wówczas (zale nie d dzaju pzeglàdaki) symbl kłódki pjawia si jak pzekeêlny, ze znakiem zapytania lub staje si n w inny spsób wyó niny. Ka dy pzypadek zmiany wyglàdu lub baku ppawnych symbli wskazujàcych na uwiezytelnine i szyfwane płàczenie z bankiem musi zstaç zweyfikwany. Jak zmieniç hasł d mjej bankwêci intenetwej? P zalgwaniu d sewisu bankwêci intenetwej nale y w aplikacji wyszukaç pcj zmiany hasła (w zale nêci d aplikacji pcja dst pna w zakładkach ustawienia bàdê zabezpieczenia) i wpwadziç stae hasł a nast pnie dwa azy nwe, p czym zatwiedziç wpwadzne hasł kzystajàc z dst pneg pzycisku. Gdzie mg dwiedzieç si wi cej bezpieczeƒstwie bankwêci intenetwej? Infmacje takie sà zawate pzede wszystkim w mateiałach dtyczàcych bezpieczeƒstwa bankwêci intenetwej dst pnych na stnach intenetwych banku, a tak e m na je uzyskaç w: w centum telefnicznym pd numeami telefnów dla klientów indywidualnych lub az dla klientów kpacyjnych pd numeami lub , w ddziałach Banku, u dadców klienta. W jaki spsób mg uzyskaç pmc w spawach dtyczàcych bezpieczeƒstwa kzystania z bankwêci intenetwej? Pmc w spawach dtyczàcych bezpieczeƒstwa kzystania z bankwêci intenetwej, w tym m liwêç zgłszenia ewentualnych incydentów bezpieczeƒstwa m na uzyskaç: ppzez kntakt z centum telefnicznym pd numeami telefnów dla klientów indywidualnych lub az dla klientów kpacyjnych pd numeami lub , ppzez kntakt z ddziałem Banku, ppzez zapznanie si z infmacjami zawatymi na stnach intenetwych banku. 2

3 Na c zwóciç uwag pzed, pdczas i p zalgwaniu si d bankwêci intenetwej? Pzed zalgwaniem d bankwêci intenetwej nale y zwóciç uwag na nast pujàce kwestie: czy wpisany zstał d paska adesweg pzeglàdaki intenetwej pawidłwy ades banku az czy wyst puje liteka s w nazwie ptkłu https, czy w pzeglàdace jest widczny symbl zamkni tej kłódki, czy cetyfikat banku jest wa ny, czy elementy gaficzne i teêci na stnie lgwania nie wzbudzajà pdejzeƒ (na pzykład pjawienie si àdania pdania numeów kat kedytwych czy innych danych, któe bank nigdy nie pyta, uwiezytelniajàc u ytkwnika), pjawienie si ó neg typu kmunikatów bł dach. Natmiast p zalgwaniu nale y spawdziç czy wczeêniej nie wyst pwały jakieklwiek nieznane u ytkwnikwi dst py na knt, bàdê nieudane póby takwych. Dlaczeg nale y instalwaç ppawki i aktualizacje bezpieczeƒstwa systemu peacyjneg i pzeglàdaki intenetwej az aktualizacje baz sygnatu skanea antywiusweg na mim kmputeze, eby móc kzystaç z bankwêci intenetwej? Stsujàc uaktualnienia autmatyczne (lub pzypmnienia nich) nie tzeba pami taç eby takwe wyknywaç manualnie. Natmiast sam uaktualnianie (czy t w spsób manualny czy autmatyczny) jest w cz kniecznêcià. Wi kszêç pgamwania antywiusweg wyszukuje wiusy kmputewe na pdstawie psiadanych w swjej bazie wzców zachwaƒ pszczególnych wiusów. Wzce te sà cz st nazywane sygnatuami. JeÊli baza sygnatu nie jest uaktualniana, wówczas pgamwanie antywiuswe nie jest w stanie wykyç adneg wiusa któeg wzca nie psiada czyli adneg z nwych wiusów. Pdbnie wyglàda sytuacja z aktualizacjami systemu peacyjneg az pzeglàdaki intenetwej. JeÊli zstaje wykyta jakaê luka w bezpieczeƒstwie i nie jest na załatana t nasz kmpute pzstaje pdatny na atak z wykzystaniem wspmnianej pdatnêci, luki. Wat mieç na uwadze, e niektóe ataki mgà skutkwaç całkwitym pzej ciem kntli nad kmputeem i uczynienie g cz Êcià tzw. btnetu. Dlaczeg pgam antywiuswy nie wystacza jak jedyne zabezpieczenie mjeg kmputea? Pgam antywiuswy słu y d wyszukiwania i usuwania z kmputeów pewnej dmiany szkdliweg pgamwania tzw. wiusów. Nie mniej isttnà jest funkcja pewencyjna teg pgamu, plegajàca na zapbieganiu infekcji takim pgamwaniem. Pami taç jednak nale y, e wiusy nie sà jedynym zag eniem dla kmputeów, a w szczególnêci dla tych z któych dbywa si łàczenie d sewisu bankwêci intenetwej. Pgam antywiuswy nie jest w stanie skmpenswaç luk w bezpieczeƒstwie wynikajàcych z baku aktualizacji systemu peacyjneg czy innych pgamów np. pzeglàdaki intenetwej, dtwazacza plików audi lub wide. Jedynie kmplekswe zwiàzania, plegajàce na zastswaniu wielu pzimów chny az zastswaniu zó nicwanych pduktów, sà w stanie zapewniç wyski pzim bezpieczeƒstwa naszych kmputeów. Jak cz st nale y zmieniaç hasł d sewisu bankwêci intenetwej? Hasł d sewisu bankwêci intenetwej pwinn byç zmieniane nie zadziej ni az na miesiàc. W celu pdniesienia pzimu bezpieczeƒstwa Klienta, sewisy intenetwe wymuszajà zmian hasła c tzy miesiàce. Pwdem wpwadzenia tej pznie zb dnej ucià liwêci sà nasilajàce si zag enia dla Klientów bankwêci intenetwej. Zag enia te pchdzà ze stny ó neg dzaju pgamwania szpiegwskieg, pdsłuchujàceg m.in. hasła i pzekazujàceg je pzest pcm. Takie pzechwycne hasł m e byç u yte d pdszycia si pd Klienta i kadzenia g nawet p upływie elatywnie długieg czasu. W zwiàzku z pwy szym, pwszechnie zaleca si u ytkwnikm systemów bankwêci intenetwej jak najcz stsze zmiany haseł. Wymaganie zmiany hasła c 90 dni jest abitalnie pzez Bank keêlnym kmpmisem pmi dzy bezpieczeƒstwem, a wygdà Klienta. Im dłu ej wykzystuje si t sam hasł, tym wi ksze jest pawdpdbieƒstw jeg pzej cia pzez złdziei. 3

4 W jaki spsób mg zablkwaç lub dblkwaç dst p d swjej bankwêci intenetwej? Dst p m na zablkwaç lub dblkwaç ppzez kntakt telefniczny z biuem bsługi dla klientów indywidualnych az małych fim pd numeami telefnów: lub az dla klientów kpacyjnych pd numeami lub , a tak e w ka dym ddziale Banku. W pzypadku Plbank24 dblkwanie dst pu m e wymagaç wydania nweg cetyfikatu d bankwêci telefnicznej, a t wià e si z kniecznêcià wizyty w ddziale banku. Czy kzystanie z sewisu bankwêci intenetwej z publicznie dst pnych kmputeów (np. kawiaenki intenetwe, dwce ltnicze itp.) jest bezpieczne? Kmputey takie najcz Êciej nie sà dpwiedni zabezpieczne, sà natmiast u ywane pzez ó ne sby i d ó nych celów w tym tak e d dwiedzania stn WWW zawieajàcych pgamwanie złêliwe. Pniewa zapewnienie wyskieg pzimu bezpieczeƒstwa najcz Êciej nie jest piytetem dla właêcicieli teg typu kmputeów, dlateg Bank kategycznie dadza stswania ich d płàczeƒ z sewisem bankwêci intenetwej. Czy mg bezpiecznie kzystaç z sewisu bankwêci intenetwej z pywatneg kmputea pdłàczneg d publicznej sieci bezpzewdwej (np. htspt, WLAN na ltniskach, w kawianiach i w htelach)? Bezpieczeƒstw płàczeƒ z sewisem bankwêci intenetwej nie zale y w kytycznym stpniu d dzaju pdłàczenia d sieci Intenet. Pdstawwe zag enie ujawnieniem i pzechwyceniem tansmitwanych danych paktycznie nie istnieje z uwagi na szyfwany chaakte tansmisji całej kmunikacji pmi dzy pzeglàdakà u ytkwnika i seweem systemu bankwêci intenetwej. Natmiast, je eli punkt dst pwy sieci bezpzewdwej jest nasza własnêcià zalecane jest jeg bezpieczne sknfiguwanie według wskazówek pducenta, w tym mi dzy innymi zmiana na gół niebezpiecznych statwych ustawieƒ dmyêlnych (głównie zmiana dmyêlneg hasła administata teg uzàdzenia). Zaleca si te kzystanie z zabezpieczeƒ WPA lub WPA-2 (TKIP lub AES). Pzy kzystaniu z sewisu za pêednictwem publicznej sieci bezpzewdwej, nale y stswaç wszelkie zabezpieczenia kmputea, tak jak pzy płàczeniach pzez sieç pzewdwà. 4

5 Dlaczeg bezpieczne kzystanie z bankwêci intenetwej zale y d stanu zabezpieczeƒ mjeg kmputea? Bezpieczeƒstw kzystania z sewisu bankwêci elektnicznej jest zale ne d czynników takich jak: zabezpieczenia p stnie banku i zabezpieczenia p stnie klienta. Zabezpieczenia p stnie banku spełniajà wyskie standady i sà cyklicznie testwane i audytwane. Pzest pcy dsknale wiedzà, e t właênie zabezpieczenia p stnie klienta sà najsłabszym gniwem i dlateg ich działania sà głównie ukieunkwane na ten najsłabszy punkt. Bezpieczeƒstw kzystania z sewisu bankwêci intenetwej w du ej mieze zale y d pzimu ÊwiadmÊci jeg u ytkwników, w tym tak e ÊwiadmÊci z bszau zabezpieczeƒ własneg kmputea. Niezabezpieczny kmpute jest naa ny na ataki ó neg dzaju pgamwania złêliweg, a nawet całkwite pzej cie nad nim kntli pzez napastnika. W sytuacji takiej nietudn sbie wybaziç jak du à swbd psiada złdziej kntlujàc i mdyfikujàc zaówn numey achunków bankwych na któe wyknujemy pzelewy jak i ich kwty. C t jest phishing i jak si pzed nim chniç? Temin phishing jest aknimem d słów passwd havesting fishing, c m na pzetłumaczyç jak łwienie haseł dst pwych. Idea teg dzaju ataku plega na nakłnieniu Klienta (za pmcà np. dpwiedni spepawanej stny WWW) d ujawnienia swich identyfikatów, haseł itp. wa liwych infmacji. Nast pnie pzest pcy lgujà si d sewisu bankwêci intenetwej, pdszywajàc si pd łatwwieneg klienta i wypwadzajà Êdki z jeg achunku. W celu chny pzed phishingiem nale y pzestzegaç pni szych zasad: p tzymaniu wiadmêci pczty elektnicznej nakłaniajàcej (pd dwlnym petekstem, np. pwłujàc si na zekmà ptzeb weyfikacji danych) d zalgwania si d sewisu bankwêci elektnicznej nale y niezwłcznie skntaktwaç si z Biuem Obsługi Klienta. Bank nigdy nie wysyła teg typu wiadmêci; nie nale y twieaç dnêników znajdujàcych si w tzymanych listach elektnicznych; nie nale y umieszczaç w listach elektnicznych adnych infmacji wa liwych (dane sbwe, numey kat płatniczych, lginy, hasła itp.); nale y egulanie uaktualniaç system peacyjny, pgamwanie antywiuswe az pzeglàdak intenetwà; nale y spawdzaç czy pzy płàczeniu d sewisu bankwêci intenetwej pzeglàdaka wyêwietla zamkni ta kłódk az weyfikwaç autentycznêç cetyfikatu elektniczneg, a tak e jeg dat wa nêci; egulanie skanwaç cały kmpute pgamwaniem antywiuswym, pgamwanie t pwinn na bie àc skanwaç pliki pbieane d kmputea z zewnàtz (Intenet, dyski wymienne itp.). W jaki spsób dchdzi d infekcji kmputea wiusami zaga ajàcymi bezpieczeƒstwu kzystania z bankwêci intenetwej? Kmpute m e zstaç zainfekwany na kilka spsbów, któe m na pdzieliç na dwie gupy: e pgamwanie złêliwe jest instalwane wskutek wykzystania pewnej pdatnêci i dzieje si t bez wiedzy u ytkwnika; dzaju pgamwanie. Pliki az pgamy pbane z takich sieci lub stn intenetwych mgà zawieaç ó neg dzaju kdy złêliwe zaa ajàce nasz kmpute. Pdczas uuchamiania lub instalacji takieg pgamwania, najcz Êciej wyst puje jeden z pni szych scenaiuszy: wpwadzny w błàd u ytkwnik sam instaluje pgamwanie złêliwe w pzeknaniu, e zainstalwał całkwicie c inneg (np. ddatkwe stewniki). JeÊli u ytkwnik psiada nieaktualizwane pgamwanie (system peacyjny, pzeglàdak az ddatki d niej) lub u ywa pgamwania pbaneg ze skmpmitwanych stnach WWW (zawieajàcych głównie teêci etyczne lub feujàcych damwe pgamy, lecz nie tylk), wówczas napastnik m e wykzystaç istniejàce luki i zaaziç nasz kmpute dwlnym kdem złêliwym mamy tutaj d czynienia z piewszà gupà spsbów infekwania kmputea. D dugiej m na zaliczyç sieci p2p az wspmniane ju stny WWW feujàce ó neg e pdczas uuchmienia lub instalacji pbaneg pgamwania pjawia si kmunikat bł dzie i niem nêci dalszeg działania, pzy czym pgamwanie złêliwe zstał czywiêcie pawidłw zainstalwane; pbane pgamwanie instaluje si i uuchamia pawidłw i nawet pawidłw funkcjnuje, lecz waz z nim instaluje si kd złêliwy i samdzielnie uuchamia si waz z ka dym włàczeniem kmputea (nawet bez kniecznêci uuchmienia pgamwania nsiciela ). Bez wzgl du na t w jaki spsób kmpute zstaje zaa ny, efekt jest taki sam i zawsze mniej lub badziej ale negatywny i t dla wszystkich u ytkwników takieg kmputea. 5