Kωδικοί, αποτυπώματα κατά της e-απάτης

Νέους τρόπους για ασφαλέστερες συναλλαγές αναζητούν τώρα οι τράπεζες.

Μετά τα πρόσφατα κρούσματα ηλεκτρονικής απάτης με στόχο τα ηλεκτρονικά
συστήματα της Εθνικής Τράπεζας και της Alpha Bank, τα χρηματοπιστωτικά
ιδρύματα ψάχνουν νέες μεθόδους για την προστασία των πελατών τους.

Την ίδια στιγμή πάντως εφιστούν εκ νέου την προσοχή των καταναλωτών, καθώς αν
ληφθούν τα απαραίτητα μέτρα οι ηλεκτρονικές συναλλαγές μπορούν να
πραγματοποιηθούν με μεγαλύτερη ασφάλεια.

Δύο είναι τα σχέδια που εξετάζουν οι τράπεζες προκειμένου να αυξήσουν το
επίπεδο ασφαλείας.

* Το πρώτο είναι η χορήγηση ηλεκτρονικών συσκευών (Security Tokens) που
δημιουργούν κωδικούς πρόσβασης μίας χρήσης για κάθε ηλεκτρονική συναλλαγή.
Πρόκειται για ιδιαίτερα μικρές συσκευές, με βάρος μόλις 10 γραμμάρια που
διαθέτουν μία μικρού μεγέθους οθόνη. Σε αυτή, με το πάτημα ενός κουμπιού,
δημιουργούνται ειδικοί κωδικοί, τους οποίους ο χρήστης εισάγει στο Ίντερνετ
μαζί με τους προσωπικούς του κωδικούς. Το σύστημα αυτό εξασφαλίζει ότι ακόμα
και αν τα προσωπικά στοιχεία του χρήστη πέσουν στα χέρια επιτηδείων, αυτοί δεν
θα μπορούν να πραγματοποιήσουν συναλλαγές, καθώς δεν θα διαθέτουν τον κωδικό
που δημιουργεί η συσκευή. Το σύστημα αυτό ήδη έχει υιοθετήσει προαιρετικά η
Εγνατία Τράπεζα, ενώ και άλλα χρηματοπιστωτικά ιδρύματα σχεδιάζουν να το
θέσουν άμεσα σε εφαρμογή.

* Το δεύτερο σχέδιο βασίζεται στα λεγόμενα βιομετρικά συστήματα και
εξασφαλίζει απόλυτη ασφάλεια μέσω των δακτυλικών αποτυπωμάτων του χρήστη.
Δηλαδή, αντί να πληκτρολογεί κωδικούς, ο συναλλασσόμενος θα πιέζει το δάκτυλό
του σε μια ειδική συσκευή η οποία θα βεβαιώνει ότι είναι ο ιδιοκτήτης του
τραπεζικού λογαριασμού. H βιομετρική τεχνολογία ήδη χρησιμοποιείται στους
ηλεκτρονικούς υπολογιστές, σε πληκτρολόγια και ποντίκια και – όπως αναφέρουν
τραπεζικά στελέχη – είναι ζήτημα χρόνου να περάσει και στις ηλεκτρονικές
συναλλαγές για όσους επιθυμούν τον υψηλότερο βαθμό ασφάλειας.

Πέντε οδηγίες για ασφαλείς συναλλαγές μέσω Ίντερνετ

H ΕΝΩΣΗ ΕΛΛΗΝΙΚΩΝ Τραπεζών δίνει συγκεκριμένες οδηγίες στους
συναλλασσόμενους, ώστε να εξασφαλίσουν το υψηλότερο δυνατό επίπεδο ασφάλειας
στις συναλλαγές τους. Έτσι:

* οι προσωπικοί κωδικοί του Internet Banking είναι αυστηρά προσωπικοί
και απόρρητοι και οι χρήστες δεν θα πρέπει να τους κοινοποιούν σε τρίτους.
Επιπλέον έχουν τη δυνατότητα να τους αλλάζουν όσο συχνά θέλουν, μία πρακτική
που πρέπει να ακολουθείται σε τακτά χρονικά διαστήματα για λόγους ασφαλείας.
Αν μάλιστα κάνουν συνεχόμενα λάθος στην πληκτρολόγησή τους, δεν θα μπορούν να
μπουν στο σύστημα όπως συμβαίνει και στα ATM.

Διπλός έλεγχος

* Για επιπλέον ασφάλεια όλες οι πληροφορίες που ανταλλάσσονται με την
τράπεζα από την έναρξη έως τη λήξη της σύνδεσης κρυπτογραφούνται (SSL 128-bit
encryption), ενώ η πρόσβαση στα συστήματα της τράπεζας ελέγχεται με τη χρήση
των ειδικών συστημάτων ασφαλείας (Firewall). Μάλιστα, αν δεν υπάρξει
δραστηριότητα για ένα προκαθορισμένο χρονικό διάστημα («Idle Timeout»),
γίνεται αυτόματη αποσύνδεση από το σύστημα.

* Ως προς το απόρρητο των συναλλαγών, όλες οι πληροφορίες που
διαβιβάζονται από τον πελάτη προς την τράπεζα είναι εμπιστευτικές και η
τράπεζα έχει λάβει όλα τα απαραίτητα μέτρα ώστε να γίνεται χρήση τους μόνο
στον βαθμό που αυτό κρίνεται αναγκαίο στο πλαίσιο των παρεχόμενων υπηρεσιών.

Ψηφιακό πιστοποιητικό

* Προκειμένου οι χρήστες να εξασφαλίσουν ότι η οθόνη εισαγωγής των
κωδικών στο internet banking ανήκει πραγματικά στον ηλεκτρονικό υπολογιστή της
τράπεζας, πρέπει να ελέγχουν ότι στην πρώτη αυτή οθόνη υπάρχει το εικονίδιο
του ψηφιακού πιστοποιητικού (digital certificate) που μοιάζει με λουκέτο.
Πατώντας πάνω στο εικονίδιο, που θα μοιάζει με λουκέτο, μπορούμε να ελέγχουμε
τα στοιχεία του ιδιοκτήτη της οθόνης / ιστοσελίδας (web page) τα οποία θα
πρέπει να είναι αυτά της τράπεζας, της οποίας το internet banking
χρησιμοποιούμε. Επιπλέον στην αρχή της διεύθυνσης της ιστοσελίδας πρέπει να
αναγράφεται η λέξη https και όχι απλώς http, καθώς το τελικό «s» παραπέμπει
στις λεγόμενες «ασφαλείς» ιστοσελίδες.

* Τέλος, οι χρήστες των ηλεκτρονικών υπηρεσιών θα πρέπει να γνωρίζουν
ότι η τράπεζα ποτέ δεν ζητά εμπιστευτικά προσωπικά δεδομένα, όπως USER ID,
PASSWORD, αριθμούς λογαριασμών μέσω ηλεκτρονικού ταχυδρομείου (e-mail), ούτε
στέλνει εμπιστευτικές πληροφορίες μέσω αυτού.