Zabezpieczenia po stronie Banku

Kody SMS

Kody SMS to najwygodniejszy i bardzo bezpieczny sposób autoryzowania transakcji w bankowości internetowej. Kody przesyłane są na numer telefonu wskazany przez Ciebie podczas wypełniania wniosku lub podczas podpisywania umowy w oddziale. W Alior Banku jeden kod służy do autoryzowania jednej konkretnej operacji lub grupy transakcji, dla której został wygenerowany, co zapewnia maksymalną ochronę i bezpieczeństwo środków. W treści kodu SMS znajdują się informacje na temat operacji, dla której został wygenerowany, więc pamiętaj, żeby zawsze zwracać uwagę na treść SMSa i porównywać ją z danymi realizowanej przez Ciebie transakcji.

W systemie Alior Banku autoryzacji wymagają operacje, związane z wypływem środków z Twojego rachunku, czyli np. przelewy krajowe i zlecenia stałe, oraz operacje, związane z bezpieczeństwem: aktywacja karty płatniczej, zmiana numeru telefonu do kodów SMS. Jeśli dany przelew wykonujesz cyklicznie, masz możliwość zapisania zaufanego szablonu płatności. Zapisanie takiego szablonu wymaga autoryzacji kodem SMS, natomiast realizacja przelewu w oparciu o zaufany szablon nie wymaga już dodatkowej autoryzacji.

Hasło maskowanie

Podczas logowania do systemu bankowości internetowej wykorzystywane jest hasło maskowane. System wymaga podania wybranych znaków z hasła, co zabezpiecza przed przechwyceniem go przez programy szpiegujące, w związku z tym nawet jeśli ktoś podejrzy wpisywane przez Ciebie znaki i tak nie uda mu się zalogować na Twoje konto, bo system za każdym razem wymaga innych znaków. Podczas logowania w kolejne aktywne pola należy wpisać odpowiadające im znaki z hasła np. jeśli Twoje hasło to "Alior", a aktywne jest pierwsze i czwarte pole to należy wpisać litery: "A" oraz "o".

Obrazek bezpieczeństwa

Wybrany przez Ciebie obrazek jest prezentowany podczas każdego logowania do systemu (po wpisaniu identyfikatora, a przed wpisaniem hasła). Ponieważ obrazek ten wybierasz sam, ułatwia Ci on rozpoznanie, że strona, na której się logujesz, jest prawdziwą stroną logowania Alior Banku, a nie stroną podstawioną w celu przechwycenia danych. Pamiętaj, żeby przy każdym logowaniu przed wpisaniem hasła sprawdzać, czy wyświetla się wybrany przez Ciebie wcześniej obrazek. W przypadku braku obrazka lub wyświetlenia innego, niż wybrany przez Ciebie, przerwij logowanie i skontaktuj się z naszym Contact Center lub oddziałem.

Aby wybrać lub zmienić obrazek, wejdź w "Ustawienia", a następnie wybierz obrazek.

Wybrany przez Ciebie obrazek będzie prezentowany podczas każdego kolejnego logowania do systemu, po wpisaniu identyfikatora.

Klawiatura wirtualna

Wirtualna klawiatura umożliwia wprowadzenie hasła do logowania bez użycia klawiatury komputera, dzięki czemu zabezpiecza przed przechwyceniem hasła przez programy szpiegujące, które mogą być zainstalowane na komputerze.

Klawiatura prezentowana jest po kliknięciu ikonki obok pola do wpisania hasła maskowanego.

Przez wzgląd na Twoje bezpieczeństwo, rekomendujemy korzystanie z klawiatury wirtualnej podczas każdego logowania.

Informacja o poprawnym/niepoprawnym logowaniu

Po zalogowaniu do systemu, w prawym górnym rogu widoczna jest informacja o dacie i godzinie ostatniego poprawnego logowania oraz o nieudanej próbie logowania do systemu.

Pamiętaj, żeby weryfikować informacje o ostatnim udanym i nieudanym logowaniu. W przypadku zauważania jakichkolwiek nieścisłości, skontaktuj się z naszym Contact Center lub oddziałem.

Certyfikat bezpieczeństwa

Połączenie między komputerem Klienta, a serwerem Banku, jest szyfrowane protokołem SSL o długości klucza 128 bitów, o czym świadczy przedrostek https:// na początku adresu internetowego.

W Alior Banku stosujemy certyfikat VeriSign Class 3 Extended Validation SSL, co zapewnia ochronę Twoich danych przed ewentualnym przechwyceniem przez osoby trzecie. Certyfikat gwarantuje również, że strona, na której się logujesz, należy do instytucji, dla której certyfikat został wystawiony.

Weryfikacja certyfikatu polega na sprawdzeniu kilku podstawowych danych:

• dla kogo wystawiony jest certyfikat - powinno być: "aliorbank.pl, Alior Bank Spolka Akcyjna",
• kto jest wydawcą certyfikatu - powinno być: "VeriSign Inc.",
• czy nie upłynęła data ważności certyfikatu,
• jaka jest ścieżka / hierarchia certyfikatu – powinno być: "VeriSign Class 3 Public Primary Certification Authority – G5 >> VeriSign Class 3 Extended Validation SSL SGC CA >> aliorbank.pl".

Pamiętaj, by zawsze przed zalogowaniem do systemu sprawdzać certyfikat. Jeżeli dane w którymkolwiek z punktów nie są poprawne, przerwij proces logowania i skontaktuj się z naszym Contact Center lub oddziałem.

Poniżej znajdziesz szczegółowe informacje na temat weryfikacji certyfikatu dla poszczególnych przeglądarek internetowych:

• IE 7.0
• Mozilla Firefox 3.0
• Opera 9.5

Powiadomienia

W Alior Banku masz możliwość ustawienia powiadomień związanych z bezpieczeństwem, dotyczących udanego logowania, nieudanej próby logowania oraz blokady dostępu do systemu. Powiadomienia możesz otrzymywać jako wiadomość SMS na Twój telefon komórkowy, jako wiadomość e-mail na Twój adres poczty elektronicznej lub jako wiadomości prezentowane na Pulpicie w boksie "Wiadomości" po zalogowaniu do systemu bankowości internetowej.

W celu ustawienia powiadomień wejdź w "Ustawienia", a następnie wybierz pozycję "Powiadomienia". Będziesz miał możliwość wpisania numeru telefonu i adresu e-mail do przesyłania powiadomień oraz będziesz mógł wybrać zdarzenia, o których chcesz być powiadamiany.

Uwaga! Jeśli otrzymałeś powiadomienie, a nie logowałeś się w danym momencie do systemu, skontaktuj się z naszym Contact Center lub dowolnym oddziałem w celu wyjaśnienia wątpliwości.

Zabezpieczenia dla firm

System bankowości internetowej Alior Banku oferuje dodatkowe zabezpieczenia specjalnie dla Klientów Biznesowych:

• Wielopodpis - umożliwia utworzenie takiego schematu autoryzacji zleceń, aby każde zlecenie wymagało zaakceptowania przez dwie lub nawet trzy osoby. Dodatkowo istnieje możliwość ustanowienia limitów kwotowych dla poszczególnych użytkowników, a także ograniczenia dostępu do wybranych rachunków.
• Uprawnienia - umożliwiają zdefiniowanie dostępu do wybranych funkcjonalności systemu dla poszczególnych pracowników firmy. Dzięki temu możesz umożliwić lub zablokować dostęp do poszczególnych opcji w systemie dla poszczególnych pracowników firmy, w zależności od ich funkcji czy stanowiska.
• Klucz elektroniczny na nośniku USB - klucz elektroniczny służy do logowania do bankowości internetowej oraz do podpisywania zleceń, jest alternatywą dla hasła maskowanego i kodów SMS. Bez fizycznej obecności nośnika USB w komputerze nie jest możliwe logowanie ani autoryzacja zleceń. Nośnik zabezpieczony jest kodem PIN. Zmiana metody logowania i autoryzacji transakcji możliwa jest na prośbę Klienta w oddziale Banku.
  Zobacz instrukcję instalacji klucza USB.

Wszelkich zmian, dotyczących uprawnień oraz schematów akceptacji, możesz dokonać w dowolnym oddziale Alior Banku.