Ptali jste se na problémy kolem internetového bankovnictví

Dobrý den, v současné době se s našimi aplikacemi můžete setkat, především pokud jste klienty ČSOB nebo Poštovní spořitelny. S těmito bankami spolupracujeme již několik let.

Dobrý den, dnešní technologie umožňují práci internetového bankovnictví i na jiných typech prohlížečů než je MS Explorer. Podpora prostředí Windows může souviset např s existujícími drivery pro tuto platformu apod. S konrétním důvodem se obraťte prosím na zákaznickou linku KB.

Dobrý den, v minulosti ani v současné době nikoliv.

Dobrý den, na podobnou otázku jsem již odpovídal. Souhlasím samozřejmě s Vámi, že bezpečnost je u internetového bankovnictví na prvním místě.

Dobrý den, autorizace transakcí má obrovský význam pro bezpečnost internetového bankovnictví. Pokud by stačilo pouze jméno a heslo pro odeslání jakékoli částky z účtu na účet, zabezpečení peněz klientů by se tím značně snížilo. Při útoku prostřednictvím phishingu, ke kterým došlo už i v ČR, jde právě o získání těchto údajů. Autorizace transakcí je tedy naprosto nezbytná, byť trochu snižuje komfort uživatelů. Prokazatelná autorizace transakce je také nutným podkladem pro prokazování uskutečnění transakcí.

My navrhujeme a testujeme aplikace tak, aby byly použitelné ve všech běžně používaných prohlížečích. Doba, kdy byla internetová bankovnictví často použitelná pouze v IE, už je myslím definitivně pryč. Na druhou stranu, preference IE vychází z jeho většinového rozšíření mezi uživateli (okolo 70 %). Proto, pokud banky začínaly s internetovým bankovnictvím, byla podpora IE prioritou.

Dobrý den, stupňů zabezpečení je hned několik. Především, data mezi klientem a bankou jsou vždy přenášena v šifrované formě. Za druhé, uživatelské jméno a heslo sice může otevřít přístup k účtu, ale nezajistí možnost provádět transakce. Dnes je běžná autorizace pomocí kódů z SMS zpráv, používají se kvalifikované certifikáty na čipových kartách, kalkulátory na generování jednorázových PIN kódů a další prostředky. Důležitá je ale také obezřetnost samotného klienta. Ani při používání internetového bankovnictví byste se neměli dopouštět typických chyb jako je PIN kód napsaný na čipové kartě nebo přístupová hesla na lístečku nalepeném na monitoru. Stejně jako když si nedáte pozor a přihlásíte se k internetovému bankovnictví přes podvrženou stránku. Jen při dodržování bezpečnostních pravidel ze strany klienta je internetové bankovnictví opravdu bezpečné.

Osobně si myslím, že obě možnosti přístupu k účtům budou v dohledné době fungovat souběžně. Obsluha účtu z mobilního zařízení připojeného k internetu má podle mě ještě daleko k pohodlí (malý displej, klávesnice atd.) a jde tedy spíše o nouzové řešení, když nemáte přístup k počítači. Stránky internetového bankovnictví zatím zpravidla nejsou optimalizovány k prohlížení na mobilních telefonech. Mobilní bankovnictví (GSM banking) je ve své podstatě navrženo dobře, s ohledem na použité zařízení a potřebné zabezpečení. Zatím nevidím důvod, proč jej přestat používat.

Dobrý den, na tuto otázku jsem již odpověděl v jiné části rozhovoru.

Dobrý den na Moravu, vaše otázka by měla být směrována spíše na konkrétní finanční ústavy. Za dodavatele technologií mohu říci, že jsme připraveni tyto produkty nasadit. Osobně si myslím, že většiny těchto služeb se u našich největších bank dočkáme velmi brzy.

Doba vývoje záleží především na požadavcích na funkčnost a dalších vlastnostech systému. Řádově se můžeme pohybovat v období cca 6 měsíců. Internetové bankovnictví je ovšem jen jednou ze součástí infrastruktury banky, kterou je třeba napojit na stávající transakční a další systémy. V praxi to funguje tak, že se řešení skládá z připravených „stavebních bloků“, což samotný vývoj velmi zkracuje. Nové funkce lze pak přidávat v řádu jednotek měsíců.

Dobrý den, naše společnost zaměstnává konzultanty, kteří mají bohaté zkušenosti s bankovnictvím, problematikou platebního styku apod. Analýza konkrétní implementace internetového bankovnictví vždy spočívá ve vzájemné spolupráci bankovních a našich odborníků. Po vydefinování business požadavků se přistupuje k vlastnímu návrhu technické a bezpečnostní architektury, opět ve spolupráci s odborníky ze strany banky.

Dobrý den, dnešní aplikace, běžící na dobře navržené infrastruktuře jsou schopné bez problému zpracovávat řadově miliony transakcí za den. Jedním z cílů každého našeho návrhu je pochopitelně také škálovatelnost řešení, tak aby systém rostl společně s bankou a vzrůstajícím objemem transakcí.

Dobrý den, osobně si myslím, že je to záležitost blízké budoucnosti. Náklady na pořízení budou specifikovat poskytovatelé těchto služeb.

Komunikace mezi počítačem klienta a serverem banky probíhá přes tzv. https protokol, který je zabezpečen pomocí 128 bitové šifry. Tato hláška upozorňuje na přechod mezi nešifrovanou komunikací na šifrovanou komunikací.

Dobrý den, banky určitě nabídnou svým klientům v internetovém bankovnictví další produkty. Již dnes je to například čerpání předschválených úvěrů přes internetové bankovnictví, do budoucna je určitě možné nabízet klientům v rámci jednoho prostředí investiční nebo pojistné produkty, informovat je o stavu leasingů, pojistek, stavebních spoření atd. Další cestou je jistě větší míra personalizace nebo nové komunikační kanály – například přístup k účtu prostřednictvím digitální televize.

Dobrý den, otázka poplatků nesouvisí s internetovým bankovnictvím a je záležitostí každé banky. Trend je ve větším využívání elektronického bankovnictví na úkor návštěv klientů na pobočce.

Dobrý den, uchovávat si hesla uložená ve správci hesel prohlížeče anebo kdekoliv jinde na Vašem počítači rozhodně nedoporučuji. Nejjednodušší cesta zneužití je např. odcizení počítače, zanechání počítače bez dozoru v kanceláři apod.

Dobrý den, nejbezpečnější způsob zabezpečení je použití kvalifikovaného certifikátu uloženém na čipové kartě. Myslím, že v blízké budoucnosti dojde k jeho masovému rozšíření především kvůli jeho použití i v komunikaci s úřady apod.

Dobrý den, na toto téma se velmi často objevují nejrůznější srovnávací studie, osobně považuji za nejbezpečnější způsob použití čipové karty s kvalifikovaným certifikátem, tedy bych doporučil např ČSOB.

Dobrý den, pro vývoj aplikací internetového bankovnictví se v současné době používají technologie JAVA anebo .NET. Z databázových serverů je nejvíce preferovaná platforma Oracle a IBM DB2.

Dobrý den, omlouvám se, úplně přesně jsem neporozuměl otázce. Přestože zabezpečení může být v nepřímé úrovni s uživatelským pohodlím, banky neustále pracují na zjednodušení a automatizaci kroků se zachováním požadované maximální bezpečnosti.

Dobrý den, velmi jednoduše řečeno, PIN kalkulátor je moderní a samozřejmě výrazně bezpečnější podoba starých šifrovacích tabulek, kdy každá strana má seznam možných kódů, které znají jenom tyto strany. Tyto kódy není možné vypočítat ani předpovědět třetí stranou. Případné podrobnosti Vám rád sdělím emailem.

Dobrý den, internetové bankovnictví je jedna z možností dostupnosti bankovních služeb a proto si myslím, že je relevantní pro ekonomický server. K tomuto rozhovoru jsem byl přizván redakcí ihned.cz, rozhovor je samozřejmě bezplatný.

Dobrý den, obecně české banky mají vysoký stupeň zabezpečení včetně České spořitelny. Bližší informace Vám podá zákaznická linka každé banky. Děkuji za položené otázky a přeji hodně spokojenosti s používáním internetového bankovnictví. Jakub Maxa