Что такое токен в банке: Что такое токен — Удостоверяющий центр — СКБ Контур

Что такое токен в банке: Что такое токен — Удостоверяющий центр — СКБ Контур

Безопасность — Банк Санкт-Петербург

Банк уделяет особое внимание вопросам безопасности данных в системах дистанционного обслуживания. Наша система оснащена современными средствами шифрования, обеспечивает высокий уровень защиты информации и конфиденциальности работы и высоко оценивается клиентами банка.

Как мы обеспечиваем безопасную работу в системе?

Безопасность и защита от несанкционированного доступа в системе интернет-банка обеспечивается применением в комплексе:

• использования SMS-авторизации ;
• средств криптографических средств защиты производства ведущих российских разработчиков;
• протоколов безопасности, позволяющих повысить надежность связи и защитить передаваемую информацию от несанкционированного доступа;
• системы защиты трафика BS-Defender;
• двухфакторной аутентификации, авторизации, протоколирования.

ESMART Token — ваши средства под надежной защитой

Для работы в Интернет-банке i2B используются персональные USB-токены ESMART Token.

Токен ESMART — это сертифицированный носитель электронной подписи, который защитит ваш счет от несанкционированного доступа и обеспечит максимальный уровень конфиденциальности.

ESMART^®  — зарегистрированный торговый знак Группы компаний ISBC. Продукты и решения, выпускающиеся под этим брендом, предназначены для использования в качестве безопасного хранилища ключевой информации, защиты электронной подписи, а также для обеспечения строгой двухфакторной аутентификации пользователей в ОС и информационных системах. Официальный сайт компании: http://www.esmart.ru/

Уважаемые клиенты! При работе с системой существуют риски несанкционированного доступа к вашим данным со стороны третьих лиц. Неисполнение нижеизложенных требований может привести к компрометации ваших персональных данных, данных ваших счетах и операциях и несанкционированному доступу к вашим денежным средствам.

В целях обеспечения сохранности денежных средств просьба неукоснительно соблюдать требования Банка по безопасному использованию системы, а именно:

1. Доступ к компьютеру, предназначенному для работы в системе, должен быть ограничен. Компьютер следует защитить сложным паролем и осуществлять его периодическую смену. Доступ в Интернет с данного компьютера должен быть открыт только для адресов, используемых при работе в системе.
2. На компьютере следует установить и регулярно обновлять антивирусное программное обеспечение. В случае заражения вирусами или нарушения работоспособности компьютера необходимо связаться со службой технической поддержки системы и обратиться в офис банка с просьбой временно заблокировать доступ к системе.
3. После восстановления работоспособности компьютера необходимо в обязательном порядке произвести смену паролей доступа в систему и ключей электронной подписи уполномоченных сотрудников.
4. В случае изменения состава должностных лиц, обладающих правом электронной подписи, необходимо в кратчайшие сроки заблокировать работу распорядителей в системе «Банк-Клиент», чьи электронные подписи являются неактуальными, а также произвести смену паролей, которые используются при работе в системе.
5. Храните файлы с ключами электронной подписи только на внешних носителях и подключайте эти носители к компьютеру только на время работы с системой.
6. Поддерживайте актуальность номеров телефонов для SMS-авторизации. В случае потери телефона незамедлительно обратитесь в офис банка с просьбой временно приостановить возможность работы в системе.
7. Не поддавайтесь на обманные действия злоумышленников: никогда не сообщайте по телефону, электронной почте свой пароль или SMS-код, сотрудники Банка не имеют права запрашивать у Вас эту информацию.

Выполнение этих правил позволит минимизировать риски несанкционированного доступа к информации по вашим банковским счетам. Обязательно сохраните данные рекомендации по безопасному использованию системы и ознакомьте с ними сотрудников вашей организации.

Редакция введена в действие с «20» апреля 2021г.

утверждена Приказом КБ «Ренессанс Кредит» (ООО)

№5-103/10 от «13» апреля 2021г.

Условия использования Токенов Карт,

эмитированных КБ «Ренессанс Кредит» (ООО)

1. Термины и определения

Если иное не оговорено специально в тексте настоящих Условий термины и определения, применяемые по их тексту, используются в следующих значениях:

Аутентификационные данные – Пароль, созданный пользователем Мобильного устройства в соответствии с Условиями Сервис-провайдера для Аутентификации в целях доступа к функциям Мобильного устройства, включая Платежное приложение, а также биометрические данные пользователя Мобильного устройства, такие как сканирование отпечатка пальца, сканирование лица, предоставленные Сервис-провайдеру посредством дактилоскопических датчиков и сканеров в соответствии с Условиями Сервис-провайдера для Аутентификации в целях доступа к функциям Мобильного устройства, включая Платежное приложение.

Аутентификация – процедура проверки на стороне Сервис-провайдера пользователя Мобильного устройства путем получения от пользователя Мобильного устройства Аутентификационных данных с использованием технологий и программного обеспечения Сервис-провайдера, предустановленного на таком Мобильном устройстве.

Банк – Коммерческий банк «Ренессанс Кредит» (Общество с ограниченной ответственностью) (КБ «Ренессанс Кредит» (ООО)), 115114, г. Москва, ул. Кожевническая, д.14, Лицензии Банка России №3354 от 26.04.2013 г., ОГРН 1027739586291. Веб-сайт Банка в сети Интернет www.rencredit.ru. Тел. +7 (495) 981-0-981; +7(495)783-46-00.

Блокирование Токена Карты – процедура установления Банком технического ограничения на использование Токена Карты.

Договор о Карте – договор о предоставлении и обслуживании Карты, регламентирующий предоставление и обслуживание Банком Карты/Карт, включающий в себя в качестве составных и неотъемлемых частей предложение (оферту) о заключении Договора о Карте, Общие условия предоставления кредитов и выпуска банковских карт физическим лицам КБ «Ренессанс Кредит» (ООО), включая настоящее и иные приложения к ним, Тарифы и иные документы, предусмотренные Договором о Карте.

Карта – расчетная карта, выпущенная Банком в соответствии с Договором о Карте и обеспечивающая Клиенту возможность совершения расчетных операций в соответствии с правилами международной платежной системы или национальной платежной системы, в рамках которых действует Карта, и законодательством РФ.

Может быть выполнена в виде пластиковой карты. Карта предназначена для составления Клиентом расчетных и иных документов, подлежащих оплате за счет денежных средств, находящихся на текущем счете Клиента, открытом в Банке.

Клиент – физическое лицо, заключившее с Банком Договор о Карте, и имеющее Мобильное устройство с установленным или предустановленным на нем Платежным приложением.

Мобильное устройство – устройство (смартфон, планшетный компьютер, часы и подобные устройства), выпускаемое Сервис-провайдером с поддержкой Платежного приложения или позволяющее установить Платежное приложение на такое устройство, а также позволяющее проводить Аутентификацию.

Мобильный банк – программное обеспечение Банка, обеспечивающее через сеть Интернет удаленное банковское обслуживание Клиента в соответствии с Правилами дистанционного банковского обслуживания физических лиц в КБ «Ренессанс Кредит» (ООО), доступ Клиента к которому обеспечивается через электронное приложение КБ «Ренессанс Кредит» (ООО), установленное на принадлежащее Клиенту Мобильное устройство. Для установки электронного приложения КБ «Ренессанс Кредит» (ООО) на Мобильное устройство Клиент самостоятельно совершает действия, необходимые для копирования указанного приложения с сайтов в сети Интернет https://www.apple.com, https://play.google.com и другие.

Одноразовый пароль – комбинация символов или цифр, передаваемая Банком Клиенту при инициировании Клиентом создания Токена Карты в Платежном приложении Мобильного устройства.

Оператор беспроводной связи – поставщик услуг беспроводной связи для Мобильного устройства.

Пароль – созданный пользователем Мобильного устройства в соответствии с Условиями Сервис-провайдера для Аутентификации пользователя Мобильного устройства в целях доступа к функциям Мобильного устройства;

ПИН – персональный идентификационный номер, предоставляемый Банком Клиенту и служащий для подтверждения личности и полномочий Клиента при проведении операций с использованием Карты или ее реквизитов.

Сервис-провайдер – компания, являющаяся производителем Мобильного устройства и/или программного обеспечения, устанавливаемом или предустановленном на таком Мобильном устройстве, в том числе Платежного приложения, позволяющие совершать платежи и операции с использованием Токена Карты, созданного на этом Мобильном устройстве с использованием Платежного приложения.

Платежное приложение (Кошелек) – программное обеспечение, предустановленное или устанавливаемое на Мобильное устройство, права на которое принадлежат Сервис-провайдеру как разработчику Платежного приложения, представляющее собой приложение для Мобильных устройств, позволяющее инициировать выпуск/удаление Токена Карты, записывать данные Токена Карты в память Мобильного устройства или иной ресурс (облачное приложение), предоставляемый Сервис-провайдером, совершать платежи с использованием Токена Карты. Платежное приложение совместимо с бесконтактной технологией PayPass, применимой для всех Карт, эмитированных Банком в рамках соответствующей платежной системы, в связи с чем Платежное приложение позволяет совершать платежи при помощи зарегистрированного в Платежном приложении Токена Карты путем использования (прикладывания к считывающей поверхности бесконтактного считывателя) Мобильного устройства, на котором создан Токен (без физического использования непосредственно Карты).

Тарифы – Тарифы по Кредитам физических лиц КБ «Ренессанс Кредит» (ООО), Тарифы комиссионного вознаграждения КБ «Ренессанс Кредит» (ООО) по операциям с физическими лицами, Тарифы по Картам КБ «Ренессанс Кредит» (ООО). Тарифы являются неотъемлемой частью Договора о Карте.

Условия – настоящие Условия использования Токенов Карт, эмитированных КБ «Ренессанс Кредит (ООО). Условия устанавливаются КБ «Ренессанс Кредит» (ООО) в одностороннем порядке в целях многократного применения.

Условия Сервис-провайдера – договор, заключенный между Клиентом и Сервис-провайдером в целях использования Мобильного устройства и программного обеспечения, установленного на Мобильном устройстве.

Токен (Токен Карты) – цифровое представление Карты, которое формируется по факту регистрации Карты в Платежном приложении и хранится в зашифрованном виде в защищенном хранилище Мобильного устройства или на ином ресурсе Сервис-провайдера (облачное приложение) в зависимости от Условий Сервис-провайдера, и которое позволяет совершать платежи путем использования Мобильного устройства, с установленным или предустановленным на нем Платежным приложением, в котором создан Токен (путем прикладывания Мобильного устройства с Токеном к считывающей поверхности бесконтактного считывателя или путем выбора для оплаты соответствующего Токена из Платежного приложения Мобильного устройства при совершении операций в Интернете).

Термины, обозначенные по тексту Условий с большой буквы и не перечисленные в настоящих Условиях, имеют значение, предусмотренное для них в Общих условиях предоставления кредитов и выпуска банковских карт физическим лицам КБ «Ренессанс Кредит» (ООО), неотъемлемой частью которых являются настоящие Условия.

2. Общие положения

2.1. В настоящем документе содержатся условия, регулирующие порядок регистрации Карты в Платежном приложении, создание/блокирование/удаление Токена Карты в Платежном приложении Мобильного устройства, на котором Клиент принимает настоящие Условия полностью, порядок совершения Клиентом расчетных операций с использованием Токена Карты, ответственность Клиента и Банка в процессе обслуживания Токена Карты, требования к безопасности использования Мобильного устройства, в Платежном приложении которого создан и хранится Токен Карты.

2.2. Настоящие Условия при их акцепте Клиентом являются дополнительным соглашением к Договору о Карте. Клиент акцептует (присоединяется) к настоящим Условиям в соответствии со ст. 428 Гражданского кодекса Российской Федерации в целом путем подтверждения своего согласия с ними в момент регистрации Карты в Платежном приложении (после ознакомления с Условиями и нажатия соответствующей кнопки в Платежном приложении соответствующего Мобильного устройства, подтверждающей согласие Клиента с настоящими Условиями, в том числе путем ввода одноразового пароля, полученного от Банка при создании Токена Карты). Хранение информации об акцепте Клиентом настоящих Условий осуществляется Банком в электронном виде в аппаратно-программном комплексе Банка или Сервис-провайдера.

Присоединяясь к настоящим Условиям, Клиент подтверждает, что ознакомился с ними, полностью согласен, а также подтверждает, что является непосредственным держателем/владельцем Карты, Токен которой создается в Платежном приложении выбранного Клиентом Мобильного устройства после принятия Клиентом настоящих Условий.

Информация из аппаратно-программного комплекса Банка, платежной системы, соответствующего Сервис-провайдера может использоваться в качестве доказательств при рассмотрении споров, в том числе в судебном порядке.

Дополнительное соглашение в рамках настоящих Условий действует до удаления Токена Карты из Платежного приложения соответствующего Мобильного устройства. Прекращение действия дополнительного соглашения в рамках настоящих Условий не влияет на действительность распоряжений, созданных с использованием Токена Карты, до расторжения дополнительного соглашения.

Обслуживание Токена Карты осуществляется в соответствии с настоящими Условиями, законодательством Российской Федерации, правилами соответствующей платежной системы и Условиями соответствующего Сервис-провайдера.

2.3. Для использования Платежного приложения и/или Мобильного устройства Сервис-провайдер может потребовать принять Условия Сервис-провайдера, согласно которым Клиент должен зарегистрировать на Мобильном устройстве свои Аутентификационные данные для последующего конфиденциального использования Мобильного устройства и Платежного приложения. Аутентификационные данные могут использоваться для Аутентификации пользователя Мобильного устройства при входе в Платежное приложение. Аутентификационные данные рассматриваются Сторонами в качестве аналога собственноручной подписи Клиента при совершении платежей и операций с использованием Токенов Карты, созданных Клиентом в Платежном приложении.

Платежи или другие операции, совершенные при помощи Токенов Карт, созданных в Платежном приложении Мобильного устройства, и Аутентификационных данных Клиента (если Аутентификационные данные создавались Клиентом на Мобильном устройстве и/или при заключении соглашения на использование Платежного приложения с Сервис-провайдером), считаются операциями Клиента.

3. Основные положения

3.1. Выпуск/блокирование/удаление Токена Карты

3.1.1. При наличии технической возможности Банк предоставляет Клиентам возможность инициировать создание Токенов Карты с использованием Мобильного устройства или Мобильного банка. При этом для одной Карты возможно выпустить несколько Токенов на разных Мобильных устройствах. Банк, Сервис-провайдер или платежная система могут устанавливать ограничение на максимальное количество Токенов, создаваемых к одной Карте, а также отказать в создании Токена без объяснения причин.

3.1.2. Клиент самостоятельно инициирует создание Токена Карты в Платежном приложении путем ввода реквизитов Карты, к которой создается Токен, в Платежном приложении на соответствующем Мобильном устройстве, принадлежащем непосредственно Клиенту, и доступ к которому имеет исключительно Клиент. После согласия Клиента с настоящими Условиями и успешной проверки Карты и личности Клиента, в том числе посредством ввода Клиентом одноразового пароля, направляемого Банком Клиенту на номер мобильного телефона или адрес электронной почты, зарегистрированные в Банке, в Платежном приложении формируется Токен соответствующей Карты.

В случае если Клиент инициирует создание Токена Карты из Мобильного банка (при наличии у Банка технической возможности), позволяющего передавать данные Карты и Клиента для продолжения работы в Платежном приложении Мобильного устройства Клиента, с которого осуществлен вход в Мобильный банк, Клиент соглашается с тем, что данные его Карты будут переданы Банком в Платежное приложение автоматически для создания Токена Карты, введение одноразового пароля в данном случае не требуется, так как Клиент подтвердил свою личность при входе в Мобильный банк.

3.1.3. По факту успешного создания Токен Карты появляется в Платежном приложении и хранится в хранилище Мобильного устройства или на ином ресурсе Сервис-провайдера до момента его удаления.

3.1.4. Совершение Клиентом действий, указанных в настоящем разделе Условий, в том числе введение Клиентом одноразового пароля, полученного Клиентом от Банка на номер мобильного телефона или электронной почты, зарегистрированные в Банке, в Платежном приложении подтверждает факт ознакомления Клиента с настоящими Условиями, согласие с ними и присоединения к ним.

3.1.5. Банк имеет право отказать Клиенту в регистрации Карты в Платежном приложении.

3.1.6. Клиент может самостоятельно удалить Токен Карты из Платежного приложения, используя функции Платежного приложения.

3.1.7. В целях соблюдения действующего законодательства, в случае несоблюдения Клиентом настоящих Условий, а также в случаях, когда у Банка возникают основания полагать, что существует риск несанкционированного использования Токена Карты, Банк может заблокировать (приостановить использование) Токена Карты без объяснения причин.

3.1.8. По факту блокирования Карты или соответствующего банковского счета блокируются все Токены, созданные к этой Карте на всех Мобильных устройствах. Разблокировка Токена производится автоматически после принятия решения на стороне Банка о разблокировке Карты или соответствующего банковского счета.

3.1.9. При перевыпуске Карты в связи с окончанием срока ее действия, Токен может быть заблокирован (в зависимости от возможностей платежной системы) и в этом случае потребуется создание нового Токена к вновь выпущенной Карте.

При выпуске новой Карты по заявлению Клиента или по инициативе Банка, что влечет смену номера Карты, созданные Токены к такой Карте прекращают свое действие и Клиент должен инициировать выпуск нового Токена к новой Карте.

3.2. Осуществление платежей и операций с использование Токена Карты

3.2.1. Токен позволяет однозначно идентифицировать Карту, используемую при совершении платежа или операции. При совершении платежа или операции с использованием Токена Карты процедура подтверждения личности Клиента осуществляется Аутентификационными данными и в отдельных случаях (в зависимости от настроек системы безопасности Банка) дополнительным вводом ПИН.

3.2.2. Для осуществления платежа или операции с помощью Токена Карты Клиент, выбрав соответствующий Токен Карты в Платежном приложении и разместив Мобильное устройство рядом с бесконтактным считывающим устройством торгово-сервисного предприятия, подтверждает оплату путем ввода Аутентификационных данных и, если требуется, дополнительно к указанному способу подтверждения платежа также вводит ПИН.

3.2.3. Для осуществления платежей и операций на веб-сайтах в сети Интернет и мобильных приложениях Мобильного устройства, Клиент выбирает опцию оплатить с помощью Платежного приложения, выбирает в открывшемся Платежном приложении соответствующий Токен Карты и подтверждает оплату путем ввода Аутентификационных данных.

3.2.4. Расчетные документы, оформляемые при совершении платежей и операций с использованием Токена Карты с вводом Аутентификационных данных, приравниваются к документам, подписанным собственноручной подписью Клиента. Клиент подтверждает, что составленные таким образом расчетные документы являются подтверждением, что распоряжение на проведение операции по счету Клиента, открытого в Банке и к которому выпущена Карта, составлено непосредственно Клиентом.

3.2.5. Банк имеет право устанавливать ограничения по сумме операций с использованием Токена Карты, устанавливать дополнительные проверки при совершении платежей и операций с использованием Токена Карты.

3.3. Просмотр информации по платежам и операциям, совершенным с использованием Токена Карты

3.3.1. Платежное приложение предоставляет Клиенту доступ к информации по Токену Карты:

3.3.1.1 информация о статусе Карты.

3. 3.1.2. информация о предыдущих 10 (Десяти) операциях, совершенных с использованием Токена Карты: дата, сумма платежа/операции, наименование торгово-сервисного предприятия, которому осуществлен платеж.

3.3.2. В Платежном приложении предоставляется только информация по Токену Карты, созданному в этом Платежном приложении на соответствующем Мобильном устройстве.

3.4. Права и обязанности Клиента

3.4.1. Клиент обязан:

3.4.1.1. Соблюдать требования настоящих Условий, в том числе требования к безопасности использования Мобильного устройства, на котором размещен Токен Карты, и Условий Сервис-провайдера.

3.4.1.2. До регистрации Карты в Платежном приложении и создания Токена Карты убедиться, что Мобильное устройство принимает только Аутентификационные данные Клиента. Если Мобильное устройство принимает Аутентификационные данные другого лица, они будут считаться Аутентификационными данными Клиента и все платежи и операции, совершенные при помощи Токена Карта на таком Мобильном устройстве, будут считаться совершенными самим Клиентом.

3.4.1.3. Обеспечить хранение своих Аутентификационных данных, если они представляют из себя Пароли, в недоступном для третьих лиц месте.

3.4.1.4. В случае компрометации или утраты Карты или Аутентификационных данных, незамедлительно уведомить об этом Банк.

3.4.1.5. В случае утраты или кражи Мобильного устройства с созданными на нем Токенами Карты или возникновения риска несанкционированого доступа в Платежное приложение и использования Токена Карты, незамедлительно уведомить об этом Банк по телефону информационного центра Банка, указанному на сайте Банка в сети Интернет.

3.4.1.6. При использовании Мобильного устройства использовать только лицензионное программное обеспечение соответствующего Сервис-провайдера, не устанавливать на Мобильное устройство программы, позволяющие обойти технические ограничения лицензионного программного обеспечения Сервис-провайдера («рутинг», «джейлбрейк» либо аналогичные).

3.4.1.7. Регулярно обращаться в Банк за получением информации об изменениях и дополнениях к настоящим Условиям.

3.4.2. Клиент вправе:

3.4.2.1. Использовать любую Карту, открытую на имя Клиента в Банке, которая не заявлена ранее Банку как утерянная/украденная, которая не является Картой с истекшим сроком действия либо Картой с размагниченной полосой или приведенной в состояние негодности, Карту, которая не является заблокированной Банком, для создания Токена Карты.

3.4.2.2. Создавать Токены одной и той же Карты на разных Мобильных устройствах.

3.4.2.3. В любое время отказаться от использования Токена Карты, удалив Токен из Платежного приложения или обратившись в информационный центр Банка по телефону, указанному на сайте Банка в сети Интернет. При этом Клиент поручает Банку продолжать обработку любых неисполненных распоряжений, оформленных до удаления Токена Карты.

3. 5. Права и обязанности Банка

3.5.1. Банк вправе:

3.5.1.1. Отказать Клиенту в регистрации Карты в Платежном приложении и создании Токена Карты на Мобильном устройстве.

3.5.1.2. Заблокировать, приостановить или прекратить действие Токена Карты без уведомления и по любой причине, включая:

— в случае неисполнения или ненадлежащего исполнения Клиентом обязательств, предусмотренных настоящими Условиями, Общими условиями предоставления кредитов и выпуска банковских карт физическим лицам КБ «Ренессанс Кредит» (ООО), включая иные приложения к ним, Договором о Карте;

— в случае подозрений на несанкционированное использование Токена Карты и/или Карты.

3.5.2. Банк обязан:

3.5.2.1. Принимать к исполнению распоряжения Клиента по платежам и операциям, совершаемым с использованием Токена Карты, если Токен не заблокирован Банком по любым причинам;

3. 5.2.2. Информировать Клиента о расходных операциях, совершенных с использованием Токена Кары, в порядке, предусмотренном для всех расходных операций по Карте согласно Договору о Карте.

3.5.2.3. Обеспечить информационную поддержку Клиента по вопросам создания и использования Токена Карты по телефону информационного центра Банка, указанному на сайте Банка в сети Интернет.

3.5.2.4. Заблокировать Токены Карты при получении сообщения от Клиента об утрате Мобильного устройства, компроментации Аутентификационных данных.

3.6. Договоры с третьими лицами

3.6.1. Настоящие Условия устанавливают правила использования Токена Карты только в отношениях между Банком и Клиентом.

3.6.2. Доступ, использование и обслуживание Токена Карты зависят от объема услуг, оказываемых Сервис-провайдером в Платежном приложении и сетью Оператора беспроводной связи. При этом Банк не является оператором услуг Платежного приложения или беспроводной связи и не контролирует их действия. Банк не несет ответственности перед Клиентом за любые обстоятельства, которые могут прервать, создать препятствия или иным образом отразиться на функционировании Токена Карты, включая недоступность услуг Платежного приложения или услуг беспроводной связи, коммуникаций, задержки беспроводной сети, ограничения беспроводного покрытия, сбои Платежного приложения или прерывание беспроводной связи.

Клиент обязан ознакомиться с условиями договоров с третьими лицами, включая Условия Сервис-провайдера, до создания и использования Токена Карты в Платежном приложении.

3.6.3. Использование Токена Карты предусматривает электронную передачу конфиденциальной информации с использованием каналов передачи информации третьего лица. Поскольку Банк не осуществляет эксплуатацию и контроль таких каналов передачи информации, Клиент уведомлен, что Банк не может гарантировать конфиденциальность или безопасность такой передачи данных.

3.6.4. Настоящие Условия не регулируют порядок предоставления услуг Клиенту третьими лицами, а Банк не несет ответственности за действия Клиента в соответствии с условиями, регулирующими порядок предоставления услуг третьими лицами Клиенту, в том числе Банк не несет ответственности за ошибки и сбои в работе Платежного приложения и/или Мобильного устройства при совершении операций с помощью Токена Карты, убытки, которые может понести Клиент при отказе торгов-сервисного предприятия в обслуживании по Токену Карты, в связи со сбоем в обслуживании беспроводных сетей связи и в связи с отключением/прерыванием беспроводного соединения, предоставляемые Операторами беспроводной связи, блокировки использования Токена Карты по основаниям, предусмотренным настоящими Условиями, нарушения Сервис-провайдерами правил безопасности при сборе, хранении и отправлении информации, относящейся к выпуску и обслуживанию Токена Карты.

4. Конфиденциальность и безопасность

4.1. Для безопасного использования электронного средства платежа, которым является Карта и созданный на ее основе в Платежном приложении Сервис-провайдера Токен, Клиент обязан выполнять нижеследующие рекомендации. В случае невыполнения Клиентом указанных рекомендаций Клиент несет персональную ответственность за все последствия своих действий.

4.2. В случае утери или кражи Мобильного устройства, компрометации и (или) использования Токена Карты или Платежного приложения без согласия Клиента, Клиент обязан незамедлительно после обнаружения указанных фактов, и/или осуществления платежей или других операций при помощи Токена Карты и Аутентификационных данных Клиента без согласия Клиента, но не позднее дня, следующего за днем получения уведомления Банка о совершенной операции сообщить об этом в Банк путем обращения в информационный центр Банка по телефону, указанному на сайте Банка в сети Интернет, а также не позднее 30 (Тридцати) календарных дней с момента совершения спорной операции передать в Банк письменное извещение с собственноручной подписью с максимально подробным изложением обстоятельств с подтверждающими документами.

Неполучение Банком обращения Клиента в информационный центр Банка или иным способом с претензией по спорной операции незамедлительно после обнаружения факта утери или кражи Мобильного устройства, компрометации и (или) использования Токена Карты или использования Платежного приложения без согласия Клиента, но не позднее дня следующего за днем получения от Банка уведомления о совершенной операций, а также последующего письменного извещения с собственноручной подписью Клиента с претензией по спорной операции не позднее 30 (Тридцати) календарных дней с момента совершения операции (в том числе неполучение Банком в указанный срок письменной претензии по ранее полученным устным обращениям Клиента) считается подтверждением Клиентом совершенных операций и остатка на Счете по Карте.

4.3. В случае компрометации или подозрений на компрометацию Аутентификационных данных, Клиент во избежание любого несанкционированного использования Токена Карты или личной информации обязан незамедлительно изменить Аутентификационные данные и убедиться, что в Мобильном устройстве зарегистрированы только разрешенные Аутентификационные данные.

4.4. При утрате или прекращении использования Мобильного устройства Клиент обязан убедиться, что с него удалены все Токены Карты, иная личная информация.

4.5. Обеспечить соответствующий уровень безопасности на Мобильном устройстве, в том числе создав Аутентификационные данные и другие возможные методы и способы блокировки/разблокировки Мобильного устройства.

В Платежном приложении и/или в Мобильном устройстве могут использоваться определенные функции и меры обеспечения безопасности от Сервис-провайдера для защиты от несанкционированного использования Токенов Карт. Ответственность за такие функции и меры обеспечения безопасности несет только Сервис-провайдер. Клиент обязуется не отключать такие функции и использовать указанные функции и меры обеспечения безопасности для защиты всех Токенов Карт.

4.6. Клиент обязан обеспечить защиту Аутентификационных данных, в том числе следующими способами:

4. 6.1. Клиент обязан обеспечивать конфиденциальность Аутентификационных данных, если они представляют из себя Пароли. Клиент обязан обеспечивать их сохранность, а также сохранность Мобильного устройства таким же образом, как обеспечивается сохранность Карт и иных сведений, кодов и паролей, подтверждающих личность Клиента и являющимися аналогами собственноручной подписи Клиента.

4.6.2. Аутентификационные данные (если ими являются Пароли и другие подобные данные) необходимо хранить отдельно от Мобильного устройства. Карты необходимо хранить отдельно от Мобильного устройства.

4.6.3. Клиент обязуется не записывать или каким-либо образом не разглашать Аутентификационные данные в виде Пароля для доступа в Платежное приложение или Мобильное устройство.

4.6.4. Аутентификационные данные в виде Пароля должны быть сложными и надежными, чтобы их невозможно было угадать или подобрать.

4.7. При получении текстового сообщения, электронного письма о том, что Клиент зарегистрировался в Платежном приложении, при условии, что Клиент не осуществлял такой регистрации, либо при наличии каких-либо операций в выписке по Карте, которые Клиент не совершал с использованием Платежного приложения, Клиенту необходимо незамедлительно обратиться в информационный центр Банка по телефону, указанному на сайте Банка в сети Интернет.

5. Ответственность Клиента и Банка

5.1. Клиент несет ответственность за:

5.1.1. нарушение конфиденциальности Аутентификационных данных,

5.1.2. передачу Мобильного устройства в пользование третьим лицам без удаления с них Токенов Карт и иной конфиденциальной информации,

5.1.3. своевременное уведомление Банка об утрате Мобильного устройства, компрометации Токена Карты и/или Аутентификационных данных,

5.1.4. нарушение требований к безопасности использования Мобильного устройства, на котором размещен Токен Карты, указанных в настоящих Условиях.

5.2. Банк несет ответственность перед Клиентом за убытки, возникшие у Клиента в результате неправомерных действий и бездействий Банка, в том числе за немедленное блокирование Токена Карты при получении уведомления от Клиента о компроментации Токена Карты или Аутентификационных данных.

6. Изменения в настоящие Условия

6.1. Банк имеет право вносить изменения и/или дополнения в Условия. Банк уведомляет Клиентов о внесении изменений и/или дополнений в Условия не менее чем за 15 (Пятнадцать) календарных дней до дня вступления таких изменений в силу. Банк уведомляет Клиентов о новой редакции Условий (изменениях и/или дополнениях в них) следующими способами: посредством почтовых отправлений (в том числе через ФГУП Почта России) по адресу места регистрации/места жительства Клиента, предоставленных Клиентом Банку, и/или с использованием Интернет-Банка/Мобильного банка, и/или с использованием иных электронных средств связи, в том числе путем направления SMS-сообщений по номеру абонента оператора сотовой связи, информация о котором была предоставлена Клиентом Банку, путем направления Е-mail-сообщений по адресу электронной почты, информация о котором была предоставлена Клиентом Банку, путем направления Push-уведомлений на Мобильное устройство, и/или путем размещения соответствующего объявления на информационных стендах в местах обслуживания клиентов Банка по месту нахождения Банка, в его представительствах и внутренних структурных подразделениях (офисах Банка), и/или на веб-сайте Банка в сети Интернет по адресу www. rencredit.ru. В случае несогласия Клиента с изменениями и/или дополнениями в Условия, Клиент вправе до вступления в силу новой редакции (изменений) Условий отказаться от обслуживания на новых условиях, расторгнув заключенное с Банком дополнительное соглашение в рамках настоящих Условий путем удаления Токена Карты из Платежного приложения. Продолжение использования Клиентом Токена Карты, неполучение Банком от Клиента до вступления в силу новой редакции Условий (изменений и/или дополнений), письменного уведомления Клиента о расторжении дополнительного соглашения об использовании Токена Карты, в соответствии с Гражданским кодексом Российской Федерации является согласием Клиента с изменениями Условий.

5.2. Любые изменения и/или дополнения в Условия с момента вступления их в силу распространяются на всех Клиентов, в том числе на Клиентов, которые присоединились в настоящим Условиям ранее даты вступления в силу таких изменений и/или дополнений в Условия, если Условиями прямо не предусмотрено иное.

7. Прочие положения

7.1. Банк не взимает плату за создание и использование Токена Карты, если иное не предусмотрено Тарифами Банка.

7.2. Любые споры, возникающие по предмету настоящих Условий или в связи с ним в отношении любого Токена Карты, разрешаются в порядке, определенном в Договоре о карте.

7.3. По любым вопросам, связанным с работой и технической поддержкой Платежного приложения и Мобильных устройств, Клиенту необходимо обращаться напрямую к Сервис-Провайдеру.

7.4. Клиент дает согласие на обработку его персональных данных и информации об операциях, совершенных с использованием Токена Карты, в объеме необходимом для оказания Клиенту услуг, предусмотренных настоящими Условиями, в том числе соглашается с тем, что Банк вправе собирать, обмениваться информацией, относящейся к Клиенту и Токену Карты и совершению платежей и операций с использованием Токена Карты, с Сервис-провайдером, соответствующей платежной системой, по правилам которой была эмитирована Карта Клиента, к которой Клиентом создается/создан Токен, с иными лицами, вовлеченными в процесс обслуживания Платежного приложения и Токена Карты, в целях подтверждения личности Клиента при создании/блокировании/удалении Токена Карты, проведения операций с использованием Токена Карты, предоставления Клиенту информации о платежах и операциях, совершенных с использованием Токена Карты, для повышения безопасности оказываемых услуг и предотвращения мошенничества.

7.5 Клиент соглашается получать направляемые Банком уведомления и сообщения относительно создания и использования Токена Карты любым способом по усмотрению Банка: голосовым звонком, Push- уведомлением, СМС-сообщением на номер мобильного телефона Клиента или на адрес электронной почты, представленные Клиентом Банку.

7.6. Клиент соглашается, что функции Платежного приложения и Токена Карты могут обновляться автоматически без направления дополнительного уведомления. В любой момент Банк может принять решение о расширении, сокращении или приостановке видов и/или объемов операций, осуществляемых с использованием Токена Карты, или решение об изменении процедуры регистрации Карты в Платежном приложении. Право на обновление и модернизацию функций и функциональности Платежного приложения и Токена Карты не противоречит Договору.

7.7. Банк оставляет за собой право прекратить участие в проекте обслуживания Карты при поддержке Платежного приложения (при направлении, по мере возможности, Клиенту уведомления в разумные сроки).

Токен является ключевым элементом информационной безопасности в новых условиях

Денис Калемберг, Банковские технологии №2, 02/10

Денис Калемберг, Банковские технологии №2, 02/10

Распространение систем ДБО привело к новым проблемам в области обеспечения информационной безопасности банков. Об этих проблемах и путях их решения мы поговорили с менеджером по работе с корпоративными заказчиками компании Aladdin Денисом Калембергом.

Одним из наиболее уязвимых мест в системе обеспечения информационной безопасности банков считаются решения дистанционного банковского обслуживания (ДБО). Насколько такое утверждение верно? Каковы основные угрозы системам ДБО сегодня?

Денис Калемберг: Вряд ли системы ДБО являются более уязвимыми, чем любые другие стандартные автоматизированные системы. В большинстве случаев разработчиками и тех, и других систем выступают одни и те же компании, и технологии защиты во многом пересекаются. Системы ДБО традиционно считаются потенциально опасными не потому, что они сами по себе уязвимы и легко вскрываемы, а потому, что они по сути своей размывают периметр информационной безопасности предприятия. Решения ДБО, по определению, предполагают вынесение рабочих мест доступа к банковским ресурсам за пределы защищенного периметра, где их контролирует служба информационной безопасности (ИБ), в некую недоверенную зону. При этом люди, которые работают на таких рабочих местах, в подавляющем большинстве случаев не являются специалистами в области информационной безопасности (ИБ). Они могут использовать устаревшие версии антивирусных систем, не обладают компетенциями в области настройки систем защиты, небрежно хранят секретные данные для доступа в сеть и многое другое. Поэтому правильнее в данном случае говорить не об уязвимости систем ДБО, а о проблеме вынужденного размывания периметра информационной безопасности банка. Соответственно, с распространением подобных систем возникает необходимость изменения подхода к обеспечению информационной безопасности. Создание закрытого периметра в современных условиях не представляется возможным, а значит возникает необходимость в использовании новых средств защиты данных, в соответствии с новыми угрозами безопасности.

Каким основным угрозам подвергаются системы ДБО?

Д. К.: Актуальные угрозы сегодня сочетают в себе элементы социальной инженерии с технологическими средствами воздействия на атакуемый объект. В результате образуется довольно серьезный комплекс угроз, к которому трудно найти адекватные средства защиты. На мой взгляд, говорить о 100%-ном уровне защиты систем ДБО сегодня нельзя, тем не менее можно существенно снизить риски потери значимой информации и сделать атаки на информационные системы банка гораздо более дорогими и ресурсоемкими, что снизит как эффективность, так и рентабельность подобной деятельности.

Насколько эффективным сегодня является использование традиционных средств защиты ДБО (шифрование трафика, межсетевое экранирование, штатные средства защиты ОС и СУБД и т. д.)? Требуется ли их замена на новые защитные решения?

Д. К.: Традиционные средства являются обязательными. Они должны присутствовать по умолчанию. Угрозы, от которых защищали эти средства на момент своего создания, никуда не делись. Однако следует учитывать, что все эти средства нуждаются в постоянном сопровождении, обновлении и т. п. Обеспечение информационной безопасности – это не разовое мероприятие, а процесс, которым невозможно заниматься без специальной подготовки. Поскольку угрозы развиваются, средства защиты также должны развиваться.

Какие средства защиты могут помочь справиться с новыми угрозами?

Д. К.: В последнее время основной вектор атаки на информационные системы направлен на хищение закрытого ключа электронно-цифровой подписи (ЭЦП). Это значит, что первоочередной задачей систем безопасности является защита этого ключа, для чего применяются специализированные портативные устройства – так называемые токены. Эти устройства позволяют защитить ключ от несанкционированного доступа как на программном уровне, поскольку воспользоваться им может только человек, знающий соответствующий PIN-код, так и на физическом уровне. Даже если токен будет украден и разобран на детали злоумышленниками, получить доступ к хранящейся на нем информации невозможно.

Такие устройства также разделяются по уровням защищенности информации. Есть токены, которые просто хранят криптографические ключи, есть те, которые аппаратно выполняют криптопреобразование, при этом закрытый ключ является неизвлекаемым. В любом случае основная задача токена – надежная защита ключей ЭЦП.

Разумеется, остаются и другие звенья в цепочке деятельности, на которые может быть направлена атака, поэтому компания Aladdin придерживается принципа комплексности при обеспечении информационной безопасности. Для этого осуществляется тесное взаимодействие с производителями систем дистанционного банкинга, разработчиками криптографических решений и т. д. Мы начинаем сотрудничество с ними уже на этапе разработки систем, чтобы комплексное решение изначально было интегрированным и, как следствие, более надежным.

Поставка токенов Aladdin возможна только в составе общего проекта по обеспечению ИБ или возможны другие варианты?

Д. К.: Практически каждый проект по повышению уровня безопасности системы ДБО является индивидуальным. Многое зависит не только от самой системы, от того, какие СКЗИ в ней используются, но и от бизнес-процессов банка, от особенностей обслуживания клиентов и прочего. Мы часто консультируем не только IT-службы, но и бизнес-подразделения банка по вопросам более эффективного использования систем ДБО, и наших продуктов в частности.

По вашему опыту, токены чаще используют частные клиенты банков или юридические лица?

Д. К.: Первыми их начали использовать клиенты из числа юридических лиц. Это объясняется и требованиями к ИБ на предприятиях, и большей финансовой свободой. Тем не менее сегодня все активнее эти решения входят в обиход частных клиентов. В конце 2009 г. мы начали работу по нескольким проектам в банках, которые предоставляют своим розничным клиентам наши продукты для обеспечения информационной безопасности. Я такую тенденцию связываю в том числе и с развитием систем ДБО, которое наблюдалось в 2009, кризисном году. Многие банки приняли решение о сокращении отделений и более активном развитии ДБО как инструмента для снижения расходов. Стоит только отметить, что в проектах с физическими лицами чаще используется другой тип токенов – генераторы одноразовых паролей (ОТР-устройства). Их не нужно подключать к USB-порту, что обеспечивает свободу в выборе точки доступа к своему банковскому аккаунту для частных пользователей. Мобильность – важный фактор для перспективности развития мобильного банкинга, в котором трудно использовать USB-устройства.

Частные лица, да и корпоративные пользователи время от времени нуждаются в получении банковских услуг, находясь вдали от своего рабочего места. Насколько применение ваших решений позволяет обеспечить свободу перемещения пользователей и высокий уровень безопасности?

Д. К.: Действительно, к нам обращаются с запросами предоставить такие инструменты, которые позволяют обеспечить защищенный доступ в системы ДБО из любого места, например интернет-кафе и т. п. В ближайшее время появится новое поколение ключей – Token Anywhere. Это ключи, в которые прошивается интернет-адрес (URL) банка, и клиент, подключив его к компьютеру, автоматически попадает на сайт своего банка. Это не только удобно, но и повышает уровень безопасности, поскольку защищает от угроз фишинга. Ключи Token Anywhеre также не требуют установки драйверов, их достаточно подключить и сразу начать работать. В ближайшее время мы портируем на них российскую криптографию и выпустим на рынок. Насколько я знаю, таких технологий в настоящее время нет больше ни у кого из производителей.

И что, действительно можно будет получить защищенный доступ к банку из любого интернет-кафе?

Д. К.: Возможность такого использования есть, но как специалист по информационной безопасности я не рекомендую совершать финансовые операции на недоверенных рабочих станциях. Электронный ключ защищает ЭЦП, но типы атак могут быть разными, не всегда связанными с хищением подписи. Мы – приверженцы комплексного подхода. Как минимум необходимо наличие на рабочей станции актуального антивируса, соответствующей настройки систем защиты и т. д.

С распространением систем ДБО и других решений удаленного доступа исчезает само понятие «периметр информационной безопасности». Какую роль в этих новых условиях и подходах к обеспечению ИБ могут играть аппаратные средства, в частности токены?

Д. К.: Действительно, в системах удаленного доступа рабочие места фактически выносятся за пределы банка, и их количество может быть неограниченным. В концепции «размытого периметра» особое значение приобретают защищенный доступ и надежная аутентификация пользователя. Токен создавался именно как средство аутентификации, это его основное предназначение. После того как человек аутентифицировался и начал работать с защищенной системой, не менее важным также становится подтверждение авторства созданных документов и их целостность. Таким образом, токен является ключевым элементом обеспечения информационной безопасности в новых условиях работы.

С какими угрозами в области информационной безопасности могут столкнуться банки в ближайшей перспективе? Как вы готовитесь к борьбе с этими угрозами?

Д. К.: В ближайший год продолжатся атаки, связанные с попытками хищения ключей, размещенных на незащищенных носителях. Поскольку не все банки внедрили для своих систем ДБО аппаратные средства защиты ключей, часть этих атак будут успешными. Организация атаки на незащищенный носитель сегодня не требует больших усилий. Не секрет, что сейчас можно за небольшую сумму купить в Интернете некий программный конструктор, который позволит собрать троянскую программу, способную похищать незащищенные ключи. Так что работа банков в направлении защиты своих ДБО аппаратными средствами не только продолжится, но, скорее всего, существенно активизируется в наступившем году.

В то же время количество банков, уже внедривших решения безопасности на базе токенов, продолжает расти. Соответственно, со стороны злоумышленников предпринимаются попытки создать новые инструменты для хищений. В сотрудничестве с партнерами мы проводим анализ потенциальных угроз и уже зафиксировали попытки создания зловредного ПО, которое будет атаковать не сам закрытый ключ, а осуществлять подмену документов на этапе их передачи в токен для подписи. По нашим прогнозам, к концу 2010 г. эта угроза станет вполне осязаемой. Совместно с разработчиками систем ДБО мы трудимся над созданием эффективных способов борьбы с ней.

Интернет-издание о высоких технологиях

USB-токены: правила выбора Электронные ключи появились давно, но пока не сумели вытеснить стандартную процедуру идентификации по логину и паролю. Это более чем странно, учитывая, что современные USB-токены обеспечивают высокую степень защиты данных, практически неуязвимы перед внешними атаками и в достаточном количестве представлены на российском рынке. Главное, не ошибиться с выбором. Пароль «устарел» Идентификация с помощью «логина» и «пароля» — вещь обыденная. Однако, такая схема «распознавания» пользователя системой несколько устарела с точки зрения безопасности и удобства использования. Зачастую, увеличение акцента на защиту информации снижает комфортность контроля доступа для пользователя. Так, пароли созданные в соответствии с предъявляемыми требованиями к сложности (использование букв разного регистра, цифр, знаков препинания и служебных символов, длина минимум 8 символов) тяжелы для запоминания конечному пользователю. Таким образом, главной проблемой становится человеческий фактор. К проблемам парольной аутентификации можно отнести еще и легкость подбора по словарю (если паролем служит слово или фраза из какого-нибудь языка, даже при условии замены букв на спецсимволы, например, P@ssw0rd), и перебором (особенно коротких паролей. ) Также пароль может быть перехвачен или подсмотрен при его вводе либо получен путем применения насилия к его владельцу. Проблемы аутентификации пользователей в информационной системе выявлены очень давно, и уже были предложены различные решения. Современная тенденция — использование двухфакторной аутентификации на основе USB-токенов. В России доля таких устройств занимает доминирующее положение по отношению к смарт-картам и автономным токенам в результате более позднего формирования рынка аппаратных устройств аутентификации и мощной маркетинговой политики компаний-производителей. Основными игроками на Российском рынке USB-ключей (токенов) являются компании Aladdin, Rainbow Technologies, «Актив» совместно с «Анкад», RSA Security, а также Feitian Technologies с ее продуктом ePass. Сколько стоит современная защита? Интеллектуальные USB-ключи предназначены для работы в приложениях, к которым предъявляются повышенные требования с точки зрения защиты данных. USB-ключи можно назвать преемниками контактных смарт-карт, они практически повторяют их устройство, но не требуют специальных считывателей, что упрощает их внедрение и уменьшает стоимость. Таким образом, экономическое преимущество при использовании USB-ключей по сравнению со смарт-картами достигается тогда, когда за компьютером работает один пользователь, если же необходимо, чтобы на одной машине работало несколько человек, то выгоднее приобрести один считыватель и несколько смарт-карт, так как стоимость самой карточки ниже стоимости токена. Отметим, что USB-ключи, не выполненные по архитектуре «смарт-карта + карт-ридер», например, ruToken, «Шипка», выполнены на серийном микроконтроллере и программно эмулируют функциональность смарт-карт. Это сильно снижает их безопасность. В частности, они используют внешний чип памяти со всеми вытекающими последствиями (у смарт-карточных токенов память находится внутри чипа смарт-карты, и атаковать ее очень сложно). Средняя стоимость внедрения систем контроля доступа   USB-ключ Смарт-карта + считыватель 500 пользователей, 500 компьютеров $24,5 тыс. $40 тыс. 500 пользователей, 250 компьютеров $24,5 тыс. $21,5 тыс. Источник: CNews Analytics, 2006 Продемонстрируем это на примере продукции Aladdin. Один электронный USB-ключ eToken PRO/32K стоит $49. Смарт-карта eToken PRO/SC обойдется в $23, считыватель смарт-карт для eToken ASEDrive IIIe USB V2 — $40. Тонкости выбора USB-токенов USB-токен — это симбиоз считывателя и смарт-карты, только в нем карта впаяна, и ее нельзя поменять. Процесс инсталляции аналогичен установке считывателя, а его подключение/извлечение аналогично подключению/извлечению карты в считыватель. Чтобы начать использовать USB-токен в приложениях, его необходимо отформатировать специальной утилитой. Не все приложения, которые работают с USB-токенами, будут поддерживать именно конкретную модель токена, это необходимо проверить. Зачастую, выбор токена определяется не его качественными характеристиками, а возможностью работы с определенными приложениями или операционными системами. При покупке не стоит руководствоваться размерами памяти токена, маленький размер памяти смарт-карты здесь является преимуществом, поскольку это не позволяет сотрудникам записывать другую конфиденциальную информацию с рабочего компьютера. При покупке комплекта — программа плюс USB-токен — надо убедиться, что вас обеспечат драйверами для USB токена, и выяснить, каким образом будет произведено форматирование токена: самой программой или отдельной утилитой. Состав USB-ключа Процессор (обычно, RISC-процессор) — управление и обработка данных; Процессор для решения криптографических задач на аппаратном уровне — реализация алгоритмов ГОСТ 28147-89, DES, 3DES, RSA, DSA, MD5, SHA-1 и других криптографических преобразований; USB-контроллер — обеспечение интерфейса с USB-портом компьютера; Оперативная память RAM — хранение изменяемых данных; Перепрограммируемая память EEPROM — хранение ключей шифрования, паролей, сертификатов и других важных данных; Постоянная память ROM — хранение команд и констант. Файловая система токена разделяется между несколькими приложениями и службами. Пользователю не нужно знать множество паролей — их запоминает токен. Следует запомнить лишь короткий PIN-код, удостоверяющий пользователя как владельца всех паролей, хранящихся в памяти ключа. После нескольких неудачных попыток ввода PIN-кода процессор «запирает» токен до вмешательства администратора безопасности, поскольку предполагается, что ключ был украден или потерян. Для обеспечения строгой аутентификации необходимо гарантировать надежность и достоверность принципала (объекта аутентификации — отправитель или получатель), А потому должны использоваться надежные криптографические алгоритмы и продуманные схемы аутентификации. Строгая аутентификация в данном контексте означает, что информация, непосредственно аутентифицирующая пользователя, не выходит за пределы токена, а лишь участвует в криптографических вычислениях, результатом которых будут некоторые последовательности нулей и единиц, расшифровав которые другой принципал абсолютно надежно, точно и достоверно определит отправителя. Именно, поэтому важно покупать модели со встроенным генератором ключей, чтобы такая важная информации не попадала из токена в компьютер. Кроме того, все важные криптографические вычисления по проверке сертификатов должны быть реализованы аппаратно, что также исключает возможность компрометации на уровне компьютерных приложений. Основные характеристики предлагаемых на рынке продуктов Изделие Емкость памяти, кб Разрядность серийного номера Поддерживаемые ОС Алгоритмы шифрования/ хеширования Rainbow Technologies, iKey 2032 32 64 Windows 95, 98, NT, сертифицирован к 2000, XP, 2003, Windows 95, 98, NT, сертифицирован к 2000, XP, 2003, RedHat Linux, Mandrake, SuSe (сертифицирован ФСТЭК России) MD5, RSA 1024/2048, DSA, DES, 3DES, RC2, RC4, SHA-1 Rainbow Technologies, iKey 3000 32 64 Windows 95, 98, ME,NT, 20003, сертифицирован к 2000, XP, RedHat Linux, Mandrake, SuSe MD5, RSA 1024/2048, DSA, DES, 3DES, RC2, RC4, SHA-1 Aladdin Knowledge Systems, eToken Pro 16/32 32 Windows 95, 98, ME,NT, 20003, Linux, DOS (сертифицирован ФСТЭК России) RSA/1024, DSA, DES (ECB, CBC), 3DES (CBC), SHA-1, MAC, iMAC, MAC3, iMAC3 «Актив» совместно с «Анкад», ruToken 8-128 32 Windows 98/ME/2000/XP/2003 ГОСТ 28147-89 аппаратно, другие — программно Feitian Technologies, ePass2000 16/32 64 Windows 98/ME/2000/XP/2003, Linux and MACOS 8/9, OS X RSA, DES, 3DES Источник: CNews Analytics, 2006 Перечисленные в таблице модели подходят для построения системы аутентификации на основе открытых ключей (PKI) с использованием сертификатов. Рассмотрим механизм такой аутентификации. Технология PKI построена на использовании двух математически связанных ключей — открытого и секретного (закрытого). С помощью открытого ключа сообщение шифруется, а с помощью секретного расшифровывается, при этом естественно, зная открытый ключ, нельзя получить закрытый. Такие криптографические преобразования реализовываются на основе RSA или DSA. Криптостойкость зашифрованных сообщений обеспечивается неразрешимостью за полиномиальное время двух математических задач: факторизации больших чисел на простые множители (RSA) и дискретного логарифмирования в простом конечном поле (DSA). Важнейшим плюсом, является то, что аутентификационная информация пользователя совсем не передается по сети, а лишь участвует в вычислениях, как на клиентской, так и на серверной стороне, что соответствует принципам строгой аутентификации. По такому принципу строится протокол аутентификации «запрос-ответ» (Handshake Authentication Protocol). Заметим, что поддержка работы RSA и DSA, в том числе и аппаратная генерация их ключей, с размером ключа 2048 бит является хорошим гарантом безопасности, который в принципе не может быть обеспечен протоколами симметричного шифрования — например, семейство алгоритмов DES. Обычно данные протоколы используются для шифрования трафика с использованием ключа, полученного после аутентификации принципала. Интересной особенностью продуктов ruToken является аппаратная реализация российского стандарта симметричного шифрования ГОСТ 28147-89, к числу достоинств которого можно отнести бесперспективность силовой атаки, эффективность реализации и высокое быстродействие на современных компьютерах. Компании-производители указывают огромное количество реализованных алгоритмов шифрования/хеширования в своих описаниях к продуктам, однако, большинство из них — алгоритмы хеширования. Они представляют собой односторонние функции и используются для преобразования, например, PIN-кода или другой чувствительной информации для хранения в файловой системе токена, так как из хеша сложно восстановить PIN-код в понятном человеку виде. Таким образом, наличие большого числа алгоритмов хеширования не определяет «качество» токена. Хотя в некоторых случаях хеш-преобразования используются другими алгоритмами в качестве вспомогательных, поэтому стоит сразу определиться, поддержка каких алгоритмов вам необходима в работе информационной системы. В ряде случаев необходима взаимная аутентификация — взаимная проверка подлинности участников информационного обмена (когда не только сервер проверяет подлинность пользователя, но и наоборот). Протоколы «запрос — ответ» идеально подходят для взаимной аутентификации с некоторым дополнением (такой протокол часто называют «рукопожатием»). Также, возможно, стоит обращать внимание на наличие государственного сертификата у того или иного продукта. Но, конечно, его отсутствие не говорит о несостоятельности продукта. Все они выполнены в соответствии с международными требованиями и отвечают международным стандартам. Наличие сертификатов скорее привлекательно для госструктур, так как там обязательно использование только лишь сертифицированных средств защиты информации. Возможно, иногда стоит купить более дешевое решение (например, ruToken), но которое будет способно в данном контексте обеспечить необходимый уровень безопасности. Именно поэтому так важна правильная оценка собственных потребностей перед внедрением системы аутентификации на основе USB-токенов. Базовые возможности токенов: Авторизация пользователей в Microsoft-сетях: вход в домен по предъявлению токена, подключение к терминальному серверу по предъявлению токена, блокирование сессии пользователя после отсоединения токена. Безопасное использование электронной почты: электронная цифровая подпись почтовых сообщений, шифрование почтовых сообщений. Защищенный удаленный доступ к корпоративным ресурсам: безопасное подключение к сетям VPN, безопасная связь с защищенными web-ресурсами. Использование токена в качестве хранилища различных сертификатов и паролей. Последнее на что хотелось обратить внимание, это на поддержку программного обеспечения и операционных систем, ведь зачастую, инфраструктура PKI внедряется в сети, давно действующей, где уже сформировался круг необходимых приложений для поддержания бизнес-задач. Так, для работы в Linux-среде лучшими решениями будут ключи iKey и eToken Pro. В действительности стоит обращать внимание на совместимость предлагаемого производителем готового решения с другими продуктами, а также на решения под определенные платформы, что в конечном итоге лишь облегчит как внедрение токенов, так и их использование. Юрий Сергеев

Начало лета 2021. QR против токена, биткоин против CBDC? » Журнал ПЛАС №5

Какие события начала лета, кроме вновь набирающей обороты в России пандемии, следует выделить как тенденции, имеющие самое вероятное развитие в 2021 году?

Снятие наличных с чужой карты в банкомате: QR-код или токен?

Начнем с дальнейшего расширения портфеля инновационных платежных сервисов. Так, в конце мая было заявлено, что с 2022 года сразу четыре российских банка запустят функцию по снятию наличных денег с чужой карты в банкомате — ​банк «Открытие», СКБ-банк и УБРиР, тестировать функцию планируют и в ВТБ. Новая система позволит генерировать QR-код в мобильном приложении на получение определенной суммы, пересылать его родным, друзьям и знакомым в любом мессенджере, а получатель сможет забрать средства в любом банкомате организации, даже не являясь клиентом данного банка. Таким же образом можно будет и пополнить счет. Стоит отметить, что пока подобная система есть только у «Тинькофф».

В какой мере продвижение нового сервиса повлияет на рынок P2P-переводов, включая СБП? Можно ли рассматривать эту схему как новый стимул продвижения QR-технологии в платежном бизнесе? Насколько вероятна перспектива использования с этой же целью токенизации? С этими вопросами мы обратились к нашим внешним экспертам.

Нельзя забывать, что самой идее снимать деньги без карты, по некому секретному коду, набираемому на ПИН-клавиатуре банкомата, как минимум 10 лет. Как считает глава Ассоциации участников рынка электронных денег и денежных переводов (АЭД) Виктор Достов, в свое время этот концепт денежных P2P-переводов был весьма привлекательным, однако сейчас у него появилось много конкурентов, включая переводы с карту на карту, СБП, да и использование наличных с этой целью за последнее десятилетие заметно упало.

 

 

В то же время новый сервис, несомненно, будет востребован, хотя и достаточно нишевым образом, причем с определенными рисками мошенничества. На этом фоне можно полагать, что исходя из полученного первого опыта банки — ​участники проекта будут «докручивать» свой продукт для обеспечения реального спроса.

Если же говорить о новой услуге в разрезе конкуренции QR-технологии с традиционными способами проведения платежа, то сегодня существуют два краеугольных драйвера, определяющих текущий ландшафт этого рынка: тарифная конкуренция традиционных платежных систем и СБП (последняя, как известно, более выгодна для розничной торговли, но менее привлекательна для банков), а также оптимальность пользовательского пути для конкретного применения и средства платежа. По словам независимого эксперта Андрея Грачева, QR-коды удобны для технической реализации в существующей платежной инфраструктуре, однако для того чтобы расплатиться QR-кодом, пользователю нужно «нажать больше кнопок», поэтому у большинства потребителей предпочтительным средством платежа по-прежнему будут Pay-сервисы и бесконтактные инструменты. В целом решение по выдаче наличных с использованием QR-кода технологически изящно, но оно действительно является по определению нишевым и, в силу указанных выше причин, большого вклада в массовое продвижение QR-технологии не сделает. Представляется, что здесь более востребованным и массовым будет использование QR-кодов в интернет-­магазинах, в схемах выставления счетов с использованием электронных каналов связи (e-mail, SMS, PUSH) и при взаиморасчетах физических лиц.

В целом взгляды экспертов на перспективы нового сервиса совпадают — ​так или иначе его продвижение никак не повлияет на рынок карточных Р2Р-переводов и СБП. Более того, как считает Виталий Копысов, директор по инновациям ПАО «СКБ-банк», новый сервис снятия наличных может даже увеличить количество клиентов СБП, которые, например, смогут коллективно переводить деньги одному человеку, который потом сгенерирует QR-код для снятия наличных конечному получателю этих средств. При этом использование QR-кода с технологической точки зрения на сегодня представляется эксперту более перспективным, чем токенизация, и фактически созданием мобильных смарт-­контрактов.

По мнению начальника управления развития дистанционного банковского обслуживания МКБ Владислава Ермакова, с каждым годом население все активнее использует финансовые технологии, банковскими приложениями сейчас активно пользуются клиенты всех возрастов, в том числе и зрелого возраста, а финтех-­сервисы успешно проникают во все, даже самые удаленные регионы страны. При этом вместе с проникновением финансовых технологий пропорционально повышается и популярность Р2Р-переводов и СБП. Также ежегодно растет распространение безналичной оплаты товаров и услуг в торговых точках (оплата картой, Pay-сервисы, наконец, оплата по QR) и расширяется покрытие торговых точек POS-терминалами. На этом фоне крайне маловероятно, что появление сервиса снятия наличных через QR побудит граждан отказаться от безналичных покупок. В то же время он может дать новый стимул продвижения QR-технологии в платежном бизнесе. Российский финтех только недавно начал перенимать опыт Азии в части оплаты услуг и переводов по QR-кодам, и распространение использования QR-кодов в различных финансовых сценариях определенно положительно скажется на формировании клиентской привычки и потребности в безналичной технологии у клиентов. По мнению эксперта, платежный бизнес подтянется вслед за клиентами — ​тем более что все необходимые технологии для принятия платежей по QR-кодам уже реализованы у всех ключевых игроков рынка эквайринга.

Что же касается перспектив использования для P2P-переводов другой технологии — ​токенизации, давно и очень успешно укоренившейся на рынке безналичных платежей, то здесь все представляется пока не столь очевидным. Эта технология относительно свежая и сегодня поддерживается далеко не всеми wallet-­провайдерами, а также ограниченным числом банков, при этом она пока оторвана от основных банковских приложений. Поэтому перспектива таких токенизированных переводов выглядит туманной, особенно в свете огромной популярности переводов по номеру телефона.

 

 

В свою очередь, Алексей Маслов, сопредседатель комитета по платежным системам Ассоциации банков России, отмечает, что в настоящее время появляется все больше платежных услуг, связанных с переводом денежных средств от одного физического лица другому. Рынок денежных переводов продолжает развиваться. При этом развитие касается и трансграничных переводов. В этой области Россия является одним из самых развитых рынков, с максимумом услуг по минимальным ценам. Платежная индустрия в нашей стране будет продолжать предлагать новые услуги и продукты, которые появятся на других рынках только через некоторое время.

Новая 100‑руб­левая банкнота: лучше позже, да лучше?

 

 

Еще одна тема, которая занимает сегодня внимание представителей банковского сектора и вендоров устройств самообслуживания, — ​грядущий выпуск 100‑руб­левых купюр нового образца и соответствующая перенастройка инфраструктуры. Последняя потребуется сразу после получения новых образцов: совместно с производителями устройств будут проводиться доработка и тираж ПО. На этом фоне банки уже высказывают пожелания получить образцы новой купюры как можно раньше, как минимум за два-три месяца до ее ввода в обращение, чтобы успеть должным образом подготовить к ней свою инфраструктуру. Но в какой мере им суждено сбыться? Действительно, банкам очень важно заранее спланировать весь комплекс соответствующих организационно-­технических мероприятий, которые позволят им в полной мере подготовить свою инфраструктуру к работе с новой банкнотой и гарантированно исключить ­какие-либо неприятные сюрпризы из серии «хотели как лучше…». Однако у Банка России вряд ли будет возможность представить данные образцы с таким значительным лагом. Дело в том, что, как показывает практика, слишком «раннее» знакомство участников рынка с образцами резко повышает вероятность утечки критичной информации о новых банкнотах со всеми вытекающими последствиями. Поэтому, по данным журнала «ПЛАС», есть все основания полагать, что и в этот раз регулятор, как всегда, своевременно ознакомит банки с образцами с таким расчетом, чтобы у них оставалось достаточно времени на подготовку, но едва ли этот срок будет превышать один месяц.

Биткоин против CBDC?

Между тем самая популярная криптовалюта продолжает терять свои позиции, несмотря на то, что начало 2021 года ознаменовалось ростом цены биткоина. Рекордный показатель в 64 тыс. долл. США был обновлен 14 апреля, вслед за чем курс биткоина начал падать, достигнув 25 мая отметки 38,5 тыс. долл. США после соответствующего сообщения из Центробанка Китая. А в конце мая заявила о прекращении работы крупнейшая криптобиржа Китая Huobi Mall. Завершают свою деятельность и местные майнинговые компании BTC.TOP и HashCow. Тем временем биткоин на 17 июня снова стремился к психологически важной отметке 40 тыс. долл. Можно ли утверждать, что перед нами очередной пример высокой волатильности криптовалюты, делающей ее малопригодной в качестве инструмента расчетов, или речь в данном случае идет о геополитических моментах, на которые правительство КНР стремится влиять регулятивно?

Как отмечает Константин Корищенко, профессор РАНХиГС, доктор экономических наук, высокая волатильность биткоина связана с тем, что он имеет ограниченный объем выпуска и весьма неопределенные перспективы в отношении практического использования, прежде всего в качестве расчетного инструмента. С другой стороны, денежные власти практически всех развитых стран планируют вводить цифровые варианты своих национальных валют на горизонте 2‑5 лет и не намерены поддерживать никакие варианты «частных» валют, начиная от биткоина и заканчивая стейблкоинами.

Все это вместе взятое оставляет для биткоина только нишевую роль — ​«редкого инвестиционного актива», аналогичного, например, предметам искусства. В результате можно ожидать постепенного роста цены на биткоин по мере исчерпания эмиссии при условии высокой волатильности.

 

 

Вместе с тем в июне 2021 года Сальвадор стал первой в мире страной, признавшей биткоин законным платежным средством после того, как Конгресс одобрил предложение президента Найиба Букеле (Nayib Bukele) о введении криптовалюты.

Законодатели 62 голосами из 84 одобрили инициативу разработки закона о признании биткоина в данном статусе, несмотря на имеющиеся опасения по поводу возможного воздействия этого шага на программу выделения Сальвадору кредита МВФ.

Согласно новому закону ритейлеры, работающие на территории страны, обязаны принимать биткоин для оплаты товаров и услуг. Налоги также можно платить в криптовалюте.

Наряду со многими другими актуальными темами эти вопросы будут обсуждаться, в том числе, в ходе 2‑го Международного ПЛАС-Форума СНГ «Финтех без границ. Цифровая Евразия», который состоится уже 3 сентября 2021 года в городе Алматы, Казахстан.

Не забывайте, мы всегда с Вами! Даже во время кризисов, пандемий и грядущего доминирования CBDC, что, безусловно, свидетельствует о важности и прочности нашего общего дела!

Google Pay – это сервис, который позволяет оплачивать покупки в магазинах, на сайтах и в приложениях через смартфон.

Как добавить карту в Google Pay

1. Скачайте Google Pay на свой смартфон и откройте приложение, нажмите «Добавить карту»

2. Отсканируйте карту или введите данные вручную

3. Введите код безопасности (CVV2/CVC2) и срок действия карты

4. Примите условия пользовательского соглашения и введите пароль из СМС-сообщения.

Если вы добавили карту в приложение Google Pay и не получили СМС-сообщение с кодом активации, пожалуйста, обратитесь в Банк по телефону: +7 (495) 411 00 00.

Как оплачивать покупки в магазинах с Google Pay

Разблокируйте экран телефона	Поднесите устройство задней панелью к терминалу	Терминал подтвердит успешность оплаты

Часто задаваемые вопросы 

Какие устройства совместимы с Google Pay?

С сервисом Google Pay совместимы все смартфоны, которые работают на Android 4.4 и выше. Кроме того, чтобы вы могли расплачиваться через терминалы, ваш телефон должен поддерживать технологию беспроводной передачи данных NFC.

Какие карты можно подключить к Google Pay?

К сервису Google Pay можно подключить все карты международной платежной системы VISA за исключением карт Visa Electron.

Что такое токен?

Токен – цифровое представление карты, которое формируется по факту регистрации карты в Google Pay.

На какой номер телефона приходит одноразовый пароль при выпуске токена?

На номер телефона, который подключен к услуге СМС-информирования.

Почему мне не приходит одноразовый СМС-пароль?

 СМС приходит на номер, к которому подключена услуга СМС-информирования. Также убедитесь, что телефон подключен к сети и попробуйте запросить одноразовый пароль повторно.

Что будет с данными Google Pay, если сдать телефон в сервис?

Данные Google Pay защищены, и доступ к ним нельзя получить, просто вскрыв телефон. Тем не менее, Банк рекомендует предварительно удалить токены из Google Pay.

Что делать с токеном, если я потерял карту?

Немедленно заявить в Банк об утере карты через колл-центр Банка по тел.: +7 (495) 411 00 00 — карта и все токены, выпущенные к утраченной карте будут заблокированы.

Что делать, если я потерял свой телефон, на котором установлен Google Pay?

Удалите данные Google Pay с помощью функции «Удаленное управление Android». Таким образом можно заблокировать устройство или удалить с него все личные данные. Блокировать пластиковую карту при этом не нужно. Вы также можете заблокировать токен, обратившись в колл-центр Банка по тел.: +7 (495) 411 00 00.

Что делать, если карта перевыпущена (по любым причинам)?

К перевыпущенной карте необходимо выпустить новые токены.

Есть ли ограничения по суммам оплаты?

В самом приложении ограничений нет. На токен распространяются условия, тарифы и лимиты по банковской карте, к которой он выпущен. В целях безопасности ваших средств, после проведения оплаты необходимо отключать функцию NFC на мобильном устройстве, а также установить автоматическую блокировку экрана на короткое время.

Можно ли произвести оплату с помощью приложения, если смартфон выключен / полностью разряжен?

Нет, это невозможно.

Могу ли я использовать Google Pay за границей?

Можете, аналогично условиям по картам. Терминал должен принимать бесконтактную оплату.

Есть ли у Google Pay доступ к банковскому счету?

Нет, у Google Pay нет доступа ни к данным карты, ни к банковскому счету карты.

Будут ли мне начисляться бонусы на карту при оплате через Google Pay?

Да, будут. При оплате Google Pay все бонусы оригинальной карты сохраняются. Если вы заметили, что начисление бонусов произведено некорректно или не выполнено, обратитесь, пожалуйста, в Банк.

Что будет с картой, если я удалю токен?

Ничего. Пластиковая карта будет работать, как работала. Токены можно удалять и создавать заново в любой момент. И это бесплатно.

Сколько стоит подключение услуги Google Pay?

Никаких комиссий за подключение и использование услуги Google Pay не взимается.

Что будет с токенами, если я удалю пароль для смартфона, графический ключ (рисунок, соединение точек), отпечаток пальца или функцию FaceID?

В этом случае вы не сможете воспользоваться приложением Google Pay.

Что будет с токенами, если я верну заводские настройки?

Токены работать не будут. Нужно заново загрузить карту в Google Pay.

Если в моем смартфоне нет NFC-модуля, значит, Google Pay не для меня?

Провести операцию в торговых точках смартфоном без модуля NFC нельзя. Оплата возможна только в мобильных приложениях и на сайтах, где Google Pay указан в качестве способа оплаты.

Можно ли добавить карту в часы и оплачивать покупки с помощью Google Pay?

Да, можно, если в часах ОС Android Wear 2.0 и выше есть модуль NFC. Для использования Google Pay необходимо зарегистрировать часы в том же аккаунте, что и смартфон. Список актуальных моделей часов проверяйте на сайте компании Google.

Тарифы и документы

чего ждать от эксперимента по выпуску токенов

В Беларуси подготовлен проект Указа о проведении трехлетнего эксперимента по выпуску банками токенов. По итогам планируется оценить условия и возможности привлечения банками средств через ICO, вероятные риски, влияние операций с токенами на финансовую стабильность и эффективность мер денежно-кредитной политики.

Предполагается, что к эксперименту по созданию и размещению токенов смогут присоединиться 12 банков. Как поясняют в Национальном банке, список составлялся с учетом заинтересованности банков участвовать. Это Беларусбанк, Белагропромбанк, Банк Дабрабыт, Паритетбанк, БПС-Сбербанк, Белгазпромбанк, Банк БелВЭБ, БТА Банк, БСБ Банк, Банк «Решение», РРБ-Банк, Белорусский народный банк.

В проекте указа говорится, что при выпуске токенов банки смогут привлекать от нерезидентов иностранную валюту и белорусские рубли, а от резидентов – только белорусские рубли. В Нацбанке отмечают: такие подходы к привлечению денежных средств связаны с политикой дедолларизации. Они нацелены на сокращение использования иностранной валюты между резидентами, а также на повышение доверия населения и организаций к национальной валюте.

При этом получение банками криптовалют не допускается. «Ограничения на привлечение банками криптовалют обусловлены необходимостью построить на начальном этапе систему идентификации и ограничения рисков, сопутствующих операциям с таким новым видом активов, а также необходимостью выработать критерии измерения таких рисков и механизмов реагирования на них», – прокомментировали в Нацбанке.

Как уточнили в Нацбанке, эксперимент не затрагивает традиционные банковские операции. Банкам планируется разрешить пассивные операции с токенами в виде выпуска токенов, удостоверяющих права, аналогичные правам заемщика по договору займа. Активные операции будут разрешены в виде приобретения токенов третьих лиц (в том числе токенов иных банков), удостоверяющих аналогичные права, а также токенов оператора криптоплатформы, необходимых для взаимодействия с ним при операциях с токенами.

«Привлечение банками средств с помощью выпуска токенов не будет являться банковской операцией по привлечению средств во вклады (депозиты), так же как и покупка банком токенов третьих лиц не будет являться банковской операцией по предоставлению денежных средств в рамках кредитного договора», – уточнили в Нацбанке.

В Беларусбанке обратили внимание на то, что эксперимент по выпуску токенов позволит банковскому сообществу привлекать не только внутренние ресурсы, но и внешние, из-за границы. К тому же будут снижены издержки, а это одна из основных составляющих банковского бизнеса.

Что касается возможных рисков при реализации проекта, то в Беларусбанке отмечают: «Ко всем операциям банк подходит всегда взвешенно и рассчитывает, чтобы были сбалансированы риски и доходы от операций. Если риски будут в несколько раз выше, чем доходная часть, то на это банки не пойдут. Но для этого и проводят эксперимент, чтобы все оценить».

В планах банка еще один цифровой проект, который станет интересным кейсом для рынка. «Беларусбанк тесно занимается проектами криптообменника и криптобиржи. Но это не значит, что банк будет учредителем криптобиржи или криптообменника. Он будет одним из участников этой системы и будет обеспечивать финансовую часть», – пояснили специалисты.

Проект уже на завершающей стадии, первый в Беларуси криптообменник готовы будут анонсировать в ближайшее время.

В Банке БелВЭБ, который тоже в списке участников эксперимента по выпуску токенов, считают, что решение об организации ICO можно только приветствовать. «Токенизация сегодня является одним из перспективных направлений развития цифровой экономики. Это, безусловно, интересный инструмент для организации цифрового бизнеса, привлечения инвестиций, структурирования сделок», – отметили в банке.

Кроме того, это удобная технологическая форма для краудинвестинга, венчурного финансирования, работы со смарт-контрактами. Участие в таких сделках банков обеспечит компаниям, организующим ICO, доступ к серьезным финансовым ресурсам, повысит доверие клиентов, а самим банкам позволит диверсифицировать свои продуктовые линейки и модифицировать кредитные портфели.

В прошлом году банк запустил инвестиционную онлайн-платформу Finstore. ICO на площадке начали 10 белорусских компаний из разных сфер. Эти фирмы предлагают для приобретения свои цифровые обязательства. По сути, речь идет о размещении средств под обязательство выплаты фиксированного годового дохода. Инвестируют же в них белорусские граждане. Сегодня количество зарегистрированных пользователей составляет примерно 1,5 тыс., а общая сумма инвестированных ими средств превысила $5 млн.

В планах оператора платформы открыть возможность инвестиций для иностранных граждан и юридических лиц, а также создать функционал для работы вторичного рынка выпущенных токенов ICO.

Проект изначально был ориентирован на работу со всеми банковскими учреждениями. Партнерами платформы уже являются два банка. Но финансовые операции могут совершаться через любой белорусский банк. «Мы уверены, что список банков-партнеров будет расти, так как для подготовки аналогичных инструментов любому из банков потребовалось бы с нуля создавать собственное программное обеспечение, собирать команду оператора, заниматься продвижением технологии и т.д.», – считают в банке.

При этом, согласно действующему законодательству, платформа пока может сотрудничать с банками только как с платежными агентами. У банковских организаций нет возможности проводить свои ICO (выпускать собственные токены) или приобретать токены других компаний. «Это, конечно, замедляет развитие. Потому предлагаемый эксперимент по участию банков в ICO нацелен не столько на создание новых платформ, сколько на выход банков на рынок ICO в качестве заказчиков или покупателей токенов», – отметили в Банке БелВЭБ.

По сообщению БЕЛТА

банковских жетонов | OneSpan

Что такое токен банка?

Банковский токен может представлять собой простое в использовании устройство, например аппаратный токен, например брелок, USB-ключ или смарт-карту. Это также может быть программный токен, например автономное приложение для аутентификации из магазина приложений, установленное на мобильном устройстве или интегрированное в приложение мобильного банкинга. Банковские токены предоставляют одноразовые коды доступа (OTP) для аутентификации пользователя цифрового банкинга, когда он входит в систему или выполняет финансовые транзакции.Банковские токены, жесткие и программные, могут использоваться как часть процесса двухфакторной аутентификации (2FA) или многофакторной аутентификации (MFA).

Большинство банков и других организаций требуют 2FA или MFA для безопасности входа, когда два или более фактора аутентификации объединяются для проверки личности. Это может быть:

• Что-то, что вы знаете, например одноразовый пароль или ответ на секретный вопрос
• То, что у вас есть, например мобильное устройство
• Что-то, что вы есть, например отпечаток пальца или сканирование лица

Например, ваш мобильный телефон можно использовать для аутентификации вашего логина, потому что это то, что у вас есть, что можно комбинировать с другими средствами аутентификации, такими как программный токен, который может быть приложением для аутентификации, где вам предлагается нажать на кнопку и на вашем устройстве создается одноразовый пароль для достижения двухфакторной аутентификации.Также можно использовать токен аппаратного банка, который генерирует одноразовый код доступа, который вы знаете, для входа на свое устройство, а это то, что у вас есть. Банковские жетоны затрудняют злоумышленникам проведение мошеннических транзакций на чужом банковском счете.

Как банковские токены повышают безопасность

Банковские токены

обеспечивают надежную защиту для клиентов онлайн- и мобильного банкинга, поскольку они связывают авторизованного пользователя с их зарегистрированными устройствами для предотвращения мошенничества.Если покупатель теряет свой смартфон, он обычно узнает об этом почти сразу. Если они используют программный токен банка, клиент и банк имеют возможность быстро выключить устройство, чтобы предотвратить несанкционированный доступ и мошеннические действия. Если токен аппаратного банка утерян, клиент также может немедленно сообщить об этом.

Аппаратные токены

(также известные как аппаратные аутентификаторы) также помогают предотвратить атаки социальной инженерии, такие как фишинг, которые используют эмоциональные призывы в электронных письмах или текстах, чтобы убедить клиентов щелкнуть вредоносные вложения или ссылки.

Многие банки используют аппаратные и программные банковские токены для замены имен пользователей и паролей. Недостаточно полагаться только на имена пользователей и пароли для обеспечения безопасности учетных записей клиентов из-за регулярных случаев утечки данных, утечки информации, позволяющей установить личность (PII), и атак, связанных с захватом учетных записей. Кроме того, программные токены также могут помочь предотвратить фишинговые атаки, ведущие к захвату учетной записи.

Как банковские токены улучшают качество обслуживания клиентов

Банковские токены

обеспечивают безопасное обслуживание клиентов, поскольку клиентам больше не нужно отслеживать пароли, что снижает ненужное трение для них.Во-первых, программные токены просты и удобны в использовании; ожидается, что их использование будет расти в связи с внедрением смартфонов и мобильных приложений. Во-вторых, некоторым клиентам может быть удобнее использовать аппаратные токены, потому что они не так хорошо разбираются в технологиях. В целом, многим клиентам нужны как жесткие, так и программные токены. Им нравится удобство использования своего мобильного устройства, и они хотят, чтобы они знали, что если что-то пойдет не так, например, если телефон потеряется или украдут, или если его батарея разрядится, у них есть резервное оборудование.

Банки переходят на программные токены

Пример # 1: Модернизация аутентификации с помощью приложения для банковских токенов

Задача: U.EagleBank из Южной Кореи переходит на мягкие банковские токены, поскольку клиенты все чаще предпочитают использовать свои мобильные устройства для банковских услуг. С 2017 года EagleBank переходит с аппаратных банковских токенов, которые генерируют OTP или код токена, для таких действий, как банковский перевод или инициирование ACH для электронных платежей и депозитов. Банк, предлагающий коммерческие банковские услуги, в 2018 году выпустил программные токены.

EagleBank решил запустить независимое приложение для проверки подлинности программного обеспечения под названием «Приложение EagleBank Soft Token» с логотипом банка и цветами бренда, чтобы помочь клиентам узнать больше.В результате клиентам больше не нужно запоминать и вручную вводить номер при аутентификации, как это происходит с токеном аппаратного банка. Теперь новые клиенты подключены к приложению EagleBank Soft Token.

Результат: В первые девять месяцев после запуска 95% новых клиентов EagleBank подписались на использование приложения soft token. Банк также сократил время, необходимое для привлечения новых клиентов с дней до минут, благодаря мягкому банковскому токену.

Пример # 2: Аутентификация с помощью программных и аппаратных токенов банка

Задача: Банк Кипра в течение многих лет распространял аппаратные токены среди своих клиентов.Однако по мере того, как клиенты начали переходить на мобильные транзакции, переход на мягкие банковские токены стал более актуальным. Банк начал использовать программные токены и OTP для конкретных транзакций в соответствии с пересмотренной Директивой Европейского Союза о платежных услугах (PSD2) для электронных платежных услуг, чтобы обеспечить максимально возможный уровень безопасности.

Являясь ведущей группой банковских и финансовых услуг на Кипре, банк предоставляет розничные и коммерческие банковские услуги, инвестиционные банки и страхование.Для входа в учетную запись и динамической привязки банк решил внедрить программную аутентификацию, интегрированную непосредственно в приложение мобильного банкинга Банка Кипра. Для клиентов, которые не используют приложение мобильного банкинга, но продолжают совершать онлайн-платежи, банк предлагает возможность получить код аутентификации OTP через SMS (онлайн) или отсканировать код Cronto® (офлайн). Хотя банк рекомендует клиентам заменять свои аппаратные банковские токены на программные банковские токены, многие транзакции по-прежнему авторизованы (т.е. динамически связаны) с использованием OTP от аппаратных аутентификаторов.

Результат: Банк Кипра отметил, что люди, купившие программный токен банка, не хотят возвращаться к использованию аппаратного аутентификатора.

Стратегическое значение

банковских токенов, жестких и программных, помогают обеспечить безопасность цифрового банкинга. Хотя некоторые клиенты могут предпочесть программные токены, жесткие токены все же можно использовать в качестве резервной копии или в случае отсутствия покрытия сети. Банковские токены могут повысить лояльность клиентов и рост благодаря их простому, но безопасному опыту обеспечения надежной аутентификации клиентов.Использование этих токенов безопасности также может дать клиентам уверенность в совершении более выгодных банковских транзакций в Интернете.

банковских токенов — онлайн-аутентификация и подпись (2021 г.)

Банковские токены — это простые в использовании устройства, которые помогают аутентифицировать пользователей цифрового банкинга.

Подключенные или неподключенные, эти токены безопасности очень эффективно удовлетворяют требованиям безопасности многофакторной аутентификации для «чего-то, что вы знаете» и «того, что у вас есть». Эти аппаратные устройства соответствуют требованиям строгой аутентификации клиентов (SCA) в PSD2.

Вот наш широкий спектр банковских токенов и ридеров.

Токены и считыватели интернет-банкинга Thales

• Для аутентификации и подписания транзакций
• Создан для ваших клиентов
• Быстрое развертывание
• С новой экологически чистой опцией

Наши решения поддерживают одноразовые пароли (OTP) и запрос / ответ, а также более продвинутые методы проверки и подписи транзакций, такие как EMV / CAP / DPA, OATH и OCRA, а также запатентованную Thales технологию динамической подписи.

Встречайте наши новые зеленые токены OTP для цифрового банкинга

Наши корпуса устройств OTP теперь также доступны из переработанного обычного АБС-пластика, чтобы поддержать вашу стратегию устойчивого развития и удовлетворить растущий экологический спрос потребителей на экологически чистые и ответственные альтернативы.

Этот сертифицированный вариант с нулевым выбросом углерода разработан с круговым мышлением, так что каждый жетон можно повторно переработать.

Результаты?

Эта инициатива под брендом Second Life пластмасса сокращает выбросы парниковых газов на 50% по сравнению с чистым АБС-пластиком.

Многие из наших клиентов уже перешли на пластиковые жетоны Second Life и приносят отличные положительные отзывы.

Переработанный корпус доступен только в черном цвете , чтобы избежать дополнительного воздействия материалов, процессов и энергии, необходимых для изменения цвета пластика.

Переход на переработанный пластик снижает утечку пластика как в наземные, так и в водные экосистемы. Мы считаем, что это важный шаг в борьбе с загрязнением пластиком на глобальном уровне.

Есть еще кое-что.

Thales разработала полный набор инструментов, от зеленых кредитных карт до компенсационных программ, которые позволяют своим клиентам выстраивать последовательную зеленую стратегию, выходящую за рамки пустых экологических требований.

Узнайте больше о нашем предложении для устройств с зеленым OTP

Общий обзор

TokenOS — операционная система для открытого банкинга. Это обеспечивает соответствие PSD2 под ключ и позволяет сторонним разработчикам легко и безопасно разрабатывать приложения, включающие оплату инициирование и получение информации об аккаунте.

TokenOS предоставляет глобальный открытый банковский API, который легко подключает с существующей инфраструктурой банка.

В основе TokenOS лежит смарт-токен , обеспечивающий авторизация для доступа к базовому активу. Смарт-токены программируются путем определения условий (правил) управление доступом к активу.

Несколько сторон подключаются к TokenOS

• Клиенты банка, продавцы и сторонние поставщики («вызывающие API») получают доступ к банкам через облако токенов.
• Облако токенов обслуживает открытый API токенов. Он действует как маршрутизатор, генерирует смарт-токены и проверяет условия и цифровые подписи.
• Банки / финансовые учреждения предоставляют доступ к средствам своих клиентов и информации о счетах.

Участники

члена обмениваются средствами или информацией через открытые, безопасные транзакции с TokenOS. Конечные пользователи (клиенты / плательщики), продавцы и сторонние все поставщики являются членами сети Token.

Используя Token SDK, создаются объекты-члены и связаны с банковскими счетами.

Облако токенов

Участники

токенов общаются через облако токенов , используя Token API. Самый простой способ начать — использовать один из Token SDK.

Облако токенов распределено, сервисы размещены на географически разнесенные серверы, управляемые Token и его партнерами.

Банки / финансовые учреждения

Облако токенов интегрировано с банками / финансовыми учреждениями через тонкий слой интеграции, который позволяет получить доступ к банковским основные банковские услуги.

Смарт-токен — это разрешение на доступ к базовому активу. Подобно «умным контрактам», смарт-токены программируются путем определения условия , которые регулируют доступ к активу смарт-токена. Смарт-токен маскирует свой базовый актив , например номер счета. Смарт-токены неизменны: ни актив смарт-токена, ни его условия могут быть изменены после создания смарт-токена. Каждый смарт-токен имеет уникальный идентификатор токена.

На схеме показаны компоненты смарт-токена.

Существует два вида смарт-токенов: Transfer Tokens, и Жетоны доступа .

жетонов передачи

Жетоны перевода предоставляют разрешение на перевод активов, например денежных средств. на банковский счет. Условия токена передачи делают токены передачи намного более мощными, чем типичный платежный API. функции.

Расширение концепции «смарт-контракта», перевод токенов функция программируемых денег .Например, продавец (получатель) может попросить пользователя (плательщика) авторизовать смарт-токен для оплаты онлайн покупка: «Разрешить продавцу XYZ инициировать платеж с моего счета в Iron Банк должен заплатить 224 евро за заказ 79262212 ».

• Обычно используется для обеспечения возможности оплаты между двумя сторонами.

• Токены передачи не зависят от способа оплаты: токен передачи инициирует платеж, но получатель платежа определяет, какие платежные рельсы использовать.

• Жетоны передачи могут быть одноразовыми (можно обменять только один раз) или многоразовыми (можно использовать несколько раз).

Токены доступа

Маркер доступа обеспечивает авторизацию для доступа к информации о клиенте. Доступ Условия токена определяют, к чему можно получить доступ (то есть к активу), а кто может доступ к активу, и как можно получить доступ к активу. Например, пользователь может авторизовать такую ​​службу, как Mint, для доступ и агрегирование всей ее учетной записи информацию или разрешите продавцу получить доступ к ее адресу доставки.

• Типичными приложениями для токенов доступа являются получение, проверка и агрегирование финансовая информация потребителя по нескольким аккаунтам.(Жетоны доступа может быть расширен для других типов информации.)

• Типичными активами токенов доступа являются PII; информация о счете, такая как остатки и История транзакций; и физические адреса.

• Для данной пары плательщик-искупитель может быть только один токен доступа, который упрощает управление токенами доступа для потребителя. Чтобы изменить токен доступа разрешений, замените токен доступа новым токеном доступа с обновленные разрешения.

• Жетоны доступа универсальные ; то есть разрешают доступ неограниченное количество раз, пока они не будут отменены.

Жизненный цикл смарт-токена

Жизненный цикл смарт-токенов одинаков для токенов передачи и токенов доступа.

Владелец актива — это сторона, актив которой содержится в смарт-токене.

• Для токенов передачи плательщиком является владелец актива. Другая сторона в смарт-токен «контракт» — это получатель платежа (например, продавец).

• Для токенов доступа владельцем актива является лицо, предоставляющее право; член токена, который позволяет другому участнику Токена (получателю гранта, который является другой стороной в смарт-токен «контракт») для получения информации и выполнения операций с от имени лица, предоставившего право.Грантополучатель — это сторона, которая выкупит актив.

1. Запрос. Участник Token запрашивает смарт-токен у другой стороны; для Например, продавец запрашивает у покупателя платеж (для чего требуется перевод токен) или для информации, такой как адрес доставки (который требует доступа токен).

2. Создать. Любой член токена может создать смарт-токен, вызвав токен API.

3. Подтверждаю. Владелец актива; для токенов перевода — плательщик; для доступа токены, правообладатель; подтверждает смарт-токен в цифровом виде подписывая это. Для токенов перевода после того, как плательщик подтвердит смарт-токен, банк плательщика тоже.

4. Погасить . После того, как владелец актива подтвердит смарт-токен, его идентификатор токена будет отдано выкупщику активов. Для токенов передачи выкупщиком является получатель (обычно), плательщик или другой участник, указанный создателем токена. Для токенов доступа искупителем является получатель гранта.Процесс выкупа варьируется в зависимости от типа смарт-токена.

5. Отменить. В любое время в течение жизненного цикла (не только на последнем этапе, как перечислены здесь), любая из сторон может отменить смарт-токен. Обычно это владелец актива, который аннулирует смарт-токен.

TokenOS обеспечивает высокий уровень безопасности для всех сторон: пользователей, продавцов, банков / финансовых учреждений и других организации.

• Банки могут контролировать и проверять каждую транзакцию, поэтому нет необходимости доверять облачным провайдерам.Это еще больше повышает безопасность TokenOS.

• Закрытые ключи и учетные данные участника никогда не загружаются в токен облаке и не передается ни одному объекту в сети Token, что значительно снижает риски и опасности массовых нарушений.

• Пакеты SDK

  позволяют использовать безопасное оборудование, если оно доступно, например надежное выполнение среды, безопасные анклавы и HSM.

• Цифровые подписи используются для аутентификации и обеспечения целостности.В TokenOS поддерживает несколько алгоритмов подписи, включая Ed25519 и ECDSA. Использование цифровых подписей исключает риск и сложность OAuth 2.0.

• Смарт-токены обеспечивают безопасные контракты между двумя или более сторонами и предотвращают любой другой стороне от доступа и использования их. Смарт-токены неизменяемы, гарантируется идентификаторами, которые представляют собой хэши их содержимого (включая отправителя, получатель, сроки, лимиты и т. д.). PII никогда не разглашается без согласия владельца актива, и никакие учетные данные никогда не отображаются.

• TLS используется во всех коммуникациях.

Аутентификация

TokenOS использует PKI (инфраструктуру открытого ключа) для защиты связи между облаком токенов и его клиентами (участниками токенов и банками / финансовыми учреждения). Открытые ключи хранятся в облаке токенов, являются общедоступными, и потребовать изменения действительных подписей. Закрытые ключи никогда не передаются. API каждого токена вызов подписывается цифровой подписью вызывающего абонента с использованием его закрытого ключа (ов), а Облако токенов и банки проверяют запрос API, используя открытый ключ вызывающего абонента.Пакеты Token SDK значительно упрощают процесс разработки за счет обертывания PKI сложность в наборе простых интерфейсов.

TokenOS поддерживает SCA (строгая аутентификация клиентов) требования PSD2, при этом для переводов сверх пороговой суммы требуется двухфакторный аутентификация (2FA). 2FA требует, чтобы аутентификация включала любые два из следующий:

• Знание : что-то, что знает только участник токена, например, пароль или PIN
• Possession : что-то, чем владеет член Token, например, закрытый ключ. на мобильном устройстве
• Наследование : что-то, что член токена соответствует , например отпечаток пальца или биометрическая характеристика

Управление ключами

В процессе регистрации члена Token SDK Token генерируют три ключа. для участника Token:

• Ключ нижнего уровня — разрешает большинство вызовов Token SDK, за исключением: подтверждения токены передачи высокой стоимости, одобрение токенов доступа, добавление / удаление псевдонимы (адреса электронной почты, номера телефонов,…) и ключи.

• Клавиша стандартного уровня — Позволяет выполнять операции с клавишами низкого уровня, а также подтверждает жетоны передачи высокой стоимости и одобряющие токены доступа.

• Клавиша привилегированного уровня — включает операции клавиш стандартного уровня, а также добавление и удаление псевдонимов и ключей.

Открытые ключи

Облако токенов управляет и поддерживает безопасный каталог, который позволяет использовать псевдонимы. разрешение и сопоставление идентификаторов участников с открытыми ключами. Записи в справочнике связаны цепочкой и поддаются криптографической проверке.Чтобы добавить или удалить ключ, токен участник должен подписать запрос на добавление / удаление своим существующим ключом.

Частные ключи

Закрытые ключи никогда не загружаются в облако токенов и не передаются кому-либо в Сеть токена.

Продавцы, банки, правительства и другие организации могут хранить свои частные ключи в соответствии с существующими требованиями безопасности. Типовые подходы должны использовать HSM (аппаратный модуль безопасности) или облачный HSM.

Закрытые ключи пользователей-участников хранятся на устройствах их конечных пользователей, включая приложения для мобильных телефонов. и браузеры.

Срок	Определение
2FA	Двухфакторная аутентификация
собственник актива	Сторона, актив которой содержится в смарт-токене; для токенов перевода — плательщик; для токенов доступа правообладатель
токен доступа	Смарт-токен, обеспечивающий авторизацию для доступа к информации или выполнения операций
AISP	Поставщик услуг по предоставлению информации об учетной записи; например, Yodlee and Mint
API	Интерфейс прикладного программирования; например, базовые функции Token Java SDK
подтверждение	цифровая подпись
получатель	Участник токена, уполномоченный другим участником токена (правообладателем) на получение информации и выполнение операций от имени лица, предоставившего право
праводатель	Участник токена, который разрешает другому участнику токена (получателю гранта) получать информацию и выполнять операции от его / ее имени
HSM	Аппаратный модуль безопасности
получатель	Торговец, получающий деньги в обмен на товары
плательщик	Потребитель (конечный пользователь или покупатель), который совершает покупку и использует токен для оплаты получателя
PII	Информация, позволяющая установить личность
PISP	Поставщик услуг по инициированию платежа; то есть интернет-магазины
ИПК	Инфраструктура открытых ключей; правила, хранилища данных и доверенные объекты, которые управляют шифрованием с открытым ключом
PSD2	Директива о платежных услугах 2
искупитель	Участник токена, который выкупает смарт-токен.Для токенов перевода это может быть плательщик, получатель или другой участник, указанный создателем токена. Для токенов доступа получатель
РТС	Нормативно-технические стандарты
SCA	Надежная проверка подлинности клиентов; требование RTS для PSD2
SEPA	Единая платежная зона в евро; платежно-интеграционная инициатива ЕС
смарт-токен	Разрешение на доступ к базовому активу
SDK	Комплект для разработки программного обеспечения; например, Token Java SDK
Облако токенов	Уровень, через который члены TokenOS общаются
жетон передачи	Смарт-токен, обеспечивающий авторизацию для перевода активов, например средств на банковский счет

Авторские права © 2019 Token, Inc.Все права защищены

Интернет-банк для бизнеса | Первый Национальный Банк

Меню раздела

токенов безопасности подтверждают вашу личность каждый раз, когда вы входите в систему управления денежными средствами. Он дополнительно аутентифицирует вас, когда вы пытаетесь отправить и ACH или банковский перевод.

У нас есть два типа токенов:

---

РЕГИСТРАЦИЯ С ИСПОЛЬЗОВАНИЕМ МЯГКОГО ТОКЕНА

После активации токена войдите в систему, используя текущее имя пользователя . Откройте приложение Digipass for Business Banking и нажмите «Одноразовый пароль». Введите 8-значный одноразовый пароль в поле пароля на экране. Сразу после вашего токен-пароля , введите 4-значный PIN-код , который вы выбрали во время активации, чтобы завершить свой пароль. Щелкните Войти. Появится экран подтверждения сайта . Посмотрите на код подтверждения сайта в своем приложении и убедитесь, что он соответствует 4-значному номеру подтверждения сайта. 4-значное число на вашем токене должно совпадать с проверочным номером сайта, отображаемым на экране. Если они совпадают, нажмите «Отправить», чтобы войти в систему. Если номера аутентификации сайта не совпадают, не продолжайте . Начните сначала или свяжитесь с нами для получения помощи.

РЕГИСТРАЦИЯ С ИСПОЛЬЗОВАНИЕМ ЖЕСТКОГО ТОКЕНА

После активации токена войдите в систему, используя текущее имя пользователя . Нажмите серую кнопку на токене, чтобы сгенерировать одноразовый пароль . Введите 8-значный одноразовый пароль в поле пароль на экране. Сразу после вашего токен-пароля , введите 4-значный PIN-код , который вы выбрали во время активации, чтобы завершить свой пароль. Щелкните Войти. Появится экран подтверждения сайта . Нажмите серую кнопку маркера второй раз , чтобы сгенерировать 4-значный контрольный номер сайта. 4-значное число на вашем токене должно совпадать с проверочным номером сайта, отображаемым на экране. Если они совпадают, нажмите «Отправить», чтобы войти в систему. Если номера аутентификации сайта не совпадают, не продолжайте . Начните сначала или свяжитесь с нами для получения помощи.

---

---

ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

• Как мне лучше всего отправить платежную ведомость с помощью прямого депозита?

• Наилучший способ отправить платежную ведомость — использовать Cash Management — сервис онлайн-банкинга для бизнеса First National Bank.Мы рекомендуем посмотреть этот видеоурок, чтобы узнать, что он может для вас сделать.

• Могу ли я синхронизировать свою учетную запись с QuickBooks?
• Синхронизация

  QuickBooks доступна только с Cash Management, отличным сервисом онлайн-банкинга для бизнеса, который имеет множество настраиваемых функций.Мы рекомендуем этот видеоурок, чтобы увидеть, что Cash Management может для вас сделать.

• Могу ли моя компания отправлять мобильные депозиты?

• Да! С помощью нашего приложения Cash Management вы можете отправлять депозиты с мобильного телефона.Мы даже подтвердим его в электронном виде, поэтому все, что нам нужно, это подпись на обратной стороне. Если вы уже являетесь пользователем Cash Management, вы можете использовать эту услугу, выполнив поиск « FNB Cash Mgmt » в вашем магазине приложений. В противном случае вы можете подписаться на Cash Management и начать работу в течение 1-2 рабочих дней.

• Как я могу защитить свой бизнес от мошенничества?

• Positive Pay — это служба проверки чеков и ACH, которая является лучшим вариантом для защиты и предотвращения мошенничества.Каждый месяц First National Bank отслеживает около 6 900 чеков на общую сумму 37 841 000 долларов США и 3 500 транзакций ACH на общую сумму 64 707 000 долларов США. Если какая-либо из этих транзакций является несанкционированной, мы уведомляем вашу компанию о ее проверке. Если это неавторизованный товар, отметьте его для возврата, а мы позаботимся обо всем остальном.

  Мы рекомендуем посмотреть этот видеоурок, чтобы узнать, что Positive Pay может для вас сделать.

• Что такое eDeposit (настольный депозит)?

• eDeposit упрощает внесение чеков, позволяя создавать изображения и отправлять их прямо из вашего офиса.Независимо от того, сколько чеков вы обрабатываете, eDeposit может работать на вас. Вы можете распечатывать и просматривать отчеты, а также экспортировать контрольные изображения.

  Мы рекомендуем посмотреть этот видеоурок, чтобы узнать, что eDeposit может для вас сделать.

Soft Token Authentication — Bank of Canton

Soft Token Authentication — Bank of Canton

/ home / client / public_html_restored / wp-content / themes / boc-responseive / page.php 9822

---

ПОМОЩЬ НАСТРОЙКИ ПРОГРАММНОГО ТОКЕНА

Если вы хотите вместе пройти активацию программного токена, просто отправьте нам электронное письмо. Мы будем рады назначить звонок на удобное для вас время.

Запланировать время

Безопасная и удобная доставка кода доступа

Аутентификация с помощью мягких токенов — это простой и удобный метод проверки вашей личности и предотвращения мошенничества.Доступный для всех подходящих клиентов Business Online Banking, он помогает предотвратить несанкционированный доступ к вашим бизнес-счетам и обеспечивает их безопасность.

Как работает аутентификация с мягким токеном

После активации программная аутентификация с помощью токена предоставляет одноразовый пароль на ваш смартфон или планшет через безопасное приложение DIGIPASS for Business Banking — просто введите этот пароль вместе со своим персональным PIN-кодом и именем пользователя для входа в Business Online Banking.

Начало работы

Чтобы использовать аутентификацию с программным токеном, начните с загрузки и активации приложения DIGIPASS.Мы можем провести вас через процесс активации по телефону, или вы можете активировать его самостоятельно, выполнив следующие действия.

Активация и вход DIGIPASS

---

Загрузите приложение DIGIPASS for Business Banking из App Store (устройства Apple iOS) или Google Play (устройства Android) на свое мобильное устройство. Затем нажмите, чтобы открыть.

---

Отдельно со своего компьютера войдите в Business Online Banking.

• Существующие клиенты — войдите в систему, как обычно.
• Новые клиенты — при первом входе в систему введите свое имя пользователя и временный пароль, который вы получили по почте. Следуйте инструкциям, чтобы создать свой профиль и выполнить проверку безопасности, подтверждающую ваш адрес электронной почты.

Если у вас нет экрана «Активировать токен», перейдите на экран «Профиль» и нажмите / коснитесь «Переключиться в приложение» под заголовком «Токен», чтобы открыть его. Нажмите / коснитесь «Начать активацию» и подтвердите свою личность, если вам будет предложено сделать это.Появится разноцветное квадратное зашифрованное изображение.

---

В приложении DIGIPASS на мобильном устройстве нажмите «Начать активацию». С помощью камеры мобильного устройства отсканируйте зашифрованное изображение на экране компьютера. Приложение расшифрует изображение и покажет ваш числовой код устройства.

---

Заполните экран «Активировать токен» на своем компьютере: введите код устройства, создайте псевдоним устройства, создайте 4-значный PIN-код, который вы будете использовать каждый раз при входе в систему, и создайте контрольный вопрос и ответ.

---

После того, как вы нажмете / коснетесь «Продолжить» на своем компьютере, появится другое зашифрованное изображение. Нажмите кнопку «Сканировать изображение» в приложении DIGIPASS и снова воспользуйтесь мобильным устройством для его сканирования. Приложение DIGIPASS представит одноразовый пароль. Введите этот пароль на вашем компьютере и нажмите / коснитесь «Полная активация» на вашем компьютере.

При необходимости вы можете добавить дополнительные устройства, выполнив описанные выше действия.

---

Войти в Business Online Banking быстро и легко после того, как вы скачали и активировали приложение DIGIPASS.

• На мобильном устройстве откройте приложение DIGIPASS и коснитесь Одноразовый пароль.
• На вашем компьютере в поле для входа в онлайн-банк на веб-сайте Bank of Canton:
  • В раскрывающемся меню выберите Business Banking.
  • В качестве идентификатора пользователя введите свое имя пользователя.
  • В поле «Пароль» введите код доступа DIGIPASS и свой 4-значный PIN-код.
• Щелкните / коснитесь Вход. Убедитесь, что код подтверждения сайта на вашем компьютере совпадает с кодом, отображаемым на вашем мобильном устройстве.Если они совпадают, нажмите кнопку «Подтверждено» на своем компьютере, и вы войдете в систему.

ПОМОЩЬ НАСТРОЙКИ ПРОГРАММНОГО ТОКЕНА

Если вы хотите вместе пройти активацию программного токена, просто отправьте нам электронное письмо. Мы будем рады назначить звонок на удобное для вас время.

Запланировать время Программа

ТОКЕНОВ | Рияд Банк

Потому что у наших детей один общий язык: в играх, а в играх они платят «TOKEN».Таким образом, мы представляем программу TOKEN, чтобы дать им возможность использовать методы финансового банкинга, а также поощрять сбережения и финансовое планирование под наблюдением их родителей.

Теперь с продуктами TOKEN ваши дети могут легко и безопасно выполнять свои банковские операции.

Загрузите приложение Token Program прямо сейчас!

ТОКЕН В программе:

• Предоплаченная карта TOKEN
• TOKEN Браслет «Временно нет в наличии»
• Мобильное приложение TOKEN

Ключевые особенности для детей:

• Приложение нового токена
• Программа Zod Alajiya Банка социального развития, которая предлагает ежемесячные денежные поощрения и возможность выиграть призы.
• Предоплаченная карта Mada, оформленная в ярких цветах и ​​оформленная в современном стиле
• Умный платежный браслет, позволяющий вашим детям совершать покупки

Основные характеристики для родителей:

• Легкие денежные переводы детям
• Отслеживайте расходы своих детей с помощью Riyad Mobile
• Комплексный обзор для отслеживания прогресса уровня сбережений
• Контроль и помощь в достижении финансовых целей

С новыми функциями, которые будут добавлены в ближайшее время.

Право на участие:

• Опекун должен быть клиентом банка Рияд
• Ребенку должно быть от 6 до 18 лет (вы можете регистрировать только детей, внесенных в семейный регистр)

Комиссии:

Чтобы узнать больше о стоимости программы TOKEN, нажмите здесь

Как обращаться:

Как активировать предоплаченную карту TOKEN через банкоматы Riyad:

1. Введите предоплаченную карту TOKEN
2. Выберите «Забыть PIN-код / ​​новую карту».
3. Введите одноразовый пароль, отправленный на зарегистрированный ребенок номер мобильного телефона, затем создайте новый PIN-код карты (4 цифры)

Аппаратный токен

Важное объявление для текущих пользователей аппаратных токенов: В соответствии со 2-й Директивой о платежных услугах ( PSD2 ) Европейского Союза авторизация транзакций со старыми аппаратными токенами будет невозможна с 14 сентября 2019 года.

Если вы хотите заменить свой старый аппаратный токен на новый, посетите один из наших филиалов до этой даты, где наши коллеги бесплатно передадут вам ваш токен.

Аутентификация с помощью аппаратного токена

Аппаратный токен — это устройство-генератор кода, защищенное PIN-кодом. Он используется для генерации одноразовых паролей для подписи банковских поручений. Более подробную информацию об использовании нового аппаратного токена можно найти в подробном руководстве здесь .

Как получить аппаратный токен?

Вы можете запросить аппаратный токен в любом из наших отделений или через нашу службу [Телефонный банк] (после соответствующей идентификации в [Телефонном банке] — подробнее об этом читайте здесь ). Дополнительную информацию об условиях использования аппаратного токена можно найти в наших Общих условиях и в Списке условий электронного банкинга.

Использование аппаратного токена

Старый аппаратный токен

(тип: DP250 и DP300)

Для одного идентификатора пользователя можно активировать только один аппаратный токен.Как следствие, если пользователь активирует новый аппаратный токен, старый автоматически деактивируется и не может использоваться для входа в систему или авторизации транзакций.

После успешной активации система [UniCredit eBanking] принимает одноразовый пароль, состоящий из 6 цифр, сгенерированный токеном, для авторизации банковских заказов.

Чтобы сгенерировать одноразовый пароль, пользователь должен войти в токен с помощью ПИН-кода, а затем сгенерировать токен-код из 6 цифр, который действителен только в течение 30 секунд.

Новый аппаратный токен

(тип: DP310)

Новый аппаратный токен может генерировать два типа токен-кодов: «Пароль» и «Подпись». Каждый раз, когда пользователь инициирует банковский перевод, [UniCredit eBanking] информирует пользователя о том, какой из них требуется.

• Опция «Пароль» должна использоваться для операций входа и неплатежей. После создания «пароля» процесс такой же, как и со старым аппаратным токеном.
• Для подписания платежных поручений следует использовать опцию «Подпись».Данные транзакции необходимо ввести в токен (IBAN получателя и сумма транзакции), прежде чем он сгенерирует одноразовый пароль, состоящий из 6 цифр, для подписи заказа. После этого процесс такой же, как и со старым аппаратным токеном.

Подробное руководство по новому аппаратному токену можно найти здесь .