Yucom e-banking
De veiligheidssoftware
Dit deel is bedoeld om u vertrouwd te maken met de veiligheidsconcepten
die in Yucom e-banking gelden.
Waarom een veiligheidssoftware?
De veiligheidssoftware werd ontwikkeld opdat u uw bankverrichtingen
in alle veiligheid via Internet kunt uitvoeren.
Bij een klassieke Internetaansluiting dialogeert uw navigator ôrechtstreeksö
met de verschillende, wereldwijd verspreide informatieservers. De
uitgewisselde informatie komt ôongecodeerdö op het netwerk terecht
en kan door kwaadwillige personen worden onderschept (hoewel dit
helemaal niet gemakkelijk is).
Om dit te vermijden, zal de veiligheidssoftware die u op uw computer
installeert, de rol van ôtussenschakelö spelen in de communicatie
tussen uw navigator en de server:
- hiermee kunt u alle informatie die tussen uw computer en de
server uitgewisseld wordt, vercijferen (= coderen) en ontcijferen
(= decoderen);
- hij maakt de wederzijdse authentificatie mogelijk; enerzijds
hebben wij de zekerheid dat u de oproeper bent, anderzijds bent
u ook zeker dat u met ons contact hebt;
- hiermee kunt u uw transacties elektronisch tekenen via het RSA
« -veiligheidssysteem (zie hierna onder ôHoe werkt de veiligheidssoftware?ö).
Hoe werkt de veiligheidssoftware?
Elke informatie of elke vraag om informatie die u via het netwerk
wilt meedelen, gaat eerst langs de veiligheidssoftware die ze zal
vercijferen (dit wil zeggen, ze coderen om ze voor derden onleesbaar
te maken). Daarna worden ze over het netwerk naar de server doorgestuurd.
Wanneer de BBL-server de vercijferde gegevens ontvangt, zal de
veiligheidssoftware ze ontcijferen (decoderen) en zal de bank zekerheid
kunnen krijgen over het feit dat u de afzender van de gegevens bent.
Voor de informatie of vragen om informatie die u naar ons zal sturen,
geldt dezelfde procedure, maar in omgekeerde richting.
Hoe worden deze gecodeerde informatie-uitwisseling en deze identificatieprocedure
in beide richtingen mogelijk gemaakt? Dankzij de ôpublieke sleutelö
en de ôgeheime sleutelö die elke partij bezit en die bij de initialisatie
van de veiligheidssoftware worden gegenereerd. Dit RSA « -veiligheidssysteem
(genoemd naar de drie grondleggers ervan Rivest, Shamir, Adlemann)
is vandaag de standaardnorm op het vlak van beveiligde transacties.
Het genereert sleutels met een hoog vercijferingsniveau.
Met deze sleutels kunnen beide partijen zich identificeren. Vervolgens
is een beveiligde verbinding tussen de twee partijen tot stand gebracht.
De verzonden en ontvangen gegevens zullen wederzijds vercijferd
(= gecodeerd) en ontcijferd (= gedecodeerd) worden.
De initialisatie van de veiligheidssoftware
Op het einde van de installatie van de veiligheidssoftware, kunt
u de veiligheidssoftware initialiseren.
In het initialisatievenster toetst u de veiligheidscodes van Yucom
e-banking in die u in het BBL-kantoor hebt gekregen.
De initialisatie van de veiligheidssoftware komt neer op de creatie
van uw veiligheidsbestand. De meeste gegevens van dit bestand zijn
vercijferd: uw geheime sleutel is onleesbaar.
Opgelet! De duur van de initialisatie van de veiligheidssoftware
hangt af van uw computer: ze kan 1 tot 3 minuten, tot meer dan een
uur in beslag nemen. Vermits de initialisatie automatisch verloopt,
zal uw computer onbeschikbaar zijn. U hoeft dus niet achter uw pc
te blijven zitten.
Het gecreδerde veiligheidsbestand bevat, onder andere, uw geheime
sleutel en uw publieke sleutel. Uw geheime sleutel zal dienen om
u via het netwerk te identificeren. Hij zal op uw computer, in uw
veiligheidsbestand worden bewaard.
Bij de initialisatie toetst u naast de veiligheidscodes van Yucom
e-banking, een paswoord (van minimum 8 karakters) in: dit paswoord
is zeer belangrijk. Het is verbonden met uw geheime sleutel. Bij
elk gebruik van Yucom e-banking zal het namelijk uw geheime sleutel
voor de vercijfering (de codering) van de gegevens ôactiverenö.
Bij het verifiδren van het paswoord en de opstartcode maakt de
veiligheidssoftware het onderscheid tussen kleine letters en hoofdletters.
Om u te identificeren, hebben we uw publieke sleutel nodig. De
mededeling van uw publieke sleutel maakt deel uit van de certificatiefase.
De certificatie
Nadat u uw veiligheidssoftware hebt ge∩nitialiseerd en uw verbinding
hebt ingesteld, gaat u een eerste keer onze site bezoeken om u te
certificeren (http://yucom.bbl.be/nl).
U dient zich allereerst te certificeren. Zonder certificatie kunt
u zich niet identificeren en zult u dus geen toegang krijgen tot
uw bankgegevens.
De certificatie is eenmalig. Zich certificeren betekent uw publieke
sleutel communiceren. De server zal deze sleutel bewaren. Dankzij
deze sleutel zullen we u kunnen identificeren. Zodra de twee partijen
ge∩dentificeerd zijn, zal een beveiligde verbinding tot stand gebracht
worden.
|