Kaj je e-bančništvo

Opravljanje bančnih opravil, zlasti vpogledov na račun in prenosov denarja, prek elektronskih uporabniških poti – splet, mobilni telefoni, pametne mobilne naprave. Sorodno je glasovno ali telefonsko bančništvo. V starejših časih smo poznali bančne storitve prek sistema videoteks, ki pa ga je danes povsem izpodrinil internet. Vse te storitve sodijo v skupino bančnih storitev na daljavo.

Primeri identifikacije in aventikacije v slovenskih spletnih bankah

• Uporabnik vzpostavi zaščiteno SSL/TLS sejo z certifikatom (digitalnim potrdilom). Enolični identifikator je serijska številka ali druga enolična številka v podatkih v certifikatu, avtentikacijsko sredstvo pa pripadajoči zasebni (privatni) ključ certifikata, ki je shranjen v programski (Windows, Mozilla) ali strojni (pametna kartica, PKI USB ključ) certifikatni shrambi (angl. certificate store). Več o SSL/TLS bomo napisali v enem od prihodnjih člankov. Nekatere banke izdajajo svoje certifikate, druge pa omogočajo registracijo zunanjega certifikata. Slednje je primer, ko banka le odobri uporabo obstoječega identifikatorja in pripadajočega avtentikacijskega sredstva, ki ga uporabnik registrira pri banki.
• Uporabnik vtipka identifikacijsko številko in nato v generator enkratnih gesel vtipka PIN. Generator mu vrne geslo za enkratno uporabo, ki ga uporabnik vipka in skupaj z identifikacijsko ševilko pošlje strežniku.
• Uporabnik vtipka in pošlje zgolj uporabniško ime in statično geslo. Banka dodatna preverjanja zahteva šele ob sami storitvi (npr. prenos denarja).

Več o…

• Uporaba kriptografije v internetu, (starejše gradivo, a dober uvod v kriptografijo v slovenščini)http://www.si-ca.si/kripto/index.htm
• EMV, http://en.wikipedia.org/wiki/EMV
• Card security code, http://en.wikipedia.org/wiki/Card_security_code