Opis storitve

Naša osnovna naloga je, da predvsem skrbno varujemo:

- svoje osebno geslo (PIN kodo), da si ga ne zapisujemo na listke ali hranimo na različnih medijih,

- da poskrbimo, da SecurID kartica ali digitalno potrdilo ne prideta v nepooblaščene roke,

- da po končanem delu na spletni banki prijavo končamo s klikom na gumb »IZHOD« in zapremo vsa odprta okna brskalnika, kar povzroči prekinitev povezave z bančnim strežnikom.

Vsem uporabnikom spletne banke Prosplet svetujemo, da so posebej pozorni na URL naslov, ko dostopajo do spletnega strežnika. Naslovna vrstica, kjer vpišemo URL naslov, se ob pravilno vpisanem naslovu spletnega mesta (https://splet.probanka.si ali https://csplet.probanka.si) obarva zeleno, dopiše pa se tudi ime podjetja, lastnika strežniškega certifikata, ki s šifriranjem podatkov skrbi za varno komunikacijo uporabnika z bančnim strežnikom. S klikom na zeleno obarvan tekst z imenom podjetja se nam odpre okno, kjer so zapisani vsi podatki o lastniku spletnega mesta, do katerega dostopamo.

Drug pogoj za varni spletni dostop predstavlja ikona sklenjene ključavnice poleg naslova spletnega mesta (InternetExplorer) ali v levem spodnjem kotu statusne vrstice (Mozilla FireFox) brskalnika.

Ob tem je potrebno povdariti, da moramo biti natančni in izredno pozorni na izpisan tekst, saj je razlika v tekstu navadno zelo majhna in skorajda neopazna, morda je razlika samo v eni črki ali znaku.

Opisano storitev omogočajo in podpirajo vsi novejši brskalniki (Microsoft IE, Mozilla FireFox, Opera, Crome, ...), zato vam zaradi vaše varnosti svetujemo redno posodabljanje verzij in objavljenih popravkov na zadnjo uradno verzijo spletnega brskalnika ali popravka.

V kolikor zgoraj opisana vizualna pogoja nista izpolnjena, je to dokaj zanesljiv znak, da gre za sum poskusa spletne zlorabe ali prevare.

V tem primeru vas naprošamo, da nam to nemudoma sporočite na kontaktne podatke.

Kot uporabniki spletne banke moramo poskrbeti za varno hranjenje digitalnih potrdil in se ravnati v skladu z navodili in politiko overitelja/izdajatelja. S tem preprečimo, da nepooblaščena oseba dostopa do našega zasebnega ključa, ki se nahaja na prevzetem digitalnem potrdilu in je zaščiten z geslom.

Izdajatelji digitalnih potrdil priporočajo, da potrdila skupaj z zasebnim ključem hranite na pametni kartici ali pametnem USB ključku.

Hranjenje digitalnega potrdila na varnem mediju zmanjšuje možnost zlorabe.

• digitalno potrdilo na disku: digitalno potrdilo in zasebni ključ se v obliki datoteke nahajata na disku osebnega računalnika. Način hrambe potrdila je odvisen od spletnega brskalnika:
  • pri uvozu oz. prevzemu digitalnega potrdila v Microsoft IE je potrebno izbrati visok nivo varnosti, kar omogoči zaščito zasebnega ključa z geslom. Če ste ob prevzemu izbrali drug nivo varnosti, vam predlagamo, da obstoječe potrdilo izvozite in ob ponovnem uvozu izberete visok nivo varnosti.
  • v spletnem brskalniku FireFox lahko potrdilo zaščitite z uporabo glavnega gesla na nivoju celotnega brskalnika.

  V primerjavi s hranjenjem potrdila na pametni kartici ali pametnem USB ključku predstavlja ta rešitev večjo stopnjo izpostavljenosti spletnim zlorabam.

• digitalno potrdilo na pametni kartici: tak način identifikacije uporabnika in digitalno podpisovanje predstavljata najvišjo stopnjo varnosti in zaščite na komercialnem nivoju. Pametna kartica je naprava s kriptografskim procesorjem za varno hranjenje in uporabo digitalnih potrdil. Zasebni ključ se ne da presneti ali prenesti iz kartice ter shraniti v spomin računalnika ali na disk, kjer bi lahko bil dostopen nepooblaščeni osebi in zlorabljen. Ob večkratnem vnosu napačne osebne številke oz. PIN kode, s katero je dostop do digitalnega potrdila zavarovan, se kartica samodejno zaklene.

• digitalno potrdilo na pametnem USB ključku: pametni USB ključek predstavlja najnovejši varen način hranjenja digitalnih potrdil na zunanji ločeni napravi, katerega razvoj podpira vedno več opcij. Potrdilo, shranjeno na takem mediju, se pravtako kot na pametni kartici ne da presneti ali prenesti iz medija in shraniti drugam.

Zaradi vaše varnosti vam svetujemo redno posodabljanje uradnih verzij programske opreme in varnostnih popravkov, objavljenih iz strani izdelovalcev programske opreme, ki jo uporabljate za svoje delo. Ob tem vam svetujemo tudi uporabo protivirusnih programov (in seveda redno posodabljanje le-teh) ter namestitev požarne pregrade (»firewall«), ki je vključena v nameščen operacijski sistem Windows na delovni postaji. Obenem vam svetujemo, da omejite fizični ali mrežni dostop do delovne postaje, da ne nameščate datotek, katerih izvor vam ni poznan, pravtako pa ne odpirate priponk elektronskih sporočil, poslanih od nepoznanih pošiljateljev.

Svetujemo vam, da se izogibate javno dostopnim delovnim postajam (npr. CyberCaffe ali hotelski računalniki), ki omogočajo dostop do interneta, saj le-te niso zmeraj nadzorovane in zanesljive ter so lahko nastavljene tako, da brez vaše vednosti hranijo osebne podatke in osebna gesla.

Ob izbiri osebnega gesla vam svetujemo, da upoštevate naslednja priporočila:

• geslo naj bo dolžine vsaj 8 znakov;
• če  sistem omogoča, naj bo geslo sestavljeno iz črk (malih in velikih) ter številk;
• ob izbiri gesla se izogibajte besed, ki so zapisane v slovarjih in so kakorkoli povezane z vami in s tem enostavno ugotovljive (svoje ime ali ime družinskega člana, datum rojstva, naslov, ...).

Priporočamo vam, da si osebnih gesel na zapisujete, temveč si jih zapomnite. V kolikor si geslo zapišete, ga shranite na samo vam poznano mesto.