I DISPOSITIVI DI FIRMA OTP DI BANCA MARCHE

Transcript

1 I DISPOSITIVI DI FIRMA OTP DI BANCA MARCHE La Sua Filiale, all atto dell adesione al servizio Self Bank, le ha attribuito uno strumento di firma OTP: in caso di scelta di un OTP fisico, Le ha consegnato un dispositivo elettronico denominato OTP Banca Marche (che deriva dalle iniziali delle parole One Time Password). in caso di scelta di OTP Mobile, Le ha rilasciato una licenza per l utilizzo dell applicazione Mobile OTP, che deve attivare seguendo le istruzioni presenti nell Area Clienti. All interno della sezione Profilo Personale deve selezionare l opzione. L'OTP (fisico o mobile) è uno strumento sicuro e di semplice utilizzo, che Le consente di confermare le disposizioni di pagamento online (bonifici, giroconto, pagamento bollettini postali, ecc.). Self Bank prevede l utilizzo di quattro diverse tipologie di dispositivi di firma OTP, che differiscono tra loro nel colore, nella forma ed in parte nel funzionamento, ma sono tutte accomunate dall elevato livello di sicurezza che garantiscono nell operatività online. Clicchi sul dispositivo in suo possesso per accedere alle istruzioni di utilizzo. Digipass 270 Mobile OTP Go3 Actividentity Le istruzioni di utilizzo dei dispositivi di firma sono altresì disponibili negli appositi Help in linea delle singole funzioni del Self Bank. Guida all utilizzo dei dispositivi di firma otp 1

2 Torna alla Home Page Caratteristiche e funzionalità dell OTP Go3 Il dispositivo consente di generare delle password usa e getta, valide per confermare una singola operazione. Le password vengono generate sulla base di un algoritmo e di un orario fornito da un real time clock interno al dispositivo. L OTP risolve una serie di problemi di sicurezza associati all'uso della tradizionale password (statica): se ad esempio un potenziale intruso riesce ad intercettare una password generata dall OTP che è stata già utilizzata per eseguire una operazione, non sarà in grado di riutilizzarla, in quanto non più valida. Istruzioni per l utilizzo Accendere il dispositivo premendo il bottone presente nella parte anteriore: nel display viene visualizzato per alcuni secondi un codice di 6 numeri. Il codice ha una validità di alcuni minuti dal momento in cui viene generato e deve essere usato, quando richiesto, per accedere ad alcune funzioni del servizio Self Bank e confermare le operazioni dispositive. Dopo l accensione, il dispositivo si spegne automaticamente dopo circa 36 secondi. Le istruzioni per la firma delle disposizioni sono disponibili negli appositi Help in linea delle singole funzioni di pagamento (Bonifico, Giroconto, ecc). Esempio maschera di firma della disposizione: Guida all utilizzo dei dispositivi di firma otp 2

3 Torna alla Home Page Caratteristiche e funzionalità dell OTP Actividentity Il dispositivo consente di generare delle password usa e getta, valide per confermare una singola operazione. Le password vengono generate sulla base di un algoritmo e di un orario fornito da un real time clock interno al dispositivo. L OTP risolve una serie di problemi di sicurezza associati all'uso della tradizionale password (statica): se un potenziale intruso riesce ad intercettare una password generata dall OTP che è stata già utilizzata per eseguire una operazione, non sarà in grado di riutilizzarla, in quanto non più valida. Istruzioni per l utilizzo Accendere il dispositivo mantenendo premuto per alcuni secondi il pulsante presente nella parte anteriore: nel display viene visualizzato per alcuni secondi un codice di 8 numeri. Il codice ha una validità di alcuni minuti dal momento in cui viene generato e deve essere usato, quando richiesto, per accedere ad alcune funzioni del servizio Self Bank e confermare le operazioni dispositive. Dopo l accensione, il dispositivo si spegne automaticamente dopo circa 40 secondi. Le istruzioni per la firma delle disposizioni sono disponibili negli appositi Help in linea delle singole funzioni di pagamento (Bonifico, Giroconto, ecc). Esempio maschera di firma della disposizione: Guida all utilizzo dei dispositivi di firma otp 3

4 Torna alla Home Page Caratteristiche e funzionalità dell OTP Digipass 270 Il dispositivo consente: a. la firma semplice delle disposizioni tramite generazione delle password usa e getta : tali password sono valide per firmare una singola operazione e vengono generate sulla base di un algoritmo e di un orario fornito da un real time clock interno al dispositivo; b. la firma elettronica delle disposizioni: in questo caso, la password da utilizzare per firmare la disposizione viene generata successivamente alla digitazione di 5 cifre, attraverso il tastierino numerico del dispositivo OTP e legate all operazione posta in essere. Il dispositivo prevede la possibilità di impostare un PIN per l accesso al dispositivo (funzionalità opzionale). Istruzioni per l utilizzo 1. Accensione e spegnimento del dispositivo Per accendere il dispositivo premere il tasto e, mantenendo premuto il tasto, premere il tasto Per spegnere il dispositivo premere per una volta il tasto. 2. Firma delle disposizioni Una volta acceso il dispositivo OTP (il dispositivo è acceso quando compare sul monitor il messaggio SELF ) occorre: premere il tasto 1 per firmare le disposizioni con firma semplice (firma con password OTP usa e getta ); Esempio di maschera di firma semplice: Guida all utilizzo dei dispositivi di firma otp 4

5 premere il tasto 3 per firmare elettronicamente le disposizioni. In questo caso il servizio Self Bank chiede di inserire nel dispositivo di firma le 5 cifre legate all operazione in essere. Tali cifre sono evidenziati nella maschera di conferma dell operazione. Esempio di firma elettronica: Le istruzioni di firma delle disposizioni sono disponibili negli appositi Help in linea delle singole funzioni di pagamento; all interno degli stessi, viene specificato se occorre procedere con la firma semplice o con la firma elettronica. 3. Protezione dell accesso al dispositivo con codice Pin (funzionalità opzionale) Inserimento: il dispositivo OTP prevede la possibilità di inserire un PIN a sua scelta, volto a proteggere il dispositivo da accessi non autorizzati. Il PIN è costituito da un codice di 5 numeri e, se abilitato, deve essere inserito ogni volta che si accende il dispositivo. Per inserire il PIN di protezione occorre, dopo aver acceso il dispositivo nelle modalità sopra indicate, tenere premuto il tasto, fino a quando sul monitor non compare la scritta NEW PIN. A quel punto viene chiesto di inserire il PIN di 5 numeri. Successivamente occorre confermare il codice PIN digitato in precedenza (sul display compare la scritta PIN CONF ). Se sul display viene visualizzata la scritta NEW PIN CONF, il PIN è stato inserito correttamente sul dispositivo, in caso contrario viene visualizzato il messaggio FAIL. Attenzione: il meccanismo di protezione del dispositivo tramite codice PIN, una volta inserito, non può più essere rimosso. Modifica: il codice PIN può essere in ogni momento modificato. Per modificare il PIN occorre, una volta acceso il dispositivo nelle modalità sopra indicate, tenere premuto il tasto fino a quando sul monitor non compare la scritta NEW PIN. A quel punto viene chiesto di inserire il nuovo PIN di 5 numeri. Successivamente occorre confermare il codice PIN digitato in precedenza (sul display compare la scritta PIN CONF ). Se sul display viene visualizzata la scritta NEW PIN CONF il PIN è stato inserito correttamente sul dispositivo, in caso contrario viene visualizzato il messaggio FAIL. Blocco del dispositivo per inserimento PIN errato: Qualora sul dispositivo venga inserito un codice PIN errato, sul display compare il messaggio FAIL X, dove X rappresenta il numero dei tentativi di inserimento PIN errati. Dopo 7 tentativi errati, il dispositivo viene bloccato e non può più essere utilizzato fino a quando non viene sbloccato tramite il codice PUK (vedi punto successivo). Sul display del Digipass compare la scritta Guida all utilizzo dei dispositivi di firma otp 5

6 CODE X, dove X rappresenta il numero di volte che il dispositivo si è bloccato a seguito di un inserimento errato del PIN. Sblocco del dispositivo: Il dispositivo bloccato per il superamento dei tentativi PIN, deve essere sbloccato esclusivamente tramite il codice PUK. Tale codice deve essere richiesto al servizio clienti di Banca Marche, contattando il numero verde e comunicando, oltre agli estremi del dispositivo, il codice errore che compare sul video del dispositivo. Una volta inserito il codice PUK corretto, il dispositivo viene sbloccato e le viene richiesto l inserimento di un nuovo codice PIN. Se al contrario viene inserito per 3 volte un codice PUK errato, il dispositivo Digipass si blocca per un ora. Decorso tale termine lei potrà inserire nuovamente il codice PUK. Attenzione: ad ogni dispositivo sono associati 3 codici PUK; pertanto il dispositivo può essere sbloccato solamente 3 volte a seguito di un inserimento errato del PIN. Superato tale limite, il dispositivo non può essere più sbloccato e occorre che Lei si rechi presso la sua filiale Banca Marche, per richiedere un nuovo dispositivo di firma, alle condizioni economiche tempo per tempo vigenti. Guida all utilizzo dei dispositivi di firma otp 6

7 Torna alla Home Page Caratteristiche e funzionalità del Mobile OTP Banca Marche Mobile OTP è una applicazione per dispositivi mobile (Smartphone/Tablet), che rappresenta la virtualizzazione del dispositivo OTP Digipass 270 (OTP con tastierino numerico). Si presenta come un applicazione software (App) da scaricare da Google Play Store, Apple Store, Windows Store ed installare sul proprio dispositivo mobile (Smartphone/Tablet). Per utilizzare la App occorre: scaricarla sul proprio dispositivo mobile; attivarla entrando nell Area Clienti del Self Bank, seguendo le istruzioni ivi presenti. Dopo aver che si è acceduto all interno della funzione Profilo Personale, occorre selezionare l opzione Attivazione OTP Mobile. Nel corso dell installazione viene richiesto di inserire una Password Personale (PIN), di propria fantasia, da utilizzare per proteggere l applicazione da un uso non autorizzato. La Password Personale (PIN) deve essere di 5 digit numerici e deve essere digitata ogni qual volta sia necessario generare il codice OTP Mobile. Se lo Smartphone/Tablet lo prevede, in alternativa alla Password Personale (PIN), è possibile utilizzare anche l impronta digitale depositata sull apparato, all atto della registrazione della App. L attivazione della App consente di legare in maniera univoca il proprio dispositivo mobile alla propria utenza Self Bank, in modo tale da permettere che l operazione di firma avvenga esclusivamente da un solo dispositivo mobile e non da più dispositivi. Istruzioni per l utilizzo L App di firma Mobile OTP consente: la firma semplice delle disposizioni: l utente digita la Password Personale (PIN) di 5 cifre numerica e seleziona il bottone OK per generare il codice OTP usa e getta. Tali codici OTP sono validi per firmare una singola operazione e vengono generati sulla base di un algoritmo e di un orario fornito da un real time clock interno al dispositivo; la firma elettronica delle disposizioni: l utente digita sia la Password Personale (PIN) di 5 cifre numerica, che il campo dati della disposizione, ovvero le 5 cifre legate all operazione posta in essere (Bonifico, Ricarica On Card, ecc), evidenziate in rosso nel Self Bank o nel Banca Marche Mobile. Guida all utilizzo dei dispositivi di firma otp 7

8 L OTP generato dall applicazione Banca Marche Mobile OTP, deve poi essere digitato nel campo Codice numerico della firma della disposizione del Self Bank. L applicazione Banca Marche Mobile OTP è utilizzabile in due modalità: come APP a sé stante, per la creazione dei codici OTP da utilizzare nel Self Bank, ovvero come se il dispositivo mobile sostituisca semplicemente l OTP di firma fisico. I codici OTP generati e visualizzati sul display del dispositivo mobile (Smartphone/Tablet), al pari di un OTP fisico, devono essere digitati su Self Bank per confermare l operazione. come APP integrata alla APP Self Bank Mobile (App Self Bank per dispositivi mobili, disponibile in Google Play Store ed Apple Store). Se nello stesso Smartphone/Tablet sono installate sia Self Bank Mobile che Mobile OTP, la conferma delle operazioni avviene in maniera semplice ed immediata, utilizzando solamente la Password Personale (PIN) di 5 cifre numerica. Effettuando un operazione dispositiva nel Self Bank Mobile, nella fase di conferma, l applicazione richiama automaticamente la APP di firma, senza la necessità di doverla aprire manualmente (il codice OTP viene acquisito automaticamente). Le istruzioni di firma sono disponibili negli appositi Help in linea delle singole funzioni di pagamento; all interno degli stessi, viene specificato se occorre procedere con la firma semplice o con la firma elettronica. COSA FARE? - Cosa fare in caso di smarrimento della Password Personale (PIN) In caso di smarrimento della Password Personale (PIN), è necessario procedere alla riattivazione dell applicazione con una delle seguenti modalità: disinstallare l applicazione mobile OTP e installarla di nuovo, eseguendo ancora una volta la fase di attivazione accedere al menu Impostazioni, tenendo premuto il taso Recent Apps per Android oppure il tasto per ios, selezionare la voce di menu Disattiva Mobile OTP ed eseguire ancora una volta la fase di attivazione Se la Password Personale (PIN) viene digitata non correttamente per più di 5 volte, l App Mobile OTP si blocca e a quel punto occorre eseguire di nuovo l Attivazione sopra descritta. - Cosa fare in caso di sostituzione del dispositivo mobile In caso di sostituzione o smarrimento del dispositivo mobile, a parità di numero di telefono, è sufficiente installare l applicazione Mobile OTP nel nuovo dispositivo mobile ed eseguire la fase di attivazione. Si evidenzia che ogni qualvolta sia necessario attivare un dispositivo, il precedente dispositivo, benchè installato, non potrà più generare codici OTP con successo. Guida all utilizzo dei dispositivi di firma otp 8

9 - Furto o smarrimento del proprio dispositivo mobile In caso di furto o smarrimento dell apparato mobile dove è installato il Mobile OTP, occorre contattare l assistenza clienti al numero verde o recarsi in filiale. L operatore del numero verde o la filiale, fornirà le istruzioni per bloccare lo strumento di firma OTP Mobile ed eventualmente riattivarne uno nuovo. Qualora si fosse impossibilitati a contattare la Banca, o la Banca fosse non disponibile, nel giorno/ora in cui si verifica l esigenza si può procedere come di seguito descritto. La disattivazione dell OTP mobile può essere effettuata in autonomia dal Cliente, eseguendo una nuova attivazione della App su un altro apparato Smartphone o Tablet, a parità di numero di telefono. La nuova attivazione comporta di fatto l automatica disattivazione dalla App dal vecchio Smartphone/Tablet. In questa maniera, chiunque entri in possesso dell apparato del Cliente, non potrà in alcun modo utilizzare la App, che comunque è anche protetta da Password Personale (PIN). Si ricorda infatti, che anche in caso di furto, la App di firma non risulterà accessibile dal malvivente in quanto protetta dalla Password Personale (PIN) di scurezza impostata dal Cliente. Qualora a seguito del furto/smarrimento dell apparato, venga bloccato il numero di telefono e si intenda attivare l OTP Mobile su un altro dispositivo con un altro numero telefonico, è indispensabile che il Cliente, prima di procedere con la nuova attivazione, comunichi alla propria filiale il nuovo numero telefonico. Una volta aggiornato il numero di telefono da parte della filiale, il Cliente può ripetere di nuovo la procedura di attivazione precedentemente descritta. Se contestualmente al furto dell apparato mobile vengono compromesse anche le credenziali di accesso al servizio Self Bank, con il possibile tentativo di frode sull utenza del Cliente, occorre richiedere al numero verde oppure alla propria filiale, l estinzione del rapporto di internet banking. Guida all utilizzo dei dispositivi di firma otp 9