Sistema PASSADOREKey Guida operativa 1
INDICE -1- Descrizione del sistema PASSADORE Key... 3-2- Dispositivi PASSADORE Key... 4-3- Accesso al Servizio IB - Internet Banking Banca Passadore... 6-3.1 -Passo 1- Autenticazione all Accesso... 6-3.2 -Passo 2- Inserimento Codice PASSADORE Key... 7-4- Accesso alle Funzioni Dispositive del Servizio IB - Internet Banking Banca Passadore... 9-5- Gestione Password... 10-5.l- Cambio Password per Accesso al Servizio IB... 11-5.2- Cambio Password Amministrativa... 11-6- Servizio SMS-info... 12-7- PASSADORE Key Software... 13-7.1- Richiesta Mobile Token... 13-7.2- QR Code... 13-8- Inizializzazione ed Acquisizione... 14-8.1- Inizializzazione... 15-8.2- Acquisizione... 19 2
-1- Descrizione del sistema PASSADORE Key PASSADORE Key è il nuovo sistema di autenticazione sicura (strong authentication) per l accesso al Servizio IB - Internet Banking Banca Passadore ed al Servizio MB Mobile Banking Banca Passadore. Il sistema PASSADORE Key è fornito dalla Banca Passadore & C. ai propri Clienti per ottimizzare, in termini di sicurezza, velocità ed efficienza, l' autenticazione sicura (strong authentication) al momento dell accesso al Servizio IB Internet Banking Banca Passadore ed al Servizio MB Mobile Banking Banca Passadore. L autenticazione sicura tramite il sistema Passadore Key rende possibile anche l accesso e l esecuzione di tutte le funzioni dispositive presenti all interno del Servizio IB - Internet Banking Banca Passadore. Il sistema di autenticazione PASSADORE Key si basa sulla generazione, attraverso particolari dispositivi, di una OTP (One Time Password) ossia di una password valida una sola volta e, pertanto, non soggetta a fenomeni di sottrazione come può accadere con le password tradizionali statiche. Il sistema di autenticazione sicura PASSADORE Key integra il sistema di Codici di Sicurezza previsto per l accesso e l utilizzo del Servizio IB - Internet Banking Banca Passadore e del Servizio MB Mobile Banking Banca Passadore. costituito anche dal Codice Utente e dal Codice Segreto (password di accesso). 3
-2- Dispositivi PASSADORE Key Il sistema PASSADORE Key prevede, per la generazione della password, l utilizzo sia di supporti fisici, sia di Software. Ogni Cliente può richiedere fino ad un massimo di dieci dispositivi, tra le diverse tipologie offerte, per singolo Codice Utente in modo da garantire la possibilità di accedere al Servizio IB Internet Banking Banca Passadore ed al Servizio MB Mobile Banking Banca Passadore anche a più soggetti autonomamente. Sono disponibili due tipologie di dispositivi Passadore Key di tipo fisico studiate in funzione delle diverse esigenze della Clientela: - Tipo Smart Card : un dispositivo dalle dimensioni e forma di una comune carta di credito, studiato per garantire la perfetta funzionalità con il minimo ingombro ed un design ricercato. - Tipo Token : offre le medesime funzioni della Smart Card, ma con un differente design che ne garantisce comunque l assoluta portabilità. PASSADORE Key tipologia Smart Card PASSADORE Key tipologia Token 4
Ogni dispositivo PASSADORE Key di tipo fisico presenta un Serial Number (si tratta di un codice alfanumerico presente sul retro del dispositivo PASSADORE Key di tipo Smart Card, es: IRACxx-xxxxxx; e di un codice numerico di tredici cifre presente sul retro del dispositivo di tipo Token, es: 1234567890123) in grado di identificarlo ed associarlo in maniera univoca al Cliente intestatario. Il sistema PASSADORE Key è altresì disponibile sotto forma di applicativo, chiamato PASSADORE Key Software, per dispositivi smartphone e tablet dotati di sistemi operativi ios ed Android. In questo caso i codici di accesso sono generati e mostrati direttamente sul dispositivo in possesso del Cliente e non tramite un oggetto esterno, pur mantenendo gli assoluti standard di sicurezza garantiti dal sistema PASSADORE Key di tipo fisico. Questa guida fornisce le istruzioni operative per l accesso e l utilizzo delle funzioni del Servizio IB Internet Banking Banca Passadore con riferimento ai dispositivi di autenticazione sicura del sistema PASSADORE Key di tipo Smart Card e Token. Per le istruzioni relative al Servizio MB Mobile Banking Banca Passadore si invitano i Clienti a fare riferimento all apposita guida presente sul sito della Banca. Per le istruzioni operative relative al dispositivo PASSADORE Key Software, si rimanda alle apposite istruzioni. 5
-3- Accesso al Servizio IB - Internet Banking Banca Passadore Per accedere al Servizio IB - Internet Banking Banca Passadore, i Clienti ricevono al momento dell attivazione a Servizio, il Codice Utente (Identificativo Cliente), il Codice Segreto (password di accesso) e il dispositivo PASSADORE Key. Vengono di seguito elencati i passi che il Cliente deve effettuare per autenticarsi, accedere ed operare all interno del Servizio IB - Internet Banking Banca Passadore. -3.1 -Passo 1- Autenticazione all Accesso Nella prima maschera di accesso al Servizio IB - Internet Banking Banca Passadore deve essere inserito il Codice Utente e la Password (Codice Segreto) ricevuti al momento dell attivazione del Servizio. Questa password è di tipo statico ed il Cliente è tenuto a modificarla al primo accesso al Servizio IB - Internet Banking Banca Passadore tramite l apposita funzione Gestione Password presente all interno del menù Altre Funzioni. 6
-3.2 -Passo 2- Inserimento Codice PASSADORE Key Effettuata la prima autenticazione all accesso (con l inserimento delle proprie credenziali statiche ), il Cliente deve inserire il Codice OTP generato dal dispositivo PASSADORE Key. Si precisa che il Codice OTP generato dal dispositivo PASSADORE Key può essere utilizzata una sola volta ed è valida per i 30 secondi successivi. Per generare il Codice OTP tramite il proprio dispositivo PASSADORE Key è sufficiente premere l apposito tasto posto in basso a destra sul lato anteriore del dispositivo di tipo Smart Card, oppure il tasto alla sinistra del display per il dispositivo di tipo Token. Il codice generato compare nel display posto sulla parte superiore destra sul fronte del dispositivo di tipo Smart Card o sul display centrale del dispositivo di tipo Token. 7
Il sistema PASSADORE Key consente fino a tre tentativi di inserimento del Codice OTP. Per ogni inserimento non corretto compare un messaggio indicante l errato inserimento. Dopo due tentativi consecutivi errati, il sistema ricorda al Cliente la possibilità di un ultimo tentativo. Se i tre tentativi dovessero risultare consecutivamente non corretti, la posizione del Cliente viene bloccata, rendendo necessario contattare il Servizio E-Banking della Banca Passadore & C. per l eventuale sblocco. 8
-4- Accesso alle Funzioni Dispositive del Servizio IB - Internet Banking Banca Passadore Per accedere alle funzioni dispositive è necessario inserire un nuovo Codice OTP generato dal proprio dispositivo PASSADORE Key. Si precisa che non può essere utilizzato lo stesso Codice usato per l accesso al Servizio IB - Internet Banking Banca Passadore. Per accedere al servizio desiderato è sufficiente digitare il Codice OTP generato dal proprio dispositivo PASSADORE Key all interno della stringa di inserimento in corrispondenza della dicitura Richiesta Codice e, senza ulteriore conferma, cliccare sul servizio desiderato. Se il codice inserito è corretto si avrà immediato accesso alla funzione selezionata. Anche in questo caso sono concessi tre tentativi di inserimento che, se consecutivamente errati, comporteranno il blocco della posizione. Il Cliente, bloccato sulle funzioni dispositive, può continuare ad usufruire di tutta la sezione informativa. Nel momento in cui il Cliente esce dal Servizio IB Internet Banking Banca Passadore (logout), l intera posizione del Cliente viene comunque bloccata ed è necessario richiedere lo sblocco al Servizio E-Banking della Banca Passadore & C. 9
-5- Gestione Password Il Cliente è tenuto a modificare la Password di Accesso al Servizio IB Internet Banking Banca Passadore, all atto del primo accesso al servizio. Una volta effettuato l accesso al Servizio IB Internet Banking Banca Passadore, il Cliente deve selezionare l apposita funzione Gestione Password all interno del menu Altre Funzioni. Tramite la suddetta funzione, si accede alla schermata che permette di modificare le due tipologie di password statiche (non generate dai dispositivi del sistema PASSADORE Key ) in dotazione al Cliente ( password di accesso e password ai servizi protetti ). 10
-5.l- Cambio Password per Accesso al Servizio IB Selezionando la voce Password per Accesso al Servizio IB si accede alla maschera di cambio password. Il Cliente deve inserire la Vecchia Password, ossia quella in Suo possesso che intende modificare; Deve poi digitare la Nuova Password, ossia quella che intende utilizzare in futuro per l accesso al Servizio IB Internet Banking Banca Passadore e riconfermarla nella successiva stringa di inserimento Conferma Nuova Password. La nuova password deve essere composta da sette a nove caratteri di cui almeno tre numerici; Una volta compilati tutti i campi, cliccando sul tasto INVIO si potrà confermare e rendere definitiva la variazione. -5.2- Cambio Password Amministrativa Selezionando la voce Password servizi protetti si accede alla maschera di cambio password. Il Cliente deve inserire la Vecchia Password, ossia quella in Suo possesso che intende modificare; Deve poi digitare la Nuova Password, ossia quella che intende utilizzare in futuro per l accesso al Servizio IB Internet Banking Banca Passadore e riconfermarla nella successiva stringa di inserimento Conferma Nuova Password. La nuova password deve essere composta da sette a nove caratteri di cui almeno tre numerici; Una volta compilati tutti i campi, cliccando sul tasto INVIO si potrà confermare e rendere definitiva la variazione. 11
-6- Servizio SMS-info Il Servizio SMS-info, offerto senza alcun costo aggiuntivo a carico del Cliente, consente di ricevere, attraverso l invio di messaggi SMS ( Short Message System ) da parte della Banca sul telefono cellulare comunicato dal Cliente in fase di attivazione del servizio, notifica di eventi prestabiliti. Tra l altro, il Servizio SMS-info prevede la possibilità di ricevere un SMS al momento dell accesso al Servizio IB Internet Banking Banca Passadore, consentendo, così, al Cliente di avere immediatamente segnalazione di eventuali tentativi fraudolenti di accesso. Per usufruire del Servizio, il Cliente deve chiedere l attivazione alla propria Agenzia/Filiale di riferimento; la profilatura dei singoli eventi da segnalare tramite messaggio SMS, invece, è disposta direttamente dal Cliente tramite l apposita funzione presente all interno del Servizio IB Internet Banking Banca Passadore. Per profilare il Servizio SMS-info, il Cliente deve accedere alla voce SMS-info nel menu Altre Funzioni. Il Cliente deve, quindi, accedere alla voce menu SMS-info. Una volta selezionata la voce di cui sopra, si accede alla maschera successiva, dove è possibile accedere alle seguenti funzioni relative al servizio: o Attivazione Rapporti per attivare su uno o più rapporti la spedizione degli SMS; o Disattivazione Rapporti per disattivare, su alcuni o tutti i rapporti attivi, la spedizione degli SMS; o Gestione Informazioni sui Rapporti Attivi per profilare, sui rapporti attivi, gli eventi e/o le operazioni in merito alle quali ricevere gli SMS; o Modifica Recapito Telefonico per modificare il numero di telefono sul quale ricevere gli SMS. 12
-7- PASSADORE Key Software In aggiunta ai dispositivi di autenticazione sicura PASSADORE Key di tipo Smart Card e Token, è anche disponibile PASSADORE Key Software. Si tratta di un applicazione per dispositivi mobili dotati di sistemi operativi ios ed Android. L applicazione è compatibile con: iphone, ipad ed ipod Touch con sistema operativo ios 6 (e successivi); Smartphone Android, dotati di fotocamera, con sistema operativo versione 2.2 (e successive). Questa applicazione può essere scaricata in forma gratuita accedendo al market di Android (Google Play Store, tramite smartphone o computer) o di Apple (dal proprio dispositivo mobile o, tramite l applicazione itunes, dal proprio computer). Le operazioni preliminari di download ed installazione dell applicazione sul proprio dispositivo mobile dovranno essere effettuate direttamente dal Cliente, previa verifica della compatibilità con i requisiti richiesti per l utilizzo dell applicazione. L installazione dell applicativo PASSADORE Key Software sul proprio device è requisito necessario per poter procedere all inizializzazione ed acquisizione dei codici di configurazione nel corso della procedura. Il Cliente potrà, in ogni caso, scaricare l applicazione per l autenticazione sicura PASSADORE Key Software dal market specifico per il proprio device ma, senza l assegnazione di PASSADORE Key Software da parte della Banca, non potrà in alcun modo utilizzare l applicativo per l autenticazione all interno del Servizio IB Internet Banking Banca Passadore. -7.1- Richiesta Mobile Token Per poter richiedere una PASSADORE Key Software, il Cliente dovrà necessariamente essere in possesso, anzitutto, di un indirizzo di posta elettronica valido e censito all interno dell Anagrafe della Banca (operazione effettuabile direttamente al momento della sottoscrizione). Il sistema, nel corso della procedura di richiesta ed assegnazione, provvede infatti ad inviare all indirizzo e-mail specificato in Anagrafe una mail contenente un codice di tipo QR-Code. -7.2- QR Code Il Codice QR è un codice a barre bidimensionale (o codice 2D), ossia a matrice, composto da moduli neri disposti all'interno di uno schema di forma quadrata. Viene impiegato per memorizzare informazioni generalmente destinate alla lettura tramite un telefono cellulare o uno smartphone. In un solo crittogramma sono contenuti 7.089 caratteri numerici o 4.296 alfanumerici. Il nome QR è l'abbreviazione dell'inglese Quick Response (risposta rapida), in virtù del fatto che il codice permette una rapida decodifica del suo contenuto. Esempio di QR-Code che rimanda al sito di Banca Passadore & C S.p.A. 13
Questo primo codice, inviato dal sistema esclusivamente all indirizzo di posta elettronica del Cliente all atto della richiesta di un Mobile Token, è necessario per procedere alla successiva inizializzazione dell applicazione PASSADORE Key Software. -8- Inizializzazione ed Acquisizione Una volta andata a buon fine la procedura di Richiesta Mobile Token presso la Banca, il sistema invierà all indirizzo mail specificato il codice di inizializzazione. Il codice QR che il Cliente riceverà via mail sul proprio indirizzo di posta elettronica dovrà essere decodificato direttamente tramite l apposita funzionalità integrata nell applicazione PASSADORE Key Software, preventivamente installata sul proprio dispositivo smartphone o tablet dal Cliente. Per leggere e decodificare un codice QR è sufficiente inquadrarlo con la fotocamera del cellulare dall apposita schermata dell applicazione PASSADORE Key Software. Durante questa fase il proprio dispositivo dovrà essere necessariamente connesso ad Internet (tramite rete dati 3G o Wi-Fi) per rendere possibile la decodifica del codice. Entrambe le successive fasi di inizializzazione ed acquisizione potranno essere completate direttamente dal Cliente. Per fare ciò il Cliente dovrà semplicemente essere in possesso dell applicazione PASSADORE Key Software installata sul proprio smartphone o tablet, ed aver ricevuto sulla propria casella di posta elettronica la mail inviata dalla Banca contenente il QR Code di inizializzazione. Esempio di mail contenente il primo QR Code 14
-8.1- Inizializzazione Le schermate dell applicazione PASSADORE Key Software proporranno di volta in volta le istruzioni da seguire nel corso della procedura. I passi da seguire nella fase di Inizializzazione sono: Avviare l applicazione dal dispositivo che si intende utilizzare per l autenticazione del sistema PASSADORE Key (e verificare di disporre dei requisiti richiesti): Layout PASSADORE Key Software su Android Layout PASSADORE Key Software su ipad 15
Con un tocco sul tasto Inizializza si passa alla schermata successiva: Layout PASSADORE Key Software su Android Layout PASSADORE Key Software su ipad Il Cliente in possesso del codice QR di inizializzazione, contenuto nella mail inviatagli dalla Banca, non dovrà fare altro che premere il pulsante Acquisizione Codice Inizializzazione. Nella schermata successiva si avvierà l applicazione per la decodifica del codice QR. Inquadrando il QR code all interno dell apposito rettangolo si procede all effettiva decodifica ed acquisizione del codice di inizializzazione. 16
A conferma dell avvenuta lettura ed inizializzazione dell Utente (verrà indicato lo User ID del Cliente), l applicazione proporrà al Cliente la seguente schermata: Layout PASSADORE Key Software su Android Layout PASSADORE Key Software su iphone Conclusa la Fase 1 di Inizializzazione, il Codice Cliente viene legato al sistema di autenticazione sicura PASSADORE Key. Accedendo al Servizio IB Internet Banking Banca Passadore, per il momento con la sola autenticazione all accesso garantita dall inserimento di Codice Utente e password di accesso statica (rilasciata dalla Banca all atto della sottoscrizione del servizio), il sistema riconosce in automatico che il Cliente ha richiesto l attivazione del sistema Software di autenticazione sicura PASSADORE Key, lo notifica a mezzo messaggio pop-up e reindirizza il Cliente in automatico alla funzione di Gestione Password necessaria ai fini del completamento dell attivazione. Qualora il Cliente risulti già in possesso di altri dispositivi di autenticazione sicura del sistema PASSADORE Key (associati al Codice Cliente in uso), il messaggio pop-up di notifica che invita il Cliente a completare la procedura di attivazione appare comunque, ma senza reindirizzare in automatico alla funzione Gestione Password. Messaggio Pop-Up mostrato dopo il login al Servizio IB per PASSADORE Key Software 17
Menu sezione Gestione Password in presenza di PASSADORE Key Software Qualora si effettui l accesso al Servizio IB Internet Banking Banca Passadore prima di aver completato la fase 1 di inizializzazione, non sarà ovviamente possibile procedere all attivazione di PASSADORE Key per dispositivi mobile. Il sistema segnalerà in automatico che la Fase 1 di Inizializzazione non è stata ancora completata, invitando il Cliente ad eseguire tale operazione. 18
-8.2- Acquisizione All interno della voce Gestione Password del Servizio IB Internet Banking Banca Passadore, il Cliente inizializzato con successo nella Fase 1, troverà la voce Attivazione PASSADORE Key per dispositivi mobile. Selezionando questa funzione si passa alla Fase 2 - Acquisizione, di seguito riportata. Layout PASSADORE Key Software su Smartphone Android Selezionando la voce Attivazione PASSADORE Key per dispositivi mobile, al Cliente verrà mostrato, direttamente nella schermata in cui si sta operando all interno del Servizio IB Internet Banking Banca Passadore, un nuovo QR Code definito Codice di Configurazione. Attivazione PASSADORE Key Software Schermata IB di visualizzazione del secondo QR code 19
Durante questa fase il proprio dispositivo dovrà essere necessariamente connesso ad Internet (tramite rete dati 3G o Wi-Fi) per rendere possibile la decodifica del codice. Per acquisire questo codice e concludere l attivazione del proprio dispositivo PASSADORE Key Software occorre: Premere il tasto Avanti presente nell ultima schermata della Fase 1 nell applicazione mobile; La successiva schermata proposta dall applicazione invita il Cliente a premere il tasto per la nuova acquisizione del Codice di Configurazione; Inquadrando il QR Code di Configurazione con il proprio dispositivo mobile, tramite l apposita schermata dell applicazione, si effettua l acquisizione; Acquisito con successo il QR Code dall applicazione, è necessario cliccare sul tasto Conferma presente nella parte inferiore della pagina del Servizio IB Internet Banking Banca Passadore. Al termine di questa procedura il device, l applicazione ed il Cdg del Cliente risulteranno correttamente configurati per il sistema PASSADORE Key. L applicazione permetterà ora di utilizzare il proprio device come dispositivo di autenticazione PASSADORE Key per la generazione delle One Time Password richieste per l autenticazione nell ambito del Servizio IB Internet Banking Banca Passadore e del Servizio MB Mobile Banking Banca Passadore. Layout PASSADORE Key Software su Android Layout PASSADORE Key Software su iphone5 20