Bezpieczeństwo w Arka Online
Serwis Arka Online jest nie tylko szybki i wygodny, ale także bezpieczny. Aby zapewnić poufność Twoich danych oraz składanych zleceń, tworząc Arka Online wykorzystaliśmy najnowsze technologie informatyczne.
Numer Uczestnika (Identyfikator klienta, login)
Jest to niepowtarzalny, ośmiocyfrowy numer wchodzący w skład numeru subrejestru, np jeżeli posiadasz subrejestr o numerze: 03-12345678-XX-YY, to Twoim numerem Uczestnika jest: 12345678. Jeżeli posiadasz kilka subrejestrów, w kilku różnych Subfunduszach, numer Uczestnika jest zawsze taki sam. Numer Uczestnika wraz z numerem PIN lub Hasłem, wymagany jest podczas logowania do serwisu Arka Online.
Hasło
Ciąg znaków ustalany przez Ciebie, służący podczas kolejnych logowań do serwisu Arka Online. Hasło do Arka Online musi spełniać poniższe warunki:
- Minimalna ilość znaków w haśle - 8,
- Minimalna ilość cyfr w haśle - 1,
- Minimalna ilość znaków specjalnych w haśle - 1,
- Minimalna ilość wielkich liter w haśle - 1,
- Minimalna ilość małych liter w haśle - 1,
- Maksymalna ilość znaków w haśle - 20,
- Hasło nie powtarza się przez 13 kolejnych zmian hasła,
- Hasło nie zawiera niedozwolonych elementów:
- Imię
- Nazwisko
- Numer Uczestnika
- 3 lub więcej takich samych znaków obok siebie
- Spacja
- Jedno z zabronionych słów, jak np. Arka, Uczestnik, Rejestr, Bank...
Aby dodatkowo zwiększyć bezpieczeństwo korzystania z serwisu, w Arka Online zastosowano technikę tzw. hasła maskowanego. Polega ona na tym, że logując się do systemu, nie podajesz hasła w całości, a jedynie losowo wybrane przez system znaki. Maska hasła (a więc znaki, które mają być wprowadzone) zmienia się za każdym razem, kiedy na nowo logujesz się do Arka Online. Zastosowanie tej techniki ogranicza ryzyko, że osoba postronna pozna Twoje hasło. Tym niemniej, nie udostępniaj hasła osobom trzecim.
PIN
Indywidualny numer wydawany po podpisaniu Umowy o świadczenie usług za pośrednictwem telefonu i Internetu, potwierdzający Twoją tożsamość podczas pierwszego logowania do Arka Online lub każdorazowo przed złożeniem zlecenia przez telefon/IVR.
Otrzymujesz go pocztą, listem poleconym, w specjalnie zabezpieczonej kopercie, tak by nie znał go nikt poza Tobą. PIN składa się z sześciu cyfr.
Przed złożeniem zlecenia przez telefon wprowadzasz trzy losowo wybrane przez system cyfry z numeru PIN (tzw. PIN maskowany).
W przypadku zleceń składanych przez Arka Online PIN wykorzystujesz wyłącznie do pierwszego logowania w ramach którego PIN zamieniasz na indywidualne, ustalone przez Ciebie hasło.
W przeciwieństwie do hasła, PIN-u (który możesz wykorzystywać dalej w przypadku składania zleceń przez telefon) nie możesz zmienić samodzielnie. Aby to zrobić możesz złożyć dyspozycję nadania nowego numeru PIN u naszych konsultantów, dzwoniąc pod numer 61 885 19 00. Numeru PIN nie udostępniaj osobom trzecim.
Uwierzytelnianie
Uwierzytelnianie ma na celu weryfikację Twojej tożsamości i praw dostępu do systemu. W podstawowej formie polega ono na wprowadzeniu numeru Uczestnika oraz w zależności od usługi (telefon czy Internet) PIN-u lub hasła.
Szyfrowanie
Dla połączeń z serwisem Arka Online stosujemy obecnie najbardziej sprawdzone i najsilniejsze szyfrowanie algorytmem SSL Extended Validation (SSL EV) o długości klucza 256 bitów z zastosowaniem certyfikatu uwierzytelnionego przez firmę VeriSign Inc. W czasie jego używania adres wyświetlany przez przeglądarkę, standardowo zaczynający się od liter http://, powinien zaczynać się od https://, dodatkowo na najnowszych przeglądarkach pasek adresu podświetlany jest dla zweryfikowanej witryny w kolorze zielonym. Ponadto na pasku adresu zapisana jest nazwa instytucji, dla której wydany został certyfikat. Kiedy korzystasz z Internetu, możesz sprawdzić certyfikat, klikając dwukrotnie na symbol kłódki widoczny w prawym dolnym rogu ekranu, a następnie odczytując informacje w zakładce Ogólne i Szczegóły. Należy zwrócić uwagę, czy certyfikat został wystawiony dla Banku Zachodniego WBK S.A. i adresu https://www.transferowy24.pl oraz na datę jego obowiązywania.
W trosce o Twoje bezpieczeństwo rekomendujemy używanie najnowszych wersji przeglądarek internetowych, ponieważ oferują one najwyższy możliwy poziom zabezpieczeń (przeglądarki stosujące 256-bitowe klucze szyfrujące lub silniejsze).
Blokada dostępu do serwisu
Jeśli podczas logowania do Arka Online trzy razy pod rząd podasz błędne dane identyfikacyjne, dostęp do serwisu zostanie automatycznie zablokowany. Każda kolejna próba logowania zakończy się odmową dostępu, niezależnie od tego, czy wprowadzone przez Ciebie hasło będzie poprawne. Mechanizm ten ochroni Cię przed dostępem do Twoich danych przez osoby nieupoważnione.
W celu odblokowania dostępu do usług i uzyskania nowego numeru PIN zadzwoń do konsultantów pod numer 61 885 19 00 (koszt połączenia zgodny z taryfą operatora).
Automatyczne wylogowanie
Kiedy system stwierdzi brak Twojej aktywności przez 10 minut, nastąpi automatyczne wylogowanie z serwisu transakcyjnego i przejście na stronę logowania. Dzięki temu, system Arka Online nie tylko zapewnia poufność Twoich danych, ale również nie pozwala innym, niepowołanym osobom na złożenie zleceń w Twoim imieniu.
Rejestracja aktywności
System automatycznie rejestruje wszelkie Twoje czynności w czasie sesji internetowej (np. udane i nieudane próby logowania, odczyt historii subrejestrów, składanie zleceń itd.) oraz inne informacje, takie jak adres IP, z którego się zalogowałeś. Dzięki temu możesz w każdej chwili sprawdzić, czy nikt poza Tobą nie próbował zalogować się do Twojej usługi.
Deklarowanie rachunku do odkupień
W momencie podpisywania Umowy o świadczenie usług za pośrednictwem telefonu i Internetu podajesz numer należącego do Ciebie rachunku bankowego do przyszłych odkupień. Na rachunek ten będą przelewane pieniądze, które w przyszłości wycofasz z Funduszu Arka, gdy złożysz przez telefon bądź Internet zlecenie odkupienia.
Ostatnia publikacja: 2011-11-23 12:03
