Weryfikacja ścieżki certyfikacji

Dostęp do systemu uzyskujesz po otrzymaniu identyfikatora i podaniu hasła. Komunikacja pomiędzy Twoim komputerem, a serwerem Banku szyfrowana jest protokołem SSL. Od 22 czerwca 2009 roku ING BSK zastosował nowe certyfikaty EV SSL o długości klucza 2048. Certyfikat EV SSL obsługiwany jest przez nowoczesne przeglądarki, np. Internet Explorer 7 i 8 oraz Mozilla Firefox 3. Dzięki temu logo, nazwa i lokalizacja organizacji są lepiej eksponowane. Ponadto certyfikat ten gwarantuje w pełni bezpieczne szyfrowanie danych, zabezpiecza je przed zmianami dokonywanymi z zewnątrz oraz uwierzytelnia komputery komunikujące się ze sobą. Uzyskanie certyfikatu EV SSL wiąże się z bardzo dokładną weryfikacją autentyczności podmiotu wnioskującego o jego przyznanie. Certyfikat wystawiany jest wyłącznie zaufanym instytucjom. Poprawna ścieżka certyfikacji dla serwera usługi ING BankOnline wygląda następująco:

W prawym dolnym rogu okna lub u góry po prawej stronie na pasku adresu każdej przeglądarki widoczna jest ikona kłódki. Kłódka musi być zamknięta. Klikając w nią możesz sprawdzić ścieżkę certyfikacji ING BankOnline. Następnie po otwarciu się okna Certyfikat kliknij w zakładkę Ścieżka certyfikacji – dotyczy to przeglądarki IE. W przeglądarkach innych producentów postępuj zgodnie z ich instrukcjami obsługi dotyczącymi weryfikacji certyfikatów.

Wiarygodność certyfikatu ING Banku Śląskiego dla usługi ING BankOnLine możesz potwierdzić dodatkowo poprzez sprawdzenie odcisku klucza publicznego (ang. finger print). Poprawna wartość odcisku klucza jest następująca :

Dzięki certyfikatom wydanym przez amerykańską korporację VeriSign, możesz mieć pewność, że nawiązałeś w pełni bezpieczne połączenie z serwerem Banku. Każda Twoja dyspozycja podpisywana jest elektronicznym kluczem prywatnym generowanym przy wykorzystaniu asymetrycznego algorytmu RSA. Do odczytania podpisu konieczna jest znajomość odpowiadającego mu klucza publicznego. Poprawne odczytanie podpisu stanowi gwarancję autentyczności dokumentu.

Poniżej przedstawiamy nowy wygląd certyfikatów EV SSL na przykładzie przeglądarki IE oraz Firefox.

Do zastosowania „nowych certyfikatów” wymagane jest pobranie kilku dodatkowych poprawek systemowych (patchy). Zalecamy je pobrać z witryny firmy Microsoft ze strony Centrum Pobierania Microsoft.

Mozilla Firefox

Więcej szczegółów o VeriSign EV Green Bar Extension dla Mozilli w wersji 2 znajdziesz na stronie  Dodatki do programu Firefox.