Dostęp do systemu ING BankOnLine uzyskujesz po podaniu Identyfikatora Użytkownika oraz hasła dostępu w formie maskowanej (w wersji mobilnej systemu na stronie podania hasła prezentowane są wyłącznie te pola, które należy uzupełnić). Komunikacja pomiędzy Twoim komputerem (lub innym urządzeniem z posiadaną przeglądarką internetową), a serwerem Banku szyfrowana jest protokołem SSL o długości klucza 128 bitów. Gwarantuje to w pełni bezpieczne szyfrowanie danych, zabezpiecza je przed zmianami dokonywanymi z zewnątrz oraz uwierzytelnia komputery komunikujące się ze sobą. Dzięki certyfikatom wydanym przez amerykańską korporację VeriSign masz pewność, że nawiązałeś w pełni bezpieczne połączenie z serwerem Banku.
Aktualnie w ING BankOnLine dyspozycje autoryzowane są przy pomocy kodów autoryzacyjnych. Metoda umożliwia autoryzację dyspozycji składanych przez ING BankOnLine za pomocą kodu jednorazowego otrzymywanego na zdefiniowany podczas aktywacji usługi numer telefonu komórkowego (polskiego lub zagranicznego operatora) i/lub Numer Klienta HaloŚląski. Jeżeli Bank uzna, że dyspozycja wymaga autoryzacji, dostarczy Ci kod w formie wiadomości SMS lub za pośrednictwem serwisu telefonicznego HaloŚląski (serwis automatyczny).
Uwaga! Wyłącznie użytkownicy korzystający z tej metody autoryzacji mają dostęp do wersji mobilnej systemu ING BankOnLine. Należy pamiętać, że w przypadku urządzeń mobilnych musi istnieć możliwość pracy w trybie wielozadaniowym, aby móc odczytać kod autoryzacyjny dostarczony przez Banku w formie SMS.
Dowiedz się więcej o metodzie autoryzacji transakcji kodem jednorazowym
Rejestr ostatnich operacji umożliwia Ci sprawdzenie czy nie nastąpiła próba logowania do systemu przez osoby nieuprawnione.
Uwaga! W wersji mobilnej systemu ING BankOnLine (np. telefony komórkowe pozwalające na dostęp do internetu) klikając w Identyfikator Użytkownika będziesz miał dostęp do informacji o ostatnim udanym i nieudanym logowaniu oraz adresie IP, z którego logowanie było wykonane. Ważne jest, aby okresowo weryfikować rejestr ostatnich operacji dostępny w systemie ING BankOnLine.
Innym zabezpieczeniem jest blokowanie dostępu do systemu w przypadku pięciokrotnego podania właściwego identyfikatora, lecz błędnego hasła. Dla zwiększenia Twojego bezpieczeństwa zostały wprowadzone parametry czasowe odpowiadające za czas trwania aktywnej sesji użytkownika. Serwer www zamyka sesję automatycznie w przypadku bezczynności systemu ING BankOnLine. Oznacza to, że w przypadku, gdy jesteś zalogowany do systemu i przez dłuższy czas nie wykonujesz żadnej operacji, po pewnym czasie serwer www zamknie Twoją aktywną sesję i zostaniesz ponownie poproszony o zalogowanie się do systemu. Pamiętaj, że Ty również możesz – w przypadku podejrzenia dostępu do Twojej usługi przez osoby niepowołane – zablokować dostęp do systemu ING BankOnLine. Możesz to zrobić zarówno w pełnej wersji systemu, jak i w wersji mobilnej przy wykorzystaniu opcji Blokada dostępu do systemu.
Pamiętaj, że Ty także możesz przyczynić się do bezpiecznego dysponowania środkami zgromadzonymi na koncie. W tym celu przestrzegaj następujących zaleceń:
-
bezpiecznie używaj hasła dostępu do systemu,
-
kontroluj datę ostatniego logowania do systemu,
-
kontroluj rejestr ostatnich operacji,
-
zawsze korzystaj z funkcji Wyjście po zakończeniu pracy z ING BankOnLinie,
-
zawsze zamykaj okno przeglądarki w urządzeniu, na którym korzystałeś z systemu,
-
pamiętaj o bezpieczeństwie telefonu komórkowego, którego numer wskazałeś do otrzymywania kodów autoryzacyjnych dla systemu,
-
pamiętaj o bezpieczeństwie klucza prywatnego – to dostęp do Twoich pieniędzy,
-
systematycznie wdrażaj poprawki publikowane przez dostawcę systemu operacyjnego oraz oprogramowania,
-
zainstaluj program antywirusowy i aktualizuj bazy wirusów,
-
zainstaluj osobistą zaporę ogniową (ang. personal firewall), dzięki której będzie możliwe odrzucanie wszystkich niestandardowych połączeń z/do Twojego komputera,
-
zachowaj ostrożność podczas pobierania plików z internetu oraz otwierania załączników do wiadomości e-mail otrzymanych lub pobranych z niezaufanych źródeł,
-
nie korzystaj z bankowości elektronicznej w miejscach publicznych (np. kawiarenki internetowe) - stanowiska te mogą mieć zainstalowane niebezpieczne programy do przechwytywania Twoich danych,
-
w przypadku korzystania z wersji mobilnej, korzystaj z bezpiecznych połączeń udostępnianych przez dostawców usług telefonii komórkowej (egde, 3G); jeżeli korzystasz z połączenia WiFi, pamiętaj, aby robić to tylko w zaufanych punktach dostępowych,
-
nie odpowiadaj na wiadomości e-mail, których nadawcy proszą o ujawnienie czy zweryfikowanie danych osobowych oraz poufnych informacji, takich jak login, hasło dostępu do systemu ING BankOnLine, hasło jednorazowe czy numer konta. ING Bank Śląski nigdy nie wysyła tego typu wiadomości. Po otrzymaniu takiego maila należy go zignorować oraz powiadomić o tym Bank.
Tak. Bank wymaga dodatkowych zabezpieczeń, ponieważ nie kontroluje Twojego środowiska (komputer, telefon komórkowy, itp.), jak i dostępu do różnych usług internetowych. Sam musisz się upewnić czy Twój komputer jest bezpieczny.
Dowiedz się więcej o zabezpieczeniach komputera
Tak. Bank zamieszcza wszystkie te informacje w swoim serwisie www i wymaga od swoich Klientów stosowania się do nich. Informacje na ten temat znajdziesz w sekcji Bezpieczeństwo.
Nie. Służące do szyfrowania danych technologie SSL zapewniają praktycznie całkowitą poufność przesyłanych treści. Nikt postronny nie ma możliwości dysponowania rachunkiem ani podglądania jego zawartości.
Służą one do zapewnienia bezpieczeństwa środków na rachunku bankowym. Mają zapobiec nieautoryzowanemu dostępowi do konta, a także zapewnić poufność operacji.
Transmisja danych w systemie ING BankOnLine odbywa się w protokole https. Jest on odmianą protokołu http stworzoną w celu wymiany informacji, które wymagają specjalnej ochrony ze względu na ich charakter (np. informacje finansowe). Charakterystyczne dla https jest kodowanie całej transmisji przy pomocy specjalnych kluczy kodowych, co praktycznie uniemożliwia przechwycenie danych przez osoby postronne. Za pomocy tego protokołu realizowane są wszelkie usługi finansowe w internecie, jak np. usługi bankowe czy płatności w sklepach internetowych. Gdy korzystasz z usług bazujących na protokole https, tworzony jest na czas połączenia tzw. wirtualny szyfrowany kanał, który łączy Cię z serwerem usługi. Można przez niego bezpiecznie przekazywać dane bez ryzyka ich wypłynięcia na zewnątrz. W momencie nawiązania połączenia szyfrowanego przeglądarka, w miejscu adresu, zamiast protokołu http, pokaże https. Dodatkowo na pasku stanu (dolna listwa przeglądarki) pokaże się mała kłódka. Klikając w nią możesz zapoznać się z opisem certyfikatu serwera.
Tak. Z ING BankOnLine możesz uzyskać połączenie zarówno za pomocą modemu, jak i łącza stałego (LAN). Możesz również uzyskać dostęp korzystając z połączenia oferowanego przez operatora sieci (np. Edge) oraz z punktów dostępowych (WiFi).
Tak. Z ING BankOnLine możesz połączyć się bez względu na położenie geograficzne. Bank przez internet jest dostępny z każdego miejsca na świecie - jedynym wymogiem jest dostęp do internetu.
Uwaga! Zarówno w przypadku pełnej wersji systemu, jak i wersji mobilnej, w chwili logowania – jeżeli Bank uzna, że adres IP, z którego następuje logowanie do systemu jest „niestandardowy” – możesz zostać poproszony o podanie kodu autoryzacyjnego.
Bank przez internet ING BankOnLine, jak każdy system informatyczny, wymaga przeprowadzania okresowej konserwacji. Wiąże się to z koniecznością wprowadzania przerw w dostępie. Aktualnie system wyłączany jest w następujących godzinach:
-
każda sobota 0:00 - 03:00 (3 godziny),
-
każda niedziela 0:00 - 05:00 (5 godzin).
Zdarzają się również sytuacje losowe, kiedy system wymaga czasowego wyłączenia. Na stronie internetowej pojawia się wtedy informacja o czasowej niedostępności ING BankOnLine.
Możesz to sprawdzić w opcji Rejestr ostatnich operacji. Są tam m.in. informacje na temat adresów IP, z których nastąpiły poprawne i niepoprawne logowania do systemu. Adres IP to unikatowy numer przyporządkowany każdemu komputerowi z dostępem do internetu. Dodatkowo na ekranie Strona główna, obok informacji o ostatnich logowaniach, wyświetli się również adres IP komputera.
W wersji mobilnej systemu ING BankOnLine (np. telefony komórkowe pozwalające na dostęp do internetu) klikając w Identyfikator Użytkownika będziesz miał dostęp do informacji o ostatnim udanym i nieudanym logowaniu oraz adresie IP, z którego logowanie było wykonane. Ważne jest, aby okresowo weryfikować rejestr ostatnich operacji dostępny w systemie ING BankOnLine.
Prezentacja adresów IP umożliwia weryfikację miejsc, z których logowałeś się do systemu ING BankOnLine. Adres IP przyporządkowuje dostawca usług internetowych. Stosownie do umowy z dostawcą możesz korzystać ze stałego adresu IP lub przydzielonego adresu dynamicznego. W tym drugim przypadku, podczas połączenia z internetem, komputerowi każdorazowo zostaje przydzielane IP z puli adresów, jaką dysponuje dostawca usług internetowych.
Jeżeli za każdym razem logujesz się do systemu ING BankOnLine z tego samego miejsca, to IP w historii logowań musi zawierać się w puli adresów oferowanych przez dostawcę internetu dla tej lokalizacji.