Интернет-банк

1. получать из Банка выписки по счетам и картам;
2. осуществлять через Банк различные платежи;
3. осуществлять коммунальные и периодические платежи;
4. пополнять свои банковские карты;
5. обмениваться информационными сообщениями с Банком.

Список сервисов, с которыми Вы сможете работать, определяется договором между Клиентом и Банком на обслуживание Клиента.

Для обеспечения клиентов возможностью управления своими счетами используется система «iBank 2» компании БИФИТ.

1. Использование многоступенчатой системы аутентификации клиента.

   Для в хода в интернет-банк Клиент должен ввести свой Login. Затем контрольный набор символов, который генерируется системой случайным образом. И только после этого с помощью экранной клавиатуры вводится пароль Клиента.

2. Использование криптографического протокола SSL.

   При подключении Клиента к Web-серверу Банка возможны атаки злоумышленника, направленные на подмену банковского Web-сервера или модификацию загружаемых в Web-браузер Клиента данных, с целью похитить секретный ключ ЭЦП клиента. Для предотвращения таких атак для подключения используется протокол https (прикладной протокол http поверх криптографического протокола SSL). Протокол SSL обеспечивает гарантированное подключение Клиента к банковскому Web-серверу. Это происходит при сравнении доменного имени, введенного пользователем в качестве адреса Web-сайта Банка, с доменным именем, указанным в сертификате. Так же гарантируется целостность загружаемой с банковского Web-сервера информации (html-страницы, Java-апплеты и др.).

3. Механизм защищенного взаимодействия.

   При необходимости передать в Банк документ или получить информацию клиентский Java-апплет осуществляет защищенное взаимодействие с Сервером Приложения. Каждое взаимодействие происходит в рамках отдельной сессии с использованием новых сеансовых ключей.

   Защищенный Сетевой Протокол обеспечивает целостность и шифрование данных, передаваемых между Java-апплетом и Сервером Приложения, а также аутентификацию Сервера Приложения Java-апплетом.