WSPK Internetbanking Waldviertler Sparkasse von 1842 - uživatelský manuál Verze 1.5 Platnost od 01.02.2006
Obsah 1. ÚVODNÍ PŘIHLÁŠENÍ, ZADÁNÍ BEZPEČNOSTNÍCH HESEL, GENEROVÁNÍ PÁRU KLÍČŮ A EXPORT VEŘEJNÉHO KLÍČE PRO BANKU...3 2. IMPORT CERTIFIKATU BANKY...6 3. OBNOVA ELEKTRONICKÝCH CERTIFIKATU PO UKONCENI JEJICH PLATNOSTI...8 4. STAV NA ÚČTU KLIENTA...11 5. HISTORIE ÚČTU...12 6. VYTVOŘENÍ PLATEBNÍHO PŘÍKAZU... 13 7. NASTAVENÍ OBCHODNÍCH PARTNERŮ... 16 8. PRÁCE S PROGRAMOVÝMI HESLY...17 9. EXPORT KLIENTSKÝCH CERTIFIKÁTŮ Z POČÍTAČE NA DISKETU NEBO USB DISK...18 10. IMPORT KLIENTSKÝCH CERTIFIKÁTŮ Z DISKETY NEBO USB DISKU DO POČÍTAČE... 19 11. VYTVOŘENÍ ZÁLOHY KLIENTSKÝCH CERTIFIKÁTŮ... 21 12. POSTUP PŘI ZTRÁTĚ KLIENTSKÝCH CERTIFIKÁTŮ... 21 13. MOŽNOSTI NEFUNKČNOSTI APLIKACE INTERNETBANKING A JEJICH ŘEŠENÍ... 22-2-
1. Úvodní přihlášení, zadání bezpečnostních hesel, generování páru klíčů a export veřejného klíče pro banku Aplikaci WSPK Internetbanking lze spustit dvěma způsoby: přímo z úplné internetové adresy http://www.wspk.cz/internetbanking kliknutím na logo služby v levém horním rohu internetové stránky http://www.wspk.cz Úvodní maska aplikace WSPK Internetbanking!!! V případě problémů se zobrazením aplikace postupujte dle oddílu 13 1. Zaškrtněte ikonu Vytvořit nové přihlášení 2. Zadejte zdroj uložení Vašich certifikátů 3. Zadejte přihlašovací jméno a heslo, ověření hesla a stiskněte ikonu Vytvořit přihlášení Jméno min. 4 znaky, žádné omezení v rozlišení znaků Heslo min. 6 znaků, žádné omezení v rozlišení znaků (Informace o způsobu práce s hesly jsou uvedeny v sekci 8) Při registraci si může klient zvolit 3 způsoby registrace do počítače, na disketu nebo USB disk. Registrace přes ikey token (nadstandardní služba) je součástí samostatného uživatelského manuálu. V případě, že vytváříte přihlášení sebe jako nového uživatele z počítače, jež budete primárně využívat pro tuto službu, zvolte ve zdroji možnost lokální disk. Po vytvoření tohoto přihlášení bude uložen přihlašovací certifikát se systémovými klíči na tomto počítači. V případě, že vytváříte přihlášení sebe jako nového uživatele z počítače, jež nebudete primárně využívat pro tuto službu, nebo chcete mít certifikáty uložené na přenosném médiu disketě nebo USB disku, zvolte pro uložení přihlašovacího certifikátu a systémových klíčů přenosné médium (mapování diskety je vždy A:, mapování USB disku je proměnlivé). Následující postup je shodný pro všechny typy přihlášení. -3-
1. Zadejte heslo pro vytvoření páru veřejný/ tajný klíč tzv. Heslo pro správu klíčů Heslo nemusí být odlišné od přihlašovacího hesla, záleží na klientovi, zda využije zabezpečení přes 2 různá hesla Min. počet znaků 6 2. Zadejte platnost Vámi generovaného certifikátu.!!! Bankou navrhnutá doba platnosti klíče je pouze pořádková, záleží na každém klientovi, jakou délku platnosti certifikátu si zvolí. Min. délka platnosti klíče je 14 dní 3. Zvolte ikonu Vytvoř nový klíč 1. Pohybujte v bílém poli myší nebo pište libovolný text, dokud v modré liště nebude 100%. 2. Zvolte ikonu OK Zvolte ikonu OK Exportujte veřejný klíč systému volbou ikony Export -4-
1. Vyberte cíl uložení Nejčastěji se pro přehlednost a jednoduchost registrace používá disketa (popř. USB disk) Veřejný klíč je možné rovněž uložit do Vámi vybraného adresáře 2. Zvolte ikonu OK 1. Zadejte heslo pro správu klíčů 2. Zvolte ikonu OK 1. Program informuje o výsledku exportu veřejného klíče systému 2. Zvolte ikonu OK Odhlašte se z programu volbou Odhlásit a postupujte dle dalších níže uvedených instrukcí. -5-
Proces tvorby veřejného klíče je ukončen. Odevzdejte disketu (USB disk) s veřejným klíčem systému v bance (soubory upkey.key a upkey.dat) nebo tyto soubory zašlete e-mailem na pobočku WSPK (ebanking@wspk.cz), následně budete zaregistrováni jako nový klient a v bance bude uložen Váš veřejný klíč systému jako prostředek komunikace s bankou.!!! Pokud chcete soubory nutné pro registraci zaslat na pobočku banky e-mailem, je nutné je nejprve zazipovat programem Winzip případně jiným zipovacím programem. Pokud se registrujete do počítače, na disketě (USB disku) nebo ve Vámi zvoleném adresáři při exportu budete mít uloženy soubory upkey.key a upkey.dat (veřejný klíč systému a podepsaný konfigurační soubor). Tyto soubory budou po registraci v bance změněny na upbank.cer a upbank.dat (certifikát banky a konfigurační soubor). V níže uvedeném postupu je budete importovat zpět do počítače. Pokud se registrujete na disketu, budete na ní mít uloženy všechny certifikační a konfigurační soubory. Na pobočce odevzdejte celou disketu k registraci, v případě zaslání e-mailem z diskety vyjměte a odesílejte pouze soubory upkey.dat a upkey.key. Ostatní soubory (nkey.key a ctbc.cfg) ponechte uloženy na disketě. 2. Import certifikátu banky Po zpětném předání diskety (USB disku) nebo zaslání e-mailu ze strany WSPK musíte importovat veřejný klíč (certifikát) banky. Pro import certifikátu banky potřebujete soubory upbank.cer a upbank.dat, které musíte mít uloženy na přenosném médiu (disketa, USB disk) nebo v libovolném adresáři v počítači.!!! Pokud jste soubory obdrželi e-mailovou komunikací, je nutné je nejprve rozzipovat. Zadejte jméno a přihlašovací heslo V případě registrace na přenosném médiu, zvolte jako zdroj přihlášení toto médium a zadejte heslo Zvolte ikonu OK -6-
Nyní musíte importovat veřejný klíč (certifikát) banky, který Vám byl uložen na disketu (USB disk) ve WSPK (nebo poslán e-mailem) při zaregistrování do systému stiskněte ikonu Import Zvolte místo uložení certifikátu banky. (soubory upbank.cer a upbank.dat) Vložte disketu do disketové mechaniky a vyberte ji v typu přenosného média nebo zadejte adresářovou cestu, kde je certifikát banky uložen Zvolte ikonu ANO Zvolte ikonu OK -7-
Zadejte heslo pro správu klíčů Poté se již zobrazí seznam klientských účtů s aktuálními zůstatky a ostatními informacemi. 3. Obnova elektronických certifikátů po ukončení jejich platnosti Systém aplikace Vás automaticky 1 měsíc předem upozorňuje při každém přihlášení na blížící se vypršení platnosti Vašich elektronických certifikátů. Klient si může nové certifikáty vygenerovat kdykoli před ukončením jejich platnosti v menu Správa klíčů Vytvoření. 1. Zadejte heslo pro správu klíčů Heslo může být identické nebo odlišné od toho, jež jste doposud používali. Zároveň může být identické jako heslo přihlašovací. Min. počet znaků 6 2. Zadejte platnost Vámi generovaného certifikátu.!!! Bankou navrhnutá doba platnosti klíče je pouze pořádková, záleží na každém klientovi, jakou délku platnosti certifikátu si zvolí. Min. délka platnosti klíče je 14 dní. 3. Zvolte ikonu Vytvoř nový klíč -8-
1. Pohybujte v bílém poli myší nebo pište libovolný text, dokud v modré liště nebude 100% 2. Zvolte ikonu OK Zvolte ikonu OK Exportujte veřejný klíč systému volbou ikony Export 1.Vyberte cíl uložení Nejčastěji se pro přehlednost a jednoduchost registrace používá disketa (popř. USB disk) Veřejný klíč je možné rovněž uložit do Vámi vybraného adresáře. 2. Zvolte ikonu OK -9-
1. Zadejte heslo pro správu klíčů 2. Zvolte ikonu OK Program informuje o výsledku exportu veřejného klíče systému Zvolte ikonu OK Odhlašte se z programu volbou Odhlásit a postupujte dle dalších níže uvedených instrukcí. Proces obnovy veřejného klíče je ukončen. Odevzdejte disketu (USB disk) s veřejným klíčem systému v bance (soubory upkey.key a upkey.dat) nebo tyto soubory zašlete e-mailem na pobočku WSPK (ebanking@wspk.cz), následně budete zaregistrováni a v bance bude uložen Váš veřejný klíč systému jako prostředek komunikace s bankou.!!! Pokud chcete soubory nutné pro registraci zaslat na pobočku banky e-mailem, je nutné je nejprve zazipovat programem Winzip případně jiným zipovacím programem. Pokud máte registraci uloženou v počítači, na disketě (USB disku) nebo ve Vámi zvoleném adresáři při exportu budete mít uloženy soubory upkey.key a upkey.dat (veřejný klíč systému a podepsaný konfigurační soubor). Pokud máte registraci na disketě, budete na ní mít uloženy všechny certifikační a konfigurační soubory. Na pobočce odevzdejte celou disketu k registraci, v případě zaslání e-mailem z diskety vyjměte a odesílejte pouze soubory upkey.dat a upkey.key. Ostatní soubory (nkey.key, pkey.key a ctbc.cfg) ponechte uloženy na disketě. Po předání výše uvedených souborů v bance Vás bude systém WSPK Internetbanking po opětovném přihlášení informovat o změně registrace elektronických klíčů na straně banky viz následující obrázek. -10-
Zvolte ikonu OK 4. Stav na účtu klienta Pro náhled do přehledu plateb z příslušného typu účtu zvolte tuto ikonu Částka k dispozici suma peněžních prostředků na účtě, jež je na základě případné smlouvy o kontokorentu k dispozici Aktuální stav suma peněžních prostředků na účtě Součet obratu na účtě Suma platebních příkazů zaslaných do WSPK v rámci aktuálního účetního dne včetně obratů z posledního výpisu, který je v této části programu rovněž zobrazen. Rezervace prostředků Suma finančních prostředků, u kterých nastal datum splatnosti, ale nebyly z určitého důvodu zpracovány, resp. odeslány na banku příjemce (např. nedostatek finančních prostředků na účtu). Pohyby na účtu je možné rovněž zobrazit v tiskové sestavě Suma platebních příkazů s dopředným datem splatnosti Suma finančních prostředků, u kterých nenastal datum splatnosti, tj. čekají v systému IB na zpracování. Jednotlivé platební příkazy s tímto specifikem jsou rovněž zobrazeny v této tabulce a to do data splatnosti. Po tomto datu se objeví buď na příslušném výpise z účtu nebo v poli rezervace prostředků. -11-
5. Historie účtu Vyhledávat v historii účtu těchto kritérií: variabilního symbolu čísla výpisu data a částky lze podle Každý výsledek hledání má k dispozici možnost tiskové sestavy. Vyhledávání dle variabilního symbolu Vyhledávání dle čísla výpisu Vyhledávání dle data a částky (klient může vyhledávat rovněž jen podle jednoho kritéria, které zaškrtne)!!! Pro výběr debetních transakcí je nutné použít znaménko "-" -12-
6. Vytvoření platebního příkazu Zvolte ikonu Přidat příkaz Klient zde může vyvolat seznam obchodních partnerů seřazených dle jejich jména viz oddíl 7. Povinné pole k vyplnění: typ příkazu číslo účtu příkazce datum splatnosti číslo účtu příjemce kód banky částka Nepovinné pole k vyplnění: konstantní symbol variabilní symbol specifický symbol AV pole Ukázka vyplnění platebního příkazu Maximální délky jednotlivých polí: KS 4 znaky VS 10 znaků SS 10 znaků AV pole 140 znaků Zvolte ikonu OK -13-
1. Platební příkaz se základními specifikacemi (číslo účtu příkazce, číslo účtu příjemce, částka a typ) se objeví v seznamu vytvořených platebních příkazů 2. Platební příkaz je možné ve fázi před odesláním do banky upravit, resp. smazat 5. Pro odeslání platebního příkazu či dávky platebních příkazů do banky zvolte ikonu Podepsat a poslat příkaz 3. Pokud chcete vytvořit další platební příkaz a odeslat všechny platební příkazy do banky najednou, zvolte ikonu Přidat příkaz. 4. Pokud si chcete před odesláním platebních příkazů zkontrolovat všechny zadané údaje, zvolte ikonu Tisk. Zadejte heslo pro správu klíčů Zvolte ikonu OK Pokud nebyl platební příkaz bankou přijat, objeví se informace: Příkaz nebyl poslán včetně důvodu jeho nepřijetí. Platební příkaz zůstává ve stavu před odesláním a je možné chybu opravit a odeslat jej znovu. -14-
Ve stavu účtu se Vám zobrazí částka k dispozici a Aktuální stav po odeslání příslušného platebního příkazu. Tyto stavy na účtu ovlivňují pouze ty platební příkazy, u nichž nastal aktuální den jejich splatnosti. V opačném případě ovlivňují celkovou částku v sekci Suma platebních příkazů s dopředným datem splatnosti, který se zobrazuje kliknutím do řádku s příslušným účtem, kde jsou rovněž uvedeny aktuální pohyby na účtu klienta. Náhled do pohybů na účtu po zadání platebního příkazu -15-
7. Nastavení obchodních partnerů Zvolte ikonu Přidat partnera Ukázka vyplnění obchodního partnera Povinné pole k vyplnění: jméno obch. partnera číslo účtu příjemce kód banky Nepovinné pole k vyplnění: částka konstantní symbol variabilní symbol specifický symbol AV pole Potvrďte vyplnění obchodního partnera volbou ikony OK Obchodní partner byl uložen. Obchodního partnera je možné rovněž upravit nebo smazat Pro zadání dalšího obchodního partnera zvolte opět ikonu Přidat partnera. -16-
8. Práce s programovými hesly V aplikaci WSPK Internetbanking se používají 2 typy hesel: 1. Přihlašovací heslo zadává se při vstupu do systému, toto heslo si může klient kdykoli změnit (nabídka v hlavním menu Heslo postup viz níže: Změna přihlašovacího hesla). 2. Heslo pro správu klíčů slouží k ověření platnosti certifikátu a je spojené s jejich generováním. Heslo lze změnit pouze generováním nového páru veřejný/tajný klíč systému (viz oddíl 3: Obnova elektronických certifikátů po ukončení jejich platnosti). Obě hesla mohou být identická, minimální počet znaků omezený bankou je 6, záleží na klientovi, jak složité heslo si zvolí. Změna přihlašovacího hesla Zadejte staré heslo, nové heslo a pro kontrolu jeho ověření Zvolte ikonu OK Změna hesla pro správu klíčů Pokud si chce klient změnit heslo pro správu klíčů, musí v návaznosti na jeho změnu vygenerovat i nový pár veřejný/tajný klíč systému. Z tohoto důvodu se doporučuje pouze změna přihlašovacího hesla, která není na tomto kroku nijak závislá a klient ji může provádět dle vlastního uvážení bez nutnosti spolupráce s bankou. -17-
9. Export klientských certifikátů z počítače na disketu nebo USB disk Pokud máte uložené klientské certifikáty v počítači (v přihlašovací masce aplikace v menu Zdroj je uvedeno Vaše uživatelské jméno), můžete si pomocí následující procedury uložit klientské certifikáty rovněž na jiné médium, tj. disketu nebo USB disk a to z následujících důvodů: Záloha pro případ ztráty dat (viz oddíl 11) Způsob pro přenos klientských certifikátů do jiného počítače (viz oddíl 10) Přihlášení do aplikace z přenosného média diskety nebo USB disku Uživatel má možnost exportovat klientské certifikáty (platný klíč pkey.key, certifikát banky bank.cer a konfigurační soubor ctbc.cfg) uložené v počítači na disketu a to prostřednictvím nabídky Správa klíčů Import / Export.!!!!! DOPORUČUJEME KAŽDÉMU UŽIVATELI VYTVOŘIT ZÁLOHU KLIENTSKÝCH CERTIFIKÁTŮ NA PŘENOSNÉ MÉDIUM (viz oddíl 11) 1. Zvolte nabídku Kompletní import/export 2. Zvolte ikonu Export Vložte disketu nebo USB disk a zkontrolujte jej jako cíl uložení Zvolte ikonu OK Zvolte ikonu OK -18-
10. Import klientských certifikátů z diskety nebo USB disku do počítače Pokud máte uložené klientské certifikáty na disketě nebo USB disku (v přihlašovací masce aplikace v menu Zdroj jsou uvedena pouze přenosná média), můžete si pomocí následující procedury uložit klientské certifikáty rovněž do počítače bez nutnosti nadále používat přenosné médium při každém přihlášení do aplikace. Uživatel má možnost importovat klientské certifikáty (platný klíč pkey.key, certifikát banky bank.cer a konfigurační soubor ctbc.cfg) uložené na přenosném médiu do počítače a to prostřednictvím nabídky Správa klíčů Import / Export.!!!!! DOPORUČUJEME KAŽDÉMU UŽIVATELI PONECHAT SI JAKO ZÁLOHU KLIENTSKÉ CERTIFIKÁTY NA PŘENOSNÉM MÉDIU (viz oddíl 11) Tato procedura obsahuje nejprve systém automatického vytvoření adresáře pro uložení klientských certifikátů (simulace vytvoření úplně nového klientského přihlášení viz obr.1) a poté již standardní import certifikátů do počítače. 1. Označte volbu Vytvořit nové přihlášení 2. Zadejte zdroj uložení Lokální disk 3. Zadejte přihlašovací jméno a heslo (z registrace na přenosném médiu), ověřte heslo a stiskněte ikonu Vytvořit přihlášení. Jméno min. 4 znaky, žádné omezení v rozlišení znaků Heslo min. 6 znaků, žádné omezení v rozlišení znaků Zvolte v menu Správa klíčů nabídku Import / Export 1. Zvolte nabídku Kompletní import / export. 2. Zvolte ikonu Import. -19-
Zvolte ikonu OK Zadejte heslo pro přihlášení do aplikace Zvolte ikonu OK Odhlašte se z programu a přihlašte z lokálního disku přes uživatelské jméno a heslo. -20-
11. Vytvoření zálohy klientských certifikátů!!!!! DOPORUČUJEME KAŽDÉMU UŽIVATELI VYTVOŘIT ZÁLOHU KLIENTSKÝCH CERTIFIKÁTŮ NA PŘENOSNÉ MÉDIUM (viz oddíl 11) Doporučujeme tyto postupy: V případě, že máte uložené klientské certifikáty v počítači Uložte si certfikáty na: - disketu - USB disk (certifikáty se vždy ukládají do kořene USB disku) - popř. cd-rom (nelze uložit přímo na cd, pouze procesem vypalování) Postup vytvoření zálohy je identický jako v oddílu 9 - Export klientských certifikátů z počítače na disketu nebo USB disk Pokud by došlo ke ztrátě nebo poškození média se zálohou klientských certifikátů, vytvořte identickým postupem novou registraci. V případě, že máte uložené klientské certifikáty na disketě nebo USB disku Uložte si certifikáty na další přenosné médium, tj. zkopírujte soubory: platný klíč pkey.key, certifikát banky bank.cer a konfigurační soubor ctbc.cfg.!!!!! ZÁLOHY JE NUTNÉ OBNOVIT PO KAŽDÉ REGISTRACI KLÍČE V BANCE 12. Postup při ztrátě klientských certifikátů Pokud dojde ke ztrátě nebo poškození klientských certifikátů, jsou 2 způsoby obnovy komunikace přes aplikaci WSPK INTERNETBANKING: Klient disponuje zálohou klientských certifikátů Tato záloha je uložená na disketě nebo USB disku a klient ji může obnovit dle postupu uvedeného v oddílu 10 nebo tím, že použije přímo záložní médium pro přihlášení do aplikace Klient nedisponuje zálohou klientských certifikátů Klient musí vytvořit úplně novou registraci dle postupu uvedeného v oddílu 1 a po obdržení bankovního certifikátu od WSPK i v oddílu 2. V případě podezření na odcizení klientských certifikátů je možné po dohodě s WSPK (potvrzení písemnou žádostí k dipozici na internetových stránkách WSPK v sekci Ke stažení ) zablokovat přístup ke službě do doby vygenerování nových klientských certifikátů. -21-
13. Možnosti nefunkčnosti aplikace Internetbanking a jejich řešení Tento seznam obsahuje nejčastější možnosti nefunkčnosti aplikace WSPK INTERNETBANKING. 1. Technické požadavky 2. Port 443 3. Problém s načtením přihlašovací stránky a) nastavení důvěryhodnosti stahovaného software b) povolení stahování prvků Active X c) nastavení důvěryhodných serverů 1. Technické požadavky Technické požadavky Operační systém: Microsoft Windows 98/2000, Windows NT 4.0 a vyšší Internetový prohlížeč: MS Internet Explorer 5.0 a vyšší 2. Port 443 Popis problému: Nelze se připojit na bankovní server, nefunguje spojení klient banka. -22-
1. Komunikace ve WSPK Internetbanking Komunikace probíhá protokolem s použitím SSL. Protokolu SSL je přidělen port číslo 443. Tento port musí být povolen. Řešení : Použijte transparentní proxy na firewallu. Povolte port 443 pouze pro spojení od klienta. a) Povolit forwardování paketů b) Povolit posílání paketů na port 443 pro počítače, které chtějí přistupovat do banky S řešením tohoto problému se raději obraťte na Vašeho správce sítě, je nutné udělat změnu konfigurace Firewallu, proxy serveru. V případě dotazů ohledně nastavení se obraťte na technickou podporu, kterou zajišťuje firma ComTech, spol. s r.o., tel.: +420 603 877 838, e-mail: support@com-tech.cz 3. Problém s načtením přihlašovací stránky Popis problému: Nezobrazuje se úvodní stránka aplikace Internetbanking, není možné se přihlásit -23-
Možnosti řešení: a) Nastavení důvěryhodnosti stahovaného software V případě, že máte nastavené stahovaní podepsaných prvků Active X na volbu dotazovat se, se Vám při načítání stránky objeví tabulka s dotazem, zda instalovat software společnosti ComTech, spol. s r.o. Je nutné tuto hlášku povrdit volbou ANO. V informační tabulce je potvrzení o pravosti certfikátu od společnosti VeriSign. Další ukázka zobrazení pro Win XP Service Pack 2 Je nutné tuto hlášku potvrdit, možnost 1 vždy instalovat, nebo možnost 3 vždy se dotázat na instalaci.(při volbě této možnosti se Vás bude pokaždé Internet Explorer dotazovat na instalaci software) V případě, že zvolíte možnost 2 nikdy neinstalovat software, nebude možné se k aplikaci přihlásit. Poté je potřeba potvrdit možnost Instalovat (Install). b) Povolení stahování prvků Active X Popis problému: Pro spuštění programu WSPK Internetbanking je nutné povolení zabezpečovacích prvků Active X, jež jsou elektronicky podepsány společností VeriSign. Pro jeho stažení je nutné nastavit internetový prohlížeč MS Internet Explorer tak, aby umožňoval stažení podepsaných ovládacích prvků ActiveX a modulů plug in. Tím získáte grafické prostředí. Řešení: Odkaz na dokument Návod na povolení ovládacích prvků Active X na stránce www.wspk.cz v sekci Ke stažení. c) Nastavení serveru WSPK mezi důvěryhodné servery Popis problému: V procesu aktualizace MS Windows 2000, Windows XP, Windows Me a vyšších verzí operačního systému Microsoft je nutné doplnit nastavení MS Internet Exploreru. Do důvěryhodných serverů doplňte server WSPK, tedy http://www.wspk.cz. Řešení: Odkaz na dokument Nastavení MS Internet Exploreru v případě nefunkčnosti aplikace na stránce www.wspk.cz v sekci Ke stažení. -24-