Příručka pro uživatele ČSOB InternetBanking 24 a ČSOB BusinessBanking 24 Online s čipovou kartou v operačním systému Mac OS X Obsah 1 Úvod podmínky pro úspěšné přihlášení do služby... 2 2 Instalace SecureStore pro OS X... 2 3 Instalace Java... 3 4 Ověření nainstalované verze Java... 6 5 Nastavení prohlížeče Safari a první přihlášení do internetového bankovnictví ČSOB... 7 6 Způsoby řešení chyb při použití čipové karty... 10 6.1 Další nastavení Safari a přihlášení do internetového bankovnictví ČSOB... 10 6.2 Obnova certifikátů... 13 6.3 Mazání mezipaměti (cache) Java... 16 7 Nastavení SecureStore... 18 8 Odinstalace SecureStore... 19 9 Podpora... 19 1/19
1 Úvod podmínky pro úspěšné přihlášení do služby Pro úspěšné přihlášení do služby internetového bankovnictví ČSOB čipovou kartou podporující OS X nejprve nainstalujte aplikace SecureStore, Java. 2 Instalace SecureStore pro OS X Instalační balíček je připraven zde: SecureStore Setup pro OSX. Stažený zdrojový soubor aplikace na ploše. Kliknutím myší na tento soubor se připojí disk SecureStoreSetup. Kliknutím se připojí disk SecureStoreSetup. Po otevření tohoto disku vám bude nabídnut instalační balíček. Dvojklikem myší se spustí instalační průvodce SecureStore s následujícími kroky. 2/19
Zvolte tlačítko Pokračovat. Dále tlačítko Instalovat. Zde můžete být požádáni o admin přístup (zadejte uživatelské jméno a heslo s oprávněním instalovat). Závěrečné okno instalace ukončíte tlačítkem Zavřít. 3 Instalace Java Instalační soubory naleznete na https://java.com/en/download. Stiskněte tlačítko Free Java Download. 3/19
Pokračujte tlačítkem Agree and Start Free Download. Počkejte na stažení souboru a poté na něj klikněte. Na plochu se vám uloží instalační balíček. Dvojklikem myší na instalační soubor Java spustíte instalačního asistenta Java. 4/19
Zvolte tlačítko Pokračovat. Dále tlačítko Instalovat. Zadejte uživatelské jméno a heslo (s oprávněním instalovat). Závěrečné okno instalace ukončíte tlačítkem Zavřít. 5/19
4 Ověření nainstalované verze Java Máte-li již ve svém počítači software Java nainstalovaný, verzi si můžete ověřit na adrese https://www.java.com/verify. Stiskněte tlačítko Verify Java version. Zaškrtněte povolení Java aplikace a pokračujte tlačítkem Run. 6/19
5 Nastavení prohlížeče Safari a první přihlášení do internetového bankovnictví ČSOB Spusťte přihlašovací stránku služby, kterou používáte: https://ib24.csob.cz (ČSOB InternetBanking 24), https://bb24.csob.cz (ČSOB BusinessBanking 24). Zvolte přihlásit (čipovou kartou). Následuje hlášení Java je na této stránce zablokována. Klikněte na tento text. Budete vyzváni k potvrzení důvěry webové stránce. Stiskněte tlačítko Důvěřovat. Pokud se spuštění Java appletu korektně nedokončí, prostudujte si a dále postupujte dle kapitoly 6 Způsoby řešení chyb při použití čipové karty. 7/19
Znovu se vám zobrazí přihlašovací stránka, zvolte přihlásit (čipovou kartou). Zaškrtněte povolení Java aplikace a pokračujte tlačítkem Run. 8/19
Podle typu vaší čtečky zobrazí aplikace dialog s výzvou k zadání PIN čipové karty: - na klávesnici PIN-pad čtečky, - na virtuální klávesnici zobrazené na monitoru vašeho počítače (zadáte myší). Následně budete přihlášeni do služby internetového bankovnictví ČSOB. 9/19
6 Způsoby řešení chyb při použití čipové karty 6.1 Další nastavení Safari a přihlášení do internetového bankovnictví ČSOB Nepodaří se přihlášení nebo se zobrazí chybová hláška. Probíhá načítání appletu, které se zastaví na 60 %, případně se zobrazí chybová hláška. Java applet je v prohlížeči nastaven v bezpečném režimu, a proto nemůže komunikovat s čipovou kartou. V horní liště klikněte na Safari/Předvolby. 10/19
Klikněte na kartu Zabezpečení / Internetové plug-iny, zvolte tlačítko Další nastavení plug-inu V levém sloupci označte Java, v detailu je zobrazena adresa stránky, klikněte vpravo na možnosti nastavení (v případě verze prohlížeče Safari 10 a vyšší, je třeba držet tlačítko Alt) a vyberte možnost Spustit v nebezpečném režimu*. Budete vyzváni k potvrzení důvěry webové stránce. Stiskněte tlačítko Důvěřovat. 11/19
Znovu se načte přihlašovací stránka, klikněte na přihlásit. Podle typu vaší čtečky zobrazí aplikace dialog s výzvou k zadání PIN čipové karty: - na klávesnici PIN-pad čtečky, - na virtuální klávesnici zobrazené na monitoru vašeho počítače (zadáte myší). Následně budete přihlášeni do služby internetového bankovnictví ČSOB. 12/19
6.2 Obnova certifikátů Při provádění testu PC může nastat problém s Java appletem, který je v prohlížeči nastaven v bezpečném režimu, a proto nemůže komunikovat s čipovou kartou. V horní liště klikněte na Safari/Předvolby a klikněte na kartu Zabezpečení / Internetové plug-iny. Zvolte tlačítko Další nastavení plug-inu 13/19
V levém sloupci označte Java, v detailu je zobrazena adresa stránky (s.ica.cz), klikněte vpravo na možnosti nastavení (v případě verze prohlížeče Safari 10 a vyšší, je třeba držet tlačítko Alt) a vyberte možnost Spustit v nebezpečném režimu*. Budete vyzváni k potvrzení důvěry webové stránce. Stiskněte tlačítko Důvěřovat. Nyní spusťte test počítače znovu a pokračujte potvrzením hlášek v dialogových oknech tlačítky Continue a Run. 14/19
Test proběhl v pořádku a nyní můžete přejít na další krok v procesu obnovy certifikátů tlačítkem Pokračovat. 15/19
6.3 Mazání mezipaměti (cache) Java Při práci s čipovou kartou (resp. s certifikáty) mohou nastat problémy s dokončením operace. Možné důvody problému zobrazuje chybové hlášení. Máte-li splněny všechny popsané podmínky a zároveň máte nastaveno spouštění Java v nebezpečném režimu dle kapitoly 6.1, odstraňte záznamy z mezipaměti (cache) Java následujícím způsobem. Spusťte Předvolby systému Zvolte Java Control Panel. 16/19
Tlačítko Settings Zde zvolte Delete Files Označte všechny tři volby a potvrďte OK. Java Control Panel nyní můžete uzavřít a v ČSOB internetovém bankovnictví dokončit operaci s certifikáty. 17/19
7 Nastavení SecureStore Možnosti nastavení aplikace naleznete ve volbě Preferences. Zde můžete přepnout mezi virtuální a hardwarovou klávesnicí pro zadávání PIN a nastavit cestu k úložišti log souboru SecureStore a jeho název. 18/19
8 Odinstalace SecureStore Otevřete si složku Aplikace, najeďte na položku SecureStore, pravým tlačítkem si zobrazte volby a vyberte Přesunout do koše. 9 Podpora V případě problémů kontaktujte pracovníky helpdesku prostřednictvím e-mailu na adrese helpdeskeb@csob.cz nebo telefonicky na čísle 495 800 111 (ze zahraničí +420 495 800 166). Další informace o službách ČSOB Elektronického bankovnictví naleznete na www.csob.cz. *Spustit v nebezpečném režimu Ve výchozím nastavení prohlížeče Safari běží Java plugin (a tedy jsigner) v rámci procesu Safari v sandbox režimu. V tomto sandbox režimu má jsigner velmi omezená práva přístupu k prostředkům operačního systému, běží ve virtualizovaném prostředí. Toto omezení je z bezpečnostních důvodů. Java aplet tak nemůže z libovolné internetové stránky provádět nežádoucí operace. Běžným aplikacím takové omezení nevadí, ale jsigner pracuje s čipovou kartou, respektive s certifikáty uloženými na ní, a musí přistupovat k lokálním prostředkům operačního systému, které nejsou v režimu sandbox povoleny. jsigner potřebuje přístup k lokálně nainstalovanému ovladači čipové karty, zprostředkovaně také čtečce čipových karet a vlastní čipové kartě. Nastavení Spustit v nebezpečném režimu (Run in unsafe mode) je nastavováno pro konkrétní internetovou stránku, např. https://ib24.csob.cz, https://bb24.csob.cz, nikoliv pro všechny internetové stránky, nebezpečí zneužití je tak minimální. Režim Spustit v nebezpečném režimu (Run in unsafe mode) je povolen pro důvěryhodné webové stránky, jež jsou zabezpečeny předem ověřeným webovým certifikátem. 19/19