ARCHIV

Internetové bankovnictví v Linuxu (5) - Česká spořitelna

Bankovnictví České spořitelny fungovalo podle očekávání a ve všech testovaných prohlížečích včetně linksu.

24.6.2004 08:00 | Ondřej Čečák | Články autora | přečteno 30178×

O bance, profil

Česká spořitelna, a.s. je bankou s převážně zahraniční účastí. Licenci má jako akciová společnost od 30. 12. 1991 a činnost zahájila k 1. 1. 1992.

Na oficiálních stránkách banky se můžete dočíst, že Česká spořitelna:

• ná svého historického přechůdce Spořitelnu českou, která zahájila svou činnost roku 1825
• v ČR má v současnosti téměř 5,5 milionu klientů
• od roku 2000 je členem nejsilnější středoevropské finanční skupiny Erste Bank s 11,6 miliony klientů
• získala v září 2003 prestižní ocenění v soutěži The Banker Awards 2003 – byla v této soutěži vyhlášena Bankou roku 2003 pro Českou republiku
• jako první finanční instituce u nás ustanovila institut ombudsmana, ochránce práv klientů

Internetové bankovnictví

Česká spořitelna používá pro internetové bankovnictví službu SERVIS 24. Součástí je navíc také SERVIS 24 Telebanking, který slouží k telefonnímu bankovnictví.

Zabezpečení

K přihlášení je třeba pouze uživatelského čísla a hesla. Transakce se nemusí nijak podepisovat (a tím pádem není možné nosit si s sebou certifikát třeba na flashdisku), ale je možné nastavit denní limit (ten se dá online pouze snížit, zvýšit se dá pouze osobní návštěvou pobočky banky). Pokud by mělo dojít k překročení denního limitu, je nutné autorizovat transakci pomocí autorizačního kalkulátoru Digipass 700. Autorizační kalkulátor strojí 300 Kč a funguje tak, že po zadání PINu naťukáte některé platební údaje (např. číslo účtu příjemce, částku) a on vám vygeneruje kód, který přepíšete v druhém kroku zadávání příkazu.

UPDATE 7. 7. 2004:

Od července je možné používat přihlášení pomocího klientského certifikátu. Samotný certifikát je uložen na čipové kartě, kde také probíhají všechny operace, proto je možnost zneužití velmi omezená. Bohužel, podporované operační systémy jsou pouze MS Windows 98 SE, NT 4.0, 2000 Prof. a XP. Podporované prohlížeče jsou rovněž od firmy Microsoft a jsou to Internet Explorer 5.5 SP2, 6.0 a 6.0 SP1 (všechny včetně včetně High Encryption Pack)

Samotné přihlašovaní k a další komunikace s aplikací jsou bezpečné díky šifrování pomocí SSL. Pokud nepoužíváte na všechny transakce autentizační kalkulátor, mělo by být vaší prioritou zadávat uživatelské jméno a heslo bezpečně a na bezpečných počítačích, protože i obyčejný keylogger (program zaznamenávající stisk kláves) nebo snaživý pozorovatel by pro vás mohl být velkou hrozbou!

Kladně hodnotím také informační panel, který se zobrazí ihned po přihlášení. Na něm vidíte (jak je ostatně na části screenshotu vpravo) datum posledního přihlášení a dobu, která uplynula od změny vašeho hesla (které byste si měli čas od času změnit).

UPDATE 10.9.2005:

Česká Spořitelna umožňuje autorizaci transakcí pomocí SMS, krátce po zavedení byla objevena bezpečnostní chyba, která ovlivnila navzdory tvrzení banky drtivou většinu klientů využívajících tuto službu (více např. Měšec.CZ). Připravuje se také možnost zadávat heslo myší (což má být ochrana proti keyloggerům).

UPDATE 24.8.2006:

Česká Spořitelna už bohužel nové autentizační kalkulátory nevydává.

Podpora alternativních prohlížečů

Oficiální požadavky jsou Microsoft Internet Explorer nejméně 5.0, nicméně banka otestovala několik dalších webových prohlížečů a všímala si funkčnosti a správného formátování v testu. Na linuxu byl testován pouze prohlížeč Mozilla (v 1.01 a 1.3) a byl shledán jako částečně funkční – tzn. časté chyby ve formátování.

Všechny testované prohlížeče fungovaly naprosto perfektně, na screenshotech dole můžete porovnat MS Internet Explorer 6.0, Mozillu 1.6 a Operu 7.51.

Internetové bankovnictví pod Linuxem

Pod linuxem se chovaly všechny prohlížeče tak jak měly, žádné výrazné potíže jsem nezaznamenal.

Podívat se můžete také na demoverzi bankovní aplikace, předem si tak můžete otestovat správné zobrazování. Drobnou chybičkou je občasné zobrazení špatné diakritiky, této chyby jsem si ale v ostré aplikaci nevšiml.

Oficiální stránky České spořitelny bohužel nejsou validní podle specifikace HTML 4.01 (na úvodní stránce více než 600 chyb), stejně tak stránky bankovní aplikace, alespoň se dobře zobrazí v testovaných webových prohlížečích.

Bankovní operace

Pro pasivní i aktivní operace platí, že jediné, co musí prohlížeč umět, je SSL. Výhodou je také správné zobrazení grafických prvků na stránce, ale s tím jsem žádné problémy neměl.

Co mě opravdu překvapilo byla víceméně bezproblémová funkčnost aplikace pod webových prohlížečem Elinks 0.4pre5, který až na upozornění, že v něm nefungují JavaScripty, umožňoval nejen prohlížet pasivně např. zůstatky a historii transakcí, ale také úspěšně zadávat platby. Sice zde existují některá omezení (např. zobrazení popup kalendáře nebo přehledu bank), ale i bez toho se dá žít.

Funkčnost pod prohlížeči Mozilla 1.6 a 1.7, Opera 7.51, Konqueror 3.1.0 byla rovněž bezproblémová.

Při spuštění úvodní stránky bankovní aplikace je otestován prohlížeč a v případě, že prohlížeč bance neřekne, že je to Internet Explorer 5.0 nebo vyšší, budete upozorněni na tento nedostatek s tím, že banka neručí za případnou nefunkčnost, špatné zobrazení grafických prvků a podobně.

U prohlížečů, které mají podporu JavaScriptů se zobrazuje stavové okno, které ukazuje, že prohlížeč načítá ještě nějaké obrázky. Ale třeba u takového Konqueroru cykloval tento ukazatel několikrát dokola, takže asi nemá nějaký praktičtější význam kromě toho, že uživatel musí počkat na dokončení načítání stránky.

Aplikace internetového bankovnictví

UPDATE 25. 1. 2005:

ČS dle plánu uvolnila v lednu 2005 připravovanou anglickou verzi (včetně nápovědy), takže nyní si můžete zvolit jazyk mezi českým a anglickým.

Aplikace je rozdělena na několik záložek – Účty, Platební transakce, Spoření a investování, Financování, Bydlení, Pojištění a nastavení. Poslední záložky jsou k zobrazení čísel technické podpory a odhlášení.

Na první záložku Účty se dostanete ihned po přihlášení. Zde vidíte své účty (které zde můžete také přidávat a ubírat), jejich účetní popř. disponibilní zůstatek a panel, kdy jste se naposledy k aplikaci přihlásili a kolik dnů uplynulo od změny hesla (které si můžete také zde změnit díky odkazu pod panelem).

Záložka Platební transakce je už více rozvětvená, proto je v tabulce nalevo zobrazena nabídka hlavních funkcí, které se po kliknutí rozbalí. V Přehledu účtů a zůstatků si můžete vyhledat libovolnou transakci v Transakční historii, která sahá až do posledních 13 měsíců na sporožirových účtech, popř. do posledních 18 měsíců na běžných účtech. V době uzávěrek (které probíhají v noci) je historie omezena pouze na dva měsíce.

Kromě toho v druhé záložce můžete zadávat jednorázové příkazy, spravování a zakládání trvalých příkazů a příkaz a souhlas k inkasu. Všude, kde to je možné je k dispozici popup přehled kódů bank nebo zobrazení kalendáře. Přehled konstatních symbolů chybí, ovšem podle rozhodnutí Česká národní banky se už v současné době stejně nemusí používat. Online zadávání plateb do zahraničí v současné době nefunguje, Česká spořitelna ale plánuje uvedení této funkce v průběhu léta.

UPDATE 7. 7. 2004:

Podle plánu uvedla banka od července nové funkce do své bankovní aplikace – příkaz přes zahraniční platební styk a hromadný příkaz k úhradě. Nově je také možné importovat nebo exportovat výpisy přes účetní systém.

Pro jednodušší zadávání příkazů můžete definovat příjemce, který má např. stále stejné čísto účtu, částku nebo konstatní symbol. Transakci si lze nechat potvrdit emailem (povrzení má formát plain text a jako příloha pdf dokument) nebo faxem (písmenka byla malá a trošku šedivá, ale bez problémů čitelná).

V dalších záložkách můžete spravovat vkladové a majetkové účty (záložka Spoření a investování), spotřebitelské a hotovostní úvěry, kontokorentní limity (záložka Financování), přehled hypoték a úvěrů (v záložce Bydlení) a informace o pojistných smlouvách (záložka Pojištění).

V záložce nastavení si můžete změnit heslo, snížit denní limit telefonního a internetového bankovnictví (pro překročení potřebujete autorizační kalkulátor, tento limit si můžete zvýšit pouze osobně na pobočce banky), nastavit oznamování pomocí SMS, změnit některé kontaktní údaje, a přídávate nebo ubírat účty do bankovní aplikace.

Technická podpora je dostupná na telefonu – a to na pevné lince, na mobilním telefonu sítě Eurotel, Oskar, T-Mobile.

Závěr, zhodnocení

Aplikace se mi velice líbila, především funkčnost i pod textovými prohlížeči a úvodní upozornění. Pro vyšší bezpečnost ovšem doporučuji nákup autorizačního kalkulátoru.

Verze pro tisk