Klucze
Do zalogowania się w Systemie Sez@m potrzebny jest login i hasło. Większość dyspozycji, które możesz wykonać za pomocą Systemu Sez@m jest dodatkowo zabezpieczona za pomocą Podpisu Elektronicznego, który m.in. potwierdza Twoją tożsamość oraz zapewnia integralność treści złożonej dyspozycji. Podpis elektroniczny składany jest za pomocą klucza zabezpieczonego hasłem, który generujesz w procesie aktywacji usługi Sezam. W momencie składania dyspozycji (np. przelewu) system poprosi o hasło do klucza. Bez znajomości hasła klucz jest bezużyteczny.
Klucz można umieścić w jednej z trzech wybranych lokalizacji:
- w repozytorium banku – zabezpieczony hasłem klucz zapisywany jest na serwerze Banku BPH i w ten sposób dodatkowo zabezpieczony przed niepowołanym dostępem. Jest to najwygodniejsze rozwiązanie, które polecamy naszym Klientom
- na nośniku lokalnym - zabezpieczony hasłem klucz zapisywany jest w pliku, który umieścisz na dowolnie wybranym przez Ciebie nośniku (dysk twardy, pendrive, itp.). Obowiązek zabezpieczania pliku z kluczem przed dostępem osób trzecich spoczywa na właścicielu klucza. Przy autoryzacji dyspozycji nośnik z kluczem musi być podłączony do komputera.
- na karcie procesorowej – zabezpieczony hasłem klucz zapisywany jest na bezpiecznym nośniku kryptograficznym, jakim jest karta procesorowa. Karta nie pozwala na odczytanie lub skopiowanie pliku z zaszyfrowanym kluczem, a podpis odbywa się na procesorze karty.
Wyboru odpowiedniego sposobu przechowywania klucza dokonujesz w czasie pierwszego logowania w platformie transakcyjnej. Możesz wygenerować klika kluczy przechowywanych w różnych lokalizacjach.