Unsere Sicherheitsmaßnahmen

Moderne TAN-Verfahren bieten effektiven Schutz im OnlineBanking. Mit der SecureGo plus App bieten wir Ihnen ein TAN-Verfahren, das zeitgemäß und zukunftssicher ist:

• TAN-App für Smartphone oder Tablet
  
• Gleichzeitige Verwendung der TAN-App SecureGo plus und der PSD BankingApp auf dem selben Gerät möglich
• Hohes Sicherheitsniveau durch eine gesicherte und verschlüsselte TAN-Übertragung

Ihre PSD Bank setzt für die Übertragung von Kundendaten im PSD OnlineBanking immer die so genannte SSL-Verschlüsselung ein. SSL steht für Secure Socket Layer und ist ein Sicherheitsprotokoll, das die zwischen Kunde und Bank ausgetauschten Daten sicher verschlüsselt. Damit gewährleistet SSL, dass die Daten, die Sie im PSD OnlineBanking empfangen, und auch Ihre dort vorgenommenen Transaktionen für Außenstehende nicht einsehbar sind.

Das PSD OnlineBanking verwendet die allgemein als absolut sicher eingestufte SSL-Verschlüsselungstiefe von 256 Bit. Dies setzt voraus, dass der von Ihnen verwendete Internet-Browser diese Technik ebenfalls unterstützt. Nutzer älterer Browser, die nur eine geringere Verschlüsselungstiefe zulassen, können daher aus Sicherheitsgründen nicht am PSD OnlineBanking teilnehmen.

Das PSD OnlineBanking verfügt über ein SSL-Zertifikat, das gegenüber Ihrem Internet-Browser als eine Art "elektronischer Ausweis" fungiert. Der Browser prüft noch während des Aufbaus der SSL-Verbindung dieses Zertifikat, um sicherzustellen, dass Ihre Daten nur vom PSD OnlineBanking entschlüsselt werden können.

Durch das „Extended Validation SSL“ (kurz EV-SSL) wird dies dem Nutzer schnell und einfach angezeigt: Beim Aufruf unserer sicheren Bankingseiten färbt sich je nach Browser entweder die Adresszeile des Browsers komplett grün oder der Organisationsname PSD Bank Hannover eG wird in Grün eingeblendet. Zudem wird in jedem Browser ein Schloss-Symbol eingeblendet.

Durch Doppelklick auf das Schloss-Symbol können Sie sich in jedem Browser das Zertifikat jederzeit anschauen. Das EV-SSL-Zertifikat Ihres PSD OnlineBanking ist von der international anerkannten "Certificate Authority" GeoTrust Inc. ausgestellt, die für die Richtigkeit der Daten bürgt.

Ausgestellt ist das Zertifikat auf die Adresse onlinebanking-psd-hannover.de. Dieser elektronische Ausweis wird regelmäßig verlängert, so dass Sie immer sicher sein können, dass Ihre persönlichen Daten in guten Händen sind.

Um das Missbrauchsrisiko zu minimieren wird im PSD OnlineBanking die Adresszeile Ihres Internetbrowsers eingeblendet. Die Internetadresse (URL) des PSD OnlineBanking beginnt immer mit

https://www.psd-hannover.de/services_cloud/portal

Bitte achten Sie unbedingt darauf, dass in der Adresszeile stets diese Adresse angezeigt wird. (Wenn Ihr Browser das EV-SSL-Zertifikat auswerten kann, färbt sich beim Aufrufen der korrekten URL automatisch die Adresszeile grün.) Ist stattdessen eine andere Adresse zu lesen (oder die Adresszeile rot eingefärbt), geben Sie auf keinen Fall Ihre Zugangsdaten oder Sonstiges ein, sondern wenden sich bitte umgehend an Ihre PSD Bank.

Zur sicheren Identifikation eines Kunden im PSD OnlineBanking setzen die PSD Banken auf den Schnittstellenstandard HBCI PIN/TAN.

Diese auf dem HomeBankingComputerInterface-Standard (HBCI) basierende Technik verbindet die Vorteile der sicheren Datenübertragung mittels HBCI mit der Flexibilität des PIN/TAN-Verfahrens und ermöglicht so, dass die verschiedenen Plattformen (OnlineBanking und Offline-Banking mit Software) mit den selben Zugangsdaten erreichbar sind.

Dies bedeutet, dass Sie mit Hilfe einer Online-PIN (Persönliche Identitätsnummer), die nur Sie selbst kennen, auf jedem PC mit Internetanschluss Zugang zum PSD OnlineBanking bekommen.

Als weiteres Sicherheitsmerkmal bestätigen Sie im PSD OnlineBanking jede Transaktion mit einer TAN (Transaktionsnummer). So wird sichergestellt, dass jede im PSD OnlineBanking vorgenommene Aktion von Ihnen persönlich getätigt wurde.

Aus Sicherheitsgründen gelten bei der Benutzung des PSD OnlineBanking bestimmte zeitliche Begrenzungen:

1. Ihre PSD OnlineBanking-Sitzung wird bei Inaktivität sicherheitshalber nach 5 Minuten abgebrochen. Sollten Sie das Banking also 5 Minuten lang nicht verwenden, werden Sie bei der nächsten Aktion automatisch abgemeldet. Die Uhrzeit, zu der dies passiert, finden Sie am rechten Bildschirmrand im Modul "Online-Status". Sollten Sie innerhalb dieser 5 Minuten-Frist das PSD OnlineBanking wieder aktiv benutzen, beginnt die Zeit erneut von vorn.
   
2. Vom Banking angeforderte Transaktionsnummern sind ausschließlich der Transaktion zugeordnet, für deren Bestätigung sie angefordert wurden und verlieren nach 5 Minuten automatisch ihre Gültigkeit.

Das PSD OnlineBanking können Sie auch ohne Aktivierung von Skriptsprachen wie Java, JavaScript oder ActiveX in Ihrem Browser nutzen. In diesem Fall steht Ihnen der gesamte Funktionsumfang zur Verfügung. In der Bedienung einiger Funktionen kann das Abschalten von JavaScript jedoch zu einem Komfortverlust führen. Hinweise zur Deaktivierung von Java, JavaScript und ActiveX finden Sie im Hilfe-Menü des von Ihnen verwendeten Internet-Browsers.