Manual de Activación de Referencia. net cash

Transcripción

1 net cash

2 Manual de Activación de Referencia 1. Requerimientos Técnicos Redes y Conexiones Hardware Software Compatibilidad Java Configuración de Seguridad 4 2. KIT de Activación Carta de Activación Carta de Dispositivos ASD Carta de Dispositivos LLIB Medidas de Seguridad Clave de Activación 5 3. Dispositivos de Seguridad Llave Inteligente Bancomer (LLIB_DP110) Acceso Seguro Digital (ASD_ DP270) Definición de PIN Funcionalidad Cambio de PIN Tipos de Bloqueo del Dispositivo 9 4. Definición de Claves Elementos de Seguridad Código de Referencia Código de Usuario Clave de Activación OTP (One-Time-Password) de un solo uso Dispositivos de Seguridad Clave de Acceso Clave de Operaciones Activación Referencia Indistinta Referencia Conjunta Recomendaciones 15

3 1. Requerimientos Técnicos net cash Requerimientos Técnicos 1.1 Redes y conexiones Ancho de Banda: Mínimo 1 Mbps (recomendado 5 Mbps). Dominio: Puertas Enlaces: Puerto: 443 Nota Los clientes que cuenten con VPN, se tendrán que contactar con su ejecutivo para que les proporcione las puertas de enlace. 1.2 Hardware Procesador: Séptima generación o superior. Memoria: Mínima 2 GB en RAM (recomendada 4 GB en RAM). Espacio en disco duro: Suficiente para la descarga de archivos temporales. Resolución en pantalla: Mínimo 1024x768 pixeles. Nota No utilizar extensiones en los puertos USB para dispositivos periféricos de entrada (mouse y teclado), ya que interfiere con los dispositivos de seguridad. Página 3

4 Requerimientos Técnicos 1.3 Software Compatibilidad La siguiente matriz muestra la compatibilidad para el funcionamiento de BBVA Bancomer net cash entre sistemas operativos, navegadores web y Java Java Descargar la última versión de la página oficial de Java con el navegador web que se usará para operar BBVA Bancomer net cash. Si utiliza exploradores de 32 y 64 bits indistintamente, deberá instalar Java de 32 y de 64 bits para poder contar con el plugin de Java para ambos exploradores Configuración de Seguridad Al entrar por primera vez, aceptar la opción de Confiar en el sitio Permitir ventanas emergentes del sitio Configurar cookies a nivel medio Página 4

5 Kit de Activación 2. KIT de Activación Al terminar el proceso de contratación con ayuda de su ejecutivo, deberá recibir los documentos con los datos necesarios para activar su referencia. Los documentos son los siguientes: 2.1 Carta de Activación Documento que firma(n) el(los) administrador(es) al recibir el kit de activación y contiene n.º de referencia, fecha de contratación, nombre, razón social, entidad y/o dependencia, mismo que sirve para amparar legalmente la entrega de la clave de activación (OTP). 2.2 Carta de Dispositivos ASD Documento que contiene el número de serie de los dispositivos ASD que le corresponden al(los) administrador(es) y el resto de dispositivos ASD asignados a la referencia. El kit es de 3 dispositivos ASD, el resto es a solicitud del cliente. 2.3 Carta de Dispositivos LLIB Documento que contiene el número de serie de los dispositivos Llave Inteligente Bancomer asignados a la referencia. El kit es de 2 dispositivos LLIB, el resto es a solicitud del cliente. 2.4 Medidas de Seguridad Documento que contiene información relevante sobre la seguridad para el uso de BBVA Bancomer net cash. 2.5 Clave de Activación Recibirá un documento en papel seguridad en donde viene la clave de activación (OTP de única vez). Página 5

6 Dispositivos de Seguridad 3. Dispositivos de Seguridad 3.1 Llave Inteligente Bancomer (LLIB_DP110) Dispositivo de anclaje móvil utilizado como factor de autenticación de la referencia adicional al DP270, el cual será también entregado en comodato por BANCOMER a EL CLIENTE. Sin este dispositivo no se podrá activar o ingresar a la referencia. Este dispositivo es por referencia, no necesita configuración personalizada. 3.2 Acceso Seguro Digital (ASD_ DP270) Es el dispositivo que se utiliza como factor de autenticación personal del Administrador/Usuario, el cual será entregado por BANCOMER a EL CLIENTE, en comodato. Este dispositivo es indispensable para activar o ingresar, consultar el Estado de Cuenta Electrónico, validar o firmar en el canal. Este dispositivo es por usuario. Requiere configuración personalizada Definición de PIN 1. Encienda el dispositivo. Página 6

7 Dispositivos de Seguridad 2. Al encender el dispositivo por primera vez, se le solicitará que introduzca el PIN inicial (12345). 3. Tendrá 7 oportunidades para ingresar correctamente el PIN inicial, de lo contrario el dispositivo quedará bloqueado definitivamente. En caso de error aparecerá el siguiente mensaje en pantalla. 4. Una vez que introdujo el PIN correctamente, se solicitará que defina un nuevo PIN y aparecerá el siguiente mensaje. 5. El nuevo PIN deberá estar conformado por 5 dígitos, no podrá elegir más de 2 números de forma consecutiva (ascendentes ni descendentes), ni deberá repetirse el mismo número en más de dos ocasiones. No podrá elegir números pares o impares consecutivos (ejemplo: o 13579). 6. Al introducir el nuevo PIN, automáticamente se le solicitará la confirmación del mismo y aparecerá el siguiente mensaje de confirmación Funcionalidad 1. Encienda su dispositivo. 2. Digite su PIN y enseguida aparecerá la siguiente pantalla. Página 7

8 Dispositivos de Seguridad Existen dos modalidades para obtener la OTP: APPLI 1. Esta aplicación sirve para Identificación del usuario en el acceso, Activación, Consulta de estado de cuenta, Validación administrativa y Autorización de transacciones. Digite el número 1, inmediatamente su dispositivo le mostrará en pantalla la contraseña dinámica que consta de ocho dígitos, éstos números son los que utilizará cada vez que se le solicite para cualquiera de las acciones anteriormente mencionadas. APPLI 2. Esta aplicación es para el Alta de cuentas de terceros o beneficiarios en el módulo Mantenimiento de Beneficiarios. Digite el número 2, aparecerá en la pantalla de su dispositivo el espacio para 6 dígitos, ingréselos de acuerdo con lo siguiente: Alta puntual. Identifique de derecha a izquierda, los últimos 6 números de la cuenta que desea dar de alta. Alta por importación. Identifique de derecha a izquierda, los 6 números del Folio para importación, el cual obtendrá en la pantalla de Datos beneficiario. Inmediatamente aparecerá en su dispositivo la contraseña dinámica que consta de ocho dígitos, estos números son los que utilizará cuando se le solicite Clave ASD PPPLI 2. Página 8

9 Dispositivos de Seguridad Cambio de PIN 1. Encienda el dispositivo. 2. Digite su PIN y aparecerá el siguiente mensaje en la pantalla. 3. Mantenga presionado los botones y hasta ver en la pantalla de su dispositivo el siguiente mensaje. 4. El nuevo PIN deberá estar formado por 5 dígitos, no podrá elegir más de 2 números de forma consecutiva (ascendente ni descendente), ni deberá repetirse el mismo número en más de 2 ocasiones. No podrá elegir números pares o impares consecutivos (ejemplo: ó 13579). 5. Al introducir el nuevo PIN, se le solicitará confirmarlo. 6. Una vez que confirmó su nuevo PIN, aparecerá el mensaje que confirma el cambio Tipos de Bloqueo del Dispositivo 1. Bloqueo Físico Este bloqueo se lleva a cabo por intentos fallidos, al ingresar 7 veces consecutivas erróneamente el PIN en el dispositivo ASD, una vez bloqueado el dispositivo ya no se puede reparar. Página 9

10 Dispositivos de Seguridad 2. Bloqueo Lógico Cuando el Administrador lo hace por medio del módulo Gestión de Dispositivos. No es posible desbloquearlo por lo que se recomienda darlo de baja en lugar de utilizar esta opción Por intentos fallidos, al ingresar erróneamente la OTP del dispositivo ASD, en cada una de las pantallas del canal para validar o firmar Página 10

11 Definición de claves 4. Definición de claves Se recomienda que antes de activar su Referencia, defina sus nuevas claves (acceso y operación), de acuerdo a las políticas que establece el artículo 52 de la Comisión Nacional Bancaria y de Valores (CNBN), en cuanto a medidas de seguridad para uso de las Bancas Electrónicas por internet. Las claves deberán ser de 8 a 10 dígitos y a continuación se describen las políticas. Políticas de Artículo 52 No permitir que la cadena contenga más de dos caracteres repetidos. Si se trata de caracteres que pertenecen al alfabeto de la Aa a la Zz o a los dígitos del 0 al 9, no debe de permitir más de dos caracteres consecutivos ya sea de forma ascendente, ni descendente, viendo como circular la consecución de dichos caracteres (consecutivos correlativos). No permitir incluir el nombre de la institución, ni del canal. Incluyendo minúsculas y mayúsculas. No permitir que sea igual al número de TDD, TAS o número de referencia. No permitir cadena de palabras de uso común en mayúsculas y minúsculas. No permitir utilizar fechas en sus diferentes formatos. Cuando se trate de una modificación de clave, no debe permitir repetir la clave actual con la nueva. Caracteres válidos [A-Z], [a-z] y [0-9] a excepción de la Ñ y ñ. Debe contener caracteres alfanuméricos. No debe permitir que la clave de acceso sea igual al código de usuario. No debe permitir que la clave de acceso sea igual al código de operación. AAA11122 Asdee11rt Cba 222 ZAB BBb 000 Zzz 123 ABC 901 Zab BBV BBVA BANCOMER BANCOMERSA Netcash contraseña pass USUARIO PASSW admin ADMINF AAAADDMM DDMMAAAA MMDDAAAA o Ñop34lo Ara&59ca -#)/$%?!\ º o o o Ejemplo de cadenas no permitidas Tabla 1 Página 11

12 Elementos de Seguridad 5. Elementos de Seguridad 5.1 Código de Referencia Número que va a identificar a la empresa en BBVA Bancomer net cash proporcionado en el momento de la contratación. 5.2 Código de Usuario ID que va a identificar a los usuarios de la referencia. Los usuarios ADMIN1 y/o ADMIN2 son los administradores que activan la referencia dependiendo de si son referencias Indistintas o Conjuntas. 5.3 Clave de Activación OTP (One-Time-Password) de un solo uso Esta clave será proporcionada en el momento de la contratación. 5.4 Dispositivos de Seguridad Dispositivo Acceso Seguro Digital (ASD) se asignan por usuario; para la activación éste será asignado en la contratación por el sistema al ADMIN1 y/o ADMIN2 Llave Inteligente Bancomer asignado a la referencia. Este dispositivo se conecta en el puerto USB de la PC en el momento de la activación o acceso 5.5 Clave de Acceso El administrador cada vez que ingresa a activar la referencias debe definir su nueva clave de acceso de 8 a 10 dígitos (consultar Art. 52, Tabla 1). 5.6 Clave de Operaciones El administrador debe definir su nueva clave de operaciones de 8 a 10 dígitos para poder firmar sus operaciones (consultar Art. 52, Tabla 1). Página 12

13 Activación 6. Activación 6.1 Referencia Indistinta Para activar la referencia es necesario ingresar a la página donde se desplegará la siguiente pantalla; aquí introducirá los elementos de seguridad descritos en el punto anterior del administrador ADMIN1: Página 13

14 Activación Una vez que se han llenado los campos requeridos, dar clic en el botón Aceptar, la referencia quedará activa y el administrador podrá iniciar al alta de usuarios. Se le recomienda al Administrador (ADMIN1) que al ingresar escriba su nombre en Datos Personales ya que cuando vuelva a entrar le mostrará, además del número de su referencia, el nombre del Administrador. 6.2 Referencia Conjunta En el caso de una referencia con administración mancomunada o conjunta es necesario repetir la misma acción del punto anterior con sus respectivos elementos de seguridad y OTP de activación del administrador ADMIN2. Se le recomienda al Administrador (ADMIN2) que al ingresar escriba su nombre en Datos Personales ya que cuando vuelva a entrar le mostrará, además del número de su referencia, el nombre del Administrador. Al activarse los administradores ADMIN1 y ADMNI2 la referencia quedará activa y los administradores podrán iniciar el alta de los usuarios de la referencia. NOTA Para los administradores ADMIN1 y ADMIN2 en el momento de activar la referencia y al mismo tiempo el usuario, se recomienda actualicen el nombre y datos para mejor control. Página 14

15 Recomendaciones 7. Recomendaciones NUNCA ingrese a BBVA Bancomer net cash desde computadoras sin los correspondientes controles de seguridad Por ejemplo: en computadoras de ciber-cafés NUNCA teclee sus contraseñas en lugares con cámaras de seguridad (ya que pueden visualizar las contraseñas tecleadas) o cuando haya gente alrededor que pueda anotarlas NUNCA entre a internet con una computadora sin un antivirus actualizado y de calidad Teclee SIEMPRE la dirección en el navegador ( cuando quiera utilizar BBVA Bancomer net cash NUNCA ingrese a BBVA Bancomer net cash desde un hipervínculo de un Es el principal fraude que puede sufrir su empresa. Que alguien le envíe un correo diciendo que escribe en nombre de Bancomer y le pone la dirección URL del Banco por lo que le redirecciona a otra página ajena a la Institución. Es lo que llamamos PHISHING NUNCA entre a BBVA Bancomer net cash desde hipervínculos de otras páginas web Probablemente, le redireccionará a páginas ajenas al Banco para robarle sus contraseñas. Es el fraude llamado PHARMING; por el cual, los delincuentes duplican páginas Web con el objetivo de robar información financiera Página 15