אבטחת מידע - אתר התשלומים של מס"ב

אתר התשלומים של מס"ב

• חברת מס"ב מקפידה על שמירת האבטחה לטובת לקוחותיה ומחויבת לסטנדרטים הגבוהים ביותר של אבטחת מידע.
• הכניסה למערכת התשלומים של מס"ב הינה מאובטחת וזאת בכדי לאפשר גישה לשירותים הנדרשים, תוך שימוש בשיטות אבטחה והצפנה מהמתקדמות ביותר לצורך שמירה על סודיות לקוחות מס"ב.
• ההזדהות בכניסה לאתר התשלומים של מס"ב לצורך קבלת מידע וביצוע פעולות אפשרית באמצעות המיני טוקן המוגן גישה באמצעות סיסמא אישית (הסיסמא הינה בין מחשב המשתמש לבין אמצעי החתימה ואינה משודרת לאתר התשלומים).
• הנתונים הרגישים כגון סכומים ומספרי חשבון נחתמים דיגיטלית באמצעות אמצעי החתימה. מס"ב מאמתת את החתימה.
• העברת המידע בין אתר התשלומים של מס"ב לדפדפן המשתמש מתבצעת בערוץ מאובטח בלבד.
• האתר של מס"ב רשום בחברת GeoTrust כאתר מאובטח, וככזה הינו בעל תעודה דיגיטאלית (Certificate) של חברת GeoTrust המעידה על כך שהוא האתר הרשמי של חברת מס"ב.

 

הנחיות שימוש במערכת והוראות בטיחות

כניסה לאתר

• האתר נתמך בדפדפנים מסוג Chrome ו Edge.
• לצורך ביצוע פעולות באתר, יש להכניס את המיני טוקן ל USB PORT ולבחור ב "כניסה למנויים" בצד שמאל של התפריט העליון באתר זה.

 

אימות האתר

• כתובת האתר – יש לוודא כי כתובת אתר התשלומים במשך כל זמן ההתחברות לאתר הינה:

        https://www.masav-online.co.il 

• הצפנת תקשורת ותעודת האתר (Certificate) - יש לוודא כי בשורת הכתובת של האתר מופיע מנעול סגור. המנעול מעיד שהתקשורת מוצפנת והוא חייב להופיע במשך כל זמן ההתקשרות. לדוגמא :

• כדי לבדוק את התעודה של האתר יש להקליק פעמיים על הצלמית של המנעול הסגור ואז תופיע התעודה של אתר התשלומים של מס"ב. התעודה צריכה להיות זהה לתעודה שבתמונה. במקרה והתעודה תהיה שונה, יש להודיע מיידית למוקד התמיכה הטכנית של מס"ב ולפעול ע"פ הוראותיו.

 

 

הזדהות
כאשר המיני טוקן נמצא ב USB PORT יש להקליד סיסמא.

 

שמירה על אמצעי החתימה והסיסמא האישית
אמצעי החתימה הינו אישי. יש לשמור עליו במקום בטוח ואין לשמור את הסיסמא בצמוד אליו.

 

בדיקת המועד האחרון של התקשרותך לאתר התשלומים של מס"ב
לאחר כניסה לאתר, המערכת מציגה את המועד האחרון של ההתחברות לאתר התשלומים של מס"ב. מומלץ לוודא שהמועד הוא נכון. במקרה והמועד אינו נכון, יש להודיע מיידית למס"ב ולפעול ע"פ ההוראות שינתנו.

 

סיום פעילות באתר התשלומים של מס"ב

• יש לצאת מאתר התשלומים של מס"ב באמצעות פעולת יציאה.
• אחרי היציאה מן האתר יש לסגור את הדפדפן.
• יש להוציא את אמצעי החתימה מהאביזר המחבר אותו למחשב ולשמור אותו במקום בטוח.

 

סיסמא

• מומלץ להחליף את הסיסמא אחת לתקופה ובכל מקרה בו קיים חשש שהסיסמא נחשפה.
• יש לבחור סיסמא בת 6 תווים לפחות המשלבת ספרות ואותיות.

 

הצפנת SSL
התקשורת עם הלקוח פועלת באופן מוצפן באמצעות פרוטוקול SSL. פרוטוקול זה הינו סטנדרט עולמי, ומאפשר את הצפנת התקשורת בין השרת לדפדפן של המשתמש בכדי לשמור על פרטיות, אימות ואמינות המידע.

 

המלצות נוספות

• יש להשתמש במערכת הפעלה שנתמכת ע"י חברת מיקרוסופט.
• מומלץ להשתמש במחשב מוגן ע"י אמצעי אבטחת המידע המקובלים כמו אנטי-וירוס וחומת אש.
• מומלץ להתקין לעיתים קרובות עידכוני אבטחת מידע ועדכונים מאתר מיקרוסופט.
• אם ברשותכם מערכת הפעלה מסוג Windows XP, יש לשדרג את מערכת ההפעלה.
• לידיעתכם - חברת מיקרוסופט הפסיקה לספק עידכוני אבטחה למערכת זו החל מאפריל 2014.