Secure eid Pinpad Reader

Secure eid Pinpad Reader

ontents Aan de slag... 3 Installatie... 5 Ondersteunde kaarttypes... 6 Belgische Eidkaartdetectie... 7 Het contrast aanpassen... 8 Rekenmachine... 9 Taal... 10 Authenticatiepincode... 11 Authenticatieboodschap... 12 Gekwalificeerde handtekening Pincode... 13 Gekwalificeerde handtekening (1)... 14 Gekwalificeerde handtekening (2)... 15 EMV APauthenticatie... 16 EMV APverrichtingen... 17 Vaak gestelde vragen... 18 2

Aan de slag Het Secure eid Pinpad Readergamma bestaat uit een aantal beveiligde pinpadlezers waarmee de gebruiker zich in diverse applicaties veilig kan authenticeren. Het is een draagbare en goedkope handheld smart card lezer die kan werken met Eenmalige Wachtwoorden, hallengeresponse Authentication codes en Transaction Data Signing (digitale PKIhandtekeningen), gebaseerd op de veiligheidssleutels die in EMV en eidkaarten zijn geïntegreerd. De Secure eid Pinpad Reader beantwoordt aan de belangrijkste veiligheidsnormen van de overheids, bank en ITsector die worden toegepast in o.a. de Belgische eidkaart, Masterard hip Authentication Program (AP), Masterard Advanced Authentication for hip (AA4/PLA), VISA Dynamic Passcode Authentication (DPA) en EMV Level 1. 3

De Secure eid Pinpad Reader ondersteunt Secure PIN Entry (SPE) voor een veilige pincodeinvoer en wijziging in pclinked mode. In standalone mode, kan de PIN veilig worden ingetikt op het toestel, in plaats van op kwetsbare P's en werkstations. De data kunnen zo niet via een virus of Trojaans programma in verkeerde handen terechtkomen. De Secure eid Pinpad Reader kan bovendien worden gebruikt als een compacte OTP (Onetime password of eenmalig wachtwoord) generator voor authenticatie in diverse applicaties, zowel in pclinked als standalone mode. Hij maakt gebruik van een tweefactor authenticatie waarbij de kaarthouder de EMVkaart in het toestel moet stoppen (iets wat u hebt) en, via het geïntegreerde numerieke klavier, zijn pincode moet intikken (iets wat u weet). Op het scherm verschijnt dan een gegenereerd, dynamisch en eenmalig paswoord waarmee veilig online transacties, telefonische bestellingen of logins voor elektronisch bankieren kunnen worden uitgevoerd. 4

Installatie Hoe starten? De lezer NIET aansluiten! 1. Verwijder het stripje onder de batterijen 2. Lees de scherminstructies 3. Download en installeer de software 4. Sluit de lezer niet aan alvorens de software u daarom verzoekt 5

Ondersteunde kaarttypes ISO7816 kaarten, zoals de Belgische eid APgecertificeerde EMVcontactkaarten, waaronder: a. M/hip Lite 2.1 met AP personalization profile b. M/hip 4 met AP personalization profile c. M/hip Select 2.05 met AP personalization profile PLA/AA4gecertificeerde EMVcontactkaart VISA DPAgecertificeerde contactkaart 6

Belgische Eidkaartdetectie Belg. eid kaart E / L Wanneer de Secure eid Pinpad Reader op uw P is aangesloten, detecteert hij automatisch de Belgische eidkaart en beschikt hij over speciale functies om al uw eidtransacties te beveiligen. 7

Het contrast aanpassen LD ontrast 13 E / L In standalone mode (niet verbonden met een computer) kunt u het contrast aanpassen. Druk op starten. gedurende 12 seconden om op te Druk op. Druk op [2] om het contrast te selecteren. Druk op [1] voor minder contrast. Druk op [3] voor meer contrast. 8

Rekenmachine 1)Rekenmachine 2)LD ontrast E / L In standalone mode (niet verbonden met een computer) kunt u de rekenfunctie gebruiken. Druk op starten. gedurende 12 seconden om op te Druk op. Druk op [1] om de rekenmachine te selecteren. 9

Taal 1)Taal 2)Versie E / L In standalone mode (niet verbonden met een computer) kunt u de taal aanpassen. Wanneer het toestel verbonden is met een computer is het de applicatie zelf die de taal bepaalt. Druk op starten. gedurende 12 seconden om op te Druk 2 maal op. Druk op [1] voor de taalselectie. Selecteer Taal of druk nogmaals op om andere talen te selecteren. 10

Authenticatiepincode Geef auth. pin **** E / L Wanneer een applicatie vraagt uzelf te authenticeren, moet u eerst uw authenticatiepincode intikken. Het kan gaan om een standaardapplicatie of een webapplicatie die gebruik maakt van SSL (bijv. HTTPS ://...). De authenticatiepincode beschermt de authenticatiecode op uw eidkaart. Nadat u uw pincode hebt ingetikt, drukt u op om te bevestigen. Druk op Druk op L om de bewerking te annuleren. voor backspace. Een authenticatiepincode bestaat meestal uit 4 tot 12 cijfers. (Voor de huidige eidkaarten is de authenticatiepincode dezelfde als de onweerlegbaarheidspincode) 11

Authenticatieboodschap Geef toegang? App yz, 14 feb E / L Deze boodschap kan verschijnen nadat u de authenticatiepincode hebt ingetikt. Dit betekent dat App yz u om authenticatie verzoekt d.m.v. uw eidkaart. De applicatie kan dezelfde boodschap tonen, zodat u gemakkelijk de applicatie kan controleren die u gaat gebruiken. Druk op Druk op om te bevestigen. om de bewerking te annuleren. In normale SSLverbindingen (https ://...) verschijnt deze boodschap NIET. 12

Gekwalificeerde handtekening Pincode Geef sign pin **** E / L Wanneer een applicatie u vraagt om een document te ondertekenen, vraagt ze eerst om de onweerlegbaarheids of ondertekeningspincode in te tikken. Deze pincode beschermt de code die u nodig hebt om officieel gekwalificeerde handtekeningen te plaatsen op documenten. Tik de pincode en bevestig met. Druk op Druk op L om de bewerking te annuleren. voor backspace. Een authenticatiepincode bestaat meestal uit 4 tot 12 cijfers. (Voor de huidige eidkaarten is de authenticatiepincode dezelfde als de onweerlegbaarheidspincode) 13

Gekwalificeerde handtekening (1) Onderteken hash 0123456789012345 E / L Wanneer een applicatie u vraagt om een document te ondertekenen met uw eidkaart, stuurt ze een kleine controlewaarde (of "hash") naar uw kaartlezer. De kaartlezer toont deze waarde en vraagt u om de controlewaarde te bevestigen. De applicatie moet dezelfde waarde weergeven, zodat u weet dat deze afkomstig is van dezelfde authentieke applicatie. Druk op om de controlewaarde te bevestigen. Druk op om de bewerking te annuleren. Druk op of om door de boodschap te scrollen. Indien de waarde niet overeenstemt met die op het scherm, annuleer dan de bewerking! Indien deze boodschap verschijnt terwijl u geen document aan het ondertekenen bent, annuleer dan de bewerking! 14

Gekwalificeerde handtekening (2) Onderteken? Tet tet tet E / L Wanneer een applicatie u vraagt om een korte tekstwaarde te ondertekenen met uw eidkaart, kan ze een korte, leesbare tekstboodschap sturen die u moet bevestigen vooraleer te ondertekenen. De kaartlezer toont deze boodschap en vraagt u om ze te ondertekenen. Druk op bevestigen. om de te ondertekenen tekst te Druk op om de bewerking te annuleren. Druk op of om door de boodschap te scrollen. Indien de waarde niet overeenstemt met die op het scherm, annuleer dan de bewerking! Indien deze boodschap verschijnt zonder duidelijke reden, aangezien u geen applicatie 15

gebruikt die normaal gezien om uw eidkaart kan vragen, annuleer dan de bewerking! EMV APauthenticatie hallenge E / L De Secure eid Pinpad Reader ondersteunt EMVauthenticatie die door de meeste Belgische online bankingsystemen wordt gebruikt. Wanneer u uw bankkaart in de lezer stopt, verschijnt Selecteer menu op het scherm. Voor authenticatie in online bankingapplicaties: Druk op om de controlevraag in te tikken die de online bankingapplicatie u geeft en druk op. Tik de pincode in van uw bankkaart. Op het scherm verschijnt de veiligheidscode waarmee u zich kan aanmelden bij uw bankingapplicatie. L = backspace 16

Deze bewerking annuleren en terugkeren naar het menu. EMV APverrichtingen Geheime code 676 2582 E / L De Secure eid Pinpad Reader ondersteunt de EMVondertekeningsfuncties die bij vele Belgische online bankingsystemen worden gebruikt. Wanneer u uw bankkaart in de lezer stopt, verschijnt "Selecteer menu" op het scherm. Om in online bankingapplicaties een verrichting te ondertekenen met uw bankkaart: Druk op. Tik de pincode van uw bankkaart in. [Data: 1] verschijnt op het scherm. Tik nu de cijfers in die door uw bankapplicatie worden aangegeven. [Data: 2 /?] verschijnt op het scherm. Tik nu de gegevens in die door uw bankapplicatie worden aangegeven of druk op wanneer de bankapplicatie u dit vraagt. Op het scherm verschijnt de veiligheidscode waarmee u de verrichting kunt ondertekenen die u gaat uitvoeren. 17

L = backspace Deze bewerking annuleren en terugkeren naar het menu. Vaak gestelde vragen V: Hoe kan ik, in standalone mode, het toestel aan/uitzetten? A: U kunt, gedurende een paar seconden, de toets indrukken om de Secure eid Pinpad Reader aan/uit te zetten. V: Wat kan ik doen als de Secure eid Pinpad Reader niet reageert wanneer ik er de kaart instop? A: U kunt de kaart verwijderen gedurende een aantal seconden en ze terug in de Secure eid Pinpad Reader stoppen. Indien dit geen oplossing biedt, controleer dan of de batterijen nog voldoende krachtig zijn. V: Hoe plaats of vervang ik de batterijen van de Secure eid Pinpad Reader? A: Om de batterijen van de Secure eid Pinpad Reader te plaatsen of vervangen, gaat u als volgt te werk: 1. Trek het batterijvakje uit. 2. Plaats 2 R2032 batterijen in het batterijvakje. 3. Sluit het batterijvakje. 18

19