L’authentification fonctionne selon le principe de combinaison : quelque chose que vous savez (mot de passe) et quelque chose que vous possédez.

Lors de la connexion avec le compte bancaire en ligne, l’utilisateur doit encoder le numéro PIN (= numéro d’identification personnel, angl. : Personal Identification Number) ou confirmer sa transaction avec un « TAN » (= numéro d’authenfication  de transaction, angl. : Transaction Authenfication Number) en plus de son mot de passe. Il s’agit d’une combinaison de chiffres variables, qui est générée par un « TOKEN »  par exemple.  Les banques proposent différentes méthodes. (Foto Token)

Il existe divers produits assurant une authentification forte pour effectuer des transactions en ligne. Au Luxembourg, les produits LuxTrust sont utilisés par de nombreuses banques et administrations publiques.

Si des données confidentielles sont transmises sur Internet, l’utilisateur doit toujours veiller à ce qu’un cadenas ou une clé soit affichée dans la barre d’adresse du navigateur. Par conséquent, l’adresse Internet commence avec “https” au lieu de “http”. Le «s» signifie « sécurité » (ou plus précisément « chiffrement ») et les données échangées ne peuvent pas être altérées ni lues par des tiers. (Foto https)

Les transactions bancaires en ligne et toutes autres transactions financières doivent toujours être effectuées avec une connexion “https”.

Idéalement, il faudrait un ordinateur distinct pour les transactions bancaires en ligne, qui est utilisé uniquement à cette fin et sur lequel aucune autre activité en ligne n’est effectuée. Si vous n’avez pas la possibilité de réserver un ordinateur aux transactions bancaires, utilisez au moins un navigateur différent de votre navigateur habituel. D’une manière générale, réduisez les risques d’infection liés aux activités en ligne.

Aucune transaction financière ne doit être effectuée à partir d’un ordinateur public et / ou sur des réseaux publics.