Zaawansowane metody ochrony kont bankowych online
Kurs adresowany do użytkowników, którzy znają podstawy i chcą wyjść poza nie.
Materiał obejmuje techniczne mechanizmy zabezpieczeń stosowanych przez polskie banki: tokenizację, szyfrowanie end-to-end w komunikacji z API, certyfikaty SSL i ich weryfikację. Omawia też zagrożenia, które są mniej widoczne - ataki man-in-the-browser, session hijacking oraz złośliwe rozszerzenia przeglądarki.
Kurs nie wymaga wiedzy programistycznej. Wystarczy znajomość podstawowych pojęć sieciowych i regularne korzystanie z bankowości internetowej. Materiały są aktualizowane co kwartał na podstawie nowych raportów KNF i ENISA.
- Analiza certyfikatów SSL w praktyce
- Rozszerzenia przeglądarki jako wektor ataku
- Bezpieczna konfiguracja sieci domowej
- Monitorowanie aktywności konta - narzędzia i alerty
-
Moduł 1 - Techniczne podstawy zabezpieczeń bankowych
Jak działa szyfrowanie TLS, co oznaczają certyfikaty EV i DV, jak sprawdzić autentyczność strony banku.
-
Moduł 2 - Ataki na sesję przeglądarki
Session hijacking, man-in-the-browser, keyloggery - mechanizm działania i metody wykrywania.
-
Moduł 3 - Środowisko domowe jako punkt ryzyka
Router domowy, DNS, VPN - co warto skonfigurować i dlaczego domyślne ustawienia są niewystarczające.
-
Moduł 4 - Monitorowanie i reagowanie
Alerty transakcyjne, logi logowania, kontakt z bankiem - procedury dla zaawansowanych użytkowników.