m-identity Protection Demo App v 2.5 Trusted Login, Trusted Message Sign und Trusted Web View Benutzerhandbuch (Powered by App Security Technology)
Inhaltsverzeichnis Anforderungen... 3 1 Inbetriebnahme... 4 1.1 Registrierung... 4 1.2 Aktivierungsnummer vergessen... 8 1.3 PIN vergessen... 9 1.4 Aktivierung des Air+... 11 2 Nutzung... 15 2.1 Trusted Web View... 16 2.1.1 Transaktion... 16 2.1.2 Transaktion mit Hardware... 18 2.1 Trusted Login... 19 2.2 Trusted Message Sign... 21 2.2.1 Transaktion durchführen... 21 2.2.2 Transaktion mit Hardware... 22 3 Family Scenario... 23 4 Updates... 24 5 Einstellungen... 25 5.1 PIN ändern... 25 5.2 Verbinden/Trennen... 26 5.3 Einstellungen... 27 5.4 Aktualisieren... 27 5.5 Abmelden... 27 6 Support... 28 KOBIL_m-Identity-App_user_manual_de 2
Anforderungen Unterstütze Mobilgeräte Alle Android (HTC, Samsung, Motorola) Smartphones ab OS: 2.3 und höher Tablets ab OS 4.0 und höher Applikation m-identity App Sonstige Anforderungen Internetverbindung zur Registrierung und zur Benutzung der m-identity App Demo. Eine gültige Email-Adresse zum Empfang der Aktivierungsdaten Zugangskonto zur m-identity App Demo Sicherheitshinweise Bewahren Sie ihre Zugangsdaten sicher und geheim auf. Vermeiden Sie ein Ausspähen Ihrer PIN während der Eingabe Speichern Sie die PIN nicht auf Ihrem PC oder Smartphone. Bitte beachten Sie, dass die App zur freien Benutzung zur Verfügung steht. Des Weiteren erfordert die m-identity App eine Internetverbindung, dies kann zusätzliche Gebühren und Kosten verursachen. Benutzen Sie daher für die App Demo die Wi-Fi- Verbindung auf Ihrem Smartphone. KOBIL_m-Identity-App_user_manual_de 3
1 Inbetriebnahme Für die Verwendung der m-identity App müssen Sie sich die Applikation aus dem Google Play herunterladen. Die App kann sowohl auf dem Smartphone sowie auch auf dem Tablet installiert werden. Um die Anwendungen nutzen zu können ist eine Registrierung und Aktivierung erforderlich. Der Vorgang ist ab 1.1 beschrieben. Die folgenden Abbildungen zeigen die Anwendungen der m-identity App auf dem Smartphone und Tablet. 1.1 Registrierung Um die Anwendung der m-identity App nutzen zu können, ist es notwendig sich zu registrieren. Hierzu starten Sie bitte die m-identity App, die Sie im Schritt zuvor auf Ihrem Smartphone installiert haben. Bitte starten Sie die App mit folgendem Symbol. Nach dem Startbildschirm öffnet sich ein Fenster, das Ihre Registrierungsdaten verlangt. Um sich zu registrieren, gehen Sie bitte unter auf die Schaltfläche Neuer Benutzer. KOBIL_m-Identity-App_user_manual_de 4
Definieren Sie eine User ID, welche Sie zukünftig zur Anmeldung verwenden möchten und bestätigen Sie Ihre Eingabe durch die Schaltfläche Register. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. Sie erhalten eine Emailnachricht, in der eine Aktivierungsnummer enthalten ist. Gehen Sie zurück auf die Sicht der Aktivierung und geben Sie Ihre registrierte userid und die zugesendete Aktivierungsnummer ein. Im nächsten Schritt definieren Sie bitte eine PIN. Beachten Sie bitte dass Ihre PIN mindestens sechs Zeichen enthalten muss. KOBIL_m-Identity-App_user_manual_de 5
Schließen Sie den Vorgang über die Schaltfläche Weiter ab. Nach der Aktivierung ist ein Benutzer-Login unter Eingabe Ihrer festgelegten PIN nötig. KOBIL_m-Identity-App_user_manual_de 6
Im nächsten Schritt muss ein Gerätename für die Identifikation Ihres Geräts festgelegt werden. Nach der Eingabe des Namens bestätigen Sie bitte mit Weiter. Die erfolgreiche Speicherung des Namens wird wie folgt angezeigt: KOBIL_m-Identity-App_user_manual_de 7
1.2 Aktivierungsnummer vergessen Sollten Sie die Registrierungsnummer vergessen, können Sie jederzeit eine erneute Registrierungsnummer anfordern indem Sie in den Optionen auf Aktivierung anfordern gehen. Hierfür geben Sie Ihre userid in das Eingabefeld und bestätigen die Eingabe über Re-send registration number. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. KOBIL_m-Identity-App_user_manual_de 8
1.3 PIN vergessen Für den Fall dass Sie Ihre PIN vergessen haben, verwenden Sie bitte die Option PIN vergessen. Sie werden auf das Portal geleitet, in dem Sie Ihre userid eingeben können um eine neue Aktivierungsnummer anzufordern. Bestätigen Sie Ihre Eingabe über Sign up. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. KOBIL_m-Identity-App_user_manual_de 9
Wählen Sie anschließend im Menü die Funktion PIN entsperren und geben Sie die neue Aktivierungsnummer und eine neue PIN ein. Beenden Sie den Vorgang über die Schaltfläche PIN entsperren. KOBIL_m-Identity-App_user_manual_de 10
1.4 Aktivierung des Air+ Um den KOBIL Air+ zu aktivieren, muss das Gerät zunächst in den Einstellungen Ihres Smartphones per Bluetooth verbunden werden. Verbinden Sie die m-identity App mit dem Air+ Gerät, indem Sie in den Optionen Air+ verbinden wählen. Im nächsten Schritt müssen Sie das Gerät auswählen, mit dem Sie sich verbinden möchten. Ist das gewünschte Air+ Gerät nicht in der Auswahl enthalten, können Sie einen neuen Suchvorgang starten, indem Sie auf die Schaltfläche Suchen gehen. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. KOBIL_m-Identity-App_user_manual_de 11
Sobald eine Verbindung zum Air+ hergestellt wurde, leitet Sie die App zur PIN- und PUK-Definition der Smartcard des midentity Air+ Geräts. Bitte beachten Sie, dass die PIN mindestens sechs Zahlen enthalten muss. Zur Bestätigung Ihrer Eingaben, drücken Sie bitte die Schaltfläche Weiter. KOBIL_m-Identity-App_user_manual_de 12
Nachdem Sie PIN und PUK gesetzt haben, können Sie das Gerät aktivieren. Falls Sie Ihre Aktivierungsnummer vergessen haben, können Sie eine Neue anfordern indem Sie auf der Aktivierungsansicht auf Aktivierung anfordern klicken. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. KOBIL_m-Identity-App_user_manual_de 13
Geben Sie Ihre User ID ein und bestätigen Sie mit Re-send registration number. Gehen Sie zurück zur Aktivierungsansicht und tragen Sie die Aktivierungsnummer ein. Optional: Nach dem Login können Sie einen Gerätenamen für das Air+ Gerät definieren: KOBIL_m-Identity-App_user_manual_de 14
2 Nutzung In der m-identity App auf Ihrem Smartphone sind drei Modi implementiert, die zwei Funktionsweisen der App Security Technologie (AST) darstellen. Trusted Web View geschützter Webbrowser zum sicheren Online-Banking (Beispielsweise HTML basierte mobile Banking-Lösung Nachfolger des standardmäßigen mobilen Webbrowsers) Trusted Login geschützter Login ins Portal Trusted Message Sign Transaktionen sicher und einfach signieren. Kostengünstige Lösung zum Nachrichtenversand. (Beispiel: Verschlüsselter Versand von Nachrichten oder bestätigen von Transaktionsdaten / Signatur durch den Endbenutzer Ersatz der SMS-Lösung) KOBIL_m-Identity-App_user_manual_de 15
2.1 Trusted Web View Nach der Anmeldung befinden Sie sich standardmäßig in der Web View. Über das Portal können Sie nun Transaktionen durchführen. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. 2.1.1 Transaktion Der Menüpunkt Wire Transfer gibt Ihnen die Möglichkeit Transaktionen zu versenden und zu bestätigen. Um eine Transaktion durchzuführen, gehen Sie bitte auf das Icon mit der Bezeichnung Wire Transfer. Über diesen Menüpunkt gelangen Sie auf das digitale Transaktionsformular. Im Transaktionsformular haben Sie die Möglichkeit über die obere Dropdownliste ein Gerät auszuwählen, an welches die Transaktion versendet werden soll. KOBIL_m-Identity-App_user_manual_de 16
Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. Inaktive Geräte werden ausgegraut angezeigt. Um die Liste zu aktualisieren, betätigen Sie bitte den grünen Button mit der Bezeichnung update devices. Nach dem Versenden Ihrer Transaktion wird eine Transaktionsbestätigung angezeigt, in der Sie die versendete Transaktion auf Richtigkeit prüfen können und auf Wunsch bestätigen oder ablehnen können. Zum Bestätigen der Transaktion wählen Sie die Schaltfläche Bestätigen, andernfalls gehen Sie zum abbrechen auf Ablehnen. KOBIL_m-Identity-App_user_manual_de 17
2.1.2 Transaktion mit Hardware Bei der Durchführung einer Transaktion mit dem KOBIL Air+, muss das Gerät mit der m-identity App verbunden und angemeldet sein (siehe Kapitel 5.2). Gehen Sie auf den Menüpunkt Wire Transfer und wählen Sie ein gewünschtes Air+ Gerät aus, an welches die Transaktion versendet werden soll. Sollte das gerät nicht in der Liste sichtbar sein, aktualisieren Sie die Liste über die Schaltfläche update devices. Füllen Sie das Transaktionsformular gemäß Kapitel 2.1.1 aus und versenden Sie dieses. Zur Bestätigung wird eine Meldung angezeigt in der Sie die versendete Transaktion auf dem midentity Air+ bestätigen oder abbrechen können. KOBIL_m-Identity-App_user_manual_de 18
2.1 Trusted Login Bitte starten Sie Ihr Tablet oder Ihren Desktop PC und verbinden Sie sich zu folgender Webseite: URL: https://solutions2.kobil.com/asm-portal/login Sie haben zwei Möglichkeiten sich auf dem Portal anzumelden: Geben Sie Ihre E-Mail-Adresse, welche Sie bereits zur Registrierung verwendet haben, in das entsprechende Eingabefeld ein und bestätigen Sie über die Schaltfläche Login. Warten Sie bis folgende Meldung eingeblendet wird: KOBIL_m-Identity-App_user_manual_de 19
Starten Sie die m-identity App über Ihr Smartphone oder Tablet, geben Sie Ihre PIN ein und bestätigen Sie den Login. Dieser Prozess demonstriert Ihnen, dass selbst ein Angreifer (Hacker), der es bewerkstelligen kann, Ihre Benutzer-ID und das statische Passwort zu stehlen, diese Daten nicht benutzen kann um sich mit Ihrem Bankzugang anzumelden. Dies bedeutet, dass nur Sie sich mit der laufenden m-identity App auf Ihrem Smartphone und der korrekten Eingabe der PIN von jedem PC aus anmelden können. Mit der zweiten Möglichkeit müssen Sie kein statisches Passwort ins Portal eingeben, sondern den QR- Code auf dem Portal scannen. Dafür müssen Sie sich zuerst in die App einloggen und das Scannen in der App ausführen, indem Sie die Option QR-Login wählen. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. KOBIL_m-Identity-App_user_manual_de 20
2.2 Trusted Message Sign Für die Verwendung des Message Sign werden Ihr Smartphone und Ihr PC benötigt. Bitte melden Sie sich auf dem Demo Portal auf Ihrem PC und auf der m-identity App auf Ihrem Smartphone an. Sie können nun eine Demo Transaktion von Ihrem PC aus vorbreiten und an die m-identity App Ihres Smartphones senden. Danach erhalten Sie automatisch eine Bestätigungsnachricht auf der m-identity App Ihres Smartphones. 2.2.1 Transaktion durchführen Um eine Transaktion durchzuführen, gehen Sie bitte auf das Icon mit der Bezeichnung Wire Transfer. Über diesen Menüpunkt gelangen Sie auf das digitale Transaktionsformular. Im Transaktionsformular haben Sie die Möglichkeit über die obere Dropdownliste ein Gerät auszuwählen, an welches die Transaktion versendet werden soll. Inaktive Geräte werden ausgegraut angezeigt. Um die Liste zu aktualisieren, betätigen Sie bitte den grünen Button mit der Bezeichnung update devices. Bitte füllen Sie alle benötigten Felder aus und drücken Sie die Schaltfläche Send um die Transaktion zu versenden. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. KOBIL_m-Identity-App_user_manual_de 21
Nach Versendung Ihrer Transaktionsdaten werden diese an Ihre m-identity App versendet und können bestätigt werden. Bitte stellen Sie sicher, dass Sie in der m-identity App angemeldet sind. Währenddessen ist die m-identity App empfangsbereit für die versendete Transaktion. Die Transaktionsdaten können nun von Ihnen auf Richtigkeit geprüft und anschließend durch Bestätigen bestätigt werden. Zum Abbrechen betätigen Sie die Schaltfläche Ablehnen. 2.2.2 Transaktion mit Hardware Gehen Sie auf den Menüpunkt Wire Transfer und wählen Sie ein gewünschtes Air+ Gerät aus, an welches die Transaktion versendet werden soll. Sollte das gerät nicht in der Liste sichtbar sein, aktualisieren Sie die Liste über die Schaltfläche update devices.füllen Sie das Transaktionsformular gemäß dem Kapitel 0 aus und versenden Sie es. Nach der Versendung Ihrer Transaktion, wird in der Notification Bar (untere Bereich des Bildschirms) eine Meldung angezeigt, die auf eine ungelesene Nachricht hinweist. Im WebView Modus wird die Transaktion sofort angezeigt. Gehen Sie auf die Meldung und prüfen Sie die empfangene Transaktionsbestätigung. KOBIL_m-Identity-App_user_manual_de 22
Sind alle Angaben richtig, bestätigen Sie die Transaktion über das Air+ Gerät. 3 Family Scenario Das Family Szenario ist optional und ermöglicht die Nutzung mehrerer Benutzer über die m-identity App. Um einen weiteren Benutzer für die App zu aktivieren nehmen Sie bitte den Vorgang aus Kapitel 1.1 vor oder gehen Sie in der Dropdownliste direkt auf Neuer Benutzer. Nach der Aktivierung weiterer Benutzer, kann in der Benutzer-Anmeldung ein gewünschter Benutzer aus der Dropdownliste ausgewählt werden. Geben Sie die PIN des entsprechenden Benutzers ein und melden Sie sich über die Schaltfläche Login an. KOBIL_m-Identity-App_user_manual_de 23
4 Updates Für die m-identity App und das KOBIL Air+ Gerät werden nach der Anmeldung gegebenenfalls Updates angezeigt, die die Aktualisierung der App-Version oder der Firmware verlangen. Bitte befolgen Sie den Anweisungen im Update. In dem Update-Fenster können Sie über die Schaltfläche Aktualisieren zum Update geleitet werden. KOBIL_m-Identity-App_user_manual_de 24
5 Einstellungen Nach dem Start der m-identity App haben Sie folgende Optionen: 5.1 PIN ändern Zur PIN Änderung der m-identity App wählen Sie bitte zunächst die Option Menü und anschließend PIN ändern. Geben Sie Ihre aktuelle PIN ein und definieren Sie in den beiden unteren Eingabefeldern eine neue gewünschte PIN. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. Um den Änderungs-Vorgang zu beenden, bestätigen Sie Ihre Eingabe mit der Schaltfläche Weiter. KOBIL_m-Identity-App_user_manual_de 25
5.2 Verbinden/Trennen Sollten Sie die App mit einem KOBIL Air+ verbinden wollen, wählen Sie bitte die Option Air+ Verbinden um das Hardwaregerät über Bluetooth zu verbinden. Beachten Sie bitte, dass Sie das KOBIL Air+ Gerät in Ihren Smartphone-Einstellungen über Bluetooth verbinden müssen. Beachten Sie bitte, dass das hier abgebildete Portal abweichen kann. Wählen Sie ein gewünschtes KOBIL Air+ Gerät aus der Liste aus mit welchem Sie verbunden werden möchten. Sollte kein Gerät aufgeführt sein, drücken Sie die Schaltfläche Suchen um nach Geräten zu suchen. Nach dem Suchvorgang können Sie ein Gerät auswählen. Nach der Auswahl müssen Sie für die Verwendung des Geräts eine PIN eingeben, welche Sie bereits im Aktivierungsschritt zuvor vorgenommen haben (Kapitel 1.4). KOBIL_m-Identity-App_user_manual_de 26
5.3 Einstellungen Unter der Option Einstellungen können Sie folgende Einstellungen vornehmen: Notification (Meldung eingehender Transaktionen durch Signal oder Vibration) Default view (Einstellung ob Web View oder Message Sign nach der Anmeldung angezeigt wird) Konfigurationsdateien (Servereinstellungen) 5.4 Aktualisieren Um aktuelle Ansichten zu aktualisieren, können Sie die Option Aktualisieren verwenden. 5.5 Abmelden Um die App zu beenden, können Sie die Option Abmelden auswählen. KOBIL_m-Identity-App_user_manual_de 27
6 Support Product Feedback feedback@kobil.com KOBIL Systems Online www.kobil.com/ast Support ast.support@kobil.com KOBIL und das KOBIL Logo sind Markenzeichen der Firma KOBIL Systems GmbH in Deutschland und allen anderen Ländern. Alle sonstigen in diesem Dokument verwendeten Markenzeichen sind Eigentum der jeweiligen Firmen. 2014 KOBIL Systems GmbH. Alle Rechte vorbehalten. KOBIL_m-Identity-App_user_manual_de 28