[ubuntu-cr] Neutralidad BNCR

[Bernal Murillo]

Gente,

Contacte a la gente de BNCR por medio de la pagina del BNOnline, y ellos
aclararon la duda.

Espero sirva para terminar esta discusion.

Pura Vida

Bernal

---------- Forwarded message ----------
From: Cilliam Cuadra Chavarria <CCUADRA en bncr.fi.cr>
Date: 2008/9/1
Subject: BN Contactenos- Bernal Murillo Paniagua
To: bmurillo en gmail.com
Cc: Contraloria de Servicios <CONTRALORIA en bncr.fi.cr>, Mario Arguedas
Herrera <Marguedas en bncr.fi.cr>, Edwin Solano Bejarano <esolanob en bncr.fi.cr>,
Geovanny Zamora Urena <GZAMORA en bncr.fi.cr>


***********************
Ningun virus fue detectado en no filename
Ningun virus fue detectado en no filename

Su correo fue analizado automaticamente por el Antivirus Corporativo del
Banco Nacional
***********-***********

  Don Bernal:

          Antes que todo agradecerle su interés en los cambios que se
realizan en el Banco Nacional para la seguridad de su identidad en Internet.

Pasamos su consulta:



"*Estuve leyendo la pagina de Internet Banking y me parece una falta de
respeto que quieran implementar una solucion que solo le va a funcionar a
los que usan Internet Explorer. Un ActiveX no me va a servir en mi Firefox
en Linux. Que opciones hay para los que no usamos software Microsoft ???
(Linux, Mac, y otros)"*





La tecnología ActiveX es como usted lo indica dirigida a los clientes cuya
plataforma se basa en tecnologías Microsoft, pero usted consigna que es
"obligatorio", lo cual no es cierto. Los clientes en las tecnologías que
usted indica pueden utilizar la otra tecnología del Teclado Virtual que es
basada en Java el cual está completamente dirigido a quienes no utilizan
plataformas Microsoft.

Es muy provechoso que conocedores como usted de la amplitud de tecnologías
puedan aprovechar esta ventaja y comunicar a sus clientes y amigos la
disponibilidad de la herramienta en Java como alternativa natural. El
teclado virtual en Java estará disponible incluso en la tecnología Microsoft
que representa más del 95% de los clientes del BNCR.

En el Banco Nacional buscamos siempre utilizar herramientas de naturaleza
estándar internacional, es por esta razón que nuestra solución de
autenticación utiliza todos los elementos de la Arquitectura OATH, la cual
permite incorporar todas las mejoras en autenticación que posean la
capacidad de ser abiertas (Open).



Para explicar el tema del Teclado Virtual, voy a aprovechar su conocimiento
de tecnología para detallar aspectos que no son sencillos para la comunidad
en general. La tecnología del Teclado Virtual del BNCR, ejecuta sus
funciones dentro de lo que se conoce como un "sandbox" (para lo cual se
utiliza Java o ActiveX) procesando TODA la lectura del password dentro del
área de memoria protegida. Generando como resultado un valor encriptado que
solo los servidores del BNCR pueden identificar, logrando con ello un mejor
nivel de seguridad que solo la encripción SSL. De este modo incluso la
tecnología actual de Keyloggers, Spyware y virus no pueden invadir esta área
para "robar" los datos y con ello la identidad del cliente. Esta es la
última generación de este tipo de herramientas que sigue siendo de
aceptación por los clientes dada su facilidad de entendimiento con el modelo
anterior de ingreso del password.



Estamos a pocos días de iniciar con la primera de las herramientas,
adicionalmente estaremos presentando 3 modalidades de OTP, el  Token
Llavero, El Token Tarjeta y el Token Celular. Estas tecnologías son
modalidades de OTP (One Time Password), las cuales estarán disponibles en la
comunidad nacional en unos 30 días después del lanzamiento del Teclado
Virtual.



Estamos comprometidos con mejorar la identidad de los clientes en Internet y
este paso inicial es fundamental para establecer las bases del cambio.







-----Mensaje original-----

De: bnweb en bncr.fi.cr [mailto:bnweb en bncr.fi.cr]

Enviado el: vie 29/08/2008 21:43

Para: Contraloria de Servicios

Asunto: BN Cont&aacute;ctenos - Bernal Murillo Paniagua



***********************

Ningun virus fue detectado en no filename

Ningun virus fue detectado en no filename



Su correo fue analizado automaticamente por el Antivirus Corporativo del
Banco Nacional

***********-***********





1. Datos Personales

Nombre Completo

o Razón Social    Bernal Murillo Paniagua

Tipo Identificación     Cédula de Identidad

Número de Identificación      ********

Teléfono   *********

Temas de Interés  Quejas/Problemas Contraloria

País de residencia      Costa Rica

2. Comentarios y Sugerencias

Estuve leyendo la pagina de Internet Banking y me parece una falta de

respeto que quieran implementar una solucion que solo le va a funcionar

a los que usan Internet Explorer. Un ActiveX no me va a servir en mi

Firefox en Linux. Que opciones hay para los que no usamos software

Microsoft ??? (Linux, Mac, y otros)
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: https://lists.ubuntu.com/archives/ubuntu-cr/attachments/20080901/3dbd87c2/attachment.htm