Sikkerhedsretningslinjer

Saxo Bank vægter informationssikkerhed meget højt. For at leve op til det høje niveau af sikkerhedsstandarder samt krav fra de juridiske institutioner, der regulerer vores branche, lægger Saxo Bank stor vægt på at sikre de handelsplatforme, som vores kunder bruger. Trods denne indsats skal du være opmærksom på, hvad du selv kan gøre for at opretholde og forbedre sikkerheden på din handelsplatform – din pc.

Erklæring om risiko opmærksomhed ved brug af tofaktorgodkendelse

Hvad er tofaktorgodkendelse?

Tofaktorgodkendelse (også kaldet 2FA eller multifaktorgodkendelse) er bekræftelsen af en brugers onlineidentitet ved brug af mindst to forskellige faktorer, som udgøres af "noget du ved", "noget du har" eller "noget du er".

Den nuværende praksis, som benyttes af de førende finansielle institutioner over hele verden kræver, at kunderne gennemgår en proces med tofaktorgodkendelse, som regel en adgangskode, som brugeren selv har valgt, og enten en engangsadgangskode (OTP – One-Time Password), som genereres af et hardware- eller softwaretoken, eller som leveres via sms. Saxo Bank har også indført denne praksis.

Saxo Bank har implementeret en standardiseret løsning med tidsbaserede engangsadgangskoder (TOTP – Time-based One-Time Passwords) som sin løsning til tofaktorgodkendelse, og du kan uden beregning hente TOTP-kompatibel software der, hvor du normalt henter eller køber dine apps. Softwaren anvender et kundespecifikt entydigt sikkerhedstoken til at generere en engangsadgangskode (OTP), som handelsplatformen anmoder om ved hvert login.

TOTP-løsninger har vundet indpas blandt stærke godkendelsesmetoder som sms-baserede engangsadgangskoder og automatiserede telefonopkald, og det skyldes primært det faktum, at de genererer en engangskode med begrænset gyldighedstid, hvilket gør misbrug vanskeligt. Denne metode er også anført som en "stærk kundeautentifikation" i EU's reviderede betalingstjenestedirektiv (PSD2).

Vi opfordrer dig på det kraftigste til at bruge funktionen og og benytte dig af et ekstra sikkerhedslag, som beskytter din konto mod uautoriseret adgang, mens du handler med os.

Hvad er formålet med tofaktorgodkendelse?

De primære formål med tofaktorgodkendelse er at beskytte kundens online handelskonto og oplysninger mod uautoriseret adgang og forbedre den overordnede sikkerhed af online handelssystemer.

Saxo Bank spiller en proaktiv rolle i beskyttelsen af vores kunder. Vi har implementeret foranstaltninger til risikoreduktion for at beskytte din online handelskonto og dine oplysninger mod uautoriseret adgang. Hvis du får brug for hjælp, kan du kontakte Saxo Bank for at få flere oplysninger.

Er tofaktorgodkendelse obligatorisk for at handle gennem Saxo Bank?

Selvom det kun er visse steder, lovgivningen kræver brug af tofaktorgodkendelse, opfordrer Saxo Bank alle sine kunder til at tilmelde sig funktionen, fordi det vil hjælpe dig med yderligere at sikre din online handelskonto og forhindre mulige tab på grund af en potentiel kompromittering af din konto.

Kunderne skal udvise den fornødne agtpågivenhed for at beskytte deres adgangskode og engangsadgangskode og aldrig udlevere dem til nogen tredjepart, heller ikke personale fra Saxo Bank.

Hvilke yderligere foranstaltninger kan jeg benytte mig af for at beskytte mig selv, når jeg handler online gennem Saxo Bank og allerede bruger tofaktorgodkendelse?

Nedenfor finder du en liste over de fremgangsmåder, vi opfordrer dig til at benytte, og som kan være med til at sikre fortroligheden og integriteten af dine adgangskoder, sikkerhedstokens, personlige oplysninger og andre fortrolige data. Dette kan i nogen udstrækning også være med til at forhindre uautoriserede transaktioner og svigagtig brug af dine konti, ligesom det kan være med til at mindske de tab, som sådanne handlinger kan medføre. 

Du bør gøre følgende:

1. Tag følgende forholdsregler med hensyn til din adgangskode:
• Din adgangskode skal bestå af mindst otte tegn og være en blanding af både bogstaver og tal.
• Du bør ikke basere din adgangskode på oplysninger, som andre kan gætte, f.eks. dit bruger-id, dit telefonnummer, din fødselsdag eller andre personlige oplysninger.
• Din adgangskode skal holdes fortrolig, og du må ikke afsløre den for nogen.
• Du bør lære din adgangskode udenad og ikke skrive den ned noget sted.
• Du bør ændre din adgangskode regelmæssigt, eller hvis du har mistanke om, at den er blevet kompromitteret eller svækket
• Du bør ikke bruge den samme adgangskode til forskellige websteder, programmer eller tjenester, især ikke hvis de relaterer sig til forskellige enheder
2. Vælg ikke muligheden for at lade browseren huske eller gemme brugernavn og adgangskode.
3. Kontrollér webstedets ægthed ved at sammenligne URL-adressen og vores navn i webstedets digitale certifikat eller ved at se på de indikatorer, der er angivet af et udvidet valideringscertifikat.
4. Kontrollér, at webadressen ændres fra "http://" til "https://", og at der vises et sikkerhedsikon, der ligner en hængelås eller en nøgle, når der forventes godkendelse og kryptering.
5. Kontrollér hyppigt dine kontooplysninger, din saldo og dine transaktioner, og rapportér eventuelle uoverensstemmelser.
6. Installér antivirus-, antispyware og firewall-software i på dine computere og mobilenheder.
7. Fjern fil- og printerdeling på computere, særligt når disse har forbindelse til internettet.
8. Opret regelmæssigt sikkerhedskopier af vigtige data.
9. Overvej at bruge krypteringsteknologi for at beskytte meget følsomme eller fortrolige oplysninger.
10. Log af efter hver onlinesession.
11. Ryd browserens cache efter hver onlinesession.
12. Undlad at installere software eller køre programmer af ukendt oprindelse.
13. Slet uønsket e-mail eller kæde-e-mails.
14. Åbn ikke vedhæftede filer, du modtager fra fremmede.
15. Vær sikker på, hvem der ringer. Saxo Bank vil aldrig bede dig om personlige oplysninger som f.eks. adgangskode via telefon eller på anden vis.
16. Oplys ikke personlige oplysninger, økonomiske oplysninger eller kreditkortoplysninger.
17. Brug ikke en computer eller en enhed, som der ikke er tillid til.
18. Brug ikke offentlige computere eller computere på internetcaféer til at tilgå onlinetjenester eller gennemføre finansielle transaktioner.

Hvis nogen uregelmæssigheder vækker mistanke, skal du kontakte Saxo Bank med det samme.