Sterke klantauthenticatie (of SCA: Strong Client Authentication) is een beveiligingsmethode die we gebruiken voor risicogevoelige acties, zoals:

· vanaf een nieuw toestel verbinden met het platform;

· een begunstigde toevoegen;

· een betaling of valutaomzetting valideren;

· een gebruiker toevoegen.

SCA zorgt ervoor dat uw rekening en fondsen beveiligd blijven wanneer uw inloggegevens gestolen of verloren zijn.

iBanFirst gebruikt de volgende methoden voor sterke klantauthenticatie:

· een tijdelijk, eenmalig wachtwoord (ook wel Time-based One-Time Password of TOTP genoemd) aangemaakt met een mobiele of desktop-app zoals Google Authenticator of Authy;

· Yubikey.

Deze methoden worden samen gebruikt in een proces dat bekend staat als “two-factor authentication” (2FA). Bij dit proces worden uw inloggegevens geverifieerd met behulp van zowel iets wat u weet (uw iBanFirst- gebruikersnaam en -wachtwoord) als iets wat u in uw bezit hebt (uw telefoon of Yubikey).

SMS werd vroeger gebruikt als een sterke klantauthenticatiemethode, maar wordt niet langer ondersteund.

Nadat uw profiel is aangemaakt en u de status van nieuwe gebruiker van het platform hebt gekregen, ontvangt u een activeringsmail waarin u wordt gevraagd om uw account aan te maken.

Als onderdeel van dit proces wordt u gevraagd enkele stappen uit te voeren die nodig zijn om een authenticatie-app te configureren. Om te beginnen wordt u gevraagd om Google Authenticator te downloaden (of, als alternatief, Authy).

· Ga naar de App Store op uw iPhone en download Google Authenticator. Deze app is gratis.

· Start de app en tik op de plusknop.

· Onderaan in het scherm verschijnen twee opties. Selecteer de optie ‘Barcode scannen’.

· Scan de barcode die wordt weergegeven op uw computerscherm en die zal verschijnen op de iBanFirst-accountaanmaakpagina.

· Als u problemen ondervindt bij het scannen van de barcode, kunt u de optie ‘Code handmatig invoeren’ selecteren en de informatie die wordt weergegeven op het computerscherm via het toetsenbord van uw telefoon invoeren.

· Vul in dit geval de 6-cijferige code in die op uw authenticatie-app wordt weergegeven en klik op ‘Goedkeuren’.

· U bent klaar!

· Ga naar Google Play en download Google Authenticator. Deze app is gratis.

· Start de app en tik op de plusknop.

· Onderaan in het scherm verschijnen twee opties. Selecteer de optie ‘QR-code scannen’.

· Scan de QR-code die wordt weergegeven op uw computerscherm en die zal verschijnen op de iBanFirst-accountaanmaakpagina.

· Als u problemen ondervindt bij het scannen van de barcode, kunt u de optie ‘Code handmatig invoeren’ selecteren en de informatie die wordt weergegeven op het computerscherm via het toetsenbord van uw telefoon invoeren.

· Vul in dit geval de 6-cijferige code in die op uw authenticatie-app wordt weergegeven en klik op ‘Goedkeuren’.

· U bent klaar!

Als het 6-cijferige Time-based One-Time Password (TOTP) dat door uw verificatie-app wordt gegenereerd niet wordt herkend door het iBanFirst-platform, controleer dan of de tijdsinstellingen op uw telefoon en computer zijn ingesteld op geautomatiseerd. Dit probleem is vaak gekoppeld aan een slechte synchronisatie tussen de tijdsinstellingen op de computer van waaruit u toegang hebt tot het iBanFirst-platform en de telefoon waarop uw authenticatie-app is geïnstalleerd.