Ab Mai 2019 werden die LuxTrust-Kunden aufgefordert ein sogenanntes „Sicherheitsbild“ auszuwählen. Dieses Bild wird bei jeder Benutzung des LuxTrust Produktes (Token, Smartcard, Signing Stick) oder des luxemburgischen Personalausweises angezeigt. Es wird vom Benutzer bei der Erstverbindung auf den Partnerseiten von LuxTrust wie zum Beispiel MyGuichet.lu, Online-Banking oder Multiline ausgewählt. Das ausgewählte Sicherheitsbild wird anschließend  jedes Mal beim Eingeben vom OTP (One Time Password) oder PIN-Code angezeigt. Auf dem Bild werden die Informationen über den aktuellen Vorgang des Benutzers eingebettet.

Warum dieser neue Schritt?

Dieser neue Schritt ist notwendig, um der europäischen Richtlinie über „Zahlungsdienste 2“, auch bekannt als PSD2, nachzukommen. Um die Verbraucher, die Online-Zahlungen tätigen besser schützen zu können, erfordert die Richtlinie unter anderem die Implementierung einer starken Authentifizierung und eine so genannte Kontextualisierung der Transaktion. Mit anderen Worten, der Verbraucher soll künftig Zahlungen noch sicherer durchführen können und jede Transaktion validieren, indem er alle Informationen in seinem eigenen Besitz hat (wie das IBAN-Konto, den Betrag und den Empfänger einer Zahlung).  Die gute Nachricht ist, dass alle aktuellen LuxTrust-Geräte die notwendigen Anforderungen erfüllen!

Durch das Hinzufügen eines Bildes, das der Kunde gewählt hat und das nur er kennt, fügt LuxTrust einen zusätzlichen Sicherheitsschritt hinzu. Wenn also das Bild, das der Kunde angezeigt bekommt nicht das von ihm ausgewählte Bild ist, sollte der Kunde seine Transaktion abbrechen und sich unverzüglich an LuxTrust wenden. Das vom Kunden definierte Bild kann jederzeit im persönlichen Bereich von MyLuxtrust geändert werden. Jedoch bei der Benutzung des Tokens im Rahmen von Online Einkäufen Mittels 3D-Secure wird anfangs noch kein Sicherheitsbild angezeigt, diese Funktion wird erst später in diesem Jahr verfügbar sein.

Obwohl das MyGuichet.lu-Portal nicht unter die PSD2-Richtlinie fällt, hat das Digitalisierungsministerium beschlossen, das Prinzip des Sicherheitsbildes zu integrieren, um das Sicherheitsniveau der MyGuichet.lu-Plattform zu erhöhen und damit den Bürgern eine kontinuierliche Benutzer-Erfahrung anbieten zu können.

Weitere Informationen finden Sie unter www.luxtrust.lu.