Online-Banking-Angebote erfordern sichere Übertragungswege, damit sie von den Kunden akzeptiert werden. Risiken wie Phishing, Man-in-the-Middle-Attacken und insbesondere Trojaner erfordern zuverlässige Sicherheitstechnik. Die Lösungen müssen möglichst einfach in die IT des Betreibers zu integrieren sein.

TRAVIC-Sign ist eine Standardlösung zur sicheren Authentifizierung des Kunden mittels elektronischer Unterschrift per Chipkarte oder USB-Stick. TRAVIC-Sign stellt für den Kunden sicher, dass er wirklich mit dem Bankserver kommuniziert, und umgekehrt. Das Produkt unterstützt FinTS- und EBICS-Signaturen. In Verbindung mit den kommenden ZKA-Standards ermöglicht TRAVIC-Sign digitale Authentifizierung mit jedem Internet-Banking-System.

TRAVIC-Sign unterstützt den trojanersicheren Secoder-I/II-Standard des ZKA. Im Secoder-Betrieb werden signifikante Auftragswerte im Display des Chipkartenlesers angezeigt. Dort bildet der Kunde die Signatur und sendet diese zurück. Anhand dieser Bestätigung kann der Bankrechner die Auftragswerte prüfen und die Echtheit des Auftrags verifizieren. So haben Trojaner keine Möglichkeit mehr, Aufträge zu manipulieren

Im Verbund mit einem Kartenleser im Format eines USB-Sticks von KOBIL bildet TRAVIC-Sign eine vollständig mobile Lösung für digitale Signaturen mit Chipkarten. Auf dem USB-Stick befindet sich ein komplett vorkonfigurierter Browser inklusive aller notwendigen Treiber, der sich mit der Website der Bank verbindet. Die Systemumgebung ist gekapselt und von außen nicht zugreifbar. Dadurch ist die Lösung sicher gegen Man-in-the-Middle-Attacken.

TRAVIC-Sign ist in jede HTML-Server-Anwendung schnell und einfach als zusätzliches Sicherheitsverfahren zu integrieren. Nach einigen zusätzlichen Code-Zeilen auf dem Bankserver können die Anmeldung und die Transaktionen eines Kunden über die Chipkarte authentifiziert werden. Damit lassen sich einfach multibankfähige Firmenkundenportale aufbauen. TRAVIC-Sign funktioniert mit allen gängigen Internet-Browsern, auch unter MAC-OS, und erkennt angeschlossene Kartenlesegräte selbständig.