CDC-Net ist die Online-Plattform der Caisse des Dépôts et Consignations, die es den Partnerorganisationen ermöglicht, auf ihre Bankgeschäfte aus der Ferne zuzugreifen. Der Zugang basiert auf einem spezifischen Authentifizierungssystem, das eine persönliche Identifikationsnummer und ein physisches Gerät vom Typ ActivCard kombiniert, das Einmalpasswörter generiert.
Authentifizierung ActivCard: der Mechanismus, der den gesamten Zugang zu CDC-Net bestimmt
Die Verbindung zu CDC-Net funktioniert nicht wie bei einer klassischen Online-Bank. Es gibt kein festes Passwort, das man sich merken muss. Das System basiert auf einer ActivCard, einem kleinen physischen Gerät, das bei jeder Verwendung einen unterschiedlichen achtstelligen Code generiert.
Um auf die Plattform zuzugreifen, muss man seine Identifikationsnummer (die von der CDC übermittelt wurde) eingeben, dann die ON-Taste der ActivCard drücken, seine persönliche PIN eingeben und die achtstellige Nummer, die im Feld “Passwort” der Website angezeigt wird, abtippen. Dieser Code verfällt schnell, was bedeutet, dass er in den Sekunden nach seinem Erscheinen eingegeben werden muss.
Bei der allerersten Verwendung verlangt die ActivCard eine Initialisierung der PIN. Die ursprüngliche PIN befindet sich in einem Schreiben, das von der CDC gesendet wurde. Nachdem man sie auf dem Gerät eingegeben hat, zeigt der Bildschirm “NEW PIN” an: Jetzt ist es an der Zeit, einen persönlichen vierstelligen Code zu wählen (offensichtliche Folgen wie 1234 sollten vermieden werden). Eine Bestätigung wird sofort danach angefordert. Wenn dieser Schritt fehlerhaft durchgeführt wird, kann das Gerät sich sperren, und man muss den Support kontaktieren, um es zurückzusetzen.
Vor jedem Verbindungsversuch muss die Vorgehensweise zum Zugriff auf cdc net daher sowohl die Identifikationsnummer, die funktionierende ActivCard als auch die PIN bereithalten.
Browser und technische Umgebung: oft unterschätzte Voraussetzungen für cdcnet
Ein Punkt, den die Nutzer manchmal zu spät entdecken: CDC-Net blockiert den Zugriff von bestimmten veralteten Browsern. Die Plattform erfordert eine regelmäßige Aktualisierung des verwendeten Browsers, und ältere Versionen von Internet Explorer oder Firefox werden nicht mehr unterstützt.
Bevor man ein Problem mit den Identifikationsdaten vermutet, sollte man diese technischen Elemente überprüfen:
- Der Browser muss aktuell sein (Chrome, Firefox oder Edge in ihren aktuellen Versionen funktionieren in der Regel problemlos).
- Das HTTPS-Protokoll muss aktiv sein: Die eingegebene Adresse muss mit https://www.cdc-net.com beginnen, andernfalls wird die Anmeldeseite möglicherweise nicht korrekt angezeigt.
- Die Sicherheitseinstellungen des Browsers oder des Unternehmensnetzwerks (Firewall, Proxy) können den Zugriff auf das Portal blockieren, insbesondere in Kommunen oder öffentlichen Einrichtungen, wo die Netzwerkrichtlinien restriktiv sind.
Ein weißer Bildschirm oder ein Zertifikatfehler beim Laden der Seite deutet fast immer auf ein Problem auf der Seite des Browsers oder des lokalen Netzwerks hin, nicht auf der Seite des CDC-Servers.
Konto gesperrt und falsche PIN: Diagnose der Verbindungsstörung
Das häufigste Szenario für eine Sperrung ist die wiederholte Eingabe einer falschen PIN auf der ActivCard. Nach mehreren falschen Versuchen sperrt sich das Gerät und zeigt eine Fehlermeldung an. Keine Wartezeit reicht aus, um das Gerät zu entsperren: nur der technische Support der CDC kann das Gerät zurücksetzen.
Eine weitere häufige Situation: Der achtstellige Code wird zu langsam eingegeben. Die ActivCard generiert ein temporäres Passwort, dessen Gültigkeitsdauer sehr kurz ist. Wenn die Zeit zwischen der Anzeige des Codes auf dem Gerät und der Bestätigung auf der Website einige Sekunden überschreitet, wird das Passwort vom Server abgelehnt. Die Lösung besteht darin, den Vorgang erneut zu starten, indem man erneut auf ON drückt, um einen neuen Code zu erhalten, und diesen dann ohne Verzögerung eingibt.
Wechsel des Terminals oder der IP-Adresse
Seit der jüngsten Verschärfung der Zwei-Faktor-Authentifizierung in öffentlichen und halböffentlichen gesicherten Bereichen kann ein Wechsel des Arbeitsplatzes oder der IP-Adresse eine vorübergehende Sperrung des Kontos auslösen. Dieser Sicherheitsmechanismus soll unbefugte Zugriffe verhindern, fängt jedoch regelmäßig Nutzer, die sich von einem neuen Büro oder nach einer Änderung der Netzwerkkonfiguration anmelden.
In diesem Fall muss die mit dem Profil verknüpfte Handynummer aktuell sein, um mögliche Benachrichtigungen oder zusätzliche Bestätigungscodes zu erhalten. Eine veraltete Nummer im Profil verhindert jegliche Wiederherstellungsverfahren für den Zugriff.
Bankgeschäfte auf der Plattform CDC-Net nach der Anmeldung
Sobald man angemeldet ist, bietet CDC-Net Zugang zu den gängigen Bankgeschäften der Partnerorganisationen: Kontostände abfragen, Transaktionen verfolgen, Überweisungen und Mandate verwalten. Die Plattform funktioniert wie ein Online-Bankraum, der auf institutionelle Akteure ausgerichtet ist, mit einer Benutzeroberfläche, die diese professionelle Ausrichtung widerspiegelt.
Die Sitzung läuft automatisch nach einer Inaktivitätsperiode ab. Diese stille Abmeldung führt manchmal zu Fehlern, wenn der Benutzer versucht, eine Transaktion zu bestätigen, nachdem er zu lange inaktiv war. In diesem Fall genügt es, sich erneut anzumelden, indem man einen neuen Code über die ActivCard generiert.
Sicherheit der Online-Transaktionen
Die Kombination aus Identifikationsnummer, PIN und dynamischem achtstelligen Passwort stellt einen starken Authentifizierungsmechanismus dar. Dieses System macht den Diebstahl von Identifikationsdaten aus der Ferne nahezu unmöglich, da jedes Passwort nur einmal gültig ist. Im Gegensatz dazu erfordert der physische Verlust der ActivCard, dass man den Vorfall sofort der CDC meldet, um das Gerät zu deaktivieren und ein neues zu erhalten.
Die Robustheit dieses Systems hat praktische Kosten: ohne das physische Gerät ist keine Verbindung möglich, selbst wenn man seine Identifikationsnummer und seine PIN perfekt kennt. Die ActivCard an einem sicheren und zugänglichen Ort aufzubewahren, bleibt die beste Vorsichtsmaßnahme gegen längere Zugriffsunterbrechungen.