Identidade digital: LuxTrust para os seus trâmites administrativos e bancários

Chega ao Luxemburgo, abre a sua conta bancária, tenta aceder ao MyGuichet.lu e, de repente, é-lhe pedido o LuxTrust. É frequentemente nesta altura que os trâmites se complicam: identificativo (User ID), palavra-passe, código OTP, ativação no smartphone ou através de um dispositivo como o Scan.

No Luxemburgo, a validação da sua identidade digital através do dispositivo LuxTrust permite proteger as suas operações: ligar-se ao e-banking, validar transações, aceder a determinados serviços públicos online e assinar documentos com uma assinatura eletrónica qualificada.

Aqui encontrará explicações práticas sobre as utilizações da identidade digital no Luxemburgo, os produtos disponíveis, os passos para a obter, ativá-la e evitar armadilhas comuns como o phishing.

Para que serve o LuxTrust, concretamente?

Iniciar sessão e validar as suas operações bancárias ou de pagamento online

O LuxTrust é um dispositivo de validação da sua identidade digital que lhe permiteaceder a serviços online com total segurança, nomeadamente ao seu serviço bancário para confirmar as suas transações bancárias. Concretamente, ao iniciar sessão no seu espaço de e-banking, utiliza os seus dados LuxTrust para confirmar que é mesmo você.

Da mesma forma, nas suas compras online, a validação da sua compra através do seu cartão de crédito será protegida pela confirmação via LuxTrust.

Aceder a serviços públicos online (por exemplo, MyGuichet.lu) e assinar determinados formulários

O LuxTrust também serve para aceder a serviços públicos, nomeadamente ao MyGuichet.lu, a plataforma de trâmites administrativos online do Luxemburgo. Para se ligar a esta plataforma, será necessário dispor de um dispositivo de validação da sua identidade digital, como o LuxTrust, para preencher e assinar determinados formulários, como, por exemplo, as suas declarações fiscais.

Assinar documentos eletronicamente

O LuxTrust valida a sua assinatura eletrónica, que tem o mesmo valor legal que uma assinatura manuscrita. Assim, poderá concluir certos trâmites à distância, sem ter de imprimir, assinar à mão e reenviar documentos.

Como funciona (o que utiliza no dia a dia)

Os elementos de segurança: ID de utilizador, palavra-passe/PIN e código OTP (One-Time Password)

No dia a dia, o LuxTrust funciona com credenciais e um código temporário:

• ID de utilizador: o seu identificador LuxTrust.
• Palavra-passe: utilizada com determinados dispositivos (por exemplo, o Scan), ou código PIN se utilizar um produto com chip (por exemplo, SmartCard).
• OTP (One-Time Password): um código de uso único gerado pelo seu dispositivo LuxTrust Scan, solicitado para confirmar uma ligação ou uma operação.

Esta combinação está no centro da utilização: mesmo que alguém conheça o seu ID de utilizador e a sua palavra-passe, falta-lhe o OTP gerado no seu dispositivo de segurança da sua identidade digital.

O procedimento típico: escolha do dispositivo → introdução dos dados de identificação → geração e introdução da OTP

Do lado do utilizador, o processo de validação da sua identidade digital é o seguinte:

1. Inicia sessão no seu banco (ou na aplicação/no site do serviço).
2. Escolhe o seu dispositivo LuxTrust entre os propostos.
3. Introduz o seu identificador (User ID) e a sua palavra-passe, ou o seu código PIN se utilizar um produto com chip.
4. Gera o código OTP através do seu dispositivo e introduz-o para finalizar o acesso ou validar a operação.

Num site como o MyGuichet.lu, o procedimento é semelhante: identifica-se e, em seguida, confirma a ação solicitada através do código OTP gerado ou do reconhecimento facial através do seu smartphone, caso opte por este sistema.

Que produtos de identidade digital existem para particulares?

A aplicação LuxTrust Mobile

A LuxTrust disponibiliza a aplicação LuxTrust Mobile, que pode ativar diretamente no seu smartphone para uma validação imediata. Quando realiza uma ação online (acesso à conta bancária, validação de uma compra online, trâmites administrativos, assinatura):

1. Ligue-se ao serviço (banco ou MyGuichet.lu
2. Escolha o LuxTrust como método de identificação
3. É enviada uma notificação para o seu smartphone
4. Abra a aplicação LuxTrust Mobile
5. Verifique os detalhes da operação
6. Confirme a sua identidade:
   • através da impressão digital
   • reconhecimento facial
   • ou código PIN

Após a validação, a ação é imediatamente autorizada.

O dispositivo LuxTrust Scan

O LuxTrust Scan é um pequeno dispositivo físico que gera códigos de segurança. Para o utilizar, introduza primeiro o seu ID de utilizador e a sua palavra-passe no site ou na aplicação à qual pretende aceder.
Em seguida, prima no seu Scan para gerar um código de uso único, que introduz para confirmar a sua ligação ou validar uma operação.
Assim, mesmo que alguém conheça os seus dados de identificação, não poderá iniciar sessão sem o Scan.
É uma solução segura e independente do smartphone.

SmartCard

A LuxTrust SmartCard é um cartão com chip que armazena a sua identidade digital. Para a utilizar, insira o cartão num leitor ligado ao seu computador. Introduza o seu código PIN para se identificar ou validar uma operação.
O cartão gera automaticamente os códigos necessários para proteger as suas transações online ou assinar documentos eletronicamente. É uma solução prática, especialmente para trâmites administrativos ou profissionais a partir de um computador.

Cartão de identidade luxemburguês (eID)

Se tiver um cartão de identidade luxemburguês, pode ativar a eID de autenticação eletrónica através do chip que contém os certificados de autenticação e a sua assinatura. Assim, ficará autorizado a aceder aos serviços públicos e a assinar documentos diretamente.

A eID não é um produto da LuxTrust. Este dispositivo é útil para os seus trâmites administrativos.

Como obter a sua identidade LuxTrust

Para obter uma identidade LuxTrust, escolha o produto adequado no site da LuxTrust ou junto do seu banco.

Atenção ao phishing

Também não responda a mensagens que lhe peçam para reativar o seu certificado ou que o incentivem a clicar num link que o redirecione para um site falso destinado a obter os seus dados de identificação ou dados bancários, ou ainda a validar uma operação maliciosa.

Se clicou e transmitiu dados, contacte imediatamente a sua instituição bancária e o serviço de apoio ao cliente da LuxTrust através do número +352 24 550 550, ou por e-mail para questions@luxtrust.lu.