Trata de acesso pelo navegador, consultas, transferências, pagamentos, comprovantes, autorizações e gestão de sessão. Inclui a análise de um fluxo completo e dos riscos próprios de navegadores e computadores compartilhados.