Bank Pocztowy heeft een belangrijke wijziging in haar applicatie doorgevoerd

In de mobiele applicatie van de Bank De optie voor mobiele transactieauthenticatie is verschenen in Pocztowy. Bedankt het stelt de gebruiker in staat om specifieke banktransacties goed te keuren zonder dat hij daarvoor een account nodig heeft. het herschrijven van codes uit sms-berichten. Dit is een veiligere vorm van autorisatie dan sms-codes.

Mobiele autorisatie is al in in principe een marktstandaard – het wordt aangeboden door de meeste grote banken op de markt. Het gaat hierbij om het bevestigen van transacties in elektronisch bankieren met behulp van Pushmeldingen van je smartphone. Het vervangt traditionele sms-berichten met codes, omdat de beveiliging is biometrie (vingerafdruk, gezichtsscan) of pincode toepassingen.

Voor deze dienst, Bank Pocztowy gebruikt de nomenclatuur "mobiele authenticatie". Het kan worden geactiveerd in elektronisch bankieren, als alternatief voor sms. Na het bestellen van de transactie, kan de gebruiker de applicatie ontvangt een melding waarin staat over een transactie die wacht op bevestiging. Als u op de melding klikt, wordt de details van de bewerking weergeven. Nadat u deze hebt gecontroleerd, klikt u eenvoudig op "Ik bevestig" en verifieer de transactie in de mobiele applicatie van de bank met behulp van biometrie of pincode,

Mobiel gebruiken Authenticatie kan worden gebruikt om een breed scala aan handelingen te valideren – zowel financieel, zoals reguliere, directe of kantooroverschrijvingen Fiscaal en niet-financieel, bijvoorbeeld het wijzigen van limieten, inloggen op de bankomgeving website, door vertrouwde ontvangers of doorlopende opdrachten toe te voegen.

Een pionier op het gebied van mobiele autorisatie was mBank, die de dienst in 2017 implementeerde. Vandaag de dag is de dienst te vinden in toepassingen van banken zoals Alior Bank, Bank Millennium, Bank Pekao, BNP Paribas, Citi Handlowy, Credit Agricole, ING, mBank, Nest Bank, PKO BP, Santander Bank Polska of VeloBank.

Deskundigen wijzen erop dat mobiele transactie-authenticatie is veiliger dan het gebruik van sms-codes. Hun Naar mijn mening kunnen sms-berichten worden onderschept, bijvoorbeeld door middel van SIM-swap-aanvallen (het zich voordoen als een klant van de operator en nummerovername) of door malware. Mobiele autorisatie werkt binnen de geregistreerde bankapplicatie, met gecodeerde communicatie van begin tot eind.

De dienst is gekoppeld aan specifiek apparaat – autorisatie werkt alleen op de telefoon die is gekoppeld aan bankrekening, dus het overnemen van het wachtwoord voor online bankieren is niet voldoende, om de transactie te bevestigen. Bovendien kan de app meer weergeven details van de transactie dan sms. Het toont bijvoorbeeld het bedrag, het rekeningnummer van de ontvanger of valuta, waardoor fraudepogingen gemakkelijker kunnen worden gedetecteerd. Het wordt ook in dit geval gebruikt extra authenticatielaag – voor bevestiging is een applicatie-PIN vereist of biometrie, dus de diefstal van de telefoon alleen zal niet genoeg zijn voor dief.

Aan de andere kant, ook Deze oplossing kan ineffectief blijken als de gebruiker zich laat manipuleren oplichters. Het enige wat je hoeft te doen is kwaadaardige software installeren die Gegevens die in de toepassing worden weergegeven, onderscheppen of vervangen.

Tot de meest effectieve experts op het gebied van elektronische systemenbeveiliging omvatten tokens en sleutels hardware.

Mobiele autorisatie wordt steeds populairder vervangt steeds vaker sms-codes. De codes, die jarenlang populair waren, zijn vervangen door krasloten. uitgegeven door banken. In de begindagen van elektronisch bankieren, gebruikers ze ontvingen kaarten met codes waarop de nummers waren bedekt met een film die ze onzichtbaar maakte laag (zoals op krasloten bij Lotto-punten). Om een overschrijving te doen, moest je toon de door de bank aangegeven code en voer deze in het bevestigingsvenster in overdracht.

Bron: