Банк Почтовый внес важное изменение в свое приложение

В мобильном приложении Банка В Почтовы появилась возможность мобильной аутентификации транзакций. Спасибо. позволяет пользователю одобрять определенные банковские операции без необходимости Переписывание кодов из SMS. Это более безопасный способ авторизации, чем SMS-коды.

Мобильная авторизация уже есть по сути рыночный стандарт — его предлагают большинство ведущих банков на рынке. Это предполагает подтверждение операций в электронном банкинге с использованием Push-уведомления с вашего смартфона. Они заменяют традиционные SMS-сообщения кодами, потому что безопасность — биометрия (отпечатки пальцев, сканирование лица) или PIN-код приложений.

За эту услугу Bank Pocztowy использует термин «мобильная аутентификация». Её можно активировать Электронный банкинг, как альтернатива SMS. После заказа операции пользователь приложение получит уведомление, информирующее о транзакции, ожидающей подтверждения. Нажатие на уведомление вызывает Отображая детали операции. После проверки просто нажмите «Я подтверждаю» и авторизую операцию в мобильном приложении банка с помощью биометрия или ПИН-код,

Использование мобильного телефона Аутентификация может использоваться для проверки широкого спектра операций – как финансовые, такие как регулярные, мгновенные или офисные переводы Налоговые и нефинансовые, например, изменение лимитов, вход в банковскую систему веб-сайт, добавление доверенных получателей или постоянных поручений.

Пионер в области мобильной авторизации mBank, который внедрил услугу в 2017 году. Сегодня услугу можно найти в приложения таких банков, как Alior Bank, Bank Millennium, Bank Pekao, BNP Paribas, Citi Handlowy, Credit Agricole, ING, mBank, Nest Bank, PKO BP, Сантандер Банк Польша или ВелоБанк.

Эксперты отмечают, что мобильные устройства Аутентификация транзакций более безопасна, чем использование SMS-кодов. По моему мнению, SMS-сообщения могут быть перехвачены, например, в результате атак с подменой SIM-карты (выдача себя за клиента оператора и Перехват номера) или вредоносным ПО. Мобильная авторизация работает в зарегистрированном банковском приложении с зашифрованной связью от начала до конца.

Услуга связана с определенное устройство – авторизация работает только на телефоне, сопряженном с банковский счет, поэтому получить пароль для онлайн-банкинга недостаточно, для подтверждения транзакции. Кроме того, приложение может отображать больше информации Информация об операции, в отличие от SMS, может содержать, например, сумму, номер счета получателя или валюта, что облегчает обнаружение попыток мошенничества. Она также используется в этом случае. дополнительный уровень аутентификации — для подтверждения требуется PIN-код приложения или биометрии, поэтому одной кражи телефона будет недостаточно для вор.

С другой стороны, также это решение может оказаться неэффективным, если пользователь позволит собой манипулировать Мошенники. Всё, что нужно, — это установить вредоносное ПО, которое может перехватывать или подменять данные, отображаемые в приложении.

Среди наиболее эффективных Эксперты по безопасности электронных систем включают токены и ключи аппаратное обеспечение.

Мобильная авторизация становится все более популярной Всё чаще заменяет SMS-коды. Коды, которые были популярны годами, были заменены скретч-картами. Выданные банками. На заре развития электронного банкинга пользователи они получили карточки с кодами, на которых цифры были покрыты пленкой, которая их скрывала Слой (как на скретч-картах в пунктах лотереи). Чтобы сделать перевод, нужно было откройте указанный банком код и введите его в окно подтверждения передача.

Источник: