Ważna nowość w mBanku. Zupełnie nowy sposób na łączenie aplikacji
Pierwsze połączenie aplikacji mobilnej banku z kontem bywa uciążliwe, ale tez jest to proces kluczowy pod względem cyberbezpieczeństwa. Dlatego tak ważne jest, aby proces ten był możliwie jak najbardziej utwardzony, ale też nie kosztem złożoności. Nowy pomysł na pogodzenie bezpiecznego z wygodnym ma mBank.
Nowa metoda łączenia w mBanku
Dotąd w mBanku dostępne były dwie możliwości połączenia aplikacji mobilnej z kontem. Można tego było dokonać wyłącznie z użyciem aplikacji, podając konkretne dane, lub wykorzystać do tego dostęp uzyskiwany za pośrednictwem przeglądarki.
Teraz aplikację mobilną mBanku będzie można uwierzytelnić w zupełnie nowy sposób. Wykorzystywana jest do tego karta płatnicza powiązana z rachunkiem. Jest to pierwszy taki mechanizm wprowadzony w polskiej bankowości elektronicznej, niemniej implementacja zdaje się przemyślana.
Jak połączyć się z użyciem karty?
Łączenie aplikacji z kontem z użyciem karty płatniczej przebiega w trzech etapach. Pierwszym z nich jest wprowadzenie danych, a następnie – gdy w aplikacji zostanie wyświetlony stosowny komunikat – należy przyłożyć kartę płatniczą powiązaną z rachunkiem do smartfonu .
Dzięki wykorzystaniu komunikacji z użyciem standardu Near Field Communication karta służy jako fizyczny składnik uwierzytelniania. Poświadcza on, że osoba, która za pośrednictwem aplikacji próbuje uzyskać dostęp do konta, jest do tego uprawniona, bo dysponuje kartą, którą w teorii dysponować może tylko odpowiedni klient mBanku.
W drugim kroku na numer telefonu wskazany w danych klienta banku wysłany zostaje SMS kod służący do weryfikacji. Na ostatnim etapie jesteśmy proszeni o podanie niejawnej informacji wykorzystywanej do uwierzytelniania, np. nazwisko panieńskie matki.
Co w przypadku kradzieży?
Taki pomysł warto przeanalizować pod względem bezpieczeństwa poszczególnych składników. W przypadku kradzieży smartfonu mamy jeszcze dwie warstwy bezpieczeństwa, z czego jedna jest fizyczna – chodzi o kartę płatniczą . W przypadku, gdy stracimy jednocześnie kartę i telefon chronić będzie nas z kolei niejawna informacja, którą dysponuje bank. W ten sposób łączenie z użyciem karty nie ustępuje pod względem bezpieczeństwa dotychczasowym sposobom.
Nowy mechanizm łączenia aplikacji z kontem w mBanku będzie dostępny dla wybranych użytkowników już od dzisiaj. Warto zaznaczyć, że nowość – przynajmniej na razie – pojawi się wyłącznie w aplikacji mBanku kierowanej na smartfony z Androidem . mBank przestrzega, że uwierzytelnianie kartą płatniczą bazuje wyłącznie na NFC i bank nigdy nie prosi o robienie zdjęć środkom płatniczym.
