| IFK | IRB | INFORLEX | GAZETA PRAWNA | INFORORGANIZER | APLIKACJA MOBILNA | PRACA W INFOR | SKLEP
reklama
Jesteś tutaj: STRONA GŁÓWNA > Moja firma > Biznes > Finanse > Budżet Domowy > Bank > Kody SMS przez telefon, czyli bez komórki nie zrobisz przelewu

Kody SMS przez telefon, czyli bez komórki nie zrobisz przelewu

75% banków proponuje potwierdzanie dyspozycji wydawanych przez Internet jednorazowymi kodami SMS. Zwykle jest to tylko jedna z kilku dostępnych metod autoryzacji – wynika z analizy Idea Expert

Podstawowymi zabezpieczeniami stosowanymi w bankowości internetowej są stały login i stałe lub maskowane hasło (to oznacza, że wymagane jest podanie tylko wybranych znaków). Ich znajomość jest niezbędna, by uzyskać dostęp do rachunku choćby w trybie pasywnym, a więc np. móc podejrzeć stan konta i historię wykonanych operacji.

Do wykonania potencjalnie ryzykownych transakcji, wiążących się z wytransferowaniem pieniędzy z konta, potrzebne jest jeszcze jedno potwierdzenie, że osoba wydająca dyspozycję jest do tego uprawniona. Tym dodatkowym uwierzytelnieniem najczęściej jest jednorazowe hasło, wygenerowane na jeden z kilku proponowanych przez banki sposobów.

Najbardziej popularnym rozwiązaniem są jednorazowe hasła SMS wysyłane na zarejestrowany przez klienta w banku numer telefonu komórkowego. Zgubienie lub kradzież telefonu zauważyć jest bardzo łatwo, dlatego takie rozwiązanie bardzo ogranicza prawdopodobieństwo, że z pieniędzy zgromadzonych na rachunku skorzysta osoba nieuprawniona.

Dodatkowo jednorazowe hasło SMS jest generowane dopiero w momencie wykonywania transakcji, dlatego jest z nią ściśle powiązane. Gdyby osoba trzecia przechwyciła dane wymieniane między użytkownikiem a bankiem i próbowała je zmodyfikować, na przykład zmieniając dane beneficjenta przelewu, hasło przestanie być skuteczne. Zaletą tego rozwiązania jest też prostota, duża dostępność i niewielkie koszty.

Hasło z listy lub z tokena

Najmniej zaawansowanym technologicznie rozwiązaniem są mające fizyczną postać (plastikowej karty lub papierowego wydruku) listy haseł jednorazowych. Bank z góry przygotowuje i wysyła klientowi listę np. 50 kolejno ponumerowanych haseł. W momencie, gdy użytkownik systemu bankowości internetowej składa potencjalnie ryzykowną dyspozycję, musi ją zatwierdzić kodem o wskazanym numerze.

Użytkownicy bankowości internetowej mogą się też posługiwać dwoma rodzajami urządzeń generujących hasła jednorazowe. Są to tokeny sprzętowe, czyli niewielkie urządzenia elektroniczne z wyświetlaczem, na którym prezentowane jest hasło, oraz działające w podobny sposób aplikacje na telefon komórkowy, zwane tokenami GSM.

W obu tych metodach hasła są wyliczane bez nawiązywania łączności z bankiem. Hasło jest za to funkcją czasu: system banku potrafi sprawdzić, czy ciąg znaków odczytany i przepisany przez klienta jest dokładnie tym, które o określonej godzinie powinien wygenerować przypisany do tego klienta token. To zaś oznacza, że jeżeli użytkownik systemu będzie zbyt długo zwlekał z przepisaniem hasła wyświetlonego na ekranie, to straci ono ważność.

Najsłabszą stroną klasycznych tokenów są koszty wyprodukowania i dystrybucji tych urządzeń. Dlatego banki często wprowadzają opłaty za ich wydanie lub za używanie. Tej wady nie mają tokeny GSM. Jedynie przy ściąganiu takiej aplikacji na telefon komórkowy użytkownik płaci za transfer danych. Później korzystanie z tokena GSM nie wiąże się już z dodatkowymi kosztami.

Znacznie rzadziej od haseł jednorazowych stosowany jest podpis cyfrowy. Wynika to przede wszystkim z mniejszej wygody użytkowania. Przelew zabezpieczony podpisem cyfrowym można wykonać tylko z komputera, na którym wcześniej zostało zainstalowane dodatkowe oprogramowanie (alternatywą jest przechowywanie plików na zewnętrznym nośniku). To znacznie mniej komfortowe od rozwiązań opartych na hasłach jednorazowych, które umożliwiają wydawanie dyspozycji z każdego komputera połączonego z Internetem.

Pakiety (abonamenty) medyczne dla pracowników

Kiedy pracownik uzyskuje przychód z imprezy firmowej?

Kiedy prezenty firmy dla pracowników są zwolnione z PIT

PIT-2 i inne oświadczenia, które zmniejszają zaliczki na PIT

Hasła na komórkę najbardziej popularne

Spośród 24 banków, które znalazły się w zestawieniu Idea Expert, aż 18 stosuje do autoryzacji przelewów internetowych hasła SMS. W sześciu z nich (BZ WBK, Getin Banku, Idea Banku, ING, mBanku i Millennium) jest to jedyna dostępna metoda. 11 kolejnych daje klientom także inne zabezpieczenia do wyboru (w tym tak niestandardowe, jak możliwość odsłuchania hasła jednorazowego w systemie IVR, proponowana przez Citi Handlowy). Ciekawy jest przypadek BPH, w którym korzystanie z haseł SMS jest niezbędne, ale samo w sobie nie wystarcza, by wykonać przelew zewnętrzny.

Bank zdecydował, że bezpieczeństwo jest ważniejsze niż wygoda użytkownika i stosuje dwustopniowe zabezpieczenie. Ta sama transakcja jest potwierdzana zarówno podpisem elektronicznym, jak i kodem SMS. Dziewięć instytucji pozostawiło możliwość posługiwania się hasłami z tradycyjnej listy, osiem proponuje korzystanie z tokena sprzętowego. Mniej popularne są na razie tokeny GSM, jednak można się spodziewać, że kolejne banki będą sięgały po to rozwiązanie.

Metody autoryzacji przelewów internetowych

bank

dostępne rozwiązania

Bank Pocztowy

lista kodów (bezpłatnie), hasła SMS (bezpłatnie)

BGŻ

hasła SMS (bezpłatnie); dodatkowo dla starych klientów lista kodów (bezpłatnie), token (30 zł)

BNP Paribas

hasła SMS (bezpłatnie), podpis elektroniczny (20 zł za wydanie nośnika)

BPH

hasła SMS oraz podpis elektroniczny stosowane łącznie (0-0,35 zł za hasło)

BPS

lista kodów (5 zł), hasła SMS (bezpłatnie)

BZ WBK

hasła SMS (0-0,2 zł za hasło)

Citi Handlowy

hasła SMS (bezpłatnie), hasła do odsłuchania przez IVR (bezpłatnie)

Credit Agricole

hasła SMS (bezpłatnie), token (0 lub 5 zł/ mies.)

Deutsche Bank

lista kodów (bezpłatnie), hasła SMS (bezpłatnie)

Eurobank

token (0-2 zł/ mies.), token GSM (0-0,5 zł/mies.)

Idea Bank

hasła SMS (bezpłatnie)

ING

hasła SMS (bezpłatnie)

Getin Bank

hasła SMS (bezpłatnie)

Kredyt Bank

lista kodów (8 zł), token (50 zł), token GSM (bezpłatnie)

mBank

lista kodów (9 zł), hasła SMS (bezpłatnie)

Meritum Bank

hasła SMS (bezpłatnie), token (60 zł)

Millennium

hasła SMS (bezpłatnie)

MultiBank

hasła SMS (bezpłatnie)

Nordea Bank

lista kodów (bezpłatnie), token (20 zł /mies. przez pierwszy rok, potem bezpłatnie), kwalifikowany podpis elektroniczny (366,54 zł za pierwsze dwa lata)

Pekao SA

hasła SMS (0-0,2 zł za hasło), token (1 zł/ mies.), token GSM (bezpłatnie); dodatkowo dla starych klientów lista kodów (bezpłatnie)

PKO BP (także Inteligo)

lista kodów (bezpłatnie), hasła SMS (bezpłatnie), token GSM (bezpłatnie)

Toyota Bank

token (bezpłatnie)

Volkswagen Bank direct

token (bezpłatnie lub 36 zł rocznie, w zależności od typu rachunku)

źródło: banki

reklama

Narzędzia przedsiębiorcy

POLECANE

Dotacje dla firm

reklama

Ostatnio na forum

Fundusze unijne

Pomysł na biznes

Eksperci portalu infor.pl

Arkadiusz Zuzmak

Radca prawny, ekspert w dziedzinie prawa cywilnego, handlowego i administracyjnego.

Zostań ekspertem portalu Infor.pl »