Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kody SMS przez telefon, czyli bez komórki nie zrobisz przelewu

kody SMS, bankowość internetowa
kody SMS, bankowość internetowa
75% banków proponuje potwierdzanie dyspozycji wydawanych przez Internet jednorazowymi kodami SMS. Zwykle jest to tylko jedna z kilku dostępnych metod autoryzacji – wynika z analizy Idea Expert

Podstawowymi zabezpieczeniami stosowanymi w bankowości internetowej są stały login i stałe lub maskowane hasło (to oznacza, że wymagane jest podanie tylko wybranych znaków). Ich znajomość jest niezbędna, by uzyskać dostęp do rachunku choćby w trybie pasywnym, a więc np. móc podejrzeć stan konta i historię wykonanych operacji.

Do wykonania potencjalnie ryzykownych transakcji, wiążących się z wytransferowaniem pieniędzy z konta, potrzebne jest jeszcze jedno potwierdzenie, że osoba wydająca dyspozycję jest do tego uprawniona. Tym dodatkowym uwierzytelnieniem najczęściej jest jednorazowe hasło, wygenerowane na jeden z kilku proponowanych przez banki sposobów.

Najbardziej popularnym rozwiązaniem są jednorazowe hasła SMS wysyłane na zarejestrowany przez klienta w banku numer telefonu komórkowego. Zgubienie lub kradzież telefonu zauważyć jest bardzo łatwo, dlatego takie rozwiązanie bardzo ogranicza prawdopodobieństwo, że z pieniędzy zgromadzonych na rachunku skorzysta osoba nieuprawniona.

Dodatkowo jednorazowe hasło SMS jest generowane dopiero w momencie wykonywania transakcji, dlatego jest z nią ściśle powiązane. Gdyby osoba trzecia przechwyciła dane wymieniane między użytkownikiem a bankiem i próbowała je zmodyfikować, na przykład zmieniając dane beneficjenta przelewu, hasło przestanie być skuteczne. Zaletą tego rozwiązania jest też prostota, duża dostępność i niewielkie koszty.

Hasło z listy lub z tokena

Najmniej zaawansowanym technologicznie rozwiązaniem są mające fizyczną postać (plastikowej karty lub papierowego wydruku) listy haseł jednorazowych. Bank z góry przygotowuje i wysyła klientowi listę np. 50 kolejno ponumerowanych haseł. W momencie, gdy użytkownik systemu bankowości internetowej składa potencjalnie ryzykowną dyspozycję, musi ją zatwierdzić kodem o wskazanym numerze.

Użytkownicy bankowości internetowej mogą się też posługiwać dwoma rodzajami urządzeń generujących hasła jednorazowe. Są to tokeny sprzętowe, czyli niewielkie urządzenia elektroniczne z wyświetlaczem, na którym prezentowane jest hasło, oraz działające w podobny sposób aplikacje na telefon komórkowy, zwane tokenami GSM.

W obu tych metodach hasła są wyliczane bez nawiązywania łączności z bankiem. Hasło jest za to funkcją czasu: system banku potrafi sprawdzić, czy ciąg znaków odczytany i przepisany przez klienta jest dokładnie tym, które o określonej godzinie powinien wygenerować przypisany do tego klienta token. To zaś oznacza, że jeżeli użytkownik systemu będzie zbyt długo zwlekał z przepisaniem hasła wyświetlonego na ekranie, to straci ono ważność.

Najsłabszą stroną klasycznych tokenów są koszty wyprodukowania i dystrybucji tych urządzeń. Dlatego banki często wprowadzają opłaty za ich wydanie lub za używanie. Tej wady nie mają tokeny GSM. Jedynie przy ściąganiu takiej aplikacji na telefon komórkowy użytkownik płaci za transfer danych. Później korzystanie z tokena GSM nie wiąże się już z dodatkowymi kosztami.

Znacznie rzadziej od haseł jednorazowych stosowany jest podpis cyfrowy. Wynika to przede wszystkim z mniejszej wygody użytkowania. Przelew zabezpieczony podpisem cyfrowym można wykonać tylko z komputera, na którym wcześniej zostało zainstalowane dodatkowe oprogramowanie (alternatywą jest przechowywanie plików na zewnętrznym nośniku). To znacznie mniej komfortowe od rozwiązań opartych na hasłach jednorazowych, które umożliwiają wydawanie dyspozycji z każdego komputera połączonego z Internetem.

Pakiety (abonamenty) medyczne dla pracowników

Kiedy pracownik uzyskuje przychód z imprezy firmowej?

Kiedy prezenty firmy dla pracowników są zwolnione z PIT

PIT-2 i inne oświadczenia, które zmniejszają zaliczki na PIT

Hasła na komórkę najbardziej popularne

Spośród 24 banków, które znalazły się w zestawieniu Idea Expert, aż 18 stosuje do autoryzacji przelewów internetowych hasła SMS. W sześciu z nich (BZ WBK, Getin Banku, Idea Banku, ING, mBanku i Millennium) jest to jedyna dostępna metoda. 11 kolejnych daje klientom także inne zabezpieczenia do wyboru (w tym tak niestandardowe, jak możliwość odsłuchania hasła jednorazowego w systemie IVR, proponowana przez Citi Handlowy). Ciekawy jest przypadek BPH, w którym korzystanie z haseł SMS jest niezbędne, ale samo w sobie nie wystarcza, by wykonać przelew zewnętrzny.

Bank zdecydował, że bezpieczeństwo jest ważniejsze niż wygoda użytkownika i stosuje dwustopniowe zabezpieczenie. Ta sama transakcja jest potwierdzana zarówno podpisem elektronicznym, jak i kodem SMS. Dziewięć instytucji pozostawiło możliwość posługiwania się hasłami z tradycyjnej listy, osiem proponuje korzystanie z tokena sprzętowego. Mniej popularne są na razie tokeny GSM, jednak można się spodziewać, że kolejne banki będą sięgały po to rozwiązanie.

Metody autoryzacji przelewów internetowych

bank

dostępne rozwiązania

Bank Pocztowy

lista kodów (bezpłatnie), hasła SMS (bezpłatnie)

BGŻ

hasła SMS (bezpłatnie); dodatkowo dla starych klientów lista kodów (bezpłatnie), token (30 zł)

BNP Paribas

hasła SMS (bezpłatnie), podpis elektroniczny (20 zł za wydanie nośnika)

BPH

hasła SMS oraz podpis elektroniczny stosowane łącznie (0-0,35 zł za hasło)

BPS

lista kodów (5 zł), hasła SMS (bezpłatnie)

BZ WBK

hasła SMS (0-0,2 zł za hasło)

Citi Handlowy

hasła SMS (bezpłatnie), hasła do odsłuchania przez IVR (bezpłatnie)

Credit Agricole

hasła SMS (bezpłatnie), token (0 lub 5 zł/ mies.)

Deutsche Bank

lista kodów (bezpłatnie), hasła SMS (bezpłatnie)

Eurobank

token (0-2 zł/ mies.), token GSM (0-0,5 zł/mies.)

Idea Bank

hasła SMS (bezpłatnie)

ING

hasła SMS (bezpłatnie)

Getin Bank

hasła SMS (bezpłatnie)

Kredyt Bank

lista kodów (8 zł), token (50 zł), token GSM (bezpłatnie)

mBank

lista kodów (9 zł), hasła SMS (bezpłatnie)

Meritum Bank

hasła SMS (bezpłatnie), token (60 zł)

Millennium

hasła SMS (bezpłatnie)

MultiBank

hasła SMS (bezpłatnie)

Nordea Bank

lista kodów (bezpłatnie), token (20 zł /mies. przez pierwszy rok, potem bezpłatnie), kwalifikowany podpis elektroniczny (366,54 zł za pierwsze dwa lata)

Pekao SA

hasła SMS (0-0,2 zł za hasło), token (1 zł/ mies.), token GSM (bezpłatnie); dodatkowo dla starych klientów lista kodów (bezpłatnie)

PKO BP (także Inteligo)

lista kodów (bezpłatnie), hasła SMS (bezpłatnie), token GSM (bezpłatnie)

Toyota Bank

token (bezpłatnie)

Volkswagen Bank direct

token (bezpłatnie lub 36 zł rocznie, w zależności od typu rachunku)

źródło: banki


Możliwość wyboru

Banki, które proponują więcej niż jeden sposób zabezpieczania transakcji, zwykle deklarują, że jest to stan docelowy i chcą pozostawić klientom wybór metody, którą ci uważają za najwygodniejszą. I tak np. Deutsche Bank zakłada, że klienci będą głównie korzystać z haseł SMS, ale pozostawia w użyciu tradycyjną kartę z hasłami. Kredyt Bank i Eurobank rekomendują używanie tokena GSM jako najbezpieczniejszego i najwygodniejszego rozwiązania, ale również nie zamierzają rezygnować z jego alternatyw.

Z kolei Credit Agricole ze względu na wygodę rekomenduje posługiwanie się hasłami SMS, ale zapewnia, że równie bezpieczna jest druga metoda, czyli używanie tokena. Także mBank zamierza pozostawić dwie metody (papierowe listy haseł i kody SMS), jednak zaznacza, że klienci, którzy chcą korzystać z bankowości mobilnej, muszą się zdecydować na to drugie rozwiązanie. Dodatkowo za wydanie każdej papierowej listy trzeba zapłacić, podczas gdy korzystanie z kodów SMS jest darmowe. Podobnie wygląda cennik Banku BPS. Klienci mogą korzystać z kodów SMS i haseł z tradycyjnej listy, bank zamierza pozostawić oba te rozwiązania, jednak z uwagi na koszty dystrybucji korzystanie z tradycyjnych list jest płatne, a z haseł SMS – darmowe.

Znacznie mniej jest banków, które planują uporządkowanie oferty. O planowanych zmianach otwarcie mówi BGŻ, który zamierza wycofać listy haseł jednorazowych, pozostawiając do wyboru hasła SMS i korzystanie z tokena. Nowi klienci tej instytucji już dziś nie mają wyboru - muszą korzystać z haseł SMS. Pekao SA od dwóch miesięcy nie pozwala nowym klientom na wybór autoryzacji hasłami z listy. Plany rezygnacji z takiego zabezpieczenia ma też Bank Pocztowy.

Piotr Ceregra, Idea Expert

Przygotuj się do stosowania nowych przepisów!
Przygotuj się do stosowania nowych przepisów!

Poradnik prezentuje praktyczne wskazówki, w jaki sposób dostosować się do zmian w podatkach i wynagrodzeniach wprowadzanych nowelizacją Polskiego Ładu.

Tyko teraz książka + ebook w PREZENCIE
Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Świadectwo fitosanitarne w formie elektronicznej
    Od 1 lipca br. świadectwa fitosanitarne towarzyszące polskim produktom rolnym eksportowanym do państw trzecich, będą mogły być wydawane także w wersji elektronicznej - informuje Ministerstwo Rolnictwa i Rozwoju Wsi.
    Dofinansowanie do ogródków działkowych - jak je otrzymać?
    Dofinansowanie do ogródków działkowych przyznawane jest działkowcom na inwestycje w ich częściach wspólnych. Można otrzymać kwotę od 10 tys. zł do 100 tys. zł. Właśnie ruszył kolejny nabór wniosków.
    Gospodarka światowa - prognozy 2022-2023
    Wzrost światowy wchodzi w połowie 2022 roku w trudną fazę w związku z utrzymującym się wysokim poziomem niepewności wynikającej z ryzyk geopolitycznych. W związku z szybszym zaostrzaniem polityki monetarnej i pogarszającą się sytuacją geopolityczną rosną ryzyka dla rynków wschodzących - piszą analitycy Allianz Trade w komentarzu z 1 lipca 2022 r.
    Magazyny miejskie - bliżej klienta, szybsza dostawa
    Zdaniem najemców powierzchni magazynowych – niezależnie od branży, w jakiej działają, najbardziej atrakcyjne są magazyny zlokalizowane w pobliżu docelowego klienta, czyli przede wszystkim w miastach. Szybka dostawa jest szczególnie istotna w przypadku handlu internetowego, a więc to właśnie e-commerce ma szczególny wpływ na popularność tego typu obiektów.
    Zmiana listy dostawców kart flotowych i zakresu usług dla użytkowników e-TOLL od 1 lipca 2022 r.
    Od 1 lipca 2022 r. każdy wystawca kart flotowych może nawiązać bezpośrednią współpracę z szefem Krajowej Administracji Skarbowej (KAS). Dostępna jest możliwość wnoszenia opłaty elektronicznej z wykorzystaniem karty flotowej, jako zabezpieczenia. Sprawdź, czy dostawca Twojej karty flotowej jest zintegrowany z systemem e-TOLL.
    Lewiatan: możliwe jest ograniczenie popytu konsumpcyjnego
    Wzrost cen może w końcu oznaczać ograniczenie popytu konsumpcyjnego, co będzie kolejnym czynnikiem przepowiadającym początek ostrego hamowania gospodarczego - ocenił w piątek ekspert Konfederacji Lewiatan Mariusz Zielonka, odnosząc się do danych GUS o inflacji.
    Ruszył Deweloperski Fundusz Gwarancyjny
    Deweloperski Fundusz Gwarancyjny jest wynikiem prac nad nową ustawą deweloperską. Dzięki niemu nabywcy mieszkań na rynku pierwotnym będą lepiej chronieni – odzyskają całość wpłaconych pieniędzy nawet w przypadku upadłości dewelopera. Urząd Ochrony Konkurencji i Konsumentów oraz Ubezpieczeniowy Fundusz Gwarancyjny wspólnie wyjaśniają najważniejsze zmiany.
    Branża eventowa nadal w słabej kondycji [BADANIE]
    Pandemia dała się branży eventowej wyjątkowo mocno we znaki. Po dwóch latach znów mamy wysyp imprez, ale nie wszystkie firmy doczekały tego momentu.
    Ceny wynajmu mieszkań w maju ustabilizowały się
    Ceny wynajmu mieszkań w minionych miesiącach charakteryzowały się ogromnymi wzrostami. Oferty również znikały jak ciepłe bułeczki. W maju jednak dynamika przyrostów spadła.
    OZE szkodliwe dla środowiska? Pilnie potrzebne unijne regulacje
    GDAŃSK – Według danych Polskiego Stowarzyszenia Energetyki Wiatrowej, w styczniu 2022 roku w szczytowych momentach wiatraki zaspokajały 30–35% zapotrzebowania energetycznego Polski, zaś w lutym – prawie 50%. OZE postrzegane są jako wzmocnienie bezpieczeństwa energetycznego kraju i sposób na zmniejszanie emisji dwutlenku węgla. W turbinach wiatrowych wciąż wykorzystywany jest jednak gaz fluorowy, tysiące razy bardziej szkodliwy niż CO2. Jak wskazują eksperci Eaton, pilnie potrzebne są unijne regulacje zakazujące jego wykorzystywania.
    Ostatni dzień na złożenie deklaracji w Centralnej Ewidencji Emisyjności Budynków. Spóźnienie może skutkować grzywną
    Właścicielom i zarządcom nieruchomości został już tylko jeden dzień, żeby złożyć deklarację do Centralnej Ewidencji Emisyjności Budynków i wskazać w niej swoje źródło ogrzewania. Ci, którzy nie dopełnią tego obowiązku, muszą się liczyć z karą grzywny. Trzeba też pamiętać, że obowiązkiem zgłoszenia do CEEB są objęte wszystkie budynki – mieszkalne i niemieszkalne – wybudowane i oddane do użytkowania przed styczniem 2022 roku.
    Podwójne mandaty dla recydywistów od 17 września 2022 r.
    Podwójne mandaty dla recydywistów od 17 września 2022 r.? Dokładnie tak. Tego dnia w życie wejdzie też nowy taryfikator punktów karnych.
    Czy można tankować samochód na włączonym silniku?
    Czy można tankować samochód na włączonym silniku? To temat jednej z niekończących się dyskusji między kierowcami. Jaka jest odpowiedź?
    Wnioski o „pomoc klęskową” tylko do 30 czerwca! Dziś ostatni dzień terminu
    Termin składania wniosków o przyznanie pomocy producentom rolnym poszkodowanym w wyniku wystąpienia w 2021 r. niekorzystnych zjawisk atmosferycznych upływa już 30 czerwca br.
    Zablokowany tranzyt do Kaliningradu i Barentsburga. Litwa i Norwegia na kursie kolizyjnym z Kremlem
    Wilno tłumaczy, że zablokowanie tranzytu niektórych towarów do obwodu kaliningradzkiego wynika z prawa unijnego. Litewski Sejm przedłużył do połowy września stan wyjątkowy, wprowadzony 24 lutego po rozpoczęciu rosyjskiej inwazji na Ukrainę. Decyzja była formalnością, zwłaszcza że napięcie w Wilnie rośnie w związku ze sporem z Rosją o tranzyt sankcyjnych towarów do Kaliningradu.
    Nowe drogi w Polsce. Lato 2022
    Nowe drogi w Polsce? Lato 2022 r. już przywitało nas serią nowych szlaków drogowych, a w wakacje prace będą trwać dalej. Gdzie? O tym w tym tekście.
    Elektryczny Passat, czyli Volkswagen ID.Aero pokazany!
    Elektryczny Passat? Tak, elektryfikacja dotknie również tej ikony polskiej motoryzacji. Wersja zasilana prądem będzie nazwana Volkswagen ID.Aero.
    Konkursy z Funduszy Europejskich dostępne w lipcu
    Nowe konkursy i otwarcie Programów z perspektywy 2021-2027 już niebawem. Tymczasem, zapraszamy do zapoznania się i skorzystania z możliwości, jakie jeszcze mamy z dotychczasowych środków, wciąż aktualnych w lipcu. Oferta obejmuje łącznie 19 konkursów: 8 z programów krajowych, 8 z programów regionalnych oraz 3 z programów Europejskiej Współpracy Terytorialnej.
    KPMG: rynek dóbr luksusowych w Polsce wart w ub.r. ok. 30 mld zł, więcej niż przed pandemią
    Rynek dóbr luksusowych w Polsce był wart w 2021 r. blisko 30 mld zł, czyli więcej niż przed pandemią - wskazano w raporcie firmy doradczej KPMG. Najwięcej bardzo bogatych Polaków mieszkało na Mazowszu, w Wielkopolsce i Małopolsce - podano
    Ile paliwa zużywa klimatyzacja?
    Ile paliwa zużywa klimatyzacja? To latem ważne pytanie. Znamy na nie odpowiedź. Wiemy też czy lepiej jeździć na klimatyzacji czy z otwartymi szybami.
    Sprzedaż mieszkań w II kwartale spadła 18 proc. w porównaniu do I kwartału
    Sprzedaż nowych mieszkań po gwałtownych majowych spadkach w czerwcu zanotowała dalsze spadki, ale ich dynamika znacznie wyhamowała. W całym w II kwartale sprzedano 8.876 mieszkań, co oznacza spadek blisko 50 proc. rdr i 18 proc. w stosunku do pierwszego kwartału 2022 roku - wynika z wstępnych danych portalu mieszkaniowego tabelaofert. pl.
    Międzynarodowe prawo jazdy – co musisz wiedzieć?
    Międzynarodowe prawo jazdy. Co musisz o nim wiedzieć? Jak je zdobyć? I do czego tak właściwie może być potrzebne? Sprawdźmy.
    Lepszy etat niż własna firma. Tylko 7 na 100 Polaków zmuszonych do szukania pracy założyłoby własny biznes
    Tylko 7 proc. Polaków zmuszonych do szukania pracy założyłoby własny biznes. Niemal 30 proc. osób prowadzących biznes myśli o zamknięciu działalności lub firmy, a nieco ponad 20 proc. o jej sprzedaży - wynika z badania gotowości biznesowej Polaków przygotowanego dla firmy Assay Group.
    Koniec naklejek rejestracyjnych od 4 września 2022 r.
    Koniec naklejek rejestracyjnych od 4 września 2022 r. Nowe przepisy są już tuż za rogiem. Skąd wziął się ten pomysł i co oznacza dla kierowców?
    Zakłócenia łańcuchów dostaw. Importerzy szukają nowych możliwości transportu
    Globalne łańcuchy dostaw nadal są zakłócane przez COVID-19, a sytuację dodatkowo pogorszył wybuch wojny w Ukrainie. W efekcie średnie opóźnienie statków na całym świecie wciąż wynosi około tygodnia, a problemy dotkliwie odczuwają zwłaszcza małe i średnie firmy oraz przedsiębiorstwa pracujące w modelu just in time, które utrzymują minimalny poziom zapasów magazynowych. Sytuacja transportowa uderza też w konsumentów, bo wysokie stawki frachtu wpłynęły na podwyżki cen i wydłużył się czas dostaw gotowych produktów do sklepów. Na dodatek ten czas wkrótce może być jeszcze dłuższy.