Kategorie

Kody SMS przez telefon, czyli bez komórki nie zrobisz przelewu

kody SMS, bankowość internetowa
75% banków proponuje potwierdzanie dyspozycji wydawanych przez Internet jednorazowymi kodami SMS. Zwykle jest to tylko jedna z kilku dostępnych metod autoryzacji – wynika z analizy Idea Expert

Podstawowymi zabezpieczeniami stosowanymi w bankowości internetowej są stały login i stałe lub maskowane hasło (to oznacza, że wymagane jest podanie tylko wybranych znaków). Ich znajomość jest niezbędna, by uzyskać dostęp do rachunku choćby w trybie pasywnym, a więc np. móc podejrzeć stan konta i historię wykonanych operacji.

Reklama

Do wykonania potencjalnie ryzykownych transakcji, wiążących się z wytransferowaniem pieniędzy z konta, potrzebne jest jeszcze jedno potwierdzenie, że osoba wydająca dyspozycję jest do tego uprawniona. Tym dodatkowym uwierzytelnieniem najczęściej jest jednorazowe hasło, wygenerowane na jeden z kilku proponowanych przez banki sposobów.

Najbardziej popularnym rozwiązaniem są jednorazowe hasła SMS wysyłane na zarejestrowany przez klienta w banku numer telefonu komórkowego. Zgubienie lub kradzież telefonu zauważyć jest bardzo łatwo, dlatego takie rozwiązanie bardzo ogranicza prawdopodobieństwo, że z pieniędzy zgromadzonych na rachunku skorzysta osoba nieuprawniona.

Dodatkowo jednorazowe hasło SMS jest generowane dopiero w momencie wykonywania transakcji, dlatego jest z nią ściśle powiązane. Gdyby osoba trzecia przechwyciła dane wymieniane między użytkownikiem a bankiem i próbowała je zmodyfikować, na przykład zmieniając dane beneficjenta przelewu, hasło przestanie być skuteczne. Zaletą tego rozwiązania jest też prostota, duża dostępność i niewielkie koszty.

Hasło z listy lub z tokena

Reklama

Najmniej zaawansowanym technologicznie rozwiązaniem są mające fizyczną postać (plastikowej karty lub papierowego wydruku) listy haseł jednorazowych. Bank z góry przygotowuje i wysyła klientowi listę np. 50 kolejno ponumerowanych haseł. W momencie, gdy użytkownik systemu bankowości internetowej składa potencjalnie ryzykowną dyspozycję, musi ją zatwierdzić kodem o wskazanym numerze.

Użytkownicy bankowości internetowej mogą się też posługiwać dwoma rodzajami urządzeń generujących hasła jednorazowe. Są to tokeny sprzętowe, czyli niewielkie urządzenia elektroniczne z wyświetlaczem, na którym prezentowane jest hasło, oraz działające w podobny sposób aplikacje na telefon komórkowy, zwane tokenami GSM.

W obu tych metodach hasła są wyliczane bez nawiązywania łączności z bankiem. Hasło jest za to funkcją czasu: system banku potrafi sprawdzić, czy ciąg znaków odczytany i przepisany przez klienta jest dokładnie tym, które o określonej godzinie powinien wygenerować przypisany do tego klienta token. To zaś oznacza, że jeżeli użytkownik systemu będzie zbyt długo zwlekał z przepisaniem hasła wyświetlonego na ekranie, to straci ono ważność.

Najsłabszą stroną klasycznych tokenów są koszty wyprodukowania i dystrybucji tych urządzeń. Dlatego banki często wprowadzają opłaty za ich wydanie lub za używanie. Tej wady nie mają tokeny GSM. Jedynie przy ściąganiu takiej aplikacji na telefon komórkowy użytkownik płaci za transfer danych. Później korzystanie z tokena GSM nie wiąże się już z dodatkowymi kosztami.

Znacznie rzadziej od haseł jednorazowych stosowany jest podpis cyfrowy. Wynika to przede wszystkim z mniejszej wygody użytkowania. Przelew zabezpieczony podpisem cyfrowym można wykonać tylko z komputera, na którym wcześniej zostało zainstalowane dodatkowe oprogramowanie (alternatywą jest przechowywanie plików na zewnętrznym nośniku). To znacznie mniej komfortowe od rozwiązań opartych na hasłach jednorazowych, które umożliwiają wydawanie dyspozycji z każdego komputera połączonego z Internetem.

Pakiety (abonamenty) medyczne dla pracowników

Kiedy pracownik uzyskuje przychód z imprezy firmowej?

Kiedy prezenty firmy dla pracowników są zwolnione z PIT

PIT-2 i inne oświadczenia, które zmniejszają zaliczki na PIT

Hasła na komórkę najbardziej popularne

Spośród 24 banków, które znalazły się w zestawieniu Idea Expert, aż 18 stosuje do autoryzacji przelewów internetowych hasła SMS. W sześciu z nich (BZ WBK, Getin Banku, Idea Banku, ING, mBanku i Millennium) jest to jedyna dostępna metoda. 11 kolejnych daje klientom także inne zabezpieczenia do wyboru (w tym tak niestandardowe, jak możliwość odsłuchania hasła jednorazowego w systemie IVR, proponowana przez Citi Handlowy). Ciekawy jest przypadek BPH, w którym korzystanie z haseł SMS jest niezbędne, ale samo w sobie nie wystarcza, by wykonać przelew zewnętrzny.

Bank zdecydował, że bezpieczeństwo jest ważniejsze niż wygoda użytkownika i stosuje dwustopniowe zabezpieczenie. Ta sama transakcja jest potwierdzana zarówno podpisem elektronicznym, jak i kodem SMS. Dziewięć instytucji pozostawiło możliwość posługiwania się hasłami z tradycyjnej listy, osiem proponuje korzystanie z tokena sprzętowego. Mniej popularne są na razie tokeny GSM, jednak można się spodziewać, że kolejne banki będą sięgały po to rozwiązanie.

Metody autoryzacji przelewów internetowych

bank

dostępne rozwiązania

Bank Pocztowy

lista kodów (bezpłatnie), hasła SMS (bezpłatnie)

BGŻ

hasła SMS (bezpłatnie); dodatkowo dla starych klientów lista kodów (bezpłatnie), token (30 zł)

BNP Paribas

hasła SMS (bezpłatnie), podpis elektroniczny (20 zł za wydanie nośnika)

BPH

hasła SMS oraz podpis elektroniczny stosowane łącznie (0-0,35 zł za hasło)

BPS

lista kodów (5 zł), hasła SMS (bezpłatnie)

BZ WBK

hasła SMS (0-0,2 zł za hasło)

Citi Handlowy

hasła SMS (bezpłatnie), hasła do odsłuchania przez IVR (bezpłatnie)

Credit Agricole

hasła SMS (bezpłatnie), token (0 lub 5 zł/ mies.)

Deutsche Bank

lista kodów (bezpłatnie), hasła SMS (bezpłatnie)

Eurobank

token (0-2 zł/ mies.), token GSM (0-0,5 zł/mies.)

Idea Bank

hasła SMS (bezpłatnie)

ING

hasła SMS (bezpłatnie)

Getin Bank

hasła SMS (bezpłatnie)

Kredyt Bank

lista kodów (8 zł), token (50 zł), token GSM (bezpłatnie)

mBank

lista kodów (9 zł), hasła SMS (bezpłatnie)

Meritum Bank

hasła SMS (bezpłatnie), token (60 zł)

Millennium

hasła SMS (bezpłatnie)

MultiBank

hasła SMS (bezpłatnie)

Nordea Bank

lista kodów (bezpłatnie), token (20 zł /mies. przez pierwszy rok, potem bezpłatnie), kwalifikowany podpis elektroniczny (366,54 zł za pierwsze dwa lata)

Pekao SA

hasła SMS (0-0,2 zł za hasło), token (1 zł/ mies.), token GSM (bezpłatnie); dodatkowo dla starych klientów lista kodów (bezpłatnie)

PKO BP (także Inteligo)

lista kodów (bezpłatnie), hasła SMS (bezpłatnie), token GSM (bezpłatnie)

Toyota Bank

token (bezpłatnie)

Volkswagen Bank direct

token (bezpłatnie lub 36 zł rocznie, w zależności od typu rachunku)

źródło: banki


Możliwość wyboru

Banki, które proponują więcej niż jeden sposób zabezpieczania transakcji, zwykle deklarują, że jest to stan docelowy i chcą pozostawić klientom wybór metody, którą ci uważają za najwygodniejszą. I tak np. Deutsche Bank zakłada, że klienci będą głównie korzystać z haseł SMS, ale pozostawia w użyciu tradycyjną kartę z hasłami. Kredyt Bank i Eurobank rekomendują używanie tokena GSM jako najbezpieczniejszego i najwygodniejszego rozwiązania, ale również nie zamierzają rezygnować z jego alternatyw.

Z kolei Credit Agricole ze względu na wygodę rekomenduje posługiwanie się hasłami SMS, ale zapewnia, że równie bezpieczna jest druga metoda, czyli używanie tokena. Także mBank zamierza pozostawić dwie metody (papierowe listy haseł i kody SMS), jednak zaznacza, że klienci, którzy chcą korzystać z bankowości mobilnej, muszą się zdecydować na to drugie rozwiązanie. Dodatkowo za wydanie każdej papierowej listy trzeba zapłacić, podczas gdy korzystanie z kodów SMS jest darmowe. Podobnie wygląda cennik Banku BPS. Klienci mogą korzystać z kodów SMS i haseł z tradycyjnej listy, bank zamierza pozostawić oba te rozwiązania, jednak z uwagi na koszty dystrybucji korzystanie z tradycyjnych list jest płatne, a z haseł SMS – darmowe.

Znacznie mniej jest banków, które planują uporządkowanie oferty. O planowanych zmianach otwarcie mówi BGŻ, który zamierza wycofać listy haseł jednorazowych, pozostawiając do wyboru hasła SMS i korzystanie z tokena. Nowi klienci tej instytucji już dziś nie mają wyboru - muszą korzystać z haseł SMS. Pekao SA od dwóch miesięcy nie pozwala nowym klientom na wybór autoryzacji hasłami z listy. Plany rezygnacji z takiego zabezpieczenia ma też Bank Pocztowy.

Piotr Ceregra, Idea Expert

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Moja firma
    1 sty 2000
    23 cze 2021
    Zakres dat:
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail

    Nowy Peugeot 308 SW - jest po prostu piękny!

    Nowy Peugeot 308 SW został oficjalnie zaprezentowany. Powabne kombi ma 600-litrowy bagażnik i paletę pięciu silników.

    Maksymalna opłata za śmieci przy metodzie "od wody"

    Ustawa śmieciowa. Przy zastosowaniu metody "od wody" opłata za odpady nie będzie mogła być wyższa niż 7,8 proc. przeciętnego miesięcznego dochodu rozporządzalnego na jedną osobę ogółem za gospodarstwo domowe, tj. około 150 zł. Jakie jeszcze zmiany zawiera nowela ustawy śmieciowej?

    ARiMR: ostatnie dni na złożenie wniosków m.in. ws. premii dla młodych rolników

    Jeszcze do 28 czerwca można składać wnioski na inwestycje w ekosystemy leśne, z kolei do końca czerwca jest czas, aby starać się o premie dla młodych rolników i dofinansowanie na rozpoczęcie działalności gospodarczej - przypomina ARiMR.

    Jak branża handlowa może wykorzystać analitykę danych?

    Ponad połowa wiodących producentów oraz dystrybutorów już wykorzystuje analitykę danych i sztuczną inteligencję, a trzy czwarte z nich osiąga dzięki tym działaniom wymierne korzyści. Po co analizować dane w handlu?

    Peugeot 2008 [TEST]: mały, miejski lew dorósł!

    Peugeot 2008 jest miejskim crossoverem. Niech jednak ten tytuł Was nie zmyli. Bo auto jest bardziej dojrzałe, niż mogłoby się wydawać!

    Co może zrobić pracodawca, kiedy pracownik jest dłużnikiem?

    Biorąc pod uwagę statystyki, co dziesiąty Polak ma długi, a większość z nich to osoby w wieku produkcyjnym, które na co dzień pracują. Pracownik dłużnik może być dla firmy dużym problemem. Jak sobie z nim poradzić?

    Niezapłacone faktury wpływają na kondycję firmy

    60 proc. firm w pandemii skarży się, że ich kontrahenci nie płacą w terminie faktur. Dodatkowo 44 proc. wskazuje, że odbiorcy w ostatnich trzech miesiącach w ogóle nie uregulowali należności za otrzymane towary czy wykonane usługi.

    Brak tabliczki znamionowej w przyczepie. No i jest problem...

    Brak tabliczki znamionowej w przyczepie? Kierowcę czeka wizyta w wydziale komunikacji, stacji kontroli pojazdów i znowu wydziale komunikacji.

    Zastaw rejestrowy na samochodzie. Jak sprawdzić auto?

    Zastaw rejestrowy na samochodzie. Jak sprawdzić czy używane auto nie jest obciążone prawami osób trzecich? Są na to tak naprawdę trzy sposoby.

    Jak zgłosić informację o porzuconych odpadach?

    Informację o porzuconych odpadach, niebezpiecznych czy komunalnych może zgłosić przez stronę Głównego Inspektoratu Ochrony Środowiska - poinformował wiceminister klimatu i środowiska Jacek Ozdoba. Zgłoszenia można dokonać anonimowo.

    Jakich pracowników poszukuje branża logistyczna?

    Polski sektor e-commerce należy obecnie do najbardziej dynamicznie rosnących rynków europejskich. Wraz z rozwojem branży widać rosnące zapotrzebowanie na konkretne zawody. Kto jest potrzebny najbardziej?

    Pandemia oszczędziła rynek fundacji

    Fundacje w Polsce wciąż nieźle się trzymają. Rocznie sądy rejestrują ponad 2 tys. nowych organizacji. Eksperci zwracają też uwagę na to, że rynek ten jest u nas dobrze wyważony i nawet pandemia nie zmieniła tego stanu rzeczy.

    280 tys. zł dotacji dla firm na przygotowanie dokumentacji

    Od początku czerwca przyjmowane są wnioski o wsparcie w II rundzie konkursu Granty na Eurogranty. Firmy, które planują realizację projektu z dofinansowaniem mogą otrzymać nawet 280 tys. zł na przygotowanie niezbędnej dokumentacji. Kiedy upływa termin składania wniosków?

    Nawet 100 tys. zł dla rolników poszkodowanych w pożarze

    Minister Grzegorz Puda podjął decyzję o udzieleniu pomocy rolnikom poszkodowanym w pożarze we wsi Nowa Biała w Małopolsce. Jaka pomoc zostanie przyznana? Kto otrzyma wsparcie?

    Zgubiłem numer PKK. Co zrobić w takiej sytuacji?

    Zgubiłem numer PKK. Jak go odzyskać? No i tu pojawia się spory problem, bo kandydata na kierowcę czeka... No właśnie co?

    Deweloperski Fundusz Gwarancyjny - jak wpłynie na ceny mieszkań?

    Deweloperski Fundusz Gwarancyjny (DFG). Czy ceny mieszkań będą nadal rosły? Czy wprowadzenie Deweloperskiego Funduszu Gwarancyjnego, postępująca inflacja, rosnące koszty budowy i zakupu gruntów, czy opóźnienia w wydawaniu decyzji administracyjnych przełożą się na dalszy wzrost cen na rynku mieszkaniowym? O ile w tym roku mogą zdrożeć mieszkania?

    Szkody spowodowane przez najemcę - za co odpowiada właściciel mieszkania?

    Szkody spowodowane przez najemcę. Najemcy dość często powodują szkody wykraczające poza lokal. Ucierpieć może mieszkanie sąsiada albo część wspólna budynku. Kto odpowiada za te szkody?

    Sprzedaż części używanych na oku fiskusa. Ruszają kontrole.

    Sprzedaż części używanych na celowniku skarbówki. Powód? Wielu sprzedawców albo nie zarejestrowało nawet firmy, albo zaniża dochody ze sprzedaży.

    Działka rekreacyjna - na co zwracać uwagę przy zakupie

    Działka rekreacyjna. Na rynku nieruchomości zapanował boom na działki rekreacyjne. Warto wiedzieć na co zwracać uwagę przy zakupie, aby się nie naciąć. Wzmożone zainteresowanie sprawiło, że ceny w tym segmencie rynku poszybowały w górę. Duża konkurencja wśród nabywców i presja na szybką decyzję mogą spowodować, że źle ulokujemy swoje oszczędności. Aby ograniczyć ryzyko związane z zakupem działki rekreacyjnej warto się do niego wcześniej przygotować. Przede wszystkim należy wiedzieć na co zwrócić uwagę przy zakupie, aby inwestycja była trafiona.

    Ile elektryk przejedzie na rezerwie?

    Firma Edmunds sprawdziła, jaki dystans może pokonać samochód elektryczny, gdy komputer pokładowy pokazuje, że mają 0 km zasięgu.

    Rzucił korporację, założył start-up, wrócił do niej z płaczem

    Popularnością cieszą się wciąż kolejne historie przedstawiające osoby, które rzuciły pracę w korporacji, założyły własny start-up i osiągnęły sukces. Statystycznie jest to jednak dość niewielki odsetek – reszta kończy na skraju depresji i wraca z podwiniętym ogonem do pracodawcy, by zacząć spłacać długi.

    Modernizacja gospodarstw rolnych - można składać wnioski

    Wnioski o wsparcie modernizacji gospodarstw rolnych będzie można składać do 19 sierpnia - poinformowała Agencja Restrukturyzacji i Modernizacji Rolnictwa. Chodzi m.in. o rozwój produkcji prosiąt, mleka krowiego, bydła mięsnego i nawadniania w gospodarstwie.

    Zwolnienie ze składek ZUS - wnioski do 30 czerwca br.

    Do 30 czerwca tego roku można składać wnioski o zwolnienie ze składek w ramach Tarczy 9.0. - przypomina Zakład Ubezpieczeń Społecznych. Kto może złożyć wniosek?

    Jak pandemia wpłynęła na lukę płatniczą w firmach? [BADANIE]

    Paradoksalnie pandemia ma także pozytywny wpływ na przedsiębiorców, którzy zwiększyli swoją świadomość na temat konsekwencji opóźnionych płatności. Widmo zbliżającej się recesji zmotywowało ich, by zająć się nieco bardziej aktywnie problemem zatorów płatniczych.

    Ile pieniędzy trafia do budżetu państwa z branży hazardowej?

    Rynek hazardowy tylko w 2020 roku odprowadził do budżetu z tytułu podatku od gier i dopłat na fundusze celowe ok. 3,5 mld złotych. Czy Państwo jednak w pełni wykorzystuje potencjał polskiej branży?