Die Bank Pocztowy hat eine wichtige Änderung an ihrer Anwendung vorgenommen

In der mobilen Anwendung der Bank Die Möglichkeit der mobilen Transaktionsauthentifizierung ist in Pocztowy erschienen. Danke Es ermöglicht dem Benutzer, bestimmte Bankgeschäfte zu genehmigen, ohne Umschreiben von Codes aus SMS. Dies ist eine sicherere Form der Autorisierung als SMS-Codes.

Die mobile Autorisierung ist bereits in Im Grunde handelt es sich um einen Marktstandard, der von den meisten wichtigen Banken auf dem Markt angeboten wird. Es handelt sich um die Bestätigung von Vorgängen im elektronischen Bankgeschäft mittels Push-Benachrichtigungen von Ihrem Smartphone. Es ersetzt herkömmliche SMS-Nachrichten durch Codes, weil Die Sicherheit erfolgt durch Biometrie (Fingerabdruck, Gesichtsscan) oder PIN-Code Anwendungen.

Für diesen Service ist die Bank Pocztowy zuständig verwendet die Nomenklatur "mobile Authentifizierung". Sie kann aktiviert werden in Electronic Banking als Alternative zu SMS. Nach der Bestellung der Operation kann der Benutzer Die Anwendung erhält eine Benachrichtigung, die informiert über eine Transaktion, die auf Bestätigung wartet. Ein Klick auf die Benachrichtigung bewirkt Anzeige der Details der Operation. Nachdem Sie sie überprüft haben, klicken Sie einfach auf "Ich bestätige" und authentifiziere den Vorgang in der mobilen Anwendung der Bank mit Biometrie oder PIN,

Mit dem Handy Authentifizierung kann verwendet werden, um eine breite Palette von Operationen zu validieren – sowohl Finanzielle, wie z. B. regelmäßige, sofortige oder Büroüberweisungen Steuerliche und nicht-finanzielle Angelegenheiten, z. B. Limits ändern, sich bei Bankgeschäften anmelden Website, Hinzufügen vertrauenswürdiger Empfänger oder Daueraufträge.

Ein Pionier in der mobilen Autorisierung war mBank, die den Service im Jahr 2017 implementierte. Heute ist der Service in Anwendungen von Banken wie Alior Bank, Bank Millennium, Bank Pekao, BNP Paribas, Citi Handlowy, Credit Agricole, ING, mBank, Nest Bank, PKO BP, Santander Bank Polska oder VeloBank.

Experten weisen darauf hin, dass mobile Transaktionsauthentifizierung ist sicherer als die Verwendung von SMS-Codes. Ihre Meiner Meinung nach können SMS-Nachrichten abgefangen werden, z.B. durch SIM-Swap-Angriffe (Ausgeben als Kunde des Betreibers und Nummernübernahme) oder durch Malware. Mobile Autorisierung funktioniert innerhalb der registrierten Banking-Anwendung, mit verschlüsselter Kommunikation Ende-zu-Ende.

Der Dienst ist verknüpft mit spezifisches Gerät – die Autorisierung funktioniert nur auf dem Telefon, das mit Bankkonto, daher reicht die Übernahme des Passwortes für das Online-Banking nicht aus, um die Transaktion zu bestätigen. Zusätzlich kann die App mehr anzeigen Details der Operation als SMS. Es zeigt zum Beispiel den Betrag, die Kontonummer des Empfängers oder Währung, die es erleichtert, Betrugsversuche zu erkennen. Es wird auch in diesem Fall verwendet zusätzliche Authentifizierungsebene – zur Bestätigung ist eine Anwendungs-PIN erforderlich oder Biometrie, so dass der Diebstahl des Telefons allein nicht ausreicht für Dieb.

Andererseits auch Diese Lösung kann sich als unwirksam erweisen, wenn der Benutzer sich manipulieren lässt Betrüger. Alles, was es braucht, ist die Installation von Schadsoftware, die In der Anwendung angezeigte Daten abfangen oder ersetzen.

Zu den wirksamsten Experten für die Sicherheit elektronischer Systeme umfassen Token und Schlüssel Hardware.

Mobile Autorisierung wird immer SMS-Codes werden immer häufiger ersetzt. Die jahrelang beliebten Codes wurden durch Rubbellose ersetzt. von Banken ausgegeben. In den Anfängen des elektronischen Bankwesens Sie erhielten Karten mit Codes, auf denen die Zahlen mit einer Folie abgedeckt waren, die sie unkenntlich machte Schicht (wie bei Rubbellosen bei Lotto-Punkten). Um eine Überweisung zu tätigen, musste man Geben Sie den von der Bank angegebenen Code ein und geben Sie ihn in das Bestätigungsfenster ein überweisen.

Quelle: