Transakcje w mBanku z mobilną autoryzacją bezpieczniejsze niż kody SMS

mBank znalazł nowoczesną alternatywę dla kodów SMS – do tejpory standardu potwierdzania transakcji w elektronicznej bankowości.Wykorzystywane od lat dzięki łatwości implementacji i względnemubezpieczeństwu, nie były one jednak szczególnie wygodne,szczególnie na urządzeniach mobilnych. Nowa metoda bazuje napowiadomieniach autoryzacyjnych przesyłanych w trybie pushbezpośrednio do aplikacji mobilnej banku.

Powiadomienia autoryzacyjne mogą już testować wszyscy ci,którzy zapiszą się do programu pilotażowego, wypełniającdostępny na stronie banku wniosek.Konieczne jest też zainstalowanie najnowszej wersji aplikacji mBankuna Androida lub iOS-a. W ciągu 24 godz. od momentu złożeniawniosku w aplikacji pojawi się funkcja mobilnej autoryzacji. Należyją aktywować za pomocą swojego kodu PIN.

Po spełnieniu tych warunków, zlecenie operacji w serwisietransakcyjnym spowoduje, że w aplikacji mobilnej banku pojawi siępowiadomienie autoryzacyjne. Należy wówczas zalogować się doaplikacji, gdzie potwierdzimy lub odrzucimy transakcję.

Twoja przeglądarka nie obsługuje wideo HTML5Taki sposób potwierdzenia transakcji ma być odporny na aktywnośćzłośliwego oprogramowania, które mogłoby mieć dostęp do SMS-ówna smartfonie. Komunikacja między aplikacją mobilną a serwisembanku przebiega po TLS, przesyłane dane są zaszyfrowane, inneaplikacje nie mają do nich dostępu. Dodatkowo zastosowanomechanizmy utrudniające przenoszenie tych danych na inne urządzenie.

Po zebraniu uwag z okresu pilotażowego i wprowadzeniuewentualnych poprawek, usługa zostanie udostępniona każdemuklientowi mBanku. w nowej wersji aplikacji mobilnej.

Oczywiście trzeba pamiętać, że bezpieczeństwo nie jest jedynym powodem poszukiwania alternatyw dla kodów SMS. Przede wszystkim chodzi o oszczędności: wysyłanie tych wszystkich wiadomości tekstowych przez bramki operatorów wiąże się z kosztami, które przy skali działania większych banków są mocno odczuwalne.