Z rozwiązania mają skorzystać klienci biznesowi korzystający z bankowości internetowej GOonline Biznes. Bank podaje, że to pierwsza w Polsce możliwość logowania do firmowego serwisu bez ręcznego wpisywania loginu i hasła. Wystarczy zapisany na urządzeniu klucz oraz potwierdzenie tożsamości biometrią albo PIN-em.
Klucz dostępu zapisuje się w chronionej części zaufanego telefonu, tabletu lub komputera. Według banku rozwiązanie łączy się wyłącznie z domeną bnpparibas.pl, więc nie uruchomi się na stronie podszywającej się pod serwis banku. To ma ograniczyć skutki phishingu i wyłudzania danych do logowania.
Aby włączyć nową metodę, użytkownik najpierw loguje się do GOonline Biznes dotychczasowym sposobem, potem wybiera dodanie klucza i potwierdza operację na swoim urządzeniu. Przy następnym wejściu wybiera logowanie kluczem dostępu, potwierdza tożsamość, a bank od razu otwiera dostęp do konta.
WIDEOSztuczna inteligencja zaczęła się… bawić?! Niezwykły eksperyment MIT
Funkcja działa na komputerach z Windows 10 i 11 przez Windows Hello, na urządzeniach z Androidem 9 lub nowszym w Menedżerze haseł Google, a także na iPhone'ach i iPadach z iOS lub iPadOS 16 i nowszym w pęku kluczy iCloud. Bank dopuszcza też sprzętowe klucze bezpieczeństwa, takie jak YubiKey.
"Klucz dostępu pokazuje, że bezpieczeństwo można pogodzić z wygodą: logowanie jest szybsze, a oszuści nie mają czego wyłudzić, bo Klient nigdzie nie wpisuje hasła" – przekazał w komunikacie Krzysztof Słotwiński, dyrektor zarządzający Pionu Bezpieczeństwa i Zarządzania Ciągłością Działania w BNP Paribas Bank Polska.
Nowa metoda służy wyłącznie do logowania. Autoryzacja transakcji pozostaje bez zmian i odbywa się metodą używaną w danej firmie, a klasyczne logowanie loginem i hasłem nadal będzie dostępne. Bank wskazuje też, że rozwija ochronę behawioralną oraz prowadzi webinaria i szkolenia online poświęcone cyberbezpieczeństwu.
