PSD2 un stingra autentifikācija
Eiropas Maksājumu pakalpojumu direktīva (PSD2), kas Francijas tiesību aktos pārņemta kopš 2019. gada, nosaka stingru autentifikāciju: pazīstamu kā SCA jeb Strong Customer Authentication, visiem tiešsaistes maksājumiem un piekļuvei bankas kontiem.
SCA prasa apvienot vismaz divus faktorus no trim kategorijām: kaut ko, ko jūs zināt (parole, PIN, slepenais jautājums), kaut ko, kas jums ir (tālrunis, aparatūras marķieris, viedkarte) un kaut ko, kas jūs esat (pirksta nospiedums, sejas atpazīšana, balss).
Tādēļ parole nav solis atpakaļ: tas ir pirmais faktors daudzfaktoru autentifikācijā. Otrais faktors parasti ir push paziņojums jūsu bankas lietotnē vai SMS kods. Tieši šī kombinācija veido regulējuma prasīto stingro autentifikāciju.
Francijas bankas cenšas panākt nokavēto
Vairākas tradicionālās Francijas bankas joprojām izmanto 6 ciparu paroles vai īsus ciparu kodus. Tā nav apzināta tehniska vājība: tas ir mantoto sistēmu ierobežojums. Dažu iestāžu banku pamatsistēmas datējamas ar 1980. 1990. gadiem, un to migrācija izmaksā simtiem miljonu eiro.
Neobankas un tiešsaistes bankas: Revolut, N26, Lydia, Boursorama, ir migrējušas uz modernām arhitektūrām, kas atbalsta iebūvēto biometriju, tūlītējus push paziņojumus un vienreizējus dinamiskos kodus. Viņu sistēmas jau no pirmās dienas tika projektētas mobilajām ierīcēm.
Šī atšķirība rada negodīgu priekšstatu: lielās bankas šķiet mazāk drošas, kaut arī patiesībā tās piemēro to pašu regulējumu. Atšķirība slēpjas lietotāja pieredzē, nevis faktiskajā aizsardzības līmenī.
Ko jūs varat darīt
Neatkarīgi no jūsu bankas dažas vienkāršas darbības maksimāli paaugstina jūsu reālo aizsardzības līmeni.
- →Vienmēr iespējojiet biometriju savā bankas lietotnē, ja tā pieejama.
- →Izmantojiet paroļu pārvaldnieku, lai katrai bankai ģenerētu un glabātu garu, unikālu paroli.
- →Nekad neizmantojiet savas debetkartes PIN kā paroli citam pakalpojumam: tā ir visizplatītākā kļūda.
- →Iespējojiet reāllaika darījumu paziņojumus, lai nekavējoties atklātu jebkuru neatļautu operāciju.
- →Regulāri pārbaudiet aktīvās sesijas savā lietotnē: vairums banku ļauj apskatīt un slēgt notiekošos savienojumus.
Īsta aizsardzība slēpjas nevis paroles sarežģītībā, bet gan otrā autentifikācijas faktora aktivizēšanā. 4 ciparu kods apvienojumā ar biometrisku apstiprinājumu ir objektīvi drošāks nekā 20 rakstzīmju parole bez 2FA. Veltiet pūles pareizajam iestatījumam.
- Directive (EU) 2015/2366 (PSD2) of the European Parliament and of the Council on payment services in the internal market, 2015 — EUR-Lex
- Commission Delegated Regulation (EU) 2018/389 — Regulatory Technical Standards for Strong Customer Authentication, 2018 — EUR-Lex
- European Commission, Strong Customer Authentication requirement of PSD2 comes into force, 2019
Pārbaudiet savu lietotņu drošību