Силно удостоверяване, това, което се променя за вас
От септември 2019 г. вашите онлайн покупки от повече от 30 евро вече не може да бъде удостоверено чрез обикновен SMS и вече няма да имате достъп до банковите си сметки, като използвате простата комбинация от потребителски имена/парола. The Директива за сигурността на плащанията (PSD2) на Европейския съюз, Говорих ви за това през януари 2018 г., моли банките и сайтовете за онлайн продажби да преминат през по-сигурна система за валидиране.
Краят на кода, получен чрез SMS
Как да си осигурите онлайн покупки, като обезкуражите измамите, без да наказвате потребителя на интернет чрез (твърде) сложни процедури?
През последните десет години банките намериха компромис със системата за удостоверяване на SMS (3D Secure процес), внедрена на редица сайтове за електронна търговия във Франция. Според Banque de France сега този метод се използва за осигуряване 40% от онлайн покупките.
Приложението на PSD2 за електронни плащания обаче скоро ще направи това устройство остаряло. Всъщност получаването на уникален код на неговия смартфон не гарантира самоличността на купувача с достатъчна сигурност: или защото SMS може да бъде пренасочен (все по-често срещана техника за хакване) или защото смартфонът може да бъде откраднат от собственика му.
Така че, освен онлайн плащания над 30 евро, има и предмет на сигурност отдалечен достъп до банкови сметки. Текстът наистина налага използването на силно удостоверяване. И комбинацията от потребителско име и парола, която обикновено се използва днес, вече няма да е достатъчна. Банките, като електронните търговци, ще трябва да усъвършенстват процедурата си за удостоверяване.