Co to jest autoryzacja mobilna i jak działa?
Autoryzacja mobilna to potwierdzanie przelewów i innych operacji bankowych w aplikacji na smartfonie, zwykle za pomocą powiadomienia push oraz PIN-u lub biometrii. Zastępuje ręczne przepisywanie kodów SMS i pozwala sprawdzić szczegóły transakcji przed jej zatwierdzeniem.
Co to jest autoryzacja mobilna?
Autoryzacja mobilna jest metodą potwierdzania operacji wykonanych w bankowości internetowej lub mobilnej. Po zleceniu przelewu, zmianie limitu albo modyfikacji danych bank wysyła na telefon powiadomienie push. Po jego otwarciu użytkownik sprawdza informacje dotyczące operacji i zatwierdza ją w aplikacji.
Do potwierdzenia może służyć PIN do aplikacji, odcisk palca albo rozpoznawanie twarzy, jeśli urządzenie i aplikacja obsługują biometrię. Potrzebujesz więc smartfona z aktywną aplikacją bankową oraz dostępu do internetu.
Trzeba rozróżnić dwa pojęcia. Uwierzytelnianie potwierdza, że loguje się właściwa osoba, natomiast autoryzacja oznacza zatwierdzenie konkretnej operacji, na przykład przelewu. Mobilna autoryzacja może być używana także do potwierdzania zmian w ustawieniach rachunku.
Autoryzacja mobilna a kody SMS
Obie metody służą do potwierdzania operacji, ale różnią się sposobem działania i zakresem informacji prezentowanych użytkownikowi:
| Cecha | Autoryzacja mobilna | Kody SMS |
|---|---|---|
| Szybkość | Powiadomienie pojawia się w aplikacji, a operację zatwierdzasz bez przepisywania kodu. | Trzeba odebrać wiadomość i wpisać otrzymany kod. |
| Wygoda | Wystarczy otworzyć aplikację i potwierdzić operację PIN-em lub biometrią. | Kod trzeba ręcznie przepisać do formularza w serwisie bankowym. |
| Bezpieczeństwo | Metoda działa na zaufanym, przypisanym urządzeniu i wymaga dostępu do aplikacji. | Kod przesłany SMS-em może być łatwiejszy do przechwycenia lub wyłudzenia. |
| Przejrzystość danych | Aplikacja zwykle pokazuje dane przelewu w czytelnym widoku przed zatwierdzeniem. | Informacje w wiadomości mogą być mniej czytelne i ograniczone długością SMS-a. |
Autoryzacja mobilna jest zwykle szybsza i wygodniejsza, ale wymaga sprawnego telefonu oraz połączenia z internetem. Gdy urządzenie jest wyłączone, nie ma zasięgu lub nie może odebrać powiadomienia, potwierdzenie może się nie udać. Dostępność metod awaryjnych zależy od zasad danego banku.
Jak działa autoryzacja mobilna krok po kroku?
Proces może nieznacznie różnić się między bankami, jednak zazwyczaj przebiega w następujący sposób:
- Zainicjowanie operacji – zlecasz przelew lub inną czynność w serwisie internetowym albo aplikacji.
- Powiadomienie na telefonie – bank wysyła powiadomienie push na urządzenie połączone z rachunkiem.
- Sprawdzenie danych – otwierasz aplikację i porównujesz kwotę, odbiorcę oraz pozostałe informacje z tym, co chcesz wykonać.
- Potwierdzenie – jeśli dane się zgadzają, zatwierdzasz operację PIN-em, odciskiem palca lub rozpoznawaniem twarzy.
Po poprawnym potwierdzeniu bank przyjmuje dyspozycję do realizacji. Jeśli dane są nieprawidłowe albo nie rozpoznajesz operacji, nie zatwierdzaj jej. Samo otrzymanie powiadomienia nie oznacza jeszcze wykonania przelewu.
Dlaczego autoryzacja mobilna jest bezpieczna?
Jednym z ważnych zabezpieczeń jest device-binding, czyli przypisanie autoryzacji do konkretnego, zaufanego urządzenia. W praktyce powiadomienia autoryzacyjne trafiają do telefonu wcześniej połączonego z aplikacją i kontem. Kradzież samego telefonu nie powinna wystarczyć do zatwierdzenia operacji, jeśli aplikacja jest chroniona PIN-em, blokadą ekranu lub biometrią.
Ta metoda daje też większą kontrolę nad tym, co faktycznie potwierdzasz. Przed akceptacją możesz zobaczyć odbiorcę i kwotę. To ważne, ponieważ złośliwe oprogramowanie albo oszust może próbować nakłonić Cię do zatwierdzenia innej operacji niż ta, którą zamierzałeś wykonać.
Bezpieczeństwo nadal zależy od zachowania użytkownika. Stosuj podstawowe zasady:
- Sprawdzaj dane operacji – przed potwierdzeniem porównaj odbiorcę, numer rachunku i kwotę z dyspozycją.
- Chroń PIN i dane logowania – nie przekazuj ich nikomu, także osobie podającej się za pracownika banku.
- Korzystaj z zaufanego urządzenia – instaluj aplikację z oficjalnego sklepu i nie używaj telefonu, który został zmodyfikowany w sposób osłabiający jego zabezpieczenia.
- Reaguj na nieznane powiadomienia – jeśli nie zlecałeś danej operacji, nie zatwierdzaj jej i skontaktuj się z bankiem.
Po zgubieniu lub kradzieży telefonu jak najszybciej skontaktuj się z bankiem i zablokuj możliwość autoryzowania operacji z tego urządzenia. Nie klikaj też w linki z wiadomości nakłaniających do instalacji aplikacji lub podania danych logowania.
Autoryzacja mobilna łączy szybkość aplikacji z dodatkową kontrolą nad operacją. Najważniejsza zasada jest prosta: zatwierdzaj wyłącznie te powiadomienia, których dane dokładnie sprawdziłeś.
