Rewolucja w bankowości. Będziemy musieli częściej podawać PIN-y i hasła

Uwaga! O północy we wszystkich bankach wchodzą w życie nowe zasady bezpieczeństwa. Dla nas wszystkich zmienią się zasady korzystania z kart płatniczych, logowania do konta bankowego przez internet i płacenia za zakupy w sieci. Wszystko to reguluje nowa unijna dyrektywa o nazwie PSD2.

[Gwozdziuuu]

A co z płatnościami w autobusach? Bilety na kartę od mennicy np. we Wrocławiu albo Bydgoszczy? Może teraz mam podawać oprócz numeru karty jeszcze pin, żeby w bazie trzymali?

[SynagogaSzatana]

@Gwozdziuuu: W biletomatach nic się nie zmieni.

[echelon_]

Na część rzeczy możecie narzekać ale na dorzucenie autoryzacji kodem jednorazowym przy np. przelewie czy dodawania zaufanego numeru konta do przelewów bez potwierdzeń już narzekać nie powinniście.

Dlaczego?

Dostajecie sms o dopłacie do kuriera. Ktoś mało ogarnięty wejdzie na lewą stronę i poda swoje prawdziwe dane żeby wykonać przelew na brakującą kwotę. Przy przelewie po staremu musiałby przepisać np. kod jednorazowy z kartki a w tle zamiast przelewu doda się zaufany numer

[Akira]

@echelon_: to nic nie da bo prawie nikt nie czyta tych smsów. Szukają kodu i go przypisują

[Akira]

@kulturystyka-online: juz teraz odbiorca zdefiniowany jest pisany wielkimi literami i dalej działa

[vegetassj1]

U mnie to juz dziala od dawna
Co x transakcji ponizej 50 zl musze wpisac pin do terminala
Mam karte kredytowa w pko bp

[test30]

Jak dla mnie to raczej tylko utrudnienia i zasłona dymna przed prawdziwym rozwiązaniem problemu

[Balcerek]

a miało być bez pinu do 100zl

[Reezu]

@Balcerek: Ustawa zmienia tylko tyle przy płatnościach zbliżeniowych, że co szóstą transakcję potwierdzasz PINem. 5 transakcji, PIN, 5 transakcji, PIN itd.

[nefilim]

Czyli, że jak ktoś ukradnie mi telefon albo go uszkodzę to nawet nie będę miał dostępu do konta? Super... rzeczywiście niesamowicie poprawia to moje bezpieczeństwo.

[coach_przegrywu]

@Serek_Niehomogenizowany:
A wciąż będzie to działało? Bo nowe przepisy zabijają tokeny sprzętowe, które moim zdaniem były najlepszym rozwiązaniem w przypadku konta, które używa się tylko stacjonarnie z jednej lokalizacji.

[coach_przegrywu]

@Serek_Niehomogenizowany:
Dla mnie największym nieporozumieniem jest wycofanie tokenów czy nawet zdrapek, które z założenia trzyma się w bezpiecznym miejscu, na korzyść telefonów, które większość ludzi nosi przy sobie. Dodatkowo w wycofywanych rozwiązaniach kod zna tylko bank i klient a w przypadku telefonu dochodzi sieć telekomunikacyjna a także sam aparat, który zazwyczaj jest "smart" i ma masę aplikacji, które mają dostęp do smsów. Niby wszystko jest sprawdzane, ale od czasu do czasu

[Miecz12]

Tu też wymagana będzie dodatkowa autoryzacja. Nie będzie już tak, że do zapłacenia kartą w internecie wystarczyć będzie numer karty, data jej ważności i 3-cyfrowy kod z odwrotu karty. Od północy konieczne będzie także podanie hasła, kodu SMS albo kodu z aplikacji.

czyli że takie 3d secure które jest już od dawna??

[Calvex]

@Miecz12: Nie przy każdej transakcji prosiło o 3d secure.

[Zdziczest]

@Calvex: zależy od payment gateway i sposobu oznaczania transakcji.

[tom3k86]

Ale wprowadzic obowiazek umozliwienia zamkniecia rachunku przez internet to nie ma komu...

[K-S-]

Czyli teraz żeby zapłacić blikem w biedrze muszę odblokować telefon, wpisać hasło do aplikacji, czekać na sms, wpisać kod z sms, wytłumaczyć kasjerce co ma klikać (płatności i blik), przepisać kod blik.

A jeżeli ktoś podejrzy hasło do banku i ukradnie mi telefon to i tak te zabezpieczenia nic nie dadzą.

Pomijam już to że da się przechwycić sms, więc telefonu nie trzeba kraść.

A moim dowodem dalej można w moim imieniu

[T1oo]

@K-S- mbank

[milo1000]

ukradnie mi telefon to i tak te zabezpieczenia nic nie dadzą.

@K-S-: dlatego telefon trzyma się zablokowany, a zamiast sms możesz moeć autoryzację w aplikacji