Zmiany w bankowości internetowej. Sprawdź, aby nie stracić dostępu do konta [PKO BP, Milenium, Pekao, mBank]

W 14 września 2019 roku zmianę w polskiej bankowości wprowadzi unijna dyrektywa PSD2 - z ang. Payment Services Directive.

Co to dla nas oznacza?

Zmiana dotyka każdego z nas - korzystającego z konta i płacącego w sklepie.

Co sie zmieni?

• Dodatkowe zabezpieczenie poza nazwą użytkownika i hasłem pojawią się, na przykład dodatkowy kod w wiadomości SMS
• Częściej niż teraz trzeba będzie wbijać PIN podczas płatności kartą, także zbliżeniowych

Część banków skorzysta z okazji i wprowadzi zupełnie nowy wygląd strony logowania i nowy sposób wchodzenia do internetowego konta.

Zmiany mają zapewnić bezpieczeństwo, dlatego banki będą wymagać dwuetapowego procesu weryfikacji tożsamości przy transakcjach, przy których istnieje ryzyko oszustwa.

Banki mają wiele pomysłów na to, jak podwójna weryfikacja tożsamości ma wyglądać.

Millennium, mBank, Pekao, Euro Bank oraz PKO BP dopuszczają użycie kodu jednorazowego - przyjdzie w wiadomości SMS. Podobne mechanizmy chce wprowadzić Bank Pocztowy oraz Santander Bank Polska (w przypadku tego banku możliwy będzie jeszcze wybór tokenu).

W przypadku niektórych banków do wyboru będzie również autoryzacja za pośrednictwem aplikacji zainstalowanej na telefonie komórkowym. W ten sposób logowanie będzie możliwe np. w Pekao, PKO BP, mBanku oraz Alior Banku.

W kilku wypadkach zmiana dotyczy nie tylko sposobu wejścia do konta internetowego. Dostęp do części danych będzie wymagał podania kolejnego kodu. I tak bank Pekao będzie wymagał dodatkowej autoryzacji także do wejścia w historię operacji starszą niż 90 dni. Identyczny mechanizm będzie funkcjonował w banku PKO BP.

Jakie zmiany szykuje PKO BP?

Silne uwierzytelnienie (SCA, ang. Strong Customer Authentication), które u nas oznacza:

• dwuetapowe logowanie z mobilną autoryzacją w IKO - możesz skorzystać z usługi już teraz (korzystanie z dwuetapowego logowania jest dobrowolne)
• jeżeli zechcesz zobaczyć historię swojego konta starszą niż 90 dni w serwisie internetowym, konieczne będzie potwierdzenie operacji narzędziem autoryzacji. W IKO historię konta starszą niż 90 dni zobaczysz tylko w aplikacji w trybie aktywnym
• powiadomienia push w IKO starsze niż 90 dni zobaczysz w aplikacji IKO tylko w trybie aktywnym
• potwierdzenie PIN-em płatności zbliżeniowych, nawet dla kwot poniżej 50 zł

Maskowanie haseł jednorazowych z narzędzi autoryzacji – przykład: gdy wpiszesz w serwisie internetowym lub aplikacji mobilnej kod SMS, zamiast cyfr, zobaczysz gwiazdki

Czas sesji w serwisie iPKO skrócony z 10 do 5 minut – przykład: jeżeli przez 5 minut nie zauważymy żadnej aktywności w iPKO, zostaniesz bezpiecznie wylogowany.