Duża zmiana w BNP Paribas. Hasło nie będzie potrzebne

Logowanie bez hasła. Wystarczy telefon lub komputer

Bank BNP Paribas udostępnia klientom korzystającym z systemu GOonline Biznes tak zwane klucze dostępu (passkeys). Wdrożenie rozpoczęło się 5 października i jest prowadzone etapami. Według banku to pierwsze takie rozwiązanie w Polsce, przeznaczone dla klientów biznesowych.

Klucz dostępu zapisuje się na zaufanym urządzeniu. Przy logowaniu użytkownik potwierdza tożsamość odciskiem palca, rozpoznawaniem twarzy albo kodem PIN. Nie musi pamiętać hasła ani przepisywać go z menedżera haseł. Nie jest również potrzebny dodatkowy kod SMS czy zatwierdzanie logowania w aplikacji mobilnej.

Istotna jest też ochrona przed phishingiem. Klucz jest powiązany z prawidłową domeną banku, czyli bnpparibas.pl. Na fałszywej stronie, nawet jeśli łudząco przypomina oryginał, nie zadziała. Przestępcy nie przechwycą więc hasła, którego klient nie wpisuje. To ważne szczególnie w firmach, gdzie pracownicy mogą otrzymywać spreparowane wiadomości z linkami do podrobionych serwisów.

Na tych urządzeniach działa nowe rozwiązanie

Klucz dostępu można zapisać na komputerze z Windows 10 lub 11, korzystając z Windows Hello, a także na urządzeniach z Androidem 9 lub nowszym oraz iPhone’ach i iPadach z iOS/iPadOS 16 lub nowszym. W dwóch ostatnich przypadkach służą do tego odpowiednio Menedżer haseł Google i pęk kluczy iCloud. Obsługiwane są również sprzętowe klucze bezpieczeństwa, takie jak YubiKey.

Nie trzeba przechowywać klucza na tym samym urządzeniu, na którym otwierana jest bankowość. Przykładowo, podczas logowania na komputerze można użyć klucza zapisanego w telefonie lub tablecie. Wymaga to włączonego Bluetooth.

Aktywacja jest prosta. Najpierw należy zalogować się do GOonline Biznes dotychczasową metodą, wybrać dodanie klucza i potwierdzić operację na urządzeniu. Przy kolejnych wizytach wystarczy wskazać klucz na stronie logowania i potwierdzić tożsamość.

Nowa metoda służy wyłącznie do logowania. Przelewy i inne transakcje nadal autoryzuje się w sposób wykorzystywany dotychczas przez daną firmę. Można też pozostać przy tradycyjnym logowaniu loginem i hasłem. Jak wyjaśnia bank, klucz dostępu eliminuje ryzyko pomyłki przy wpisywaniu danych i zablokowania dostępu z tego powodu.

Bank stawia również na inne zabezpieczenia

Klucze dostępu uzupełniają pozostałe środki ochrony stosowane przez BNP Paribas. Bank wykorzystuje między innymi analizę behawioralną, która pomaga wykrywać nietypowy sposób korzystania z bankowości. Taką ochroną objęto również klientów korporacyjnych.