Prijava v dveh korakih, razložena preprosto

Geslo je nekaj, kar veste, telefon nekaj, kar imate. Zakaj ju potrebujete oba in kaj se zgodi, ko zamenjate telefon.

Zakaj sploh dva koraka

Ko smo sestavljali našo spletno banko, smo se dolgo pogovarjali o enem samem vprašanju: kaj se zgodi, če nekdo izve vaše geslo? Odgovor je bil neprijeten. Če bi bilo geslo edina ključavnica, bi tuja oseba z njim lahko vstopila v vaš račun, pregledala e-knjižico, odprla e-Račune in morda celo poslala plačilo. Zato prijava pri nas zahteva dve stvari hkrati. Prva je nekaj, kar veste, torej geslo ali PIN. Druga je nekaj, kar imate, torej vaš telefon z našo aplikacijo, ki potrdi, da ste to res vi.

Ta pristop ni naša muha. Evropska direktiva o plačilnih storitvah PSD2 od bank zahteva tako imenovano močno avtentikacijo strank, kar pomeni, da morata biti pri prijavi in pri večini plačil izpolnjena vsaj dva neodvisna dejavnika. Lahko gre tudi za nekaj, kar ste, na primer prstni odtis ali prepoznavo obraza na telefonu. Bistvo je, da en sam ukraden podatek ne zadošča.

Kako to izgleda v praksi

Vzemimo Tino iz Šiške, ki ob nedeljskem večeru na prenosniku odpre spletno banko, da bi preverila, ali je prišla plača. Vpiše uporabniško ime in geslo. Nato ji telefon na mizi zavibrira. V aplikaciji vidi obvestilo, da se nekdo prijavlja v spletno banko, in gumb za potrditev. Ker se prijavlja ona, pritisne potrdi in s prstnim odtisom odklene potrditev. Na prenosniku se odpre pregled računa. Celoten postopek vzame nekaj trenutkov.

Zdaj pa obrnimo zgodbo. Če bi Tina na telefonu prejela tako obvestilo, ko spletne banke sploh ni odprla, bi to pomenilo, da nekdo drug pozna njeno geslo. V tem primeru ne pritisne potrdi, ampak zavrne. Prijava se ustavi. Takrat je pametno geslo takoj zamenjati in nam sporočiti, kaj se je zgodilo, da lahko skupaj preverimo račun. Drugi korak je torej tudi vaš alarm. Brez telefona v vaših rokah vrata ostanejo zaprta.

Kaj nikoli ne delite

Kode za potrditev, geslo in PIN so samo vaši. Mi vas po telefonu, v SMS sporočilu ali po elektronski pošti nikoli ne bomo prosili, da nam jih poveste ali prepišete. Če vas kdo kliče v imenu banke in želi, da mu preberete kodo ali potrdite obvestilo, ki ga niste sprožili sami, prekinite pogovor. Nato nas pokličite sami, na številko, ki jo najdete v aplikaciji ali na naši spletni strani. To ni nevljudno. To je preudarno.

Ena majhna navada pomaga več, kot bi si mislili: preden potrdite obvestilo, ga preberite do konca. V njem piše, ali gre za prijavo ali za plačilo, in pri plačilu tudi znesek ter prejemnika. Če se karkoli ne ujema s tem, kar ste pravkar počeli, zavrnite.

Ko zamenjate telefon

Najpogostejše vprašanje, ki ga dobimo po praznikih, ko pod smreko pristane nov telefon, je preprosto: kaj zdaj? Ker je drugi korak vezan na napravo, nova naprava ne podeduje pravice samodejno. Svetujemo naslednji vrstni red, ki prihrani največ živcev:

• Preden stari telefon pospravite v predal ali ga podarite, ga ne ponastavljajte, dokler aplikacija ne deluje na novem.
• Na novem telefonu namestite našo aplikacijo iz uradne trgovine z aplikacijami in sledite koraku aktivacije nove naprave.
• Pri aktivaciji boste morali potrditi svojo identiteto. Postopek vas vodi korak za korakom.
• Ko nova naprava deluje, v nastavitvah preverite seznam povezanih naprav in staro odstranite.

Če vam je telefon ukraden ali ste ga izgubili, je vrstni red drugačen. Najprej nas obvestite, da napravo blokiramo, in šele nato urejate novo. Tako nihče ne more uporabiti aplikacije na izgubljeni napravi, tudi če bi poznal PIN telefona.

Malo več varnosti, malo manj skrbi

Priznamo, drugi korak včasih zmoti. Ko ste na Prešernovem trgu, imate polne roke vrečk in bi le hitro preverili stanje, se zdi odveč. A prav ta nekaj sekund dolg premor je razlog, da vaš denar, vaša e-knjižica in vaši e-Računi ostanejo samo vaši, tudi če kdaj kje pozabite geslo na listku ali ga vpišete na napačnem mestu. Mi skrbimo za tehnično plat, vi pa za telefon v žepu in za navado, da obvestila preberete, preden jih potrdite. Skupaj je to precej dobra ključavnica.