Bank BNP Paribas udostępnia klientom biznesowym możliwość logowania do bankowości internetowej GOonline Biznes za pomocą klucza dostępu. Nowa metoda zastępuje konieczność ręcznego wpisywania loginu i hasła.
Klucz dostępu może być zapisany na zaufanym urządzeniu – telefonie, tablecie, komputerze lub sprzętowym kluczu bezpieczeństwa. Logowanie odbywa się po potwierdzeniu tożsamości m.in. odciskiem palca, rozpoznaniem twarzy lub kodem PIN.
Według banku jest to pierwsze tego typu rozwiązanie udostępnione klientom bankowości firmowej w Polsce. Funkcja jest wdrażana etapami od 5 października.
Klucz dostępu jest przypisany do domeny bnpparibas.pl. Oznacza to, że nie może zostać wykorzystany na fałszywej stronie internetowej podszywającej się pod bank. Ma to ograniczyć ryzyko phishingu i wyłudzenia danych logowania.
– Klucz dostępu pokazuje, że bezpieczeństwo można pogodzić z wygodą: logowanie jest szybsze, a oszuści nie mają czego wyłudzić, bo klient nigdzie nie wpisuje hasła – mówi Krzysztof Słotwiński, dyrektor zarządzający Pionu Bezpieczeństwa i Zarządzania Ciągłością Działania w BNP Paribas Bank Polska.
Aby aktywować klucz dostępu, klient loguje się do GOonline Biznes dotychczasową metodą, wybiera opcję dodania klucza i potwierdza ją na urządzeniu. Przy kolejnych logowaniach wystarczy wybrać tę metodę i potwierdzić swoją tożsamość na urządzeniu.
Rozwiązanie działa na komputerach z Windows 10 i 11 za pośrednictwem Windows Hello, na urządzeniach z Androidem 9 lub nowszym, a także na iPhone’ach i iPadach z iOS lub iPadOS 16 lub nowszym. Można również korzystać ze sprzętowych kluczy bezpieczeństwa, takich jak YubiKey.
Do logowania na komputerze można wykorzystać także klucz zapisany w telefonie lub tablecie. W takim przypadku wymagane jest włączenie Bluetooth.
Klucz dostępu służy wyłącznie do logowania. Transakcje nadal są autoryzowane metodą wykorzystywaną dotychczas przez daną firmę. Bank pozostawia również możliwość logowania za pomocą loginu i hasła.
BNP Paribas stosuje ponadto w bankowości firmowej ochronę behawioralną, analizującą sposób korzystania z systemu i pomagającą wykrywać nietypowe zachowania użytkowników.