Platba kartou na internetu
Novinkou bude 4místné Statické heslo, které vám pošleme SMS, budete ho znát pouze vy a budete si jej muset zapamatovat.
Silnější zabezpečení vašich plateb
PSD2 SCA
Pro větší bezpečnost vašich plateb zavádíme nový typ silného a bezpečnějšího ověření klienta, tzv. PSD2 SCA. Protože to bude pro mnoho z vás naprostá novinka, dali jsme dohromady několik nejčastějších otázek a odpovědí, které vám vysvětlí, o co se jedná, jakých plateb se úprava týká, proč je to důležité a jak konkrétně se to dotkne právě vás
Co to znamená a proč vyšší stupeň zabezpečení ověřování zavádíme?
PSD2 SCA (Payment Services Directive 2 Strong Customer Authentication, dále jen “SCA”) je směrnice Evropského parlamentu a Rady EU přijatá v roce 2015, která snižuje riziko podvodů v důsledku uniklého nebo zneužitého hesla. Její přijetí je závazné pro všechny bankovní instituce a tedy i pro nás.
Doposud používané ověřování transakcí tzv. 3D Secure se stává nedostatečným, proto přichází SCA, silnější ověření, které podobným situacím zabraňuje a vaše finance ochrání.
Vyšší stupeň zabezpečení spočívá v použití kombinace dvou ze tří bezpečnostních prvků (faktorů), díky kterým dojde k ověření klienta. Toto ověření odborně nazýváme dvou faktorové ověření.Bezpečnostní prvky dvou faktorového ověření řadíme do kategorií:
-
Znalost
Něco, co uživatel zná, např.:
- heslo
- PIN
-
Vlastnictví
Něco, co vlastní, např.:
- telefon
- chytré hodinky
- platební karta
-
Jedinečnost
Něco, čím uživatel je. Patří sem biologické prvky, např.:
- otisk prstu
- oční duhovka
- obličej
Na jaké produkty či služby bude mít dvou faktorové ověření vliv?
Platba prostřednictvím Sberbank Online
Novinkou bude druhá fáze ověření heslem, stejným, jako se hlásíte do svého internetového bankovnictví.
Platba přes API - aplikace třetích stran
Novinkou bude pouze znovu zadání vašeho hesla, kterým se přihlašujete do internetového bankovnictví.
Platba přes Sberbank Online Banking a Smartbanking
Již nebudete používat token, ani podpisový certifikát. Nahradíme je SMS ověřením.
Slovníček pojmů
-
SMS kód
Jednorázový kód určený k ověřování transakcí, který vám přijde do telefonu
-
Statické heslo
Nové číselné heslo sloužící k ověření transakcí kartou na internetu. Heslo je statické, tzn., nemění se a znáte jej jen vy.
-
M-Token
Mobilní aplikace určená k ověřování transakcí Sberbank Online
-
Token
Zařízení sloužící ke generování kódu, který je určen k přihlášení nebo ověření transakcí Sberbank
-
Podpisový certifikát
Digitální klíč určený k přihlašování nebo ověřování transakcí
-
3D Secure
Bezpečnostní mechanismus ověřování karetních transakcí na internetu
-
Sberbank Online
Nové internetové bankovnictví Sberbank
-
Sberbank Online Banking
Původní internetové bankovnictví Sberbank, využívané ještě podnikateli, firmami a korporacemi
-
Smart Banking
Původní mobilní bankovní aplikace
-
Aplikace třetích stran
Aplikace sloužící k připojení do banky, např.: Richee, Revolut nebo Twisto