Крупнейший банк в стране обновил доступ к своим цифровым услугам. Привычное сочетание «логин и пароль» фактически уходит в прошлое — теперь аутентификация основана на многоуровневой защите. Рассмотрим, какие изменения произошли и как это скажется на обычных пользователях.
Пароль больше не является основным
Статические пароли, которые злоумышленники научились перехватывать с помощью фишинга и вредоносных программ, утратили своё значение в качестве главного ключа. На их место пришла обязательная двухфакторная аутентификация в рамках системы «Защитник».
Теперь процесс входа выглядит следующим образом:
-
сначала приложение требует подтверждения через биометрию устройства — отпечаток пальца или Face ID;
-
затем запрашивает второй фактор: пуш-уведомление в приложении или одноразовый код из СМС.
Уведомления стали обязательными
Есть один момент, который следует учитывать. Система строго зависит от работы уведомлений. Если вы отключили их получение для банковского приложения, доступ к личному кабинету может быть полностью заблокирован — до тех пор, пока разрешения не будут восстановлены.
Вход с незнакомого устройства — под особым контролем
Алгоритмы искусственного интеллекта начали внимательно отслеживать попытки входа с устройств, которые ранее не проходили идентификацию в экосистеме банка.
Если вы попробуете войти с телефона или компьютера, не знакомого системе, автоматизированная система немедленно отметит такую сессию как высокорискованную. Доступ будет временно ограничен, а пользователю предложат пройти дополнительную проверку личности. Возможные варианты могут быть следующими:
-
видеосвязь с оператором поддержки;
-
ответы на ряд контрольных вопросов о последних операциях;
-
распознавание лица в реальном времени.
Приложение собирает «цифровой отпечаток»
Для более точной оценки угроз приложение теперь анализирует расширенный набор данных: параметры сетевого окружения и текущую геолокацию. Это позволяет системе убедиться, что операцию осуществляет владелец из привычного места — дома или на работе, а не злоумышленники из других стран через анонимайзеры и VPN, скрывающие реальный адрес подключения.
Старые телефоны больше не подойдут
Банк прекратил поддержку устаревших версий своего программного обеспечения. В целях кибербезопасности работа «Сбербанк Онлайн» заблокирована на:
-
Android ниже версии 8.0;
-
iOS ниже версии 13.0.
Владельцы старых устройств, которые давно не обновляли приложение, столкнутся с невозможностью входа. Система выдаст предупреждение и потребует установить актуальную версию — исключительно через RuStore или напрямую с сайта банка.
«Оплата улыбкой» — теперь без визита в отделение
Кроме защиты личного кабинета, банк упростил взаимодействие с государственными сервисами. Появилась прямая интеграция с порталом Госуслуг для регистрации биометрии в сервисе «Оплата улыбкой».
Теперь не нужно посещать отделение, чтобы сделать слепки лица. Подтвердить биометрические данные для покупок без карты и телефона можно удалённо через личный кабинет — достаточно связать его с уже подтверждённой учётной записью на Госуслугах, сообщают ПРО ФИНАНСЫ.
Источник