• rozwiń
    • WIG20 2192.71 -1.13%
    • WIG30 2492.68 -1.09%
    • WIG 57980.44 -0.93%
    • sWIG80 11578.67 -0.15%
    • mWIG40 3796.67 -0.63%

Ostatnia aktualizacja: Wczoraj 17:15

Dostosuj

PKO BP wdraża nowe płatności zbliżeniowe. "Zabezpieczcie telefony"

PKO BP wdraża nowe płatności zbliżeniowe. "Zabezpieczcie telefony"
Foto: Shutterstock Foto: PKO BP udostępnił mobilne płatności zbliżeniowe Visa oparte o chmurę i technologię HCE

PKO BP udostępnił mobilne płatności zbliżeniowe Visa oparte o chmurę i technologię HCE. Każdy kto zdecyduje się na takie rozwiązanie, powinien zadbać o bezpieczeństwo swojego telefonu w kontekście zastosowania systemów przeciwdziałających złośliwemu oprogramowaniu - zaleca UKNF.

Rozwiązanie zaproponowane przez bank zostało zintegrowane z aplikacją mobilną IKO. "Dzięki nowej usłudze klienci banku mogą płacić zbliżeniowo smartfonem we wszystkich 366 tys. terminalach zbliżeniowych w Polsce i 3 mln takich terminali w całej Europie. Usługa jest bezpłatna, a jej aktywacji dokonuje się bezpośrednio z poziomu aplikacji IKO" - poinformował w komunikacie PKO BP.

Tysiące terminali

"Staramy się dostarczać naszym klientom najnowocześniejsze rozwiązania technologiczne, dzięki którym codzienne bankowanie staje się łatwe, szybkie, a jednocześnie bezpieczne, dostępne w każdym miejscu i z użyciem nowoczesnych urządzeń. Wprowadzenie mobilnych płatności zbliżeniowych do IKO, we współpracy z Visa, to kolejny krok w tę stronę" - cytuje komunikat wypowiedź Jacka Obłękowskiego, wiceprezesa PKO Banku Polskiego, odpowiedzialnego za obszar bankowości detalicznej.

Z aplikacji IKO, jak podaje bank, korzysta na swoich telefonach ponad 450 tys. użytkowników. "Nowe rozwiązanie działa wyłącznie na smartfonach wyposażonych w funkcjonalność NFC (Near Field Communication) oraz system operacyjny Android w wersji 4.4 lub nowszej. Klienci PKO Banku Polskiego, chcący korzystać z mobilnych płatności zbliżeniowych Visa, muszą wskazać w aplikacji mobilnej IKO swoją debetową lub kredytową kartę Visa, dla której udostępnione zostaną takie płatności" - głosi komunikat.

Bank dodaje, że transakcje do 50 zł są realizowane bez potwierdzenia kodem PIN, natomiast transakcje powyżej 50 zł wymagają potwierdzenia poprzez wpisanie na ekranie smartfona PIN-u przypisanego do aplikacji IKO. "W momencie dokonywania płatności smartfon nie musi znajdować się w zasięgu sieci GSM" - podał bank.

Dodaje, że mobilnych płatności zbliżeniowych Visa za pomocą aplikacji IKO można dokonywać w 366 tys. terminali zbliżeniowych w Polsce oraz w 3 mln takich terminali w Europie. Do końca 2017 r. w Polsce i do końca 2019 r. w Europie zbliżeniowo smartfonem będzie można zapłacić we wszystkich terminalach - zapowiedział bank.

Specjalne wymagania

Tomasz Piwowarski dyrektor Departamentu Inspekcji Bankowych, Instytucji Płatniczych i SKOK Urzędu Komisji Nadzoru Finansowego powiedział, że technologia HCE różni się od dotychczasowych tym, że nie trzeba mieć podpisanej umowy z telekomem i posiadać specjalnej karty SIM z modułem płatności, tylko trzeba ściągnąć na telefon specjalną aplikację. Wtedy, wykorzystując tzw. technologię chmury, można dokonywać płatności - zaznaczył.

Pytany o bezpieczeństwo tego typu transakcji, Piwowarski stwierdził, że dotąd "nie odnotowano nadmiernej skali wyłudzeń za pomocą technologii zbliżeniowej w tym kart zbliżeniowych", ale "generalnie płatności zbliżeniowe są bezpieczne, jeśli przestrzegane są standardy bezpieczeństwa".

Piwowarski wskazał, że odpowiednie zapisy w sprawie kart zbliżeniowych są w Rekomendacjach Rady ds. Systemu Płatniczego, działającej przy NBP, wydanych w 2013 roku.

- Każdy klient, który zdecyduje się na korzystanie z bankowości mobilnej oraz dokonywanie płatności za pomocą telefonu, w tym zbliżeniowych, powinien przede wszystkim pamiętać, że wykorzystywane na telefonach systemy operacyjne mogą być podatne na zagrożenia tj. posiadać luki bezpieczeństwa. Powinien też zadbać o bezpieczeństwo swojego telefonu w kontekście zastosowania systemów przeciwdziałających złośliwemu oprogramowaniu oraz wykonywać regularne aktualizacje tych systemów - mówił przedstawiciel UKNF.

- Bo gdy za pośrednictwem telefonu posiada się dostęp do rachunku bankowego oraz można dokonywać płatności, jego rola istotnie się zwiększa. Gdy nie będzie odpowiednio chroniony, otwiera się wówczas przestrzeń na istotne ryzyko - argumentował.

Zwrócił uwagę, że korzystanie z płatności zbliżeniowej w technologii HCE wymaga specjalnego telefonu z funkcjonalnością NFC wyposażonego w odpowiednią wersję systemu Android (co najmniej 4.4). Na obecnym etapie, dodał, ograniczona liczba klientów dysponuje tego typu urządzeniami. - Wyposażenie telefonów większości klientów jest niewystarczające, by tę technologię powszechnie wykorzystać - uważa.

Konieczne testy bezpieczeństwa

Zdaniem dyrektora z UKNF przy wprowadzaniu nowych technologii do bankowości mobilnej ważne jest, czy banki stosują się do rekomendacji 7 w ramach "Rekomendacji D" KNF. Rekomendacja 7 zaleca, że trzeba ocenić wpływ wdrażanego rozwiązania na środowisko teleinformatyczne, oraz że każde takie rozwiązanie musi być przetestowane pod kątem bezpieczeństwa.

- Czasem jest pościg, że jak trzy banki coś wprowadziły, pozostałe też chcą, nieważne, że skorzysta na tym ograniczona liczba klientów i finalnie w ograniczonym stopniu przełoży się to na dochody banku - mówił Piwowarski. - Jeśli jednak będą to wdrażali z pominięciem standardów bezpieczeństwa całego środowiska teleinformatycznego, w tym testowania pod kątem bezpieczeństwa wdrażanych rozwiązań, wówczas będzie otwierać się przestrzeń na ryzyko - przestrzegał.

Tymczasem z przeprowadzonego na zlecenie UKNF badania opinii społecznej wynika, przypomniał Piwowarski, że blisko połowa klientów korzystających z bankowości elektronicznej nie przestrzega podstawowych zasad bezpieczeństwa (zmiana hasła, aktualny system przeciwdziałający złośliwemu oprogramowaniu, analiza historii rachunku) a istotna część uważa, iż bezpieczeństwo to nie ich odpowiedzialność, tylko banków. - To pokazuje, gdzie jesteśmy, jeśli chodzi o świadomość klientów - podkreślił. - A jednocześnie banki prześcigają się w oferowaniu najnowszych rozwiązań - dodał.

Stanowisko PKO BP

W sprawie mobilnych płatności zbliżeniowych PKO BP wydało w niedzielę po południu oświadczenie:

"Płatności zbliżeniowe w aplikacji IKO (tzw technologia HCE) zostały uruchomione przez PKO Bank Polski ze szczególną dbałością o bezpieczeństwo pieniędzy klientów. IKO jest zabezpieczone na kilku poziomach – po pierwsze, sama aplikacja jest rygorystycznie testowana i poddawana niezależnemu audytowi bezpieczeństwa, jak również certyfikacji organizacji Visa. Właśnie wymagania tej certyfikacji powodują, że, przykładowo, nie można używać HCE na telefonach z tzw rootem, czyli z dostępem do konta administratora systemu operacyjnego.

Po drugie, żeby funkcjonalność HCE była aktywna, należy „obudzić” telefon. Smartfon z wygaszonym ekranem nie zareaguje na próbę dokonania płatności. Nie ma więc możliwości przypadkowego czy złośliwego dokonania płatności np. w tramwaju przez zbliżenie czytnika do komórki trzymanej w kieszeni.

Po trzecie, płatność powyżej 50 zł wymaga podania PINu do aplikacji i ponownego zbliżenia aparatu do terminala. Trudno sobie wyobrazić, jak można by tego dokonać bez wiedzy posiadacza telefonu.

Po czwarte wreszcie, środki służące do dokonywania transakcji zbliżeniowych pochodzą z podłączonej do smartfona karty płatniczej, która ma swoje limity transakcyjne. Te limity również ograniczają kwotę, którą można wydać zbliżeniowo telefonem (tak samo jak plastikową kartą).

Niezależnie od tego, jest rzeczywiście ważne, by w komórce mieć uaktualniony system operacyjny, zainstalowaną aplikacje antywirusową, i nie instalować oprogramowania nieznanego pochodzenia. Taka jest dobra praktyka, niezależnie od tego, czy używamy płatności zbliżeniowych czy nie – w dzisiejszych czasach gromadzimy na telefonie całe mnóstwo prywatnych danych, od hasła do poczty elektronicznej po zdjęcia rodziny. Warto więc dbać o ich bezpieczeństwo."

Podziel się:

Bądź na bieżąco:
  • Komentarze (9)

Dodaj Komentarz

Zaloguj się , aby dodać komentarz
Forum jest aktualizowane w czasie rzeczywistym
+0 nowe komentarze
AnonimW
Generalnie trzeba jedno wiedzieć. Każdy programista z centralnego systemu bankowego powie wam jedno, nikt z nas prywatnie tego nie dotknie. I wszystko na temat.
  • 0
  • 0
  • zgłoś naruszenie
zamknij
trurlafan
A co z Apple Pay?
  • 0
  • 0
  • zgłoś naruszenie
zamknij
Amra44
  • 0
  • 1
  • zgłoś naruszenie
zamknij
malkontentny
robienie sensacji z czegoś, o powinno być oczywiste dla wszystkich - coraz więcej danych trzymamy w telefonie, powinien być więc zabezpieczony tak samo jak komputer. Z HCE czy bez, nie ma to znaczenia. Jeśli używamy telefonu do czegoolwiek innego niż dzwonienie - musimy uważać. Tyle.
  • 1
  • 0
  • zgłoś naruszenie
zamknij
toldi
Wy się najpierw nauczcie zestawienie transakcji w postaci elektronicznej przesłać, a nie stream wydruku tekstowego do excela kierujecie. Nowoczesny bank... To was Nordea przejąć powinna.
  • 0
  • 1
  • zgłoś naruszenie
zamknij
AnonimW
Bez sensu. Rozumiem jakiś bank psi, a tu bank polski "rzadowy" będzie narażać polaków na straty. He he nowoczesność odbije się wielką czkawką.
  • 1
  • 3
  • zgłoś naruszenie
zamknij
denm
Z drugiej strony PKO BP od lat było krytykowane za "wsteczność", za to, że są starzy i nie nadążają za nowoczesnością. Nie dziw się, że nagle próbują być hop do przodu.
  • 2
  • 2
  • zgłoś naruszenie
zamknij

Zasady forum

Publikowane komentarze są prywatnymi opiniami użytkowników portalu. TVN24BiŚ nie ponosi odpowiedzialności za treść opinii.

Ustawienia

Zamknij ustawienia
Ustawienia zostały zapisane