Klienci biznesowi Banku BNP Paribas jako pierwsi w Polsce zyskują możliwość logowania się do bankowości internetowej GOonline Biznes bez ręcznego wpisywania loginu i hasła. Wystarczy klucz dostępu zapisany na zaufanym urządzeniu – telefonie, tablecie lub komputerze – oraz potwierdzenie tożsamości odciskiem palca, rozpoznaniem twarzy lub kodem PIN. Nowa metoda logowania jest szybsza i jednocześnie pomaga chronić firmy przed atakami, których celem jest wyłudzenie hasła. To kolejny krok w rozwoju rozwiązań zwiększających bezpieczeństwo Klientów z segmentu MŚP i korporacyjnego. Funkcja jest udostępniana etapami od 5 października.
Klucz dostępu to cyfrowe zabezpieczenie bankowości internetowej, zapisane w chronionej części zaufanego urządzenia Klienta. Zastępuje login i hasło: zamiast je pamiętać i wpisywać, wystarczy odcisk palca, skan twarzy lub PIN – tak jak przy odblokowywaniu telefonu czy komputera, co przekłada się na szybkość logowania oraz wygodę dla użytkowników.
Klucz jest przy tym powiązany wyłącznie z domeną banku, bnpparibas.pl, co ma duże znaczenie dla bezpieczeństwa. Cyberprzestępcy coraz częściej wysyłają linki do stron łudząco podobnych do prawdziwych, których adres różni się od oryginału jedną literą (np. bnppparibas.pl) albo znakiem z innego alfabetu, niemal nie do odróżnienia na pierwszy rzut oka. Na takiej stronie klucz dostępu po prostu się nie pojawi, więc nie da się go użyć. Nawet jeśli pracownik firmy kliknie w podejrzany link, nie przekaże przestępcom danych do logowania, bo nie musi ich nigdzie wpisywać. W ten sposób nowe rozwiązanie zapewnia dodatkową ochronę Klientów biznesowych Banku BNP Paribas.
Jako Bank Dobrych Decyzji chcemy, aby wybór bezpiecznego rozwiązania był dla firm jednocześnie wyborem najprostszym. Klucz dostępu pokazuje, że bezpieczeństwo można pogodzić z wygodą: logowanie jest szybsze, a oszuści nie mają czego wyłudzić, bo Klient nigdzie nie wpisuje hasła. Przedsiębiorcy każdego dnia mierzą się z próbami phishingu, dlatego konsekwentnie wdrażamy rozwiązania, które chronią ich, nawet wtedy, gdy ktoś kliknie w podejrzany link. Tak budujemy bankowość cyfrową dla firm: bezpieczną i upraszczającą codzienną pracę – mówi Krzysztof Słotwiński, dyrektor zarządzający Pionu Bezpieczeństwa i Zarządzania Ciągłością Działania w BNP Paribas Bank Polska.
Jak to działa w praktyce?
Aby zacząć korzystać z klucza dostępu, Klient loguje się do GOonline Biznes dotychczasowym sposobem, wybiera opcję dodania klucza i potwierdza ją na swoim urządzeniu. Przy kolejnych logowaniach wybiera na stronie logowania opcję klucza dostępu, a urządzenie prosi go o potwierdzenie tożsamości. Po potwierdzeniu bank weryfikuje klucz i od razu otwiera dostęp do bankowości. Dla Klientów biznesowych oznacza to:
- ochronę przed phisingiem,
- prostą aktywację,
- brak ryzyka zablokowania dostępu do bankowości wskutek błędnego wpisania loginu lub hasła,
- szybkie logowanie bez dodatkowych metod weryfikacji, takich jak kody SMS czy autoryzacja mobilna.
Na jakich urządzeniach działa klucz dostępu?
Klucz dostępu można zapisać na komputerach z systemem Windows 10 lub 11 (za pośrednictwem Windows Hello), na telefonach i tabletach z Androidem 9 lub nowszym (w Menedżerze haseł Google), na iPhone’ach i iPadach z systemem iOS/iPadOS 16 lub nowszym (w pęku kluczy iCloud), a także na sprzętowych kluczach bezpieczeństwa, takich jak YubiKey. Do logowania na komputerze można też użyć klucza zapisanego w telefonie lub tablecie – wystarczy włączony Bluetooth. Klucz dostępu służy wyłącznie do logowania, a transakcje Klienci nadal autoryzują metodą, z której korzysta ich firma. Dotychczasowe logowanie loginem i hasłem pozostaje dostępne, więc każdy sam zdecyduje, z której opcji korzystać.
Element szerszej strategii bezpieczeństwa
Nowa metoda logowania uzupełnia rozwiązania, które Bank BNP Paribas rozwija z myślą o bezpieczeństwie firm. Bank stosuje m.in. ochronę behawioralną, czyli analizę sposobu korzystania z bankowości, która pozwala wykryć nietypowe zachowania. Na rynku to standard głównie w bankowości dla Klientów indywidualnych i małych firm, a Bank BNP Paribas objął nią także Klientów korporacyjnych. Dodatkowo organizuje dla przedsiębiorców webinaria poświęcone cyberbezpieczeństwu, jak również oferuje szkolenia online – dla klientów firmowych i indywidualnych – podczas których uczestnicy mogą zyskać dodatkową wiedzę z zakresu ochrony przed oszustami.
