Każdy ruch myszką, muśnięcie palcem ekranu, tempo wciskania klawiszy – aplikacja bankowa CA24 Mobile potrafi śledzić i zapamiętać zachowania użytkownika. Czy warto obnażać taką prywatność za bezpieczeństwo bankowania w cyberprzestrzeni?
Pani Katarzynie bardzo przeszkadza świadomość, że ktoś może przyglądać się temu, co robi w aplikacji banku. – Zarządzanie moim budżetem to bardzo intymna sprawa. Nie chcę, żeby ktoś widział, ile pieniędzy mam na koncie i co z nimi robię. A kiedy słyszę, że aplikacja mojego banku może mnie śledzić, to czuję się, jakby ktoś zaglądał mi w ekran przez ramię.
Bezpieczne śledzenie
Tym, czego obawia się pani Katarzyna, jest weryfikacja behawioralna – nowa funkcja w aplikacji CA24 Mobile i serwisie CA24 eBank. Jeszcze niewielu użytkowników e-bankowości o niej słyszało i nie wszyscy rozumieją, na czym polega jej działanie. A tymczasem weryfikacja behawioralna to nic innego jak dodatkowa ochrona naszych pieniędzy.
Najprościej mówiąc, jest to metoda rozpoznawania użytkownika na podstawie sposobu, w jaki korzysta on z usług bankowości elektronicznej. Nowoczesne systemy bezpieczeństwa – takie jak stosujemy w Credit Agricole – uczą się charakterystycznego stylu zachowania każdego użytkownika i porównują, czy ten styl zgadza się z wcześniejszymi zachowaniami. Jeśli wykryją coś nietypowego, mogą nawet zablokować dostęp do bankowości elektronicznej.
Cyfrowy odcisk palca
Przy każdym wejściu na konto bankowe – czy to przez stronę internetową, czy w aplikacji mobilnej – system weryfikuje zgodność nie tylko loginu i hasła, ale także właśnie sposób poruszania się w serwisie. Jeśli zauważy np. inne tempo uderzeń w klawiaturę albo jakiś nietypowy sposób skrolowania ekranu, może uznać to zachowanie za podejrzane.
Warto podkreślić, że behawioralne wzorce zachowań są znacznie trudniejsze do podrobienia niż tradycyjne metody autoryzacji. Jest to rodzaj unikalnego, cyfrowego odcisku palca. Nawet jeśli ktoś zdobędzie login i hasło i dostanie się do konta, nie będzie w stanie naśladować unikalnych zachowań jego właściciela, więc nie będzie mógł np. przelać pieniędzy.
Pełna anonimowość
Warto podkreślić, że dla mechanizmów weryfikacji behawioralnej nie jest istotne, kto porusza się w aplikacji, ale wyłącznie to, jak to robi. Wszystkie dane gromadzone w czasie analizy zachowań są zanonimizowane. Nie służą do rozpoznawania konkretnej osoby, a tylko do wykrywania wzorców w ramach danego profilu. Analiza odbywa się tylko podczas aktywnej sesji w aplikacji lub e-banku. Jeśli w tym samym czasie przeglądamy na komputerze inne strony lub korzystamy z innych funkcji telefonu – bank nie ma do tego wglądu.
Podobne mechanizmy wykorzystywane są powszechnie w wielu innych usługach dostępnych w internecie. Sklepy internetowe zapamiętują, jakie towary oglądaliśmy i co kupiliśmy, a później podpowiadają nam zbliżony asortyment. Platformy z filmami wiedzą, co lubimy oglądać i podsuwają podobne pozycje. Nasze zachowania śledzą media społecznościowe, aplikacje, gry itd. Wszystkie te serwisy wykorzystują gromadzone dane również do wyświetlania reklam dobranych pod kątem naszych upodobań, zachowań i gustu. Często nie sprzeciwiamy się temu.
W aplikacji i w e-banku
Weryfikacja behawioralna jest bezpłatnie dostępna dla wszystkich pełnoletnich posiadaczy konta w Credit Agricole, którzy korzystają z bankowości internetowej i mobilnej. Bardzo łatwo można samodzielnie włączyć tę funkcję zarówno w aplikacji CA24 Mobile, jak i w internetowym serwisie CA24 eBanku (niezależnie, w którym kanale ją włączamy, będzie działać we wszystkich kanałach).
Niestety, wielu klientów – podobnie jak pani Katarzyna – ma obawy przed włączeniem nowej funkcji. Podjęcia decyzji nie ułatwiają przepisy, ponieważ w Polsce, inaczej niż w innych krajach, klient musi wyrazić świadomą zgodę na stosowanie weryfikacji behawioralnej. To wymóg regulatora, wynikający z interpretacji przepisów RODO.
Wszystkich, którzy wciąż nie do końca rozumieją, czym jest weryfikacja behawioralna, i jak działa zapraszamy do naszych placówek. Rozmowa z żywym człowiekiem bardzo pomaga. Nasi doradcy potrafią dokładnie wyjaśnić działanie mechanizmu i rozwiać wszystkie wątpliwości.
