W komunikacie bank zapewnia, że nowa metoda logowania jest szybsza i jednocześnie pomaga chronić firmy przed atakami, których celem jest wyłudzenie hasła. Funkcja jest udostępniana etapami od 5 października.

Logowanie kluczem dostępu dla klientów firmowych BNP Paribas

Klucz dostępu od BNP Paribas to cyfrowe zabezpieczenie bankowości internetowej, zapisane w chronionej części zaufanego urządzenia klienta. Zastępuje login i hasło: zamiast je pamiętać i wpisywać, wystarczy odcisk palca, skan twarzy lub PIN – tak jak przy odblokowywaniu telefonu czy komputera.

Klucz jest przy tym powiązany wyłącznie z domeną banku, bnpparibas.pl. Cyberprzestępcy coraz częściej wysyłają linki do stron łudząco podobnych do prawdziwych, których adres różni się od oryginału jedną literą (np. bnppparibas.pl) albo znakiem z innego alfabetu, niemal nie do odróżnienia na pierwszy rzut oka. Na takiej stronie klucz dostępu po prostu się nie pojawi, więc nie da się go użyć. Nawet jeśli pracownik firmy kliknie w podejrzany link, nie przekaże przestępcom danych do logowania, bo nie musi ich nigdzie wpisywać.

Jak to działa w praktyce? Aby zacząć korzystać z klucza dostępu, klient loguje się do GOonline Biznes dotychczasowym sposobem, wybiera opcję dodania klucza i potwierdza ją na swoim urządzeniu. Przy kolejnych logowaniach wybiera na stronie logowania opcję klucza dostępu, a urządzenie prosi go o potwierdzenie tożsamości. Po potwierdzeniu bank weryfikuje klucz i od razu otwiera dostęp do bankowości.

Klucz dostępu można zapisać na komputerach z systemem Windows 10 lub 11 (za pośrednictwem Windows Hello), na telefonach i tabletach z Androidem 9 lub nowszym (w Menedżerze haseł Google), na iPhone’ach i iPadach z systemem iOS/iPadOS 16 lub nowszym (w pęku kluczy iCloud), a także na sprzętowych kluczach bezpieczeństwa, takich jak YubiKey. Do logowania na komputerze można też użyć klucza zapisanego w telefonie lub tablecie – wystarczy włączony Bluetooth. Klucz dostępu służy wyłącznie do logowania, a transakcje klienci nadal autoryzują metodą, z której korzysta ich firma. Dotychczasowe logowanie loginem i hasłem pozostaje dostępne, więc każdy sam zdecyduje, z której opcji korzystać.