Klucz U2F to małe urządzenie wyglądem przypominające pendrive. Po aktywacji w Moim ING (osobno dla przeglądarki i dla aplikacji) podczas logowania do bankowości klient podłącza klucz do komputera lub urządzenia mobilnego – za pomocą USB lub NFC. Jeśli klient wybierze taką opcję zabezpieczenia, to niemożliwe stanie się zalogowanie do konta bez połączenia z kluczem.

Pierwszy klucz sprzętowy można aktywować w Moim ING

Od teraz klienci, którzy posiadają aplikację mObywatel lub kartę płatniczą z funkcją płatności zbliżeniowych NFC będą mogli samodzielnie aktywować pierwszy dodany klucz U2F w Moim ING w aplikacji mobilnej lub przeglądarce. Jeśli użytkownik korzysta z telefonu z systemem Android, to można to zrobić także za pomocą karty płatniczej z funkcją płatności zbliżeniowych. Planowane jest uruchomienie tej funkcji dla systemu iOS, gdy tylko będzie na to pozwalał – podaje ING w komunikacie.

Bank udostępnia również możliwość zarządzania swoim kluczem w aplikacji mobilnej. Klienci będą mogli decydować o tym, czy chcą używać klucza do każdego logowania do aplikacji czy tylko do autoryzacji niektórych dyspozycji. Zmian można dokonać na liście kluczy w aplikacji Moje ING, a funkcja zarządzania kluczem U2F jest dostępna dla klientów, którzy mają aktywny klucz w aplikacji. Jeśli klient uaktywnił klucz w przeglądarce, nadal będzie wymagane jego użycie przy każdym logowaniu.

Klucze sprzętowe do logowania udostępnił jakiś czas temu również Bank Pekao. Zabezpieczenie takim kluczem sprawia, że nikt poza użytkownikiem nie zaloguje się do serwisu internetowego, nawet jeśli pozna jego dane do logowania (numer klienta oraz hasło). Poza ING i Pekao klucze U2F oferuje również PKO Bank Polski.

Z kolei w kontekście ING pisaliśmy ostatnio, że bank wprowadził nowy, w pełni zdalny proces samoobsługowy dla klientów indywidualnych, dostępny na stronie internetowej banku. Dzięki integracji z rządową aplikacją mObywatel, klienci ING mogą się zidentyfikować bez konieczności oczekiwania na przesyłki czy wizyty w oddziale – na przykład w przypadku zablokowania konta.