Öruggari greiðslur með sterkri auðkenningu Hermann Þór Snorrason skrifar 13. júlí 2022 11:00 Nýjar reglur um það sem nefnist „sterk auðkenning“ hafa tekið gildi en í þeim eru gerðar stífari kröfur við innskráningu í bankaöpp og netbanka, um hvernig þú staðfestir netbankagreiðslur og við verslun á netinu. Tilgangurinn er að auka öryggi og stuðla að meiri samkeppni. Þegar þú skráir þig inn í netbanka eða bankaapp eða framkvæmir greiðslu á netinu þarftu að staðfesta að þú sért í raun og veru þú með því að nota sterka auðkenningu. Það getur þú t.d. gert með því að nota rafræn skilríki, nota fingrafara- eða andlitsskanna á símanum eða aðrar leiðir sem bankinn þinn býður upp á, t.d. Auðkennisappið, en allt telst þetta vera sterk auðkenning. Ef þú hefur skráð þig inn í netbanka eða app einungis með því að slá inn notandanafn og lykilorð, er bönkum skylt að krefjast viðbótarstaðfestingar áður en þú getur lokið við að framkvæma greiðslu. Dæmi um viðbótarstaðfestingu er að slá inn einnota auðkennisnúmer sem þú færð með SMSi, í appi eða á öryggislykli. Með sterkri auðkenningu er hægt að staðfesta að þú sért bara þú – að þú sért „orginal“ eins og Sálin hans Jóns míns söng um, sællar minningar. Allar þessar breytingar eru liður í innleiðingu á PSD2-tilskipun Evrópusambandsins um greiðsluþjónustu sem er ætlað að bregðast við auknum fjársvikatilraunum á netinu og gera fleiri þjónustuveitendum en bara bönkum fært að veita bankaþjónustu. Þær valda því að snjallsími og rafræn skilríki eru enn mikilvægari við hvers kyns bankaviðskipti og greiðslur en áður. Vinsælast að auðkenna sig með andlitsgreiningu eða fingrafari Í Landsbankaappinu hefur alltaf verið hægt að auðkenna sig með lífkenni, þ.e. með andlitsgreiningu eða fingrafari. Þetta er langvinsælasta leiðin við innskráningu og er notuð í um 70% tilfella. Aðrir viðskiptavinir nota helst rafræn skilríki. Innan skamms munu viðskiptavinir Landsbankans einnig geta staðfest greiðslur með lífkenni, rafrænum skilríkjum eða Auðkennisappinu. Með þessu viljum við tryggja að þú getir sinnt bankaviðskiptum þótt þú sért bara í netsambandi en ekki í símasambandi. Sama gildir ef þú hefur bara símasamband en ekkert netsamband. Mikilvæg breyting í netverslun Verslun á netinu er ekki hættulaus og netglæpamenn leggja mikið á sig til að stela greiðsluupplýsingum, s.s. kreditkortanúmerum. Lengi hefur verið hægt að staðfesta greiðslur á netinu með því að slá inn auðkennisnúmer sem kemur með SMSi en með nýju reglunum verður gerð krafa um sterka auðkenningu við netgreiðslur, s.s. lífkenni eða rafræn skilríki sem mun gera netverslun öruggari. Ógn vegna netglæpa er stöðug og við þurfum öll að vera vakandi fyrir henni. Þess vegna munum við, þrátt fyrir sterkar auðkenningar, halda áfram að starfrækja núverandi öryggiskerfi í netbanka Landsbankans og Landsbankaappinu. Þar mun áfram eiga sér stað áhættumat sem byggir meðal annars á hegðunarvenjum og -mynstri notandans. Þetta tvennt ásamt sterkum auðkenningum eru öflug vopn í baráttunni gegn netglæpum. Höfundur er sérfræðingur hjá Landsbankanum. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Íslenskir bankar Netöryggi Netglæpir Fjártækni Greiðslumiðlun Mest lesið Hvað er kona? - Þörf kynjakerfisins til að skilgreina og stjórna konum Arna Magnea Danks Skoðun Nei, við skulum ekki kaupa handa þeim fleiri vopn Haraldur Ólafsson Skoðun Heilinn okkar og klukka lífsins Birna V. Baldursdóttir ,Heiðdís B. Valdimarsdóttir Skoðun Silja Bára skilur stjórnsýslu HÍ! Elva Ellertsdóttir,Kolbrún Eggertsdóttir Skoðun Ég styð Ingibjörgu Gunnarsdóttur í stöðu rektors við Háskóla Íslands Herdís Sveinsdóttir Skoðun Hafðu áhrif til hádegis Bjarni Þór Sigurðsson Skoðun Stöndum vörð um hlutverk háskóla – Kjósum Kolbrúnu Ástríður Stefánsdóttir Skoðun Tímaskekkjan skólaíþróttir Davíð Már Sigurðsson Skoðun Sólarhringur til stefnu Flosi Eiríksson Skoðun Ég kýs mælskan og mannlegan leiðtoga sem rektor Engilbert Sigurðsson Skoðun Skoðun Skoðun Hvalveiðar eru slæmar fyrir ímynd Íslands Clive Stacey skrifar Skoðun Netöryggi á krossgötum: Hvernig tryggjum við íslenska innviði? Heimir Fannar Gunnlaugsson skrifar Skoðun Í heimi sem samþykkir þjóðarmorð er ekkert jafnrétti Najlaa Attaallah skrifar Skoðun Heilinn okkar og klukka lífsins Birna V. Baldursdóttir ,Heiðdís B. Valdimarsdóttir skrifar Skoðun Hvað er kona? - Þörf kynjakerfisins til að skilgreina og stjórna konum Arna Magnea Danks skrifar Skoðun Ég styð Ingibjörgu Gunnarsdóttur í stöðu rektors við Háskóla Íslands Herdís Sveinsdóttir skrifar Skoðun Silja Bára skilur stjórnsýslu HÍ! Elva Ellertsdóttir,Kolbrún Eggertsdóttir skrifar Skoðun Hafðu áhrif til hádegis Bjarni Þór Sigurðsson skrifar Skoðun Stöndum vörð um hlutverk háskóla – Kjósum Kolbrúnu Ástríður Stefánsdóttir skrifar Skoðun Nei, við skulum ekki kaupa handa þeim fleiri vopn Haraldur Ólafsson skrifar Skoðun Tímaskekkjan skólaíþróttir Davíð Már Sigurðsson skrifar Skoðun Þegar fíllinn byltir sér.... Gunnar Pálsson skrifar Skoðun Leyfi til að syrgja Kolbrún Áslaugar Baldursdóttir skrifar Skoðun Kominn tími til að þingmenn axli ábyrgð Björn Ólafsson skrifar Skoðun VR-members, exercise your right to vote! Christopher Eva skrifar Skoðun Stöðvum það sem gott er Íris E. Gísladóttir skrifar Skoðun Kjósum Kolbrúnu – Styrk stjórnun á tímum breytinga Margrét Sigrún Sigurðardóttir skrifar Skoðun Vanfjármögnun Háskóla Íslands verður að breyta Magnús Karl Magnússon skrifar Skoðun Er þetta satt eða heyrði ég þetta bara nógu oft? Gunnhildur Birna Gunnarsdóttir skrifar Skoðun Stöndum með börnum Jón Pétur Zimsen skrifar Skoðun „Án orku verður ekki hagvöxtur“ Jón Skafti Gestsson skrifar Skoðun Ég kýs mælskan og mannlegan leiðtoga sem rektor Engilbert Sigurðsson skrifar Skoðun Almannaréttur er sá réttur sem almenningi er áskilinn í lögum til frjálsra afnota af landi og landsgæðum Skírnir Garðarson skrifar Skoðun Flosa í formanninn Jónas Már Torfason skrifar Skoðun VR á krossgötum - félagsmenn verða að hafna sundrungu Harpa Sævarsdóttir skrifar Skoðun Bakpokinn sem þyngist þegar á brattann sækir Gunnar Úlfarsson skrifar Skoðun Sólarhringur til stefnu Flosi Eiríksson skrifar Skoðun Takk fyrir stuðninginn félagsfólk VR Þorsteinn Skúli Sveinsson skrifar Skoðun Heili ungmenna á samfélagsmiðlum – hefur endurvírun átt sér stað í heila heillar kynslóðar? Þórhildur Halldórsdóttir skrifar Skoðun Sjálfbærni og mikilvægi háskóla Silja Bára Ómarsdóttir skrifar Sjá meira
Nýjar reglur um það sem nefnist „sterk auðkenning“ hafa tekið gildi en í þeim eru gerðar stífari kröfur við innskráningu í bankaöpp og netbanka, um hvernig þú staðfestir netbankagreiðslur og við verslun á netinu. Tilgangurinn er að auka öryggi og stuðla að meiri samkeppni. Þegar þú skráir þig inn í netbanka eða bankaapp eða framkvæmir greiðslu á netinu þarftu að staðfesta að þú sért í raun og veru þú með því að nota sterka auðkenningu. Það getur þú t.d. gert með því að nota rafræn skilríki, nota fingrafara- eða andlitsskanna á símanum eða aðrar leiðir sem bankinn þinn býður upp á, t.d. Auðkennisappið, en allt telst þetta vera sterk auðkenning. Ef þú hefur skráð þig inn í netbanka eða app einungis með því að slá inn notandanafn og lykilorð, er bönkum skylt að krefjast viðbótarstaðfestingar áður en þú getur lokið við að framkvæma greiðslu. Dæmi um viðbótarstaðfestingu er að slá inn einnota auðkennisnúmer sem þú færð með SMSi, í appi eða á öryggislykli. Með sterkri auðkenningu er hægt að staðfesta að þú sért bara þú – að þú sért „orginal“ eins og Sálin hans Jóns míns söng um, sællar minningar. Allar þessar breytingar eru liður í innleiðingu á PSD2-tilskipun Evrópusambandsins um greiðsluþjónustu sem er ætlað að bregðast við auknum fjársvikatilraunum á netinu og gera fleiri þjónustuveitendum en bara bönkum fært að veita bankaþjónustu. Þær valda því að snjallsími og rafræn skilríki eru enn mikilvægari við hvers kyns bankaviðskipti og greiðslur en áður. Vinsælast að auðkenna sig með andlitsgreiningu eða fingrafari Í Landsbankaappinu hefur alltaf verið hægt að auðkenna sig með lífkenni, þ.e. með andlitsgreiningu eða fingrafari. Þetta er langvinsælasta leiðin við innskráningu og er notuð í um 70% tilfella. Aðrir viðskiptavinir nota helst rafræn skilríki. Innan skamms munu viðskiptavinir Landsbankans einnig geta staðfest greiðslur með lífkenni, rafrænum skilríkjum eða Auðkennisappinu. Með þessu viljum við tryggja að þú getir sinnt bankaviðskiptum þótt þú sért bara í netsambandi en ekki í símasambandi. Sama gildir ef þú hefur bara símasamband en ekkert netsamband. Mikilvæg breyting í netverslun Verslun á netinu er ekki hættulaus og netglæpamenn leggja mikið á sig til að stela greiðsluupplýsingum, s.s. kreditkortanúmerum. Lengi hefur verið hægt að staðfesta greiðslur á netinu með því að slá inn auðkennisnúmer sem kemur með SMSi en með nýju reglunum verður gerð krafa um sterka auðkenningu við netgreiðslur, s.s. lífkenni eða rafræn skilríki sem mun gera netverslun öruggari. Ógn vegna netglæpa er stöðug og við þurfum öll að vera vakandi fyrir henni. Þess vegna munum við, þrátt fyrir sterkar auðkenningar, halda áfram að starfrækja núverandi öryggiskerfi í netbanka Landsbankans og Landsbankaappinu. Þar mun áfram eiga sér stað áhættumat sem byggir meðal annars á hegðunarvenjum og -mynstri notandans. Þetta tvennt ásamt sterkum auðkenningum eru öflug vopn í baráttunni gegn netglæpum. Höfundur er sérfræðingur hjá Landsbankanum.
Skoðun Netöryggi á krossgötum: Hvernig tryggjum við íslenska innviði? Heimir Fannar Gunnlaugsson skrifar
Skoðun Hvað er kona? - Þörf kynjakerfisins til að skilgreina og stjórna konum Arna Magnea Danks skrifar
Skoðun Ég styð Ingibjörgu Gunnarsdóttur í stöðu rektors við Háskóla Íslands Herdís Sveinsdóttir skrifar
Skoðun Almannaréttur er sá réttur sem almenningi er áskilinn í lögum til frjálsra afnota af landi og landsgæðum Skírnir Garðarson skrifar
Skoðun Heili ungmenna á samfélagsmiðlum – hefur endurvírun átt sér stað í heila heillar kynslóðar? Þórhildur Halldórsdóttir skrifar