Vahva tunnistautuminen ja pankkitunnukset

Ongelma raottaa heti

Kun asiakas yrittää tehdä verkko-ostoksia, ensimmäinen este on usein heikko autentikointi. Tässä vaiheessa pankkitunnukset astuvat peliin kuin kova kivi, joka pysäyttää jokaisen epäluotettavan käynnin.

Miksi perinteinen salasana ei riitä

Lyhyt vastaus: se on kuin yrittäisi sulkea ovea paperilla. Salasanat hajotetaan nopeasti, datavuotojen myrskyssä ne hajoavat kuin lasi.

Lisäksi käyttäjät luovat samankaltaisia yhdistelmiä, jolloin hakukoneet (tai hakkerit) löytävät ne kuin aakkoset kirjastossa.

Pankkitunnusten voima

Katso: pankkitunnus on kaksivaiheinen, eikä pelkkä numero- tai kirjainyhdistelmä riitä. Se on kuin avain, jossa on sekä fyysinen kuin digitaalinen koodi.

Kun verkkopalvelu vaatii vahvan tunnistautumisen, se tarkistaa pankkitunnusten kautta käyttäjän identiteetin, eikä pelkästään sen salasanan. Tämä estää identiteettivarkaudet, jotka muuten kulkeutuisivat kuin varjojen läpi.

Tekninen tausta

Järjestelmä käyttää suojattua HTTPS-yhteyttä, PKI-sertifikaatteja ja token-pohjaista tarkistusta. Jos jokin näistä puuttuu, koko prosessi hajoaa kuin talvinen jäätikkö kesäkuussa.

Entä kun pankki tarjoaa mobiilivarmennuksen? Se on kuin kolmas kerros turvaverkkoa – yksi virhe ja koko koodi murtuu, mutta kolmas kerros tekee sen lähes mahdottomaksi.

Riskit ja haasteet

Jos käyttäjä ei ole tottunut pankkitunnuksiin, hän voi turhautua ja hakeutua helpompaan, mutta heikommin suojattuun vaihtoehtoon. Tämä on kuin yrittäisi houkutella kaljaa väkijoukon keskellä ja päätyä tarjoamaan mehua.

Yritysten täytyy siis kouluttaa asiakkaita, selittää miksi vahva tunnistautuminen on elintärkeää, ja tehdä prosessista mahdollisimman sujuvaa.

Parhaat käytännöt

Ensinnäkin, integroi pankkitunnus suoraan rekisteröitymiseen. Toiseksi, varmista että kaikki kolmannen osapuolen API:t ovat PCI DSS -standardien mukaisia. Kolmanneksi, pidä kirjautumisen jälkeinen istunto lyhyenä, mutta riittävän turvallisena.

Ja jos haluat lukea lisää, katsokaa Vahva tunnistautuminen ja pankkitunnukset.

Toimintavinkki, suoraan

Ota käyttöön heti kaksivaiheinen pankkitunnus, tarkista SSL-sertifikaatti ja käynnistä käyttäjäkoulutus – ilman tätä, olet kuin varjo ilman valoa.