Скажите честно, у вас где-то на полке валяется старый кнопочный телефон? Уверена — у многих есть. У меня их даже два: один рабочий, второй «на запчасти». И вот недавно я нашла им почётное применение. Один из них теперь стоит на страже моих банковских приложений.
Идею мне подкинул старый знакомый. Сначала я посмеялась:
— Ты серьёзно? Защищать банк с помощью телефона, который даже в интернет не выходит?
Он пожал плечами:
— А попробуй. Удивишься.
Что ж, я попробовала. И удивилась.
Второе дыхание кнопочника
Мой главный герой — Nokia 2008 года. Компактный, лёгкий, держит заряд два дня и идеально помещается в карман рубашки. В нём SIM-карта без интернета. Только звонки и SMS — словно нарочно создан для безопасности.
Я установила банковское приложение на свой современный смартфон. Для эксперимента выбрала Россельхозбанк Банк (я даже клиентом не являюсь). При регистрации приложение просит ввести номер телефона. И вот здесь вступает в игру мой старенький Nokia: именно его номер я указываю.
SMS с кодом подтверждения приходит на кнопочник, я переношу код в приложение на смартфоне — и вуаля, приложение активировано.
— «Вы не наш клиент», — радостно сообщает банк.
— «Ну хоть здесь мы с тобой честны», — подумала я и закрыла окошко.
Просто? До смешного. Но в этой простоте — вся сила.
Где тут защита?
Разберёмся в сценариях.
1. Украли смартфон.
Даже если вор каким-то чудом знает ваш пароль, без SMS он никуда не войдёт. А SMS уходит на кнопочник, который у вас дома.
2. Подхватили вирус.
Вредонос узнает ваши логины и пароли. Но без подтверждающего кода — всё равно ноль. Код приходит туда, куда хакеру точно не достучаться.
3. Украли кнопочник.
В этом случае злоумышленникам придётся догадаться, что именно этот «кирпичик» связан с банком. А без второго фактора — пароля — он бесполезен.
Конечно, стопроцентной защиты не существует. Если вас лишат и смартфона, и кнопочного телефона одновременно — тут уже спасёт только молитва и горячая линия банка.
Личное мнение
Я не считаю кнопочный телефон панацеей. Но как бюджетный способ защиты он работает удивительно хорошо. Плюс — это отличный повод вдохнуть жизнь в старое устройство, которое пылилось без дела. Иногда простые решения оказываются надёжнее самых модных «айтишных костылей».
А теперь вопрос к вам
А вы бы доверили свою банковскую безопасность старому кнопочному телефону? Или считаете, что это всё баловство, и пора переходить на современные токены и биометрию? Напишите в комментариях — уверена, тут разгорится жаркая дискуссия.