Пользователям мобильного сервиса «Сбербанк Онлайн» отведено время до конца июля две тысячи двадцать шестого года на адаптацию к новой оборонительной стратегии банка против киберугроз.
Первого августа вступает в силу запрет на использование единого статического пароля для входа в систему. Данное решение продиктовано необходимостью защиты сбережений от компрометации учетных записей, поэтому банк внедряет обязательный многоуровневый процесс идентификации клиента при каждом открытии приложения.
Новая модель безопасности исключает возможность проникновения в профиль по одному лишь цифровому коду. Алгоритм входа теперь требует одновременного подтверждения личности по нескольким независимым векторам.
Инициация сессии начнется с локальной проверки владельца гаджетом: смартфон должен будет подтвердить, что к нему прикоснулся законный хозяин, используя технологию распознавания папиллярных узоров или геометрию лица.
Однако прохождения встроенной биометрии самого телефона станет лишь пропуском ко второму этапу. После того как операционная система подтвердит личность пользователя, «Сбербанк Онлайн» инициирует запрос внешнего ключа.
Этот динамический пароль придет в виде зашифрованного пуш-уведомления, которое невозможно перехватить удаленно, либо будет считан с экрана отдельного аппаратного генератора кодов.
Для плавного перехода на этот протокол клиентам предписано заранее подготовить свои смартфоны. Необходимо немедленно зайти в маркет приложений и скачать последнюю версию программы — владельцам Android поможет RuStore, а обладателям айфонов стоит запланировать визит в отделение Сбербанка для ручной установки дистрибутива.
Также важно предварительно активировать соответствующие переключатели в настройках приватности телефона, разрешив системе использовать сканер отпечатков или камеру для лиц.
Завершающим шагом подготовки является проверка центра уведомлений: нужно гарантировать, что приложение сохраняет право отправлять всплывающие сообщения, так как именно через них будет осуществляться доставка критически важных кодов доступа к финансам.