Kännykkä korvaa nettipankin tunnuslistat
2
Suomalainen ohjelmistoyhtiö on kehittänyt uuden ratkaisun nettipankkiasiointiin, jonka yhtiö uskoo parantavan asioinnin turvallisuutta. Meridean ratkaisu perustuu kännykän ja tietokoneen yhteistyöhön erityisillä koodeilla, joilla esimerkiksi maksutapahtumat voidaan tuplavarmistaa.
Meridea on kehittänyt menetelmän, jossa asiakas saa esimerkiksi laskua maksaessa haasteavaimen (challenge key), joka syötetään kännykkäsovellukseen. Vastauksena tuleva avain (response key) taas viedään nettipankkiin. Challenge-koodi kertoo asiakkaalle, millaista tapahtumaa ollaan vahvistamassa, joten koodit ovat aina asiointi- ja asiakaskohtaiset.
Kännykkäsovellus ladataan tekstiviestillä, ja asennuksen pitäisi onnistua tavalliselta käyttäjältä. Kännykkäasioinnin etu on, ettei asiakkaan tarvitse raahata mukanaan nettipankin tunnus- ja salasanalistoja. Tietoturva paranee, kun asiakas ei myöskään voi vahingossa luovuttaa tietoja esimerkiksi kalastelu- eli phishing-hyökkäyksen, Meridealla uskotaan.
Kalasteluhyökkäykset osoittavat nykyjärjestelmät turvattomiksi
Meridean ZFA-menetelmässä tunnuskoodi sisältää koodattuna verkkopankissa tapahtuvan siirron suuruuden lisäksi osan vastaanottajan tilinumerosta ja tarkistuskoodin. Näistä tiedoista ja asiakkaan henkilökohtaisesta avaimesta muodostuva koodi viedään verkkopankkiin, jos tarkistustunnus on oikea. Lopputuloksena pitäisi olla, että asiakas näkee heti kenelle on maksamassa ja kuinka paljon, ja pankki tietää oikean asiakkaan olevan asialla.
Meridean mukaan viimeaikaiset muun muassa Nordean phishing-tapaukset osoittavat, että tämänhetkiset avainkoodi- ja tunnuslistat ovat riittämättömiä turvalliseen pankkiasiointiin. Meridean mukaan yhtiön tekniikka on herättänyt maailmalla mielenkiintoa kalasteluhuijausten tultua laajasti julkisuuteen.
Meridea tarjoaa pankeille pc-pääteasioinnin lisäksi kokonaan mobiilia kännykkäasiointia. Yhtiö kertoo neuvottelevansa useiden kansainvälisten pankkien kanssa. Ensimmäinen mobiilipankkisovelluksen asiakas on Singaporessa pääkonttoriaan pitävä suurpankki Standard Chartered Bank.
