mBank pionierem. Pierwszy wprowadza tę usługę

mBank wprowadza dodatkowe
zabezpieczenia przy płatnościach kartami w internecie. Osobom, które potwierdzają
transakcje hasłami SMS, włączy nową usługę wykorzystującą biometrię
behawioralną. Oznacza to, że klient będzie musiał oprócz SMS przepisać
jeszcze kilka wyrazów do formatki.

Biometria behawioralna to
zabezpieczenie, które analizuje indywidualne cechy zachowania człowieka.
System wykorzystuje uczenie maszynowe – poznaje zachowania użytkownika w
czasie. Sprawdza jak loguje się do banku, z jaką intensywnością i szybkością
wpisuje znaki na klawiaturze, jak używa myszki, touchpada itp. Wszystkie te
parametry tworzą unikalny wzorzec zachowań użytkownika, który podobnie jak
odciski palca czy tęczówkę oka trudno jest podrobić.

mBank wprowadził właśnie
biometrię behawioralną jako dodatkową metodę autoryzacji płatności kartami w
internecie. Będą z niej korzystać osoby, które potwierdzają swoje transakcje
hasłami z SMS.

Obecnie w mBanku funkcjonują dwie
metody potwierdzenia płatności kartą w internecie:

• z wykorzystaniem aplikacji
  mobilnej banku
• kodem SMS.

Z tej drugiej korzysta około 15 proc. wszystkich
klientów detalicznych. W skali miesiąca autoryzują oni około 245 tys.
transakcji internetowych. Teraz mBank będzie te transakcje dodatkowo
zabezpieczał.

W nowym rozwiązaniu, wdrożonym we
współpracy z IT CARD S.A. i Digital Fingerprints, oprócz wpisania jednorazowego
hasła SMS, klient przepisuje na klawiaturze udostępnione wyrazy, jest ich pięć.
Na tej podstawie mBank buduje i weryfikuje profil biometryczny klienta. Gdy
bank zbierze wystarczającą ilość danych, liczba wyrazów do przepisania zostanie
zmniejszona.

W ramach tego procesu bank nie
zbiera żadnych wrażliwych informacji o kliencie. Do zbudowania profilu
potrzebuje jedynie dowiedzieć się:

• w jaki sposób klient używa klawiszy na
  klawiaturze (czy są to klawisze alfanumeryczne, nawigacyjne, manipulacyjne);
• jaki jest czas kliknięć w poszczególne klawisze.

Jeśli klient nie chce, aby mBank
zbierał i przetwarzał dane biometryczne, może nie wyrazić na to zgody. W takiej
sytuacji bank poprosi go o zmianę sposobu autoryzacji płatności na aplikację
mobilną – z wykorzystaniem mobilnej autoryzacji.

Jest to pierwsze takie rozwiązanie na
rynku polskim wprowadzone do weryfikacji płatności kartami w internecie. Sama
biometria behawioralna już od pewnego czasu znajduje zastosowanie w bankowości.
Pierwsze wdrożenie
usługi miało miejsce już w 2018 r. także w mBanku. Od dwóch lat usługę
stosuje ING w bankowości internetowej. Na podstawie zachowań klienta tworzy unikalny profil, przypisany wyłącznie do jednego użytkownika. Jeżeli osoba
postronna pozyska dostęp do rachunku, system po analizie zachowań rozpoznaje,
że do konta zalogował się ktoś inny.

Źródło: