Модульбанк усилил безопасность аутентификации клиентов в интернет банке
Модульбанк запустил новый способ подтверждения входа в личный кабинет — двойную аутентификацию по токену. Токен или OTP (one time password) – персональный 30-секундный код из мобильного приложения. Токен более безопасен для клиентов, чем SMS или push-уведомление: его нельзя перехватить в каналах связи, он доступен в авиарежиме, поскольку формируется непосредственно в мобильном приложении, он не требует связи с сервером.
Теперь в дополнение к паролю как первому фактору аутентификации есть три вторых фактора аутентифицироваться в личном кабинете Модульбанка: с помощью SMS-кода, push-уведомления из мобильного приложения и токена, который тоже можно получить через мобильное приложение.
Как отмечают разработчики, токен — самый современный и безопасный способ двойной аутентификации. Он помогает защитить аккаунт, даже если злоумышленники украли пароль, либо телефон или получили возможность перехватить SMS. Также токен доступен в приложении мгновенно, в то время как SMS от некоторых операторов часто задерживаются.
Токен меняется каждые 30 секунд и привязывается только к актуальному мобильному устройству, то есть даже если предприниматель потерял телефон, можно не беспокоиться о безопасности своего интернет-банка — достаточно войти в него с нового устройства
Кроме того, токен работает даже в режиме офлайн — при отсутствии мобильной сети или интернет-соединения. Это удобно в случае, если надо зайти в интернет-банк из места, где глушится сотовая связь.
«Модульбанк уделяет много внимания безопасности работы с интернет-банком. Сейчас мы первыми среди российских банков реализовали двойную аутентификацию по токену для юрлиц. В планах — усиливать это направление. Наш новый второй фактор аутентификации особенно актуален на фоне новостей о том, что в даркнете начал продаваться доступ к коммутатору одного из операторов мобильной связи. Это значит, что повышается вероятность перехвата смс-сообщений для входа в личные кабинеты банков. Наш второй фактор позволяет минимизировать эти риски для клиентов», — сказал Илья Титов, ИТ-директор Модульбанка.
