В Австралии услуга мобильного банкинга пользуется довольно большим спросом, и все большее количество организаций готовы предоставлять подобные услуги своим клиентам. Более того, компании стараются сделать своей услугой больше, чем другие, тем самым, стараясь завоевать доверие пользователей.
Национальный банк Австралии, Банк Содружества и HSBC предлагают своим клиентам следующий способ аутентификации.
Клиенты банков с помощью телефона получают пароль, который необходимо ввести для подтверждения транзакции. Однако другой австралийский банк Westpac опровергает все доводы в поддержку данного метода. Он считает, что SMS-способы проверки не могут быть безопасными.
“Вы не думаете о безопасности в целом. Вы думаете о продукте и о том, чего хотят потребители”, – мотивирует свои сомнения в методе глава отдела информационной безопасности Westpac Мэттью Вудроу (Matthew Woodrow).
Еще одна причина, почему многие компании отказываются от SMS-способов проверки подлинности, заключается в том, что стандарт EMV, используемый Europlay, Visa и Mastercard, привязан к бесконтактным картам оплаты.
Аналитик компании Intelligent Business Research Services Джеймс Тернер (James Turner), напротив, поддерживает SMS-способы. “Как только были приняты EMV-стандарты, интернет-банкинг стал развиваться в эту сторону”, – говорит он, и добавляет: “Безрисковых банковских систем не существует, но мы не можем сидеть, сложа руки и ничего не делая. SMS-аутентификация – гораздо более простой для применения способ, чем физические маркеры. Кроме того, большинство людей знает, как использовать SMS. На мой взгляд – это изящное решение”.
Тернер объясняет свою позицию тем, что следует различать SMS-подтверждение транзакции и вход по SMS на свой аккаунт. SMS-подтверждение транзакции происходит только в тогда, если вы уже вошли на свой аккаунт. Например, “если я получаю SMS от моего банка, и я знаю, что не провожу никаких транзакций, я ее просто не подтвержу. Таким образом, даже если мой пароль будет взломан, они все равно не смогут произвести сделку”, – добавляет Джеймс Тернер.
