Je mobilné bankovníctvo bezpečné?

[:sk]

Mobilné bankovníctvo je na vzostupe a je veľká šanca, že ste sa stretli s možnosťou využívať svoj smartfón na bankové operácie. Avšak strach o bezpečnosť bankových údajov bráni v širšej adopcii tejto technológie. Pravdou je, že pristupovať k bankovým údajom a posielať peniaze cez mobilné aplikácie banky je rovnako bezpečné, ak nie bezpečnejšie ako internet banking cez počítač. Prečo?

• Vaša „identita“ vzhľadom k mobilnej aplikácii je viazaná k Vášmu telefónu. Nemali by ste mať možnosť prihlásiť sa do mobilného bankovníctva cez mobilnú aplikáciu na cudzom smartfóne.

• Potrebujete zadať PIN kód na potvrdenie transakcie. Aj keby Vám niekto vytrhol smartfón z ruky, nemôže vykonať žiadne pohyby, keďže nepozná Váš PIN kód.

Dodatočné formy zabezpečenia mobilného bankovníctva sa postupne objavujú. Okrem posielania SMS kódov aj pre mobilnú aplikáciu majú k dispozícii niektoré banky aj bezpečnostný prívesok (http://air-bond.com), bez ktorého sa aplikácia mobilného bankovníctva sama odhlási.

V ďalších sekciach odpovedáme na Vaše najčastejšie otázky ohľadom bezpečnosti mobilného bankovníctva.

Nakoľko je mobilná aplikácia banky bezpečná v porovnaní so štandardným počítačovým internet bankingom?

V pozadí mobilného bankovníctva aj internet bankingom prebieha komunikácia šifrovane, teda je v oboch prípadoch relatívne bezpečná. Čo nahráva mobilnému bankovníctvu je to, že sa smartfón ťažšie infikuje škodlivou aplikáciou, ktorá by mohla odchytávať komunikáciu medzi aplikáciou mobilného bankovníctva a bankovými počítačmi. Ďalším vedľajším faktorom je veľkosť obrazovky na počítači. Tá je väčšia ako na smartfóne a je teda aj väčšia šanca na “odkukanie” hesla alebo iných citlivých údajov. Je jasné, že ideálne treba robiť s internetovým alebo mobilným bankovníctvom v diskrétnych priestoroch, najlepšie u seba doma na zabezpečenej wifi alebo cez mobilný internet. Avšak ani najlepšie šifrovanie Vás nezachráni pred Vami samotnými, a to vďaka tzv. “phishing”.

Phishing je snaha o ukradnutie Vaších údajov tým, že zločinec prezentuje svoju webstránku ako oficiálnu bankovú webstránku. Ako príklad uvediem webstránku internet bankingu, ktorá síce vyzerá presne ako oficiálna banková stránka, ale adresa tejto podvodnej webstránky je iná, čo možno vidieť v hornej lište prehliadača.

Pri mobilnom bankovníctve je phishing tažšie vykonateľný. Jednak preto, že používate mobilnú aplikáciu namiesto webstránky a aplikácie, ktoré si sťahujete z oficialných zdrojov (Apple App Store alebo Google Play) sú overované a majú zreteľne vyznačeného vývojára, teda vidíte, že aplikáciu vyvinula Vaša banka a nie tretia strana.

Keď mi ukradnú telefón, nemôžu zneužiť moje osobné údaje?

Aby sa mohli dostať k údajom mobilného bankovníctva, zlodej by musel vedieť Vaše heslo na odblokovanie obrazovky (ak ho nemáte, mali by ste si ho nastaviť). Ak by sa dostal cez zablokovanú obrazovku, musel by vedieť Váš PIN alebo meno a heslo do mobilného bankovníctva. Ak by Vám telefón vytrhol z ruky keď ste stále prihlásený, síce by mohol vidieť Vaše údaje, tie však nestačia na manipuláciu s Vašimi peniazmi.

Dáju sa z iného mobilného zariadenia odsledovať moje osobné údaje?

Nie, komunikácia medzi aplikáciou mobilného bankovníctva a bankou je šifrovaná a ak ste na zabezpečenej wifi alebo na mobilnom internete, tak sa Vaše osobné údaje nedajú odsledovať.

Je možné zneužitie cez verejnú wifi sieť?

Síce je to technicky náročné, ale je možné, aby Vám niekto odsledoval súkromné údaje cez nezabezpečenú verejnú wifi sieť. Preto by ste nemali používať akúkoľvek aplikáciu alebo webstránku s Vašimi citlivými údajmi na verejnej wifi sieti.

Dá sa heknúť internet v mobile?

Internet v mobile funguje posielaním dát cez prenosové veže operátorov. Je vskutku nepravdepodobné a technicky veľmi náročné, aby sa útočníkovi podarilo odchytiť Vaše dáta. Z hľadiska prenosu dát je bezpečnosť používania internetu v mobile podobná bezpečnosti pripojenia na internet u Vás doma, teda ak máte doma zabezpečenú wifi alebo Vám dátový kábel vedie priamo do počítača.

[:en]

Mobilné bankovníctvo je na vzostupe a je veľká šanca, že ste sa stretli s možnosťou využívať svoj smartfón na bankové operácie. Avšak strach o bezpečnosť bankových údajov bráni v širšej adopcii tejto technológie. Pravdou je, že pristupovať k bankovým údajom a posielať peniaze cez mobilné aplikácie banky je rovnako bezpečné, ak nie bezpečnejšie ako internet banking cez počítač. Prečo?

• Vaša „identita“ vzhľadom k mobilnej aplikácii je viazaná k Vášmu telefónu. Nemali by ste mať možnosť prihlásiť do mobilného bankovníctva sa cez mobilnú aplikáciu na cudzom smartfóne.

• Potrebujete zadať PIN kód na potvrdenie transakcie. Aj keby Vám niekto vytrhol smartfón z ruky, nemôže vykonať žiadne pohyby, keďže nepozná Váš PIN kód.

Dodatočné formy zabezpečenia mobilného bankovníctva sa postupne objavujú. Okrem posielania SMS kódov aj pre mobilnú aplikáciu majú k dispozícii niektoré banky aj bezpečnostný prívesok (http://air-bond.com), bez ktorého sa aplikácia mobilného bankovníctva sama odhlási.

V ďalších sekciach odpovedáme na Vašej najčastejšie otázky ohľadom bezpečnosti mobilného bankovníctva.

Nakoľko je mobilná aplikácia banky bezpečná v porovnaní so štandardným počítačovým internet bankingom?

V pozadí mobilného bankovníctva aj internet bankingom prebieha komunikácia šifrovane, teda je v oboch prípadoch relatívne bezpečná. Čo nahráva mobilnému bankovníctvo je to, že sa smartfón ťažšie infikuje škodlivou aplikáciou, ktorá by mohla odchytávať komunikáciu medzi aplikáciou mobilného bankovníctva a bankovými počítačmi. Ďalším vedľajším faktorom je veľkosť obrazovky na počítači. Tá je väčšia ako na smartfóne a je teda aj väčšia šanca na “odkukanie” hesla alebo iných citlivých údajov. Je jasné, že ideálne treba robiť s internetovým alebo mobilným bankovníctvom v diskrétnych priestoroch, najlepšie u seba doma na zabezpečenej wifi alebo  cez mobilný internet. Avšak ani najlepšie šifrovanie Vás nezachráni pre Vami samotnými a to vďaka tzv. “phishing”.

Phishing je snaha o ukradnutie Vaších údajov tým, že zločinec prezentuje svoju webstránku ako oficiálnu bankovú webstránku. Ako príklad uvediem webstránku internet bankingu, ktorá síce vyzerá presne ako oficiálna banková stránka, ale adresa tejto podvodnej webstránky je iná, čo možno vidieť v hornej lište prehliadača.

Pri mobilnom bankovníctve je phishing tažsie vykonateľný. Jednak preto, že používate mobilnú aplikáciu namiesto webstránky a aplikácie, ktoré si sťahujete z oficialných zdrojov (Apple App Store alebo Google Play) sú overované a majú zreteľne vyznačeného vývojára, teda vidíte, že aplikáciu vyvinula Vaša banka a nie tretia strana.

Keď mi ukradnú telefón, nemôžu zneužiť moje osobné údaje?

Aby sa mohli dostať k údajom mobilného bankovníctva, zlodej by musel vedieť Vaše heslo na odblokovanie obrazovky (ak ho nemáte, mali by ste si ho nastaviť). Ak by sa dostal cez zablokovanú obrazovku, musel by vedieť Váš PIN alebo meno a heslo do mobilného bankovníctva. Ak by Vám telefón vytrhol z ruky keď ste stále prihlásený, síce by mohol vidieť Vaše údaje, tie však nestačia na manipuláciu s Vašimi peniazmi.

Dáju sa z iného mobilného zariadenia odsledovať moje osobné údaje?

Nie, komunikácia medzi aplikáciou mobilného bankovníctva a bankou je šifrovaná a ak ste na zabezpečenej wifi alebo na mobilnom internete, tak sa Vaše osobné údaje nedajú odsledovať.

Je možné zneužitie cez verejnú wifi sieť?

Síce je to technicky náročné, ale je možné, aby Vám niekto odsledoval súkromné údaje cez nezabezpečenú verejnú wifi sieť. Preto by ste nemali používať akúkoľvek aplikáciu alebo webstránku s Vašimi citlivými údajmi na verejnej wifi sieti.

Dá sa heknúť internet v mobile?

Internet v mobile funguje posielaním dát cez prenosové veže operátorov. Je vskutku nepravdepodobné a technicky veľmi náročné aby sa útočníkovi podarilo odchytiť Vaše dáta. Z hľadiska prenosu dát je bezpečnosť používania internetu v mobile podobná bezpečnosti pripojenia na internet u Vás doma, teda ak máte doma zabezpečenú wifi alebo Vám dátový kábel vedie priamo do počítača.

[:]