Banca Transilvania trece la 3D Secure biometric

Am primit un email despre cum se vor schimba plățile online cu carduri BT înrolate deja în aplicația BT Pay, cea cu care se fac și plăți cu telefonul. Eu am un card la Banca Transilvania și este înrolat în aplicație, deci cele de mai jos mă afectează și sunt curios cum se vor desfășura în viitor. Procedura se schimbă din 30 iulie.

Pe scurt, la o plată online nu se va mai trimite un SMS cu un cod 3D Secure. Aplicația BT Pay din telefon se va trezi din standby și te va întreba dacă autorizezi sau nu respectiva plată. Poți face asta direct biometric în telefon, cu amprentă. Bănuiesc că ecranul 3D Secure clasic al magazinelor de plăți (care de fapt este un site al procesatorului de plăți, nu al magazinului) va afișa un mesaj privind necesitatea acestei autorizări și apoi, după ce o dai în telefon, va face automat pasul spre confirmarea comenzii.

Ce e nou?

De fiecare data cand vei plati online cu oricare dintre cardurile proprii inregistrate in BT Pay, vei primi o notificare pe telefon. Vei putea aproba tranzactia doar din app, folosind metoda de deblocare a telefonului – amprenta, pattern, cod etc. Trebuie sa stii insa ca banca nu iti cunoaste efectiv datele biometrice (ex. amprenta, face ID), ci doar se bazeaza pe aceste informatii pe care tu le ai inregistrate in telefonul pe care il folosesti.

Ce se schimba?

Nu vei mai primi un cod prin SMS pe care sa-l introduci in pagina securizata de plata atunci cand platesti online.

Confirmarea sau respingerea tranzactiei o vei face doar din BT Pay.

Cardurile tale BT pe care le ai in BT Pay sau pe care urmeaza sa le adaugi, vor fi inrolate automat in 3D Secure in aplicatie odata cu noul update. Asta inseamna ca vei folosi automat aceasta noua functionalitate de confirmare a platilor online.

Mă așteptam la modificarea aceasta. Odată cu directiva PSD2 s-a introdus și necesitatea de a securiza mai bine plățile online. Auzisem de ceva vreme că VISA și Mastercard vor trece la autentificare biometrică sau cu parolă în aplicația băncii, o metodă considerată mai sigură decât cea a unui SMS primit pe telefon. Bănuiesc că cei ce nu folosesc vreo astfel de aplicație vor rămâne în continuare la sistemul cu SMS.

Sistemul este asemănător cu cel 2FA folosit de Facebook și probabil și de alții. Dacă-l aveți activat, poate ați observat că, atunci când vă logați în Facebook pe un dispozitiv nou, aplicația de mobil vă trimite o notificare push în care vă întreabă ceva de genul “did you just login?” și în care puteți răspunde rapid cu da sau nu. Bănuiesc că ceva asemănător va fi și în BT Pay.

Eu nu deschid aplicația BT Pay cu lunile, că n-am de ce. Plățile cu mobilul se fac fără deschiderea aplicației. Am deschis-o acum și văd că au mai adăugat prin ea funcții precum transferă banii (cu opțiuni de împărțit costul), retragere cash (se generează un cod pe care-l folosești pentru a retrage bani dintr-un bancomat BT, bănuiesc că fără a avea și cardul înfipt în el), și oferte, care-i un soi de Bazar de la ING, cu oferte la câteva magazine.