Niemieckie banki wycofują się z potwierdzania transakcji SMS-ami

Jak pokazuje historia, SMS-y to nie jest idealna metoda dodatkowej autoryzacji transakcji finansowych. M.in. stąd już bardzo konkretne działania kilku konkretnych niemieckich banków:

• Postbank planuje wycofać się z SMS-ów do końca sierpnia
• Raiffeisen Bank, Volksbank, Consorsbank – w okolicach końca roku
• Deutsche Bank i Commerzbank (właściciel mBanku) – też idą w tą stronę, choć banki nie wskazały terminu

Zmiany następują też w związku z dyrektywą PSD2, w której SMSy nie są zbyt mile widziane w kontekście silnego uwierzytelnienia (SCA poniżej to Strong Customer Authentication). Update: jak słusznie wskazuje jeden z czytelników, dokładniej rzecz biorąc SMS-y nie są mile widziane jako tzw. knowledge element w SCA:

SCA

A dodatkowo, część rozwiązań bazujących na SMS-ach przestanie być niedługo zgodna z dyrektywą:

By contrast, a number of existing approaches within e-commerce, for card payments in particular, would not be compliant with SCA. This includes approaches in which card details printed in full on the card are used as stand-alone elements or used in combination with a communication protocol such as EMV® 3-D Secure or with only one compliant SCA element (such as SMS OTP).

Więcej o ruchach niemieckich banków w tym temacie – tutaj.

–ms