Az internetes világban, ahol a személyi adatok és a bankárszolgáltatások egyaránt a digitális közösségek keretében történnek meg, a biztonságos bejelentkezés egy alapvető, de gyakran alig figyelmen kívül hagyott lépés. A hellspin biztonságos bejelentkezés megközelítés nemcsak egy technikai szempontból fontos, hanem egy érzékeny adatok őrzése szempontjából is. A magyarországi bankok és szolgáltatók már évek óta figyelmeztetnek a rákérdéses bejelentkezési módok ellen, és a felhasználók számára is egyre inkább kötelezővé vált a biztonságos bejelentkezés megvalósítása. A 2023-as Bankok és Kreditkártyák Biztonsági Közösségi felmérés szerint mintegy 68% a magyar felhasználók 2022-ben tapasztalt egy olyan bejelentkezési problémát, amelyben a rendszer kényszerítette őket a jelszavak megváltoztatására vagy a kétfaktoros azonosítást aktiválására. Ez az adatok egy részét már a bejelentkezés során megvédi, de a teljes biztonság érdekében még mindig szükséges a rendszeren kívül is gondoskodni.
Az első lépés a biztonságos bejelentkezés megtervezése, amikor a felhasználók megválasztják a jelszavakat. A Bankok és Kreditkártyák Biztonsági Közösségi Szövetség (BKKBSZ) javasolja, hogy a jelszavak legalább 12 karakter hosszúak legyenek, és tartalmazzanak számokat, betűket és speciális karaktereket. A gyakorlatban azonban sok felhasználó még mindig egyszerű, előre meghatározott jelszavakat használ, például „123456” vagy „password”. Ez a gyakorlat különösen veszélyes, mert ha egy ilyen jelszó egy rákérdéses támadás során kiderül, a felhasználó csak egy klikkel elveszíti a bankjegyét és a pénzét. A 2023-as Cybersecurity Report szerint 42% a magyar felhasználók egy olyan jelszót használ, amely a közönséges jelszavak listáján szerepel, és ez a statisztika a legveszélyesebb csoportok közé tartozik.
A jelszavak mellett a kétfaktoros azonosítás (2FA) egy további biztonsági réteg, amely a bejelentkezési folyamatban megkönnyíti a rákérdéses támadások megakadályozását. A BKKBSZ szerint a magyar bankok 2023-ban már 85%-ban aktiválták a 2FA-t a felhasználók számára, de még mindig 15%-ban a felhasználók nem használják ezt a biztonsági mechanizmust. A 2FA lehet többféle formában: SMS-kód, alkalmazás-based kód, vagy biometrikus azonosítás (vonalkódolás, hangfelvétel). A legnépszerűbb megoldás az SMS-kód, de ez a módszer veszélyes, mivel az SMS-készletek is támadhatók. A biometrikus azonosítás azonban a legalkalmasabb megoldás, mert nem csak biztonságos, de használata sem okoz akadályt a felhasználók számára.
Egy másik fontos lépés a bejelentkezési folyamatban a rendszerhez való hozzáférési módok ellenőrzése. A hellspin biztonságos bejelentkezés megközelítésben a felhasználók meg kell vizsgálni, hogy a bejelentkezési oldal valóban a hivatalos oldal, és nem egy rákérdéses oldal. Ezért a bankok javasolják, hogy a felhasználók mindig a hivatalos weboldalra navligyanak, és nem a linket klikkelik ki az e-mailben vagy a messzaging alkalmazásokban. A Bankok és Kreditkártyák Biztonsági Közösségi Szövetség (BKKBSZ) 2023-as felmérése szerint mintegy 35% a magyar felhasználók még mindig klikkelnek ki az e-mailben vagy a messzaging alkalmazásokban található linkeket, és ez a gyakorlat a legveszélyesebb. Ezért a bankok javasolják, hogy a felhasználók mindig a hivatalos weboldalra navligyanak, és a bejelentkezési oldalnak a URL-jének meg kell ellenőrzése.
A biztonságos bejelentkezésben még fontos szerepet játszik a rendszeren kívüli biztonsági mechanizmusok is. A felhasználók meg kell gondoskodniuk arról, hogy a bejelentkezési oldalról nem kerülnek kiadva a személyi adatai vagy a jelszavuk. Ezért a bankok javasolják, hogy a felhasználók mindig a kétfaktoros azonosítást aktiválják, és a jelszavakat nem osztják meg senkivel. A BKKBSZ 2023-as felmérése szerint mintegy 72% a magyar felhasználók aktiválták a kétfaktoros azonosítást, de még mindig 28% nem használja ezt a biztonsági mechanizmust. Ezért a felhasználók meg kell gondoskodniuk arról, hogy a rendszeren kívüli biztonsági mechanizmusokat is aktiválják, és nem osztják meg a jelszavukat senkivel.
Az internetes biztonság egyik legfontosabb eleme a folyamatosan frissített információk és figyelmeztetések megosztása. A Bankok és Kreditkártyák Biztonsági Közösségi Szövetség (BKKBSZ) rendszeresen publikál információkat a felhasználók számára, amelyek segítenek a biztonságos bejelentkezésben. A felhasználók meg kell tanulniuk, hogy a bankok és a szolgáltatók által küldött e-mailek és messzaging üzenetek nem mindig biztonságosak, és hogy a bejelentkezési folyamatban mindig figyelmen kívül kell hagyniuk a rákérdéses üzeneteket.
- 2023-as BKKBSZ felmérés szerint 68% a magyar felhasználók tapasztalt egy bejelentkezési problémát, amely kényszerítette őket a jelszavak megváltoztatására vagy a 2FA aktiválására.
- 42% a magyar felhasználók egy olyan jelszót használ, amely a közönséges jelszavak listáján szerepel.
- 85% a magyar bankok 2023-ban aktiválták a 2FA-t a felhasználók számára, de 15%-ban a felhasználók nem használják ezt a biztonsági mechanizmust.
- 35% a magyar felhasználók még mindig klikkelnek ki az e-mailben vagy a messzaging alkalmazásokban található linkeket.
- 72% a magyar felhasználók aktiválták a kétfaktoros azonosítást, de 28%-uk nem használja ezt a biztonsági mechanizmust.