Temat numeru: Bądź czujny

Adam Żółw

Zagrożenia, z którymi użytkownicy płatności mobilnych powinni się liczyć, można podzielić na trzy kategorie:

• wynikające z braku lub z niedostatecznych zabezpieczeń urządzeń wykorzystywanych do wykonywania transakcji mobilnycht
• wynikające z nieprzestrzegania zasad bezpiecznego posługiwania się narzędziami do realizowania płatności mobilnych

Jednak według ekspertów wiedza na temat zagrożeń pozwala na skuteczne im przeciwdziałanie. Radzą oni, aby pamiętać przede wszystkim, że telefon komórkowy, który wykorzystujemy jako narzędzie do realizowania płatności mobilnych, jest jak portfel. Zatem trzeba go chronić z co najmniej taką samą pieczołowitością, jaką przykładamy do ochrony portfela pełnego gotówki i cennych dokumentów.

– Nikt zapewne nie ma wątpliwości, że używanie dziurawego portfela, z którego wysypuje się zawartość, nie jest rozsądnym postępowaniem. Współczesne telefony komórkowe są komputerami z prawdziwego zdarzenia i podłączone do globalnej sieci wymagają ochrony przed internetowymi zagrożeniami – informuje Janusz Nawrat, dyrektor Departamentu Bezpieczeństwa Informacji i Systemów Informatycznych Raiffeisen Polbanku.

Top secret

Dbałość o telefoniczny portfel polega na wyposażeniu go w minimum zabezpieczeń, m.in. kody dostępu, legalny system operacyjny z instalowanymi na bieżąco poprawkami, legalne oprogramowanie z wiarygodnych źródeł i podstawowe oprogramowane zabezpieczające. Kolejna sfera zagadnień z tym związana to bezpieczne posługiwanie się elektronicznym portfelem. W tej dziedzinie absolutnie kluczowa jest ochrona poświadczeń tożsamości, które wykorzystujemy do logowania się zarówno do aplikacji płatności mobilnych, jak i do banku. Zasada jest taka, że – w trosce o swoje bezpieczeństwo – nigdy nie możemy ujawniać komukolwiek poświadczeń naszej tożsamości (loginów, haseł, kodów).

– Nie wolno nam też ujawniać loginów i haseł do naszego banku internetowego żadnemu dostawcy usług płatności mobilnych, nawet jeśli ten twierdzi, że taka praktyka jest bezpieczna. Nie powierza się przecież kluczy do skarbca każdemu, kto o to poprosi – zauważa Janusz Nawrat.

Trzecia kategoria kryteriów bezpieczeństwa płatności mobilnych leży w gestii operatora usługi. Tu na ogół funkcjonują silne mechanizmy ochrony oparte na restrykcyjnych wymaganiach bezpieczeństwa i poddawane testom. Jeśli jednak mamy jakiekolwiek wątpliwości i pytania, powinniśmy je zadać operatorowi, zanim zdecydujemy się skorzystać z jego usług. Generalnie największym zagrożeniem jest niewiedza i niski stopień edukacji rynku w ...