Co to jest klucz sprzętowy i dlaczego warto go używać w bankowości elektronicznej?

Materiał sponsorowany

W dzisiejszym świecie bardzo wiele rzeczy robimy przez internet — rozmawiamy z przyjaciółmi, uczymy się, oglądamy filmy, a także… zarządzamy swoimi pieniędzmi. Dzięki bankowości elektronicznej możemy sprawdzić stan konta, przelać pieniądze czy zapłacić rachunki, nie wychodząc z domu.

Ale skoro robimy to wszystko online, musimy być bardzo ostrożni. W sieci czają się cyberprzestępcy, którzy chcą wykraść nasze dane i pieniądze. Dlatego warto wiedzieć, jak się bronić i jak zabezpieczyć się przed ewentualnym cyberatakiem. Jednym z najlepszych sposobów ochrony konta bankowego, z którego korzystamy przez serwis internetowy w przeglądarce komputerowej, jest klucz sprzętowy.

Co to jest klucz sprzętowy?

Klucz sprzętowy to niewielkie urządzenie, które wygląda jak pendrive (czyli pamięć USB). Nie służy jednak do zapisywania plików. Jego zadanie to zabezpieczanie logowania do różnych stron internetowych, wymagających logowania, zwłaszcza tych ważnych dla nas, takich jak: konto bankowe, konto e-mail czy profile w mediach społecznościowych.

Inaczej mówiąc — klucz sprzętowy to taka dodatkowa super-zapora, którą zawsze możesz nosić przy sobie i której nikt inny nie może użyć bez Twojej zgody.

Jak działa klucz sprzętowy?

Gdy chcesz zalogować się na swoje konto, np. w banku, zazwyczaj wpisujesz:

1. login (czyli nazwę użytkownika),
2. hasło.

Ale hasło to za mało. Cyberprzestępcy potrafią je od Ciebie wyłudzić na wiele sposobów. I tutaj pomocny okazuje się klucz sprzętowy.

Dzięki niemu logowanie wygląda tak:

1. wpisujesz login i hasło,
2. wkładasz klucz sprzętowy do portu USB,
3. naciskasz przycisk na kluczu, aby potwierdzić, że to naprawdę Ty się logujesz.

To czynność nazywa uwierzytelnianie dwuskładnikowe (z ang. two-factor authentication, czyli 2FA). Składa się z czegoś, co wiesz (hasło) i czegoś, co masz (klucz sprzętowy). Coraz więcej banków proponuje klientom możliwość logowania za pomocą klucza sprzętowego do serwisu internetowego np. w Banku Pekao S.A. logować się dwuskładnikowo do serwisu można się za pomocą aplikacji PeoPay lub właśnie klucza sprzętowego.

Dlaczego warto używać klucza sprzętowego? Klucz sprzętowy ochroni Cię  przed zagrożeniami związanymi z wyciekiem haseł lub kradzieżą danych logowania. Nawet jeśli ktoś pozna Twoje hasło, nie zaloguje się bez klucza. A ten fizyczny klucz masz tylko Ty.

Zagrożenia, przed którymi chroni klucz sprzętowy

Oto przykłady sytuacji, w których klucz sprzętowy może uratować Twoje konto bankowe:

• phishing – cyberprzestępca wysyła fałszywy e-mail z linkiem do „strony banku". Gdy wpiszesz tam hasło, on je przechwytuje. Ale bez Twojego klucza i tak nic nie zrobi,
• złośliwe oprogramowanie (malware) – program szpiegujący zainstalowany na komputerze może podglądać, co piszesz. Może ukraść Twoje hasło oraz przesłany SMS-em kod autoryzacyjny, ale nie klucz,
• kradzież hasła – w przypadku, gdy ktoś zapisuje hasła np. na karteczkach, które trzyma w portfelu. Jeśli ktoś je znajdzie, może próbować się zalogować. Ale bez klucza to się nie uda,
• przejęcie sesji – nawet jeśli ktoś przejmie Twoje połączenie z bankiem, nie potwierdzi operacji bez fizycznego naciśnięcia przycisku na kluczu.

Zalety klucza sprzętowego

• Jest mały i łatwy w użyciu – wystarczy włożyć i kliknąć;
• Trudno go podrobić – to urządzenie fizyczne z unikalnym kluczem zabezpieczającym.
• Nie zapisuje danych o Tobie – nie przechowuje Twojego hasła czy loginu.
• Może działać z wieloma usługami – nie tylko bankiem, ale też np. e-mailem lub kontami w mediach społecznościowych.

Czy klucz sprzętowy ma jakieś wady?

Oczywiście, jak każda technologia, klucz sprzętowy nie jest doskonały. Warto znać też jego ograniczenia:

• można go zgubić – dlatego warto mieć zapasowy klucz lub ustawić alternatywną metodę logowania,
• trzeba go nosić przy sobie, jeśli chcesz mieć dostęp do konta z różnych miejsc,
• nie wszystkie banki jeszcze obsługują klucze sprzętowe – choć coraz więcej z nich to robi, jak np. Bank Pekao S.A.

Klucz sprzętowy to jak cyfrowy klucz do sejfu – bez niego nikt nie dostanie się do Twoich danych. W połączeniu z hasłem tworzy bardzo bezpieczną metodę logowania, która skutecznie chroni Twoje konto przed cyberprzestępcami.

Jeśli zależy Ci na bezpieczeństwie — a zwłaszcza na ochronie pieniędzy w banku — zdecydowanie warto zainwestować w klucz sprzętowy. To mały gadżet, który może dać Ci duży spokój.

Klienci Banku Pekao S.A. do 31 lipca br. mogą kupić klucz sprzętowy dzięki Okazjom z Żubrem dostępnym po zalogowaniu do aplikacji PeoPay lub serwisu Pekao24.