Budynek BNP Paribas przy ul. Marcina Kasprzaka 2 w Warszawie, zdjęcie z 2025 roku. Fot. Wistula / Wikimedia Commons, CC BY-SA 4.0. Zmniejszono rozdzielczość, kadr bez zmian.
BNP Paribas wprowadza klucz dostępu do GOonline Biznes. Użytkownicy bankowości firmowej mogą dzięki niemu logować się bez ręcznego wpisywania loginu i hasła. Funkcja jest udostępniana etapami od 5 października, a bank opisał ją w komunikacie z 21 października. Dotyczy klientów z segmentu małych i średnich przedsiębiorstw oraz korporacji.
Przy nowej metodzie użytkownik potwierdza tożsamość na zaufanym urządzeniu, np. odciskiem palca, rozpoznaniem twarzy lub kodem PIN. Zmiana dotyczy wejścia do bankowości. Sposób zatwierdzania przelewów i innych dyspozycji pozostaje taki jak dotychczas.
Hasło zastępuje klucz na urządzeniu
Klucz dostępu, znany również jako passkey, jest zapisanym cyfrowo poświadczeniem. Użytkownik uruchamia je podobnie jak odblokowanie telefonu lub komputera. Nie musi przepisywać do formularza hasła, które ktoś mógłby podejrzeć albo wyłudzić na fałszywej stronie.
Jak wyjaśnia FIDO Alliance, organizacja rozwijająca standardy tej technologii, klucz jest powiązany z domeną konkretnej usługi. Dane biometryczne używane do potwierdzenia tożsamości pozostają na urządzeniu. Bank nie otrzymuje więc obrazu twarzy ani odcisku palca przy każdym logowaniu kluczem.
W przypadku GOonline Biznes BNP Paribas wskazuje powiązanie z własną domeną. Na stronie podszywającej się pod bank, działającej pod innym adresem, takiego klucza nie da się użyć. To ogranicza typowy scenariusz phishingu, w którym pracownik wpisuje prawidłowe dane bankowe do formularza przygotowanego przez oszustów.
Nowa metoda nie powinna jednak skłaniać do ignorowania podejrzanych wiadomości. Jeżeli po wejściu z linku strona niespodziewanie żąda hasła lub kodu, warto przerwać tę ścieżkę i samodzielnie otworzyć bankowość. Wygodniejsze logowanie nie zastępuje kontroli tego, z jaką usługą łączy się użytkownik.
Najpierw dodanie klucza, potem krótsze logowanie
Zgodnie z komunikatem BNP Paribas konfigurację zaczyna się od wejścia do GOonline Biznes dotychczasową metodą. Następnie trzeba wybrać dodanie klucza i potwierdzić tę czynność na swoim urządzeniu. Przy kolejnej wizycie wybiera się już logowanie kluczem dostępu.
Etapowe udostępnianie oznacza, że komunikatu nie należy traktować jako potwierdzenia, iż każdy użytkownik otrzymał funkcję jednocześnie. Bank nie ogłosił też wyłączenia poprzedniej metody. Login i hasło pozostają dostępne, a korzystanie z klucza jest wyborem klienta.
Dla firmy praktyczne znaczenie ma to, na jakim sprzęcie pracownik zapisze klucz. Powinno to być zaufane urządzenie, do którego dostęp jest zabezpieczony. Nie warto konfigurować takiej metody na przypadkowym lub wspólnie używanym komputerze tylko po to, by skrócić pojedyncze logowanie.
Jakie urządzenia obsługują tę metodę?
Na stronie GOonline Biznes bank wymienia komputery z Windows 10 lub 11 i Windows Hello, telefony i tablety z Androidem od wersji 9 oraz Menedżerem haseł Google, a także telefony iPhone i tablety iPad z iOS lub iPadOS od wersji 16 oraz pękiem kluczy iCloud. Wskazuje też kompatybilne sprzętowe klucze YubiKey.
Klucz zapisany na telefonie można wykorzystać do logowania na komputerze. W opisanym przez bank wariancie użytkownik skanuje kod QR, a Bluetooth musi być włączony na obu urządzeniach znajdujących się blisko siebie. To inna sytuacja niż korzystanie z klucza zapisanego bezpośrednio na komputerze.
Przy logowaniu kluczem nie trzeba dodatkowo wpisywać kodu SMS ani zatwierdzać wejścia autoryzacją mobilną. Nadal jednak trzeba potwierdzić tożsamość na urządzeniu. Po wejściu do systemu przelew podlega dotychczasowym zasadom autoryzacji obowiązującym w firmie.
Zmiana może uprościć codzienne wejścia do bankowości pracownikom, którzy wielokrotnie sprawdzają rachunki lub przygotowują rozliczenia. Informacje o pozostałych usługach i obsłudze banku znajdziesz w naszym przewodniku po BNP Paribas.
