Pekao zmienia sposób logowania. Nie trzeba już pamiętać hasła

Bank Pekao udostępnił nowy sposób logowania do bankowości internetowej Pekao24. Klienci mogą uzyskać dostęp do konta bez wpisywania numeru klienta i hasła maskowanego. Wystarczy zeskanować kod QR i potwierdzić operację w aplikacji PeoPay.

Nowa metoda polega na wyświetleniu kodu QR na stronie logowania Pekao24, a następnie zeskanowaniu go aparatem smartfona. Użytkownik zostaje przekierowany do aplikacji PeoPay, w której zatwierdza logowanie. Jeśli korzysta z zaufanego urządzenia, musi wcześniej wybrać opcję Przełącz klienta.

Logowanie bez pamiętania hasła

Bank przygotował również drugą metodę, wykorzystującą skaner kodów QR wbudowany bezpośrednio w PeoPay. Funkcja pojawi się w wersji 4.122 aplikacji, która ma wkrótce trafić do Google Play i App Store. Po zeskanowaniu kodu wystarczy zatwierdzić logowanie PIN-em.

Użytkownicy będą mogli także umieścić skrót do skanera na ekranie głównym aplikacji, aby szybciej rozpoczynać logowanie.

Pekao nie jest pierwszym bankiem oferującym takie rozwiązanie. Logowanie za pomocą kodu QR jest już dostępne między innymi w Revolucie i VeloBanku. Podobne uproszczenia wprowadził również Nest Bank.

Nowa funkcja nie oznacza rezygnacji z zabezpieczeń. Zamiast wpisywania danych logowania w przeglądarce klient potwierdza swoją tożsamość w aplikacji mobilnej.

Czy logowanie kodem QR jest bezpieczne?

Logowanie za pomocą kodu QR może być równie bezpieczne jak tradycyjne metody, a pod pewnymi względami nawet bezpieczniejsze. Użytkownik nie musi wpisywać loginu ani hasła w przeglądarce, co ogranicza ryzyko ich przechwycenia. Tożsamość potwierdzana jest w aplikacji PeoPay, zabezpieczonej kodem PIN lub biometrią.

Nie oznacza to jednak całkowitej odporności na oszustwa. Największym zagrożeniem pozostaje phishing, czyli podszywanie się pod bank. Przestępcy mogą przygotować fałszywą stronę logowania lub nakłonić użytkownika do zeskanowania kodu QR, który w rzeczywistości służy do autoryzacji niepożądanej operacji.

Dlatego przed zatwierdzeniem czegokolwiek w PeoPay należy sprawdzić szczegóły żądania i upewnić się, że logowanie zostało zainicjowane na oficjalnej stronie banku. Samego kodu QR nie należy traktować jako gwarancji bezpieczeństwa.