Одноразовый код больше не спасет: как будет работать новый пароль
С 1 августа меняется порядок входа в систему «Сбербанк Онлайн». Банк переписывает логику доступа — не просто обновляет дизайн или добавляет кнопку. Как пояснили в кредитной организации, это вынужденная мера: мошенники освоили перехват одноразовых SMS-кодов.
Раньше для входа было достаточно постоянного логина и пароля, а затем подтверждения по SMS. Теперь этого мало. Новая процедура завязана сразу на нескольких каналах связи. Система будет динамически выбирать способ подтверждения в зависимости от ситуации. При включении приложения оно запросит подтверждение не через SMS, а через push-уведомление, звонок, биометрию или комбинацию двух способов.
Например, при входе с нового устройства привычный код на телефон — это первый шаг. Затем система попросит подтвердить личность по лицу или отпечатку. Если биометрия недоступна — поступит автоматический вызов с голосовым кодом. В банке это называют многоканальной аутентификацией. Злоумышленнику теперь мало перехватить одну SMS — нужно контролировать несколько каналов сразу, что практически невозможно.
Изменения коснутся и веб-версии: для входа с компьютера потребуется дополнительный шаг, например подтверждение через мобильное приложение. Без телефона под рукой залогиниться не выйдет.
Судя по отзывам бета-тестеров, процесс стал длиннее на 10–15 секунд. Но в банке настаивают: безопасность дороже удобства. Мошенники в последние месяцы активизировались — количество попыток взлома личных кабинетов выросло вдвое. Одна утечка базы логинов ставит под удар миллионы счетов. Новый механизм призван сделать перехват авторизации практически невозможным.
Клиенты уже начали жаловаться на неудобства. В соцсетях пишут: «Опять придумают что-то, а мы мучайся». Но есть и те, кто поддерживает. Клиентка из Самары подтвердила: «После кражи денег я поддерживаю любые меры, даже ценой 10–15 секунд».
Что делать, если не работает новый вход
В банке советуют заранее проверить, привязан ли номер телефона к приложению и обновлена ли биометрия. Если при первом входе возникнет сбой — система предложит альтернативный способ. Например, временный код вышлют в отделение или курьером. Но это займет время, так что лучше не откладывать.
Важный нюанс: вместе с новыми правилами Сбербанк отключает старую схему с постоянным паролем. Пароли, придуманные год или два назад, с 1 августа перестанут действовать. Придется задать новый — минимум 8 символов, обязательно цифры и буквы разного регистра. Раньше это было рекомендацией, теперь — требованием.
Для пенсионеров и пользователей с ограниченными возможностями обещают упрощенную процедуру. Как именно — пока не раскрывают. В пресс-службе уточнили: «Никто не останется без доступа к счетам. Если человек не может пройти динамическую аутентификацию — ему помогут через отделение».
Изменения уже протестировали в пилотных группах. В банке говорят, что отказов или массовых проблем не зафиксировали. Однако первые дни после внедрения — всегда стресс. Линию поддержки в августе обещают усилить: с 1 по 10 число горячая линия будет работать круглосуточно.
Новые правила входа — часть большой программы защиты. В прошлом году утечки данных в других банках показали: пароль уже не преграда. Нужно что-то более сложное. Сбербанк делает ставку на многофакторность, привязанную к физическому присутствию владельца. Идея не нова — западные банки используют подобное давно, но для российского рынка это значительное изменение.
Как скоро привыкнут клиенты? Опыт других изменений показывает: максимум месяц — и люди перестают замечать неудобства. Альтернативы нет: без входа в приложение не оплатить коммуналку, не перевести деньги. Придется учиться.
Представители Сбербанка подтвердили, что с 1 августа старую систему авторизации отключат окончательно. Для тех, кто не успеет настроить новую, останется доступ через банкоматы и отделения. Но для полноценного использования «Сбербанк Онлайн» пройти новую процедуру необходимо.