Pierwszy bank w Polsce uruchamia usługę Digital Fingerprints

W dniu 12 grudnia 2018 roku nastąpił przełom w dziedzinie bezpieczeństwa cyfrowego związany z weryfikacją behawioralną. Chodzi o autoryzację użytkownika poprzez analizę jego zachowań podczas interakcji z komputerem. To pierwsze takie rozwiązanie na polskim rynku. Projekt jest realizowany przez Digital Fingerprints we współpracy z mBankiem.

   +  

W pierwszym okresie wdrożenia, począwszy od grudnia 2018 r. – w formie pilotażowej – bank zaoferuje usługę 50 000 swoich klientów. Użytkownicy zainteresowani dodatkowym zabezpieczeniem będą musieli wcześniej wyrazić zgodę na udział w pilotażu. Po takiej zgodzie, usługa Digital Fingerprints zostanie uruchomiona dla danego użytkownika na stronie transakcji mBanku. Będzie mierzyć typowe zachowanie użytkownika podczas korzystania z bankowości internetowej, w oparciu o sposób poruszania myszą, obsługę scrolla i touchpada oraz dynamikę korzystania z klawiatury komputera. W przyszłości system będzie też analizował zachowanie użytkowników aplikacji mobilnej. Na tej podstawie budowany jest model behawioralny użytkownika. System zweryfikuje użytkowników, porównując ich bieżące interakcje z ich odpowiednimi kompletnymi profilami. Dane zebrane w celu skonstruowania profili behawioralnych nie zawierają żadnych danych wrażliwych. Profile są przechowywane w postaci modeli matematycznych, które uniemożliwiają zidentyfikowanie konkretnej osoby.

Zgodnie z wymogami RODO użytkownicy mają pełne prawo opt-in i opt-out z usługi, a także prawo do zapomnienia, które będzie skutkowało usunięciem wszystkich danych behawioralnych.

Po okresie próbnym usługa zostanie zaoferowana wszystkim klientom i stanowić będzie kolejny element zabezpieczeń. Umożliwi to szybką reakcję w sytuacji awaryjnej i dalsze zapobieganie oszustwom, przejęciu konta lub przejęciu sesji.