Ce este autentificarea și ce anume verifică?
Autentificarea este procesul prin care se verifică identitatea unui utilizator, client, dispozitiv sau sistem. Scopul ei este să confirme că persoana sau entitatea respectivă este cu adevărat cine pretinde că este.
În practică, ne întâlnim cu autentificarea la conectarea în internet banking, la confirmarea unei plăți, la accesul într-un sistem al companiei sau la utilizarea unei aplicații de administrare a contului. Nu este suficient ca sistemul să cunoască numele clientului, adresa de e-mail sau numărul de cont – trebuie să verifice și că accesul sau tranzacția este realizată de o persoană autorizată.
Cum funcționează verificarea identității în practică?
Autentificarea poate lua mai multe forme. Cel mai simplu exemplu este parola. În cazul serviciilor financiare, însă, o simplă parolă adesea nu este suficientă, pentru că poate fi ghicită, furată sau folosită fraudulos.
Pentru verificare se folosesc, de regulă, mai multe elemente, printre care:
parolă sau PIN bancar,
cod de unică folosință (OTP) primit prin SMS sau generat într-o aplicație,
aplicație mobilă de autorizare,
token hardware,
amprentă digitală,
recunoaștere facială,
verificarea dispozitivului de pe care se conectează utilizatorul.
O configurare mai sigură combină, de regulă, mai multe elemente simultan. Astfel, utilizatorul nu își dovedește identitatea printr-un singur factor, ci, de exemplu, prin parolă și confirmare într-o aplicație mobilă — o formă de autentificare cu doi factori (2FA) sau autentificare multifactorilă (MFA).
Ce este autentificarea strictă a clientului (SCA)?
În domeniul serviciilor de plată se folosește și termenul autentificare strictă a clientului. În engleză, acesta este strong customer authentication, prescurtat SCA.
Este o procedură de securitate impusă de legislația europeană prinvind serviciile de plată (în România, Legea nr. 209/2019), care, pentru anumite plăți sau pentru accesul la contul de plăți, presupune verificarea prin cel puțin două elemente independente. Acestea se împart, de obicei, în trei categorii:
ceva ce utilizatorul știe, de exemplu parola sau PIN-ul bancar,
ceva ce utilizatorul are, de exemplu telefonul mobil, un token sau aplicația de plăți,
ceva ce ține de utilizator, de exemplu amprenta digitală sau recunoașterea facială.
Obiectivul este reducerea riscului de fraudă asupra contului sau a plății. Dacă un atacator obține parola, tot nu va avea neapărat și dispozitivul sau elementul biometric necesar pentru finalizarea operațiunii.
De ce este importantă autentificarea pentru firme?
utentificarea protejează accesul la bani, la date și la sistemele interne ale companiei. Pentru conturile firmelor, este cu atât mai importantă cu cât un singur acces neautorizat poate duce la pierderi financiare, la scurgerea unor date sensibile sau la utilizarea abuzivă a drepturilor de plată.
În practică, autentificarea este esențială mai ales la:
conectarea în internet banking,
aprobarea plăților internaționale,
accesul la conturile companiei,
administrarea drepturilor utilizatorilor,
protecția datelor contabile și financiare,
prevenirea fraudelor,
controlul asupra persoanei care a efectuat o anumită operațiune.
La sume mai mari sau la plăți internaționale, nu este suficient ca respectivul cont să fie doar accesibil din punct de vedere tehnic. Contează la fel de mult cine poate pregăti o plată, cine o poate aproba și în ce mod îi este verificată identitatea.
De ce este importantă autentificarea pentru firme?
Autentificarea și autorizarea sunt strâns legate, dar nu înseamnă același lucru.
Autentificarea verifică cine este utilizatorul. Autorizarea stabilește ce poate face acesta după verificare.
Sistemul verifică mai întâi identitatea. Abia apoi decide dacă utilizatorul are dreptul să vadă soldul contului, să pregătească o plată, să aprobe o tranzacție sau să modifice setările.
Această distincție este importantă mai ales în companiile în care mai multe persoane lucrează cu resursele financiare. Un angajat poate vedea soldul contului, altul pregătește plățile, iar un al treilea le aprobă. Fiecare trebuie să fie verificat corect și, în același timp, să aibă drepturi de acces adecvate.
Exemplu
O companie din România dorește să achite unui furnizor extern o factură în valoare de 30.000 EUR. Contabilul pregătește plata în internet banking și introduce IBAN-ul, suma, moneda și data scadenței.
Înainte de trimitere, sistemul solicită verificarea. Utilizatorul se conectează cu parola și confirmă operațiunea în aplicația mobilă. Pentru sume mai mari, procesul intern poate impune și aprobarea din partea unei a doua persoane împuternicite.
În acest caz, autentificarea ajută la verificarea faptului că accesul la cont și aprobarea plății au fost realizate de persoane autorizate. În același timp, creează o pistă de audit importantă pentru contabilitate, pentru controlul intern și pentru soluționarea eventualelor litigii.
La plățile internaționale, verificarea sigură a identității are o importanță și mai mare. O tranzacție greșită sau frauduloasă poate fi mai greu de urmărit, mai costisitoare de corectat, iar diferențele de curs valutar pot genera costuri suplimentare.
