Aplikacja mobilna

[#1]

Dzień dobry,

aktywowałem ostatnio klucz U2F w bankowości internetowej i w aplikacji mobilnej.

Dzisiaj logowałem się do profilu zaufanego poprzez ING i opiszę przygodę z tym związaną:

- najpierw login i hasło do bankowości WWW - kazał potwierdzić logowanie kluczem U2f w porcie USB komputera

- po zatwierdzeniu wniosku o przekazanie danych do gov.pl - kazał zatwierdzić w aplikacji mobilnej

- w aplikacji mobilnej - podczas logowania kazał podać pin (odcisk palca), i ponownie zatwierdzić kluczem U2F (przez NFC)

- zatwierdzam wniosek - każe ponownie podać pin/odcisk palca i po raz trzeci zatwierdzić kluczem U2F (przez NFC)

Rozumiem że trzeba być bezpiecznym, ale to trochę przesada, proszę przemyśleć sposób logowania w tym przypadku,

czy trzeba aż 3 razy potwierdzać kluczem tożsamość żeby wysłać jeden wniosek ?

[#2]

Podobnie wygląda to przy potwierdzaniu kontem bez dwustopniowej weryfikacji. Dlatego przeszedłem do mObywatela, pomimo początkowej niechęci, tam wystarczy zeskanować kod QR.

[#3]

Specyfika procesów z użyciem Profilu Zaufanego jest taka, że wymaga kilku logowań do banku. Jeśli masz włączoną autoryzację U2F w aplikacji przy każdym logowaniu, to dlatego za każdym razem będziemy prosić o użycie klucza. Jedyne co możemy zasugerować to wyłączenie użycia klucza przy każdym logowaniu - wtedy autoryzacja będzie wymagana tylko przy parowaniu aplikacji.