Blog Single

Whoa!
Krótkie wprowadzenie: logowanie do systemów bankowych potrafi zdenerwować każdego, zwłaszcza gdy firma ma kilka kont i różnych uprawnień.
Moja pierwsza reakcja zawsze jest intuicyjna — sprawdzam, czy kabel jest wpięty i czy przeglądarka nie ma jakiegoś rozszerzenia, które psuje sesję.
Na początku myślałem, że to tylko drobna procedura, ale potem zobaczyłem różne scenariusze problemów i zaczęło się robić ciekawie, serio.
Tak więc — będzie praktycznie, ale też trochę osobistego podejścia, bo jestem biased i wolę szybkie rozwiązania.

Hmm…
Zanim przejdziemy do kroków: jeśli masz dostęp do kilku systemów (prywatne, firmowe, księgowość), warto uporządkować loginy i metody autoryzacji.
Z doświadczenia wiem, że najczęstsze wpadki to pomieszanie loginów i przeterminowane hasła.
Czasem problem nie jest po stronie banku lecz po stronie klienta — cookies, VPN, albo telefon, który nie synchronizuje kodów.
W skrócie: uporządkuj konto zanim zaczniesz panikować.

Podstawowe kroki logowania — prosty check-list

Whoa!
1) Wejdź na stronę logowania Santander dla firm i wybierz odpowiedni system.
2) Użyj firmy i loginu przypisanego do rachunku (login często wygląda inaczej niż adres e-mail).
3) Potwierdź tożsamość za pomocą metody, którą wybrałeś: token, aplikacja mobilna lub SMS.
Na początku myślałem, że tokeny to przeżytek, ale w praktyce są bardzo stabilne — choć wymagają uwagi przy wymianie urządzeń.

Seriously?
Często pytacie: “A co z ibiznes login?” — to naturalne, bo wiele firm korzysta z różnych paneli.
Jeżeli chcesz przejść do panelu ibiznes24, polecam wejść przez oficjalne łącze, np. ibiznes24, i upewnić się, że adres jest poprawny (phishing to nadal realny problem).
Moja intuicja powiedziała mi kiedyś, że coś było nie tak z e-mailem potwierdzającym zmianę hasła — okazało się, że to była próba wyłudzenia.
Dlatego: zawsze sprawdzaj SSL, domenę i nagłówki wiadomości od banku.

Hmm…
Jeśli login nie działa, zadziałaj systematycznie: najpierw prostsze rozwiązania, potem bardziej skomplikowane.
Zresetuj sesję, usuń cookies, spróbuj innej przeglądarki, wyłącz VPN.
Jeśli dalej nie działa — skontaktuj się z helpdeskiem banku i przygotuj dane identyfikacyjne firmy, bo bez nich obsługa będzie trwać długo.
Bądź przygotowany na pytania weryfikacyjne — to nie przykry wymóg lecz ochrona twoich pieniędzy.

Problemy typowe i jak je ogarnąć

Whoa!
Problem 1: zapomniane hasło.
Wtedy użyj procedury odzyskiwania — pamiętaj, że hasło jednorazowe trafia czasem na inny numer lub do innego kontaktu, więc sprawdź wszystkie skrzynki.
Problem 2: blokada dostępu po kilku nieudanych próbach.
Na one hand to zabezpieczenie, though actually jeśli często próbujesz zgadywać hasło to tylko sobie utrudniasz — zadzwoń do obsługi.

Hmm…
Problem 3: autoryzacja w aplikacji mobilnej nie działa (np. kod nie przychodzi).
Najpierw sprawdź połączenie sieciowe i ustawienia powiadomień w telefonie.
Jeśli używasz aplikacji bankowej i przechodzisz na nowy telefon, pamiętaj o migracji tokenów — tu bywa najwięcej niespodzianek.
Będziesz musiał czasem zarejestrować urządzenie ponownie i przejść przez weryfikację tożsamości, więc zarezerwuj sobie chwilę i spokój, bo inaczej zrobisz to w pośpiechu i potkniesz się o drobiazgi.

Okay, so check this out — praktyczny przypadek: księgowa zgubiła dostęp do konta firmy, a właściciel był poza krajem.
Zadziałałem jak mediator i przygotowałem dokumenty, pełnomocnictwa, ID — cała operacja trwała mniej niż godzinę, ale tylko dlatego, że mieliśmy wszystko przygotowane.
Moral: przygotuj pełnomocnictwa i listę osób uprawnionych — to oszczędza czas i nerwy.

Bezpieczeństwo — parę rzeczy, które warto wdrożyć

Whoa!
Hasła muszą być długie i różne między systemami.
Dwuskładnikowe uwierzytelnienie to podstawa, nie tylko sugestia.
Regularne audyty uprawnień (kto ma dostęp do czego) są bardziej wartościowe niż jednorazowe zmiany haseł.
Na dłuższą metę to oszczędza pieniądze i bardzo bardzo dużo czasu.

Hmm…
Co jeszcze? Edukuj zespół — phishing jest sprytny i zmienny.
Robić testy, symulacje, przypomnienia.
I miej plan B — backupowy sposób autoryzacji i osoba kontaktowa w banku, do której zadzwonisz poza godzinami pracy.
Ja nie jestem 100% pewny wszystkiego, ale widziałem już scenariusze, które mogły skończyć się katastrofą finansową, więc lepiej być gotowym.