Κάθε φορά που συνδέεσαι σε μια τραπεζική εφαρμογή ή πραγματοποιείς μια ηλεκτρονική πληρωμή, η πλατφόρμα πρέπει να γνωρίζει αν είσαι πράγματι εσύ ή κάποιος που κατάφερε να αποκτήσει τα στοιχεία σου. Ο κωδικός πρόσβασης ήταν για χρόνια η βασική απάντηση. Σήμερα δεν αρκεί από μόνος του για υπηρεσίες που διαχειρίζονται χρήματα ή σημαντικά προσωπικά δεδομένα. Κωδικοί μιας χρήσης, αναγνώριση συσκευής, δακτυλικό αποτύπωμα και έλεγχοι ταυτότητας δημιουργούν διαφορετικά επίπεδα επιβεβαίωσης γύρω από τον ίδιο λογαριασμό.

Ο κωδικός αποδεικνύει ότι γνωρίζεις ένα μυστικό

Η λογική του password είναι απλή. Θεωρητικά, μόνο ο κάτοχος του λογαριασμού γνωρίζει τον σωστό συνδυασμό email ή username και κωδικού. Ωστόσο, οι κωδικοί μπορούν να διαρρεύσουν εύκολα. Μπορεί να χρησιμοποιούμε τον ίδιο σε διαφορετικές υπηρεσίες, να τον πληκτρολογήσουμε σε μια πλαστή σελίδα ή να εκτεθεί ύστερα από παραβίαση μιας βάσης δεδομένων. Για αυτό η σωστή εισαγωγή ενός password δεν θεωρείται πάντοτε αρκετή απόδειξη ταυτότητας. Δείχνει ότι κάποιος γνωρίζει τον κωδικό, χωρίς να αποδεικνύει απαραίτητα ποιος είναι αυτός ο άνθρωπος.

Το δεύτερο βήμα κάνει την πρόσβαση δυσκολότερη

Η επαλήθευση δύο παραγόντων προσθέτει ακόμη ένα στοιχείο πριν ολοκληρωθεί η σύνδεση. Μπορεί να είναι ένας προσωρινός κωδικός, μια ειδοποίηση σε ήδη συνδεδεμένη συσκευή ή επιβεβαίωση μέσα από εφαρμογή ελέγχου ταυτότητας.

Κάποιος που έχει αποκτήσει τον κωδικό σου χρειάζεται πλέον και το δεύτερο στοιχείο. Έτσι εξηγείται γιατί μια τραπεζική εφαρμογή μπορεί να σου ζητήσει να εγκρίνεις μια σύνδεση από το κινητό, παρότι έχεις ήδη πληκτρολογήσει σωστά τα στοιχεία σου.

Οι προσωρινοί κωδικοί λήγουν γρήγορα και δεν μπορούν να χρησιμοποιούνται ξανά επ’ αόριστον όπως ένα σταθερό password. Η προστασία του κινητού και του email παραμένει βέβαια σημαντική, αφού συχνά αποτελούν μέρος αυτής της διαδικασίας.

Η συσκευή σου δίνει επίσης πληροφορίες

Μια πλατφόρμα μπορεί να αναγνωρίζει ότι συνδέεσαι από κινητό ή υπολογιστή που έχει χρησιμοποιηθεί ξανά στον συγκεκριμένο λογαριασμό. Για αυτό αρκετές υπηρεσίες εμφανίζουν επιλογές όπως «έμπιστη συσκευή» ή στέλνουν προειδοποίηση όταν πραγματοποιείται σύνδεση από νέο browser.

Αν χρησιμοποιείς καθημερινά την ίδια εφαρμογή από το ίδιο κινητό και ξαφνικά εμφανιστεί προσπάθεια πρόσβασης από μια άγνωστη συσκευή, η αλλαγή μπορεί να οδηγήσει σε πρόσθετο έλεγχο. Η συσκευή δεν αποδεικνύει μόνη της την ταυτότητά σου. Ένα κινητό μπορεί να χαθεί ή να κλαπεί. Προσφέρει όμως ακόμη μία πληροφορία που μπορεί να συνδυαστεί με τα υπόλοιπα στοιχεία της σύνδεσης.

Το δακτυλικό αποτύπωμα και το πρόσωπο κάνουν την επιβεβαίωση ευκολότερη

Οι βιομετρικές μέθοδοι έχουν γίνει μέρος της καθημερινής χρήσης του smartphone. Ξεκλειδώνουμε τη συσκευή με το πρόσωπο ή το δακτυλικό μας αποτύπωμα και η ίδια δυνατότητα χρησιμοποιείται από τραπεζικές εφαρμογές, ψηφιακά πορτοφόλια και άλλες υπηρεσίες.

Η μεγάλη πρακτική διαφορά είναι η ταχύτητα. Η επιβεβαίωση μπορεί να γίνει σε δευτερόλεπτα χωρίς να πληκτρολογείται κάθε φορά ένας μεγάλος κωδικός. Ανάλογα με τον τρόπο που έχει υλοποιηθεί μια εφαρμογή, η βιομετρική επαλήθευση μπορεί να πραγματοποιείται μέσω των μηχανισμών ασφαλείας της ίδιας της συσκευής. Έτσι δεν χρειάζεται απαραίτητα η πλατφόρμα να διατηρεί μια φωτογραφία του προσώπου ή ένα αντίγραφο του δακτυλικού αποτυπώματος για κάθε σύνδεση.

Άλλο η σύνδεση και άλλο η ταυτοποίηση

Μια υπηρεσία μπορεί να γνωρίζει ότι έχεις τον σωστό κωδικό, το κινητό που έχει συνδεθεί με τον λογαριασμό και πρόσβαση στο email σου. Σε ορισμένες δραστηριότητες χρειάζεται επιπλέον να γνωρίζει και ποιο φυσικό πρόσωπο βρίσκεται πίσω από αυτά.

Εδώ χρησιμοποιούνται οι διαδικασίες ταυτοποίησης που συναντάμε σε τράπεζες, fintech εφαρμογές και άλλες ρυθμιζόμενες υπηρεσίες. Μπορεί να ζητηθεί ταυτότητα ή διαβατήριο και ανάλογα με τον έλεγχο, επιβεβαίωση του προσώπου μέσω κάμερας.

Τα στοιχεία του εγγράφου συγκρίνονται με όσα έχουν δηλωθεί στον λογαριασμό. Πρόσθετοι έλεγχοι μπορούν να εξετάσουν αν το έγγραφο είναι γνήσιο και αν το πρόσωπο που βρίσκεται μπροστά στην κάμερα αντιστοιχεί στη φωτογραφία του.

Γιατί ζητείται selfie ή σύντομο βίντεο;

Μια φωτογραφία ταυτότητας μπορεί να έχει αντιγραφεί ή να βρίσκεται στα χέρια κάποιου άλλου. Η επιβεβαίωση μέσω κάμερας προσθέτει έναν έλεγχο ανάμεσα στο έγγραφο και στον άνθρωπο που προσπαθεί να χρησιμοποιήσει την υπηρεσία.

Ορισμένα συστήματα χρησιμοποιούν και ελέγχους ζωντανής παρουσίας, γνωστούς ως liveness checks. Στόχος τους είναι να διαπιστώσουν ότι μπροστά στην κάμερα βρίσκεται πραγματικό πρόσωπο και όχι απλώς μια φωτογραφία ή άλλη αναπαράσταση.

Η ανάπτυξη των deepfakes έχει κάνει τέτοιους ελέγχους ακόμη πιο σημαντικούς. Μια ψηφιακή εικόνα μπορεί πλέον να παραποιηθεί πολύ πιο πειστικά, οπότε οι μέθοδοι επαλήθευσης πρέπει να εξετάζουν περισσότερα από μια απλή φωτογραφική ομοιότητα.

Στα online casino η ταυτότητα συνδέεται και με τη νόμιμη συμμετοχή

Η επιβεβαίωση του προσώπου πίσω από έναν λογαριασμό είναι ιδιαίτερα σημαντική στις υπηρεσίες όπου υπάρχουν ηλικιακοί και ρυθμιστικοί περιορισμοί. Στα online τυχερά παιχνίδια για παράδειγμα, χρειάζεται να εξακριβωθεί μεταξύ άλλων ότι ο λογαριασμός αντιστοιχεί σε πραγματικό πρόσωπο που έχει δικαίωμα συμμετοχής.

Στην Ελλάδα η νόμιμη συμμετοχή στα online τυχερά παιχνίδια επιτρέπεται από την ηλικία των 21 ετών. Τα αδειοδοτημένα online casino εφαρμόζουν διαδικασίες ταυτοποίησης, ενώ μπορεί να απαιτούνται έλεγχοι και πριν από συγκεκριμένες συναλλαγές. Στο KazinoArena μπορείς να βρεις αρκετές πληροφορίες γύρω από τη νομοθεσία και τον τρόπο επαλήθυεσης στοιχείων στα νόμιμα online casino της Ελλάδας.

Μια ασυνήθιστη κίνηση μπορεί να προκαλέσει νέο έλεγχο

Οι έλεγχοι δεν εμφανίζονται μόνο κατά την εγγραφή. Μια υπηρεσία μπορεί να ζητήσει πρόσθετη επιβεβαίωση όταν εντοπίσει κάτι διαφορετικό από τη συνηθισμένη χρήση του λογαριασμού. Μια σύνδεση από νέα συσκευή, πολλές αποτυχημένες προσπάθειες εισόδου ή μια σημαντική αλλαγή στα στοιχεία του λογαριασμού μπορούν να οδηγήσουν σε πρόσθετα βήματα ασφαλείας.

Στις οικονομικές υπηρεσίες μπορεί να εξετάζονται και οι συναλλαγές για ενδείξεις που απαιτούν περαιτέρω έλεγχο. Έτσι, ο ίδιος άνθρωπος μπορεί μια ημέρα να συνδεθεί αμέσως και κάποια άλλη να χρειαστεί να επιβεβαιώσει ξανά την πρόσβασή του. Η πλατφόρμα αξιολογεί περισσότερα στοιχεία από το αν πληκτρολογήθηκε σωστά ένας κωδικός.

Τι συμβαίνει όταν χαθεί το κινητό;

Η απώλεια της συσκευής δείχνει γιατί οι online υπηρεσίες χρειάζονται περισσότερους από έναν τρόπους επιβεβαίωσης. Το κινητό μπορεί να περιέχει αποθηκευμένους λογαριασμούς, email και εφαρμογές που χρησιμοποιούνται για δεύτερο παράγοντα ασφαλείας.

Το κλείδωμα της συσκευής με PIN ή βιομετρικά στοιχεία περιορίζει την άμεση πρόσβαση. Οι σημαντικές υπηρεσίες μπορούν επίσης να ζητήσουν εκ νέου κωδικό ή άλλη επιβεβαίωση πριν επιτρέψουν ευαίσθητες ενέργειες. Η ανάκτηση ενός λογαριασμού χρειάζεται ιδιαίτερη προσοχή για τον ίδιο λόγο. Αν ήταν υπερβολικά εύκολη, κάποιος θα μπορούσε να παρακάμψει όλα τα προηγούμενα μέτρα δηλώνοντας απλώς ότι έχασε την πρόσβασή του.

Η επιβεβαίωση γίνεται όλο και λιγότερο ορατή

Ένα μεγάλο μέρος των ελέγχων πραγματοποιείται χωρίς να χρειάζεται να κάνουμε κάτι. Η υπηρεσία μπορεί να αναγνωρίζει μια γνωστή συσκευή και να εξετάζει τεχνικά στοιχεία της σύνδεσης, ζητώντας πρόσθετη επιβεβαίωση μόνο όταν υπάρχει λόγος.

Για αυτό μια ασφαλής εφαρμογή δεν χρειάζεται απαραίτητα να μας γεμίζει συνεχώς με κωδικούς και ερωτήσεις. Η καλύτερη εμπειρία είναι συνήθως εκείνη όπου οι καθημερινές ενέργειες παραμένουν γρήγορες και οι αυστηρότεροι έλεγχοι εμφανίζονται στις στιγμές που πραγματικά χρειάζονται.

Το αποτέλεσμα είναι ότι η πλατφόρμα σπάνια βασίζεται σε μία μόνο απόδειξη για να γνωρίζει ότι είσαι εσύ. Ο κωδικός, η συσκευή, ένας δεύτερος παράγοντας και όπου απαιτείται, η πραγματική ταυτότητα συμπληρώνουν ο ένας τον άλλο. Όσο περισσότερες σημαντικές δραστηριότητες μεταφέρονται στο διαδίκτυο, τόσο σημαντικότερη γίνεται αυτή η αλυσίδα επιβεβαίωσης.