Lozinke su prošlost, stiže biometrijska autorizacija plaćanja

Početkom tjedna u Splitu je održana Mastercardova konferencija pod imenom Risk Leadership u kojoj su sudjelovali predstavnici Mastercarda i njihovih partnera iz 44 zemlje diljem svijeta. Kompanija koja je prošlu godinu ostvarila sveukupno 40 milijardi transakcija nedavno je predstavila Safety Net – sustav čiji je cilj prepoznati prijevare, spriječiti napade na banke i povećati korisničko iskustvo. Stoga je naglasak konferencije bio na izazovima i rizicima u digitalnom svijetu te rješenjima za sigurnost u ecommerceu koje Mastercard uskoro namjerava predstaviti svojim korisnicima.

O tim su temama, među ostalima, govorili Ajay Bhalla, predsjednik sektora Enterprise Risk and Security; Bob Reany, izvršni potpredsjednik u sektoru Identity Solutions; Johan Gerber, izvršni potpredsjednik sektora Security & Decision Products te Stu Dwyer iz Microsofta.

O tome koliko su ozbiljne prijetnje u cyber sigurnosti govore podaci o jednome napadu u kojem je u roku od nekoliko sati ukradeno 44 milijuna dolara, navodi Ajay. S ciljem sprječavanja takvih napada Mastercard se usredotočio na promatranje uzoraka u ponašanju korisnika te razvio Safety Net koji je već uspješno zaštitio transakcije u sveukupnom iznosu od 300 milijuna dolara. Ipak, osim tehnologije, u slučajevima cyber prijetnji ključna je razmjena informacija, ističe Ajay, jer ono što se dogodilo u jednoj zemlji, vrlo se lako može ponoviti u nekoj drugoj – već idućeg tjedna. Uz to, važno je da rješenja protiv sigurnosnih prijetnji budu prikladna za korisnike.

Možemo smisliti najbolje i najkompliciranije lozinke na svijetu, ali ako korisnicima to ne bude zgodno, neće ih upotrebljavati.

Lozinke su stvar prošlosti

Prema nedavnom istraživanju, građani troše 20 minuta tjedno na mijenjanje lozinki, ističe Bob. Bob se slaže kako je korisničko iskustvo najvažniji element koji treba uzeti u obzir pri osmišljavanju rješenja protiv cyber kriminala, a lozinke su čest uzrok frustracija korisnika prilikom online plaćanja u slučajevima kada je nalog odbijen zbog neispravne lozinke. Lozinke su se pokazale kao nefunkcionalan način autorizacije, naglašava Bob i najavljuje da je njihovo vrijeme prošlo.

Lozinke su mrtve. Moramo prestati bombardirati korisnike njima.

Mastercard se stoga okreće biometrijskoj autorizaciji plaćanja selfijem i otiskom prsta, o čemu smo već pisali na Netokraciji. Takav način plaćanja zasada se planira primijeniti samo u online kupovini, a istraživanje koje je proveo Mastercard pokazuje da 83% korisnika koji su isprobali takav način plaćanja smatraju da je ono sigurnije od lozinki. Nadalje, 93% njih je izjavilo da bi voljeli i dalje nastaviti koristiti takav način plaćanja, a 60% korisnika bi svakako preporučilo biometrijsku autorizaciju obitelji i prijateljima.

Ako izgubiš povjerenje, izgubio si korisnika

I Stu Dwyer iz Microsofta naglašava da su za online plaćanje najvažniji funkcionalnost i uklanjanje svih eventualnih prepreka koje korisnika mogu ometati tijekom procesa. Kao dobar primjer navodi Uber koji je putem jednostavne aplikacije omogućio korisnicima dogovaranje usluge bez ikakve brige o plaćanju.

U budućnosti ćemo, kaže Stu, takve usluge moći dogovarati i iz drugih aplikacija poput Facebook Messengera. Ipak, iako je tehnologija motor promjene, kompanija ima odgovornost prema klijentu. To znači da korisnik mora imati povjerenja u nas ili smo ga izgubili, ističe Stu.

Povjerenje je vrlo važno, možda najviše zbog toga što se može brzo izgubiti. Ako korisnik naiđe na probleme s plaćanjem s određenom karticom, najvjerojatnije je da će probati neki drugi način plaćanja, ističe Johan. Također, podaci iz 2014. godine govore da je 1 od 6 od svih vlasnika kartice u SAD-u barem jednom doživio odbijeni nalog prilikom online plaćanja zbog sumnje od prijevare. Posljedično tome, 32% njih je prestalo kupovati retailom, a 25% je smanjilo upotrebu karticu.

Kao što pokazuju navedeni podaci, iskustvo uistinu utječe na korisničko ponašanje i povjerenje. Biometrijska autorizacija bi se stoga mogla pokazati kao rješenje koje bi u ovome slučaju osiguralo win-win situaciju i za korisnike koji će moći jednostavnije kupovati online, i za banke te brendove kreditnih kartica koje teže kontroli nad pokušajima zlouporabe.