4
Mnoho bank nabízí v rámci internetového bankovnictví metodu photoTAN, ale mnoho zákazníků neví, co se za tím skrývá. V tomto praktickém tipu vám vysvětlíme, o co vlastně jde a jak přesně tato metoda funguje.
Co přesně je photoTAN
Metoda photoTAN je jednou z nejmodernějších a nejbezpečnějších metod potvrzování transakcí v internetovém bankovnictví. Místo SMS nebo dodatečného hardwaru se zde používá speciální barevný kód, který naskenujete pomocí aplikace nebo čtečky.
- K používání photoTAN potřebujete buď odpovídající aplikaci pro smartphone od své banky, nebo speciální čtečku (pokud nevlastníte smartphone).
- Pokud jste si aplikaci nebo čtečku nastavili a chcete provést převod na svém počítači, vyberte pro vygenerování TAN jednoduše photoTAN.
- Na počítači se vám zobrazí obrazový kód, který se podobá QR kódu. Po naskenování obrázku pomocí smartphonu nebo čtečky se vygeneruje TAN.
- Následně zadejte vygenerovaný TAN na svém počítači, abyste převod potvrdili.
Jak bezpečný je photoTAN?
Díky photoTAN využíváte pro své převody jak počítač, tak smartphone. Riziko se tak rozloží na dvě zařízení a je tím pádem minimalizováno.
- Stiftung Warentest ohodnotila bezpečnost v bankovním testu jako „vysokou“ a při použití čtečky dokonce jako „velmi vysokou“.
- Při používání smartphonu však existují i rizika: mobilní telefony lze snadno hacknout, takže útočník může převzít kontrolu nad příslušnou bankovní aplikací. Tak lze generovat kódy pro další převody.
- Chcete-li toto riziko eliminovat, použijte čtečku a vždy zkontrolujte údaje. Vedle skenovaného kódu jsou vždy uvedeny také údaje o převodu. Nezapomeňte zkontrolovat, zda stále odpovídají zadaným bankovním údajům.
Jak PhotoTAN technicky funguje
Za barevnou mozaikou PhotoTAN se skrývá propracovaný šifrovací proces.
- Při transakci v internetovém bankovnictví vygeneruje vaše banka individuálně zašifrovaný kód, který se zobrazí jako barevný mozaikový obrázek. Tato mozaika obsahuje údaje o transakci – například příjemce, částku a číslo účtu – v zašifrované podobě.
- Aplikace PhotoTAN nebo speciální čtečka tento kód naskenuje pomocí fotoaparátu a dešifruje jej lokálně na vašem zařízení. Teprve poté, co aplikace transakci úspěšně ověří, se vygeneruje TAN (transakční číslo), které zadáte do internetového bankovnictví nebo automaticky potvrdíte.
- Vzhledem k tomu, že kód je platný pouze pro jednu transakci a šifrování je individuálně přizpůsobeno vaší aplikaci, je PhotoTAN považován za obzvláště bezpečný proti phishingu a útokům malwaru.
