À compter du 1er janvier 2025, les applications bancaires ne mémoriseront plus les mots de passe. Que doivent faire les utilisateurs ?

(NLDO) – Les applications de banque mobile ne permettront pas la fonction de mémorisation des codes d'accès secrets, mais il existe toujours des secrets pour une connexion pratique et sécurisée.

Conformément à la circulaire 50/2024/TT-NHNN, à compter du 1er janvier 2025, les applications bancaires ne proposeront plus la fonction de mémorisation des mots de passe de connexion. Cette mesure vise à renforcer la sécurité des utilisateurs lors de l'utilisation des services bancaires en ligne.

La suppression de la fonction de mémorisation des mots de passe contribuera à réduire le risque de divulgation d'informations ou de vol de mots de passe, renforçant ainsi la sécurité des comptes clients.

Les clients effectuent leurs transactions via des applications bancaires.

Pour répondre à cette exigence, les prestataires de services de paiement et les intermédiaires de paiement devront vérifier les informations client lors de leur première connexion à l'application Mobile Banking ou sur un nouvel appareil. Cette vérification peut inclure la vérification par code OTP via SMS, OTP vocal ou d'autres méthodes telles que l'OTP logiciel ou l'OTP par jeton, au moyen du numéro de téléphone enregistré par le client.

Dans certains cas spécifiques, des informations biométriques telles que les empreintes digitales ou la reconnaissance faciale doivent être utilisées pour vérifier l'identité du client, conformément aux dispositions de l'article 11, paragraphe 5, de la circulaire.

De plus, les banques doivent également déployer des solutions techniques pour détecter et prévenir les interférences non autorisées avec les applications de banque mobile installées sur les appareils des clients.

Ces réglementations sont considérées comme une avancée importante dans la protection des utilisateurs contre les risques de cybercriminalité de plus en plus sophistiqués, notamment les méthodes de vol d'informations, de biens ou de fraude en ligne.

Cependant, actuellement, un grand nombre d'utilisateurs, notamment les personnes âgées ou celles ayant peu de connaissances en technologie, ont encore l'habitude de mémoriser leurs mots de passe de connexion à leurs applications bancaires.

S'adressant à un journaliste du quotidien Nguoi Lao Dong , un représentant de TPBank a indiqué que les clients peuvent toujours utiliser des méthodes de connexion modernes telles que Face ID ou Touch ID pour accéder aux applications bancaires, au lieu de saisir un mot de passe de manière traditionnelle. Ces méthodes sont non seulement plus sûres, mais elles facilitent également les transactions en ligne.

« Grâce à l'application TPBank, les utilisateurs actuels sont habitués à se connecter via Face ID/Touch ID, sans avoir à saisir de mot de passe. Désormais, les clients peuvent se connecter avec leur visage ou leur empreinte digitale directement sur l'appareil, évitant ainsi de devoir mémoriser et saisir un mot de passe à chaque transaction. En cas d'oubli ou de besoin d'un mot de passe de connexion, la banque utilise la technologie biométrique la plus avancée », a déclaré un représentant de la banque.

Conformément à la réglementation, à compter du 1er janvier 2025, les transactions des titulaires de comptes ou de cartes seront suspendues ou restreintes s'ils ne mettent pas à jour leurs informations biométriques ou si leurs documents d'identification, tels que les cartes d'identité, les passeports et les visas, expirent.

À ce moment-là, les titulaires de compte pourront retirer de l'argent aux guichets automatiques ou utiliser des cartes physiques pour effectuer des transactions aux terminaux de paiement, mais ne pourront pas effectuer de paiements en ligne.

La Banque d'État insiste sur l'importance de l'authentification biométrique pour garantir que les informations relatives aux comptes et aux cartes appartiennent bien à leurs titulaires. Il s'agit également d'une mesure essentielle pour limiter les fraudes et les escroqueries liées aux comptes qui ne sont pas ceux du titulaire, tout en minimisant les préjudices subis par les clients en cas de vol de données de sécurité.

Source : https://nld.com.vn/tu-1-1-2025-ung-dung-ngan-hang-khong-duoc-ghi-nho-mat-khau-nguoi-dung-nen-lam-gi-196241227102356808.htm