Aumente a segurança dos serviços bancários online

A partir de 1º de janeiro de 2025, os aplicativos bancários não poderão memorizar senhas de login, de acordo com a Circular 50/2024/TT-NHNN (Circular 50) emitida pelo Governador do Banco Estatal do Vietnã . Esta regulamentação faz parte do esforço para aprimorar a segurança dos serviços bancários online, garantindo a máxima proteção das informações pessoais dos clientes no contexto do desenvolvimento tecnológico cada vez maior.

Aumentar a segurança

O Artigo 8 da Circular 50 estipula claramente que os aplicativos bancários, especialmente os aplicativos de Mobile Banking, devem atender a rígidos padrões de segurança para garantir a integridade e a confidencialidade dos dados das transações.

Entre elas, a regulamentação que não permite que aplicativos bancários memorizem senhas é uma das medidas importantes para prevenir o risco de invasão de contas. Embora memorizar senhas possa trazer praticidade aos usuários, isso representa muitos riscos à segurança, especialmente em caso de roubo ou ataque ao celular.

A partir de 1º de janeiro de 2025, os aplicativos bancários não poderão mais lembrar senhas de login.

O artigo 8º estipula que o software de aplicação bancária fornecido pela unidade deve garantir o cumprimento do disposto no artigo 7º da Circular, incluindo:

Primeiramente, o aplicativo deve ser registrado e gerenciado na loja oficial de aplicativos do provedor do sistema operacional móvel e ter instruções de instalação claras no site da unidade, para que os clientes possam baixar e instalar o software do aplicativo bancário. Caso, por razões objetivas, o software do aplicativo bancário não esteja registrado e gerenciado na loja oficial de aplicativos do provedor do sistema operacional móvel, a unidade deve ter um método de orientação, notificação e suporte à instalação do software do aplicativo bancário para garantir a segurança dos clientes e informar o Banco Estatal (Departamento de Tecnologia da Informação) antes de fornecer o serviço.

Em segundo lugar, devem ser aplicadas salvaguardas para limitar a engenharia reversa do código-fonte.

Terceiro, há medidas para proteger contra interferências no fluxo de troca de dados no aplicativo Mobile Banking e entre o aplicativo Mobile Banking e o servidor que fornece serviços de Online Banking.

Quarto, implemente soluções para prevenir e detectar interferências não autorizadas em aplicativos de Mobile Banking instalados nos dispositivos móveis dos clientes.

Quinto, não permita que a função de memória da chave secreta acesse.

Sexto, para clientes individuais, deve haver uma função para verificar os clientes quando eles acessam pela primeira vez ou quando acessam em um dispositivo diferente daquele que realizou a última transação usando o aplicativo Mobile Banking.

A Circular 50 foi emitida com o objetivo de proteger os clientes contra ameaças de segurança cibernética no setor bancário.

O Sr. Mach Quoc Phong, Diretor da Agência Ca Mau do Kienlong Commercial Joint Stock Bank (Kienlongbank), afirmou: “Apoiamos totalmente as novas normas de segurança do Banco Estatal. A proibição da memorização de senhas é a medida certa para garantir a segurança dos clientes. Nos últimos tempos, investimos fortemente em tecnologia de segurança e atualizamos os sistemas de autenticação de usuários para atender aos novos requisitos. A implementação de medidas de segurança não só ajudará o banco a cumprir as normas, como também a melhorar a qualidade do serviço, gerando confiança para os clientes. O banco está se concentrando no desenvolvimento de tecnologias de autenticação biométrica e OTP por meio de dispositivos móveis, ajudando os clientes a se sentirem seguros em suas transações sem se preocupar com problemas de segurança.”

Espere mudanças

Embora a Circular forneça uma estrutura legal sólida para proteger os usuários, sua implementação enfrentará desafios. Os bancos precisarão atualizar seus softwares, alterar seus processos de autenticação e treinar os usuários para se adaptarem às novas mudanças. Para aqueles com menos conhecimento de tecnologia, ter que digitar uma senha sempre que fizerem login pode ser um problema.

No entanto, esta também é uma oportunidade para bancos e prestadores de serviços financeiros melhorarem a qualidade dos serviços e afirmarem suas marcas. Os bancos podem aproveitar novas tecnologias, como reconhecimento biométrico e autenticação facial ou por impressão digital, ajudando os clientes a não se preocuparem em lembrar senhas, garantindo ainda alta segurança.

Em relação à mudança nos hábitos dos clientes, já que as senhas não podem ser salvas no aplicativo, o Sr. Phong enfatizou que se trata de uma mudança necessária: “Embora isso possa causar inconvenientes para alguns usuários, proteger as contas e os ativos dos clientes é nossa principal prioridade. O banco fornecerá instruções detalhadas e suporte para ajudar os clientes a se acostumarem com os novos métodos de segurança.”

A Sra. Phan Thi Bich Ngoc, Especialista em Tesouraria do Banco Comercial de Ações do Vietnã para Investimento e Desenvolvimento ( BIDV ), Agência Ca Mau, destacou alguns pontos importantes: “Os usuários devem garantir que seu aplicativo bancário esteja sempre atualizado com a versão mais recente para aproveitar novos recursos de segurança e corrigir vulnerabilidades de segurança que possam surgir. Tenha cuidado ao digitar senhas, pois os aplicativos bancários não lembram mais senhas; você precisa lembrar e digitar a senha correta sempre que fizer login. Para evitar esquecer sua senha, use métodos seguros de armazenamento de senhas, como softwares de gerenciamento de senhas. Além disso, os clientes devem usar métodos de autenticação fortes, como: OTP, Soft OTP e biometria. Essas são opções seguras que ajudam a proteger sua conta contra invasões”.

A verificação do cliente incluirá, no mínimo, as seguintes etapas: verificação da validade da OTP por SMS ou OTP por Voz por meio do número de telefone cadastrado do cliente ou por meio de Soft OTP/Token OTP. Ao mesmo tempo, o sistema também exigirá a correspondência das informações biométricas do cliente, conforme previsto na Cláusula 5, Artigo 11, da Circular 50, que exige a coleta e o armazenamento de informações biométricas no caso de serviços prestados por meio do aplicativo de Mobile Banking relevante.

Vietnã e América

Fonte: https://baocamau.vn/tang-tinh-bao-mat-dich-vu-ngan-hang-truc-tuyen-a36344.html