Kétlépcsős védelem az online adatkezelésben

A HVG beszámolója szerint a személyes adatok, a kapcsolattartási adatok és a bankszámlaszám megváltoztatásához új ellenőrzési lépés társult. A felhasználónak először a jelszavát kellett megadnia, majd az e-mailben érkező, hat számjegyből álló kódot. A közlés tízperces kódérvényességet írt le.

A változás az adatmódosítás védelméről szólt. Ez különösen érzékeny művelet: az eltérített kapcsolattartási cím vagy bankszámlaszám a fiók további használatára is hatással lehet. A két egymásra épülő ellenőrzés ezért más feladatot lát el, mint egy egyszerű jelszókérés.

Az eset azt mutatja, hogy a digitális termék biztonságát érdemes műveletenként vizsgálni. A belépés, az adatok szerkesztése és a pénzügyi rendelkezés eltérő jogosultságokat érinthet. A 2024-es bejelentés egy ilyen konkrét ponton erősítette az ellenőrzést; a teljes szolgáltatás kockázatmentességéről nem tett állítást.