Некоторые способы аутентификации при смене контактных данных в банковском приложении:
- Отправка кода подтверждения на зарегистрированный номер мобильного телефона клиента. 4
- Проверка биометрических данных (отпечаток пальца или сканирование лица). 4
- Ввод пароля или ПИН-кода, который был предварительно создан клиентом или банком. 4
- Сочетание нескольких методов. 4 Например, ввод кода из SMS и прикрепление фотографии паспорта или селфи с паспортом. 1
Самый рисковый вариант аутентификации — подтверждение SMS/push-кодами, так как они легко перехватываются и не обеспечивают авторство и целостность операции. 1