Biometria, noua vedetă a plăților: parolele și pin-urile, în umbră
Siguranța și simplitatea, două cerințe cruciale în lumea financiară, par să-și găsească rezolvarea în biometrie. Această tehnologie, ce include amprentele și recunoașterea facială, promite să înlocuiască treptat parolele și pin-urile în procesul de autentificare a plăților. Schimbarea nu va fi una rapidă, dar tendința este clară: o reducere treptată a rolului parolelor, în timp ce pin-urile vor rămâne relevante ca metode de rezervă.
Biometria funcționează local, dar nu rezolvă totul
În realitate, biometria nu presupune stocarea de informații sensibile, precum amprentele sau datele faciale, la nivel central. În cele mai multe situații, aceste date sunt folosite pentru a debloca o cheie criptografică locală, pe dispozitivul utilizatorului. Concret, nu se trimite o „amprentă digitală” la fiecare plată, ci se confirmă local că persoana care controlează dispozitivul este cea autorizată. Astfel, standardele FIDO și soluțiile „passkey” devin tot mai importante, deoarece reduc dependența de parole și mută autentificarea spre criptografie, considerată mai sigură.
Un alt factor important în ascensiunea biometriei este familiaritatea consumatorilor cu tehnologia. Mulți folosesc deja amprenta sau recunoașterea facială pentru a debloca smartphone-urile. Introducerea acestei metode de autentificare în plăți nu mai necesită un comportament nou, ci doar extinde unul existent, facilitând adoptarea. Companiile investesc în această direcție, atât pentru plăți online, cât și pentru cele la punctele de vânzare, inclusiv în magazine.
Parolele, înlocuite, pin-urile, menținute
„Sfârșitul parolelor” este o formulare atrăgătoare, însă realitatea este mai complexă. Parolele nu vor dispărea peste noapte. Ele vor-și pierde rolul central, devenind o metodă de rezervă. Situația similară se va aplica și pentru pin-uri, mai ales acolo unde dispozitivele personale și autentificarea biometrică asigură un nivel de încredere suficient.
Visa a început deja să promoveze „Visa Payment Passkey”, o soluție care elimină necesitatea parolelor sau codurilor OTP prin SMS în procesul de autentificare a plăților online. Utilizatorii vor folosi dispozitivul lor și o confirmare locală, cum ar fi biometria sau un pin local. Acest pin va juca rolul unei chei de acces doar pentru dispozitivul propriu.
În viitorul apropiat, este posibil să vedem mai puține parole în aplicațiile bancare și pe site-urile comercianților. Pin-ul va rămâne relevant ca metodă de rezervă, ca instrument de deblocare a unui dispozitiv sau portofel digital, dar și pentru utilizatorii care nu pot sau nu doresc să utilizeze biometria.
Provocări și atacuri în creștere
Biometria nu este o soluție perfectă. Datele biometrice nu părăsesc dispozitivul sau sunt transformate în reprezentări criptografice. Totuși, biometria rezolvă doar o parte din problemă. Raportul comun EBA-ECB din decembrie 2025 arată că infractorii își schimbă tacticile și se îndreaptă spre manipularea plătitorilor. Sistemul verifică corect că utilizatorul este prezent, dar nu poate decide întotdeauna dacă acesta a fost păcălit.
Accentul se mută de la verificarea identității spre evaluarea riscului contextual: locație, comportament de utilizare, tipul tranzacției și istoricul. NIST insistă asupra autentificatorilor rezistenți la „phishing” și o abordare bazată pe risc. Biometria va funcționa cel mai bine ca parte a unui ecosistem mai amplu.
La începutul acestui an, Comisia Europeană a propus noi reguli pentru a consolida siguranța serviciilor financiare digitale, cu accent pe autentificarea puternică a clienților și pe prevenirea fraudelor.
Sursa: Playtech.ro
