Autentifikujte se: Proč toho chce stát o nás vědět tolik?
Seznam kapitol
Poté, co byla zavedena směrnice GDPR, aneb jak já ji nazývám „ode dneška budete do nekonečna potvrzovat nastavení cookies“, se blíží implementace další směrnice – PSD2. Ta má zabezpečit naše platby tak, že je budete muset potvrzovat biometricky. Příjemným bonusem bude to, že se bude vědět, kdo a za co platil.
GDPR bylo oslavováno jako něco, co nám přinese soukromí. Místo soukromí dnes můžeme odklikávat na každém browseru to, že ano, souhlasíme s cookies či dokonce nastavení reklamy – jako by dříve cookies či reklama neexistovala. Nu, ta věc je tady – a první pokuty za její porušení také.
Ale tím to samozřejmě nekončí! Nově ovšem přichází implementace PSD2, tedy „směrnice o platebních službách v revidovaném znění“. Tato směrnice se týká elektronických plateb a jejich regulace, větší část se týká poskytovatelů platebních služeb. Pokud chcete, můžete si studovat celou legislativu na webu EUR-LEX.
Pro nás smrtelníky je důležité hlavně vynucené zpřísnění kontroly elektronických platebních služeb v Unii, která nově bude vyžadovat silnou autentifikaci platební operace – tedy nikoliv pouze SMS, jak je to běžné dnes anebo vůbec nic (jak je rovněž běžné dnes). Nově bude nutné potvrzovat platbu například biometricky, tedy otiskem prstu anebo kamerou. Vyžadovat se budou alespoň dva faktory ze tří (něco, co zná jen uživatel, něco, co má jen uživatel anebo přímo identifikace uživatele jako osoby).
Samotná legislativa je tradičně dlouhá a nepřehledná, podstatné věci shrnuje článek na webu Peníze.cz. Pro nás je podstatné hlavně to, že podle Evropského orgánu pro bankovnictví (EBA) jednorázová SMS zaslaná na mobil nepatří mezi znalostní kritéria a mimo běžný PIN bude třeba ještě PIN pro platby kartou – ePIN anebo právě biometrické ověření.
Komentáře naleznete na konci poslední kapitoly.
