Pekao logowanie – jak bezpiecznie zalogować się do bankowości?

Do bankowości Pekao24 zalogujesz się najbezpieczniej, używając logowania dwuskładnikowego – przez aplikację PeoPay lub klucz sprzętowy U2F. Podstawą jest Twój numer klienta i hasło, ale to drugi składnik skutecznie blokuje dostęp osobom trzecim. Poznaj wszystkie dostępne metody i wzmocnij ochronę swoich finansów.

Jak wygląda standardowa ścieżka logowania?

Proces weryfikacji tożsamości w serwisie Pekao24 opiera się na dwóch niezależnych filarach. W pierwszym kroku wpisujesz swój identyfikator – najczęściej jest to nadany przez bank numer klienta – oraz ustalone wcześniej hasło. Jest to etap, który weryfikuje, co wiesz. Dopiero po jego przejściu system kieruje Cię do drugiego etapu, gdzie musisz udowodnić, że posiadasz coś, co jednoznacznie potwierdza Twoją tożsamość.

To właśnie ten drugi krok decyduje o sile zabezpieczeń. Dzięki niemu samo poznanie loginu i hasła, na przykład w wyniku phishingu, staje się dla cyberprzestępców niewystarczające do przejęcia kontroli nad rachunkiem. Bank Pekao S.A. sukcesywnie rozwija katalog narzędzi służących do tego potwierdzenia, odchodząc od mniej odpornych metod na rzecz fizycznych tokenów i szyfrowanych powiadomień w aplikacji. Od połowy listopada 2024 roku klienci zyskali w tym zakresie zupełnie nową możliwość, opartą na sprzęcie zgodnym ze standardem FIDO2.

Na czym polega dwuskładnikowe uwierzytelnianie?

Uwierzytelnianie dwuskładnikowe to mechanizm, który dodaje dodatkową warstwę ochronną poza tradycyjną parą login-hasło. Po zweryfikowaniu pierwszej zapory system żąda drugiego, niezależnego dowodu. Tym dowodem może być jednorazowy kod SMS, potwierdzenie w aplikacji mobilnej lub właśnie fizyczny klucz sprzętowy. Bank Pekao celowo zrezygnował z kodów SMS jako metody autoryzacji newralgicznych operacji, stawiając na rozwiązania kryptograficzne, które są znacznie trudniejsze do przechwycenia i podrobienia.

Wdrożona w Pekao24 koncepcja opiera się na tym, że drugi składnik jest ściśle powiązany z Twoim urządzeniem. Aplikacja PeoPay generuje zaszyfrowane powiadomienia push, które możesz zatwierdzić jednym dotknięciem. Klucz sprzętowy wymaga natomiast fizycznej obecności w porcie USB i często dodatkowego kodu PIN, który samodzielnie definiujesz przy pierwszym użyciu. Taka architektura oznacza, że dostęp do konta uzyskuje wyłącznie osoba dysponująca jednocześnie wiedzą (dane logowania) i przedmiotem (telefon z aplikacją lub klucz).

Czym wyróżnia się logowanie kluczem sprzętowym?

Klucz sprzętowy to niewielkie urządzenie z wtykiem USB, które swoją budową przypomina pendrive’a. W jego wnętrzu zapisane są unikalne dane kryptograficzne, wykorzystywane do potwierdzenia operacji w standardzie FIDO2. Specjaliści z banku rekomendują wybór modeli obsługujących ten właśnie protokół, ponieważ gwarantuje on najwyższy poziom odporności na ataki phishingowe. Do zakupu takiego klucza należy podejść jak do inwestycji we własne cyberbezpieczeństwo, wybierając urządzenie dostępne na rynku i kompatybilne z portami w Twoim komputerze.

Największą zaletą tego rozwiązania jest izolacja procesu autoryzacji od sieci. Klucz nie wysyła żadnych danych przez internet – działa jedynie w momencie fizycznego połączenia z urządzeniem, na którym logujesz się do serwisu. Nawet jeśli wszystkie Twoje dane dostępowe wyciekną, nikt nie zaloguje się na konto, nie mając klucza w ręku. By wyeliminować ryzyko utraty dostępu wskutek uszkodzenia lub zgubienia sprzętu, zaleca się posiadanie i sparowanie z kontem przynajmniej dwóch egzemplarzy. Pamiętaj, by ustalić indywidualny kod PIN dla każdego z nich w chwili pierwszej konfiguracji.

Posiadanie sparowanego klucza sprzętowego sprawia, że samo poznanie Twojego loginu i hasła przez osobę postronną jest całkowicie bezużyteczne bez fizycznego dostępu do urządzenia.

Jak skonfigurować dodatkowe zabezpieczenie?

Aktywacja logowania dwuskładnikowego z wykorzystaniem klucza sprzętowego wymaga przeprowadzenia kilku prostych czynności w panelu serwisu Pekao24. Pierwszym etapem jest włączenie opcji uwierzytelniania dwuskładnikowego w ustawieniach bezpieczeństwa. System poprowadzi Cię następnie przez proces rejestracji nowego urządzenia – w odpowiednim momencie zostaniesz poproszony o włożenie klucza do portu USB komputera i lekkie dotknięcie jego powierzchni, by potwierdzić parowanie. W przypadku modeli wymagających kodu PIN, konieczne będzie jego wcześniejsze zdefiniowanie.

Ważne jest, by przeprowadzić ten proces w bezpiecznym środowisku sieciowym, a także przygotować więcej niż jeden klucz. Taka redundancja zabezpiecza Cię w razie awarii sprzętu. Po pomyślnym sparowaniu, każde kolejne logowanie do serwisu będzie wymagało już obecności zarejestrowanego klucza. Bank umożliwia zarządzanie listą takich urządzeń, dzięki czemu zgubiony egzemplarz możesz szybko usunąć z listy zaufanych. Konfiguracja zajmuje zaledwie kilka minut, a radykalnie podnosi poziom ochrony środków na rachunku.

Rekomendujemy klucz U2F obsługujący standard FIDO2, który gwarantuje najwyższą odporność na współczesne ataki phishingowe i jest kompatybilny z Pekao24.

Aplikacja PeoPay jako centrum bezpieczeństwa

Alternatywą i uzupełnieniem dla klucza sprzętowego jest mobilna aplikacja PeoPay, która pełni rolę drugiego składnika uwierzytelniania w telefonie. Po wprowadzeniu danych logowania do Pekao24 na komputerze, na ekranie smartfona natychmiast pojawia się powiadomienie push. Wystarczy jedno kliknięcie, by potwierdzić swoją tożsamość. Metoda ta łączy wygodę błyskawicznego dostępu z wysokim poziomem szyfrowania transmisji.

Aplikacja PeoPay to jednak znacznie więcej niż tylko narzędzie autoryzacyjne. To centrum zarządzania finansami osobistymi i firmowymi, a także przestrzeń do weryfikacji tożsamości konsultantów banku. Dzięki funkcji wizytówki, podczas rozmowy telefonicznej pracownik banku wysyła powiadomienie push, które po zalogowaniu do aplikacji wyświetla jego pełne dane służbowe. Prosząc rozmówcę o podanie tych informacji, upewniasz się, że masz do czynienia z rzeczywistym pracownikiem Pekao S.A.

W przypadku, gdyby doszło do utraty smartfona lub karty, to właśnie przez PeoPay lub serwis Pekao24 możesz błyskawicznie zainicjować blokadę wszystkich kanałów dostępu. Funkcja szybkiej blokady natychmiast odcina możliwość korzystania z serwisu internetowego, aplikacji, a także dezaktywuje wszystkie karty płatnicze. Jest to mechanizm awaryjny na wypadek nagłego zagrożenia, który zapobiega wyprowadzeniu środków z konta, zanim zdążysz skontaktować się z infolinią. Gdy potwierdzisz, że Twoje dane są już bezpieczne, dostęp do bankowości i kart można przywrócić w oddziale lub telefonicznie.

Jak dodać aplikację PeoPay?

Aplikacja PeoPay jest dostępna do pobrania w oficjalnych sklepach Google Play oraz App Store. Instalacja i pierwsze uruchomienie wymagają aktywacji z poziomu serwisu internetowego Pekao24. System generuje jednorazowy kod, który należy zeskanować lub przepisać, potwierdzając w ten sposób przypisanie konkretnego smartfona do rachunku bankowego.

Po zakończeniu konfiguracji aplikacja natychmiast przejmuje funkcję centrum powiadomień i autoryzacji. Wszystkie operacje wymagające dodatkowego potwierdzenia – od logowania po przelewy – są w niej sygnalizowane w czytelny i trudny do podrobienia sposób. Z uwagi na standaryzację procedur, ten sam mechanizm służy też do zatwierdzania wizytówek pracowników oraz kodów aktywacyjnych.

Jak szybko zablokować dostęp w sytuacji zagrożenia?

Jednym z mechanizmów wdrożonych w 2024 roku, wzmacniających kontrolę nad bezpieczeństwem, jest funkcja natychmiastowej blokady. Gdy podejrzewasz, że ktoś przejął Twoje dane do logowania lub straciłeś telefon z aplikacją, możesz w kilka sekund odciąć dostęp do całej bankowości. Blokada obejmuje jednocześnie serwis Pekao24, PeoPay, kanał telefoniczny i wszystkie posiadane karty.

Zastosowanie tego rozwiązania daje Ci komfort psychiczny i czas na analizę sytuacji bez presji. Po upewnieniu się, że zagrożenie minęło, odblokowanie dostępu odbywa się w sposób kontrolowany przez kontakt z infolinią bankową lub wizytę w oddziale. W ten sposób system oddaje Ci pełną kontrolę nad tym, kiedy i na jakich zasadach wznowiona zostanie możliwość dysponowania środkami. Procedura jest skonstruowana tak, by priorytetem było powstrzymanie ewentualnych strat w pierwszych, krytycznych minutach od wykrycia naruszenia.

Edukacja i świadome korzystanie z bankowości

Wysoki poziom technicznych zabezpieczeń musi iść w parze ze świadomością użytkowników. Bank Pekao prowadzi program edukacyjny cyberPEKAO, który ma na celu zwiększanie wiedzy klientów i pracowników o zagrożeniach w sieci. Zachęca w nim do stosowania uwierzytelniania wieloskładnikowego nie tylko przy logowaniu do banku, ale też podczas codziennego korzystania z poczty elektronicznej czy mediów społecznościowych. Nawyk podwójnego potwierdzania tożsamości to jedna z najprostszych, a zarazem najsilniejszych barier chroniących prywatność.

Specjaliści z Centrum Bezpieczeństwa Banku podkreślają, że udostępnienie klientom metod takich jak klucz sprzętowy czy autoryzacja przez PeoPay ma właśnie na celu wyeliminowanie słabego ogniwa, jakim jest pojedyncze hasło. Równocześnie bank wycofuje się z wykorzystywania SMS-ów do wrażliwych operacji, uznając tę ścieżkę za potencjalnie podatną na ataki typu SIM swapping. Te działania prowadzą do stworzenia ekosystemu, w którym Ty, korzystając z Pekao24, masz do dyspozycji narzędzia o sprawdzonej odporności, a jednocześnie otrzymujesz wiedzę potrzebną do ich prawidłowego używania.