- Bezprawnik -
- Finanse -
- XTB zapowiada, że zabezpieczenia 2FA staną się obowiązkowe w aplikacji
XTB zapowiada, że zabezpieczenia 2FA staną się obowiązkowe w aplikacji
Na świecie nie brakuje przykładów fintechów, które spektakularnie upadły, bo zlekceważyły kwestie bezpieczeństwa. XTB - jedna z największych polskich aplikacji inwestycyjnych - najwyraźniej nie zamierza znaleźć się w tym gronie.
Od połowy lipca użytkownicy platformy zyskają dostęp do nowego wariantu uwierzytelniania dwuskładnikowego 2FA, a jeszcze w tym roku stanie się ono obowiązkowe dla wszystkich.
Z pozoru to tylko zmiana techniczna: do dotychczas dostępnego uwierzytelniania przez SMS dołącza metoda TOTP (Time-based One-Time Password), wykorzystująca aplikacje takie jak Google Authenticator czy Microsoft Authenticator.
W praktyce to jednak sygnał, że XTB poważnie traktuje rosnące zagrożenia cybernetyczne, które w 2024 roku osiągnęły rekordowy poziom - jak podaje CERT NASK, zarejestrowano w Polsce aż 103 449 incydentów bezpieczeństwa, o 29% więcej niż rok wcześniej.
Choć 2FA to dziś w branży fintech standard, rzeczywistość bywa rozczarowująca: zaledwie co dziesiąty klient XTB zdecydował się dotąd na jego włączenie
W sieci można nawet natrafić na pretensje użytkowników narzekających na bezpieczeństwo aplikacji... ale z wbudowanego mechanizmu 2FA nie korzystali. Dlatego spółka przestawia zwrotnicę: od drugiej połowy lipca rozpocznie się proces stopniowego aktywowania uwierzytelniania 2FA dla wszystkich kont. Nowi klienci będą mieli je włączone już na etapie rejestracji – najpóźniej od IV kwartału 2025 roku.
To nie tylko kwestia ochrony hasła. Dziś inwestor indywidualny, często operujący kwotami rzędu kilkudziesięciu tysięcy złotych, jest celem ataków socjotechnicznych, phishingu, a czasem nawet fizycznej inwigilacji. Aplikacja XTB, jak deklaruje Chief Product & Technology Officer Adam Dubiel, nie tylko rozwija zabezpieczenia, ale także aktywnie skanuje darknet w poszukiwaniu danych swoich użytkowników i analizuje działania cyberprzestępców, by wyprzedzać ich ruchy.
Wydźwięk tej zmiany jest więc jasny: z jednej strony – większy komfort dla użytkowników, którzy mogą teraz wybrać bardziej zaawansowaną i niezależną od sieci komórkowej metodę logowania, z drugiej – twarde postawienie na bezpieczeństwo jako obowiązek, a nie opcję.
To element szerszej strategii XTB
Aplikacja umożliwia inwestowanie w ponad 8600 instrumentów – od akcji, przez ETF-y, po kontrakty CFD i kryptowaluty. Do tego dochodzi oferta pasywnego inwestowania, funkcja eWallet czy naliczanie odsetek od nieinwestowanych środków.
XTB deklaruje też coraz większe zaangażowanie w edukację – platforma udostępnia klientom rozbudowaną bibliotekę materiałów wideo i kursów, a obsługa klienta działa w 18 językach. Trudno się dziwić: skoro inwestowanie staje się codziennością nie tylko dla profesjonalistów, ale i dla amatorów, to bezpieczeństwo i wiedza muszą iść ze sobą w parze.
