Hur Multifactor Authentication skyddar din finansiella identitet

I flera år har lösenord och PIN-koder fungerat som porten mellan dig och dina pengar. Men när cyberkriminella växer mer sofistikerade har finansinstitut tvingats stiga upp sitt spel.

Banker och kreditföreningar har vänt sig till "multifaktor-autentisering", den fångst-alla frasen för att använda säkerhetsskikt utöver ett lösenord för att se till att personen som åtkomst till ditt checkkonto eller sveper ditt kort är du och inte en identitetstyv.

Hur fungerar det?

En dag, multifaktorautentisering eller MFA kan hända med en biometrisk enhet som läser ditt fingeravtryck, skannar ögat eller granskar ditt ansikte. Kanske har du en hemlig dekoderring som berättar för din smartphone att du är den legitiska ägaren till ditt bankkonto.

För närvarande tar MFA dock mer vardagliga former. Om du någonsin har skrivit in din mors namn på din banks webbplats har du sett en rudimentär form av multifaktorautentisering.

MFA strävar efter att gå utöver bara gruvdrift, användarens egna kunskaper (lösenord och utmaningsfrågor anses vara "något du vet") med andra typer av verifieringar, såsom ett smartkort ("något du har") eller en biometrisk läsning ("något du är”). Eftersom de anser denna meny av säkerhetstyper, måste bankerna också balansera behovet av stramare säkerhet med konsumenternas efterfrågan på snabba och bekväma transaktioner.

Vilka institutioner använder multifaktorautentisering?

Lycka till att hitta exakt vilka finansiella institutioner som använder MFA, eller vilken form deras autentiseringsåtgärder tar. Banker och kreditföreningar är sällan kommande om sina säkerhetsåtgärder, fruktar att avslöja för mycket kommer att ge de dåliga killarna en kant.

Ibland kommer dock en institution att utöva sina säkerhetsåtgärder. På sin webbplats talar CIT Bank om sin MFA.

Elevations Credit Union säger sin "Enhanced Multi-Factor Authentication" vakt mot tjuvar "genom att tillhandahålla en ytterligare autentiseringsfaktor" bortom användarnamnet och lösenordet. "Kreditkåren säger att faktorn är" en engångskod som ges till dig genom ditt val av telefon, SMS eller e-post."

Det verkar troligt att varje institution som hanterar Internet-transaktioner, inklusive gemenskapsbanker och kreditföreningar, har någon form av MFA på plats. Sedan 2005 har Federal Financial Institutions Examination Council (FFIEC) uppmanat bankerna att skapa säkerhetslager för online-transaktioner. Det betyder att MFA är knappast mer exotisk än insättningsförsäkring - det vill säga det är inte exotiskt alls.

Vad är nästa för denna säkerhetsåtgärd?

Utmaningarna för MFA fortsätter att bli mer skrämmande. Under 2011 erkände FFIEC att säkerhetsfrågor som ber om personuppgifter är alltför lätta att spricka i en tid när människor skickar information om sig själva på Facebook och Twitter.

"Institutionerna bör inte längre överväga sådana grundläggande utmaningsfrågor som en primär kontroll för att vara en effektiv riskreduceringsteknik", berättade FFIEC bankirer.

Detsamma gäller cookies, som försöker verifiera användarens identitet genom att kontrollera om han loggar in från samma dator. Kakor är så lätt komprometterade att de också har förlorat värde som ett autentiseringsverktyg, säger FFIEC.

FFIEC verkar dock imponerad av mer sofistikerade engångskakor som kan triangulera en konsuments identitet genom att titta på en dators konfiguration, IP-adress och geografisk plats.

FFIEC: s oro för säkerhetsautentisering är ett svar på det växande problemet med elektroniskt finansiellt bedrägeri. Bedrägerier har stulit hundratals miljoner dollar. Målbrottskrediterna visar att varken finansinstitut eller återförsäljare har detta problem helt under kontroll.

Så vad är nästa för MFA? I en rapport till British Payment Council förutser futurist Ian Pearson uppkomsten av fingeravtryck, röstigenkänning och ansiktsigenkänning.

Den sanna heliga graden, han poserar, kommer att vara smycken eller till och med hudimplantat som kan validera en bankkunds identitet.

"Vi kommer snart att se bitar av säkerhets smycken som kommer in på marknaden för betalning autentisering, såsom elektroniska signet ringar," skriver Pearson. "Det är mycket svårare att förlora en ring än en mobiltelefon."

Händer som anger kreditkortsinformation i mage via Shutterstock.