آمن نفسك! من أكتوبر 2025 ، 2FA إلزامي للتمويل عبر الإنترنت!

آمن نفسك! من أكتوبر 2025 ، 2FA إلزامي للتمويل عبر الإنترنت!

Österreich - من فبراير 2023 ، تتوفر المصادقة ثنائية العوامل (2FA) لخدمة الويب Finanzonline عبر التطبيق. سيكون مقياس الأمان هذا إلزاميًا لجميع المستخدمين من 1 أكتوبر 2025. يجب إدخال كلا بيانات الوصول ويجب إجراء خطوة تأكيد ثانية لفحص الهوية. الهدف من هذا الإجراء هو زيادة مستوى الأمان للبيانات الشخصية في المسائل الضريبية ، التقارير oe24 .

توصي وزارة المالية بـ ID Austria باعتباره الخيار الرئيسي لـ 2FA ، ولكنه يقدم أيضًا بدائل. يمكن للمستخدمين تسجيل الدخول عبر تطبيقات المصادقة مثل Google Authenticator أو Microsoft Authenticator. لتسجيل الجهاز الثاني ، يجب مسح رمز الاستجابة السريعة في Finanzonline. ومع ذلك ، فإن التغيير الإلزامي ينتقده كبار السن الذين قد يشعرون بالإرهاق. ترى السلطات المعايير الأمنية المتزايدة دون بديل.

استعادة 2FA

في حالة عدم تمكن المستخدمين من الوصول إلى جهازهم المسجل ، هناك طريقتان لاستعادة المصادقة ثنائية العوامل. الطريقة الأولى هي عندما يكون هناك رمز استرداد. عند التسجيل ، يتم تنزيل ملف PDF باستخدام رمز الخطأ الشخصي هذا. من أجل إعادة تعيين 2FA ، يقوم المستخدم بتسجيل الدخول إلى Finanzonline ، يختار الخيار "ليس لدي وصول إلى جهازي المسجل" وإدخال رمز الاسترداد. هذا يسمح بتسجيل جهاز جديد.

إذا كان يجب فقد رمز الاسترداد ، فيجب أولاً استدعاء صفحة تسجيل الدخول بواسطة Finanzonline. يمكن تحديد خيار "كلمة المرور أو الحظر" هناك. ثم دخول رقم الضمان الاجتماعي ومعرف الصور الرسمي واسم المستخدم مطلوب. بعد إعادة التعيين ، يتم توفير كلمة ممتعة أولية يمكن للمستخدمين تسجيلها وإعدادها مرة أخرى مرة أخرى ، تقارير BMF .

الخلفية الفنية لـ 2FA

المصادقة ثنائية العوامل هي إجراء يوفر العديد من مقدمي الخدمات عبر الإنترنت لتحديد هوية إضافية بالإضافة إلى كلمات المرور. هناك متغيرات مختلفة من 2FA: يمكن أن تضيف عاملًا إضافيًا إلى كلمة المرور أو استبدالها تمامًا بمجموعة من عاملين. غالبًا ما يتم إدخال كلمة المرور في المصادقة ، تليها مزيد من التأكيد لمنع الوصول غير المصرح به.

بالإضافة إلى ذلك ، يوضح BSI أن العوامل يجب أن تأتي من فئات مختلفة: المعرفة (مثل كلمة المرور ، دبوس) ، حيازة (مثل بطاقة الرقائق ، مولد تان) أو قياس الحيوية (على سبيل المثال بصمات الأصابع). الأنظمة الأكثر شيوعًا في 2FA هي أنظمة TAN/OTP ، ورموز التشفير التي تخزن المفاتيح الخاصة ، وكذلك الأنظمة البيومترية لفحص الميزات المادية.