Twee-factor authenticatie: Wat verandert er in de PACE Drive App

Twee-factor authenticatie of simpelweg 2FA: deze termen horen we tegenwoordig steeds vaker in de context van de beveiliging van gebruikersaccounts. Begin juni introduceren we deze functie ook voor PACE Drive om de veiligheid van de accounts van onze gebruikers te waarborgen. Hoe werkt dit precies en waar moeten gebruikers rekening mee houden?

Wat is twee-factor authenticatie?

Iedereen kent de login via e-mail en wachtwoord. Deze vorm van authenticatie biedt gebruikers het voordeel dat het overal gemakkelijk gebruikt kan worden, indien nodig snel met anderen gedeeld kan worden en gemakkelijk te begrijpen is. Het probleem is echter dat deze voordelen voor gebruikers het ook gemakkelijker maken voor cybercriminelen om onrechtmatig toegang te krijgen tot gebruikersaccounts. Omdat dit snel erg gevaarlijk kan worden, vooral als het gaat om accounts waarin betalingsgegevens zijn opgeslagen, is tweefactorauthenticatie ontwikkeld: Naast het wachtwoord moet een tweede “factor” correct worden ingevoerd om in te kunnen loggen. Dat kan bijvoorbeeld een sms-code zijn, codes van een authenticatie-app of biometrische gegevens zoals de vingerafdruk of het gezicht. Er is hier een breed scala aan mogelijkheden, de enige eis is dat de tweede factor uit een andere categorie komt dan de eerste factor; twee wachtwoorden tellen dus niet mee als twee-factor-authenticatie.

Deze veilige authenticatieoptie is sinds begin 2021 verplicht voor alle creditcardbetalingen in Europa. Betalingsgegevens zijn bijzonder gevoelige gegevens, die daarom nu veel beter beveiligd zullen zijn. Vóór deze verplichte veiligheidsmaatregel was het in sommige gevallen nog mogelijk om met het creditcardnummer en de beveiligingscode van een creditcard te betalen, maar dat is nu niet meer mogelijk, waardoor online betalingen veiliger worden voor alle betrokken partijen en het risico op frauduleuze activiteiten aanzienlijk afneemt.

Tweefactorauthenticatie met PACE

Omdat betalingsgegevens ook in de PACE Drive app worden opgeslagen en betalingen worden gedaan, is twee-factor authenticatie ook voor ons zeer relevant. Als je de app gebruikt, ken je al de extra authenticatie voor elke betaling bij het tankstation via PIN, vingerafdruk of gezichtsherkenning. Nu voegen we twee-factor authenticatie toe voor het inloggen op een nieuw apparaat. Wie in de toekomst met zijn PACE ID op een nieuwe smartphone inlogt bij PACE Drive, moet naast de inloggegevens bestaande uit e-mailadres en wachtwoord een eenmalige beveiligingscode invoeren, die wij naar het betreffende e-mailadres sturen. Zo zorgen wij ervoor dat jij echt bent en dat niemand anders toegang heeft tot jouw account in de PACE Drive app.