2010 yılı başında BDDK tarafından yayınlanan Bankalarda Bilgi Sistemleri Yönetiminde Esas Alınacak İlkeler Tebliği'nin yürürlüğe girmesiyle interaktif bankacılık kanallarında iki faktörlü kimlik doğrulama zorunlu hale geldi.
Bu nedenle internet şubesine girişte sadece kullanıcı kodu ve parola yeterli değil. İnternet bankacılığında işlem yapabilmek için kullanıcı kodu ve paroladan sonra cep telefonunuza SMS olarak gönderilen şifreyi de girmeniz gerekiyor.
'Mobil onay kodu' olarak da tanımlanan kısa mesajın yanısıra her banka tarafından farklı şekilde adlandırılan ve ileri güvenlik aracı olarak kabul edilen Şifrematik, Cep Anahtar gibi uygulamalar da var. Bunlar belli bir ücret karşılığında müşterilere satılıyor.
Ancak Türk bankacılık sektörünün geneline bakıldığında alternatif dağıtım kanallarında işlem yapan müşterilerin büyük çoğunluğu SMS olarak iletilen ücretsiz mobil onay kodunu kullanıyor. Bankalar açısından ise SMS ile şifre gönderiminin maliyeti giderek kabarıyor. Bu yüzden bankalar şimdi bu maliyeti hafifletmek için çözüm arayışında.
Bazı bankalar cep telefonuna gönderilen kısa mesajlardan ücret almaya hazırlanırken, bazıları ise Şifrematik, Cep Anahtar gibi uygulamaları yaygınlaştırmak, müşterileri şifre üreten cihazlara teşvik etmek için strateji geliştiriyor.
Hatta bununla ilgili ilk adımlar atıldı. Türkiye'nin önde gelen özel bankalarından birisinde personelin ileri güvenlik araçları kullanım oranları incelendiğinde, çalışanların yarıya yakınının mobil onay kodunu kullandığı tespit edildi. Banka, komisyon gelirlerinin artırılması ve maliyetlerin düşürülmesi amacıyla ilk aşamada tüm çalışanlarının şifre üreten araçları kullanmalarını teşvik edecek. İkinci aşamada ise banka personeli müşterilerine Şifrematik ve Cep Anahtar gibi güvenlik araçlarını tanıtacak.
Özetle; bankalar kısa mesajla şifre gönderiminin maliyetini hafifletmek için bir yandan bu mesajları 50 kuruşa varan tutarlarda ücretlendirmeye hazırlanırken, bir yandan da önümüzdeki günlerde şifre cihazlarının pazarlamasına ağırlık verecek.
