Gazdaság
Jelszóvédelmi kisokos – így védi meg a tufa a személyes adataid!
De mit tehet egy átlagos felhasználó akkor, ha még a legnagyobb közösségi oldal sem kezeli megfelelően a jelszavát? Itt jön képbe a tufa (2FA), ami segít, hogy a belépési kódokkal a támadók kevésbé tudjanak visszaélni.
Az internetes szolgáltatásokat nyújtó cégek esetében a felhasználók csak reménykedhetnek abban, hogy a vállalat, amelyre rábízták szinte az egész életüket, megfelelően védi személyes adataikat.
Az elmúlt években több milliárd hitelesítési adat, azonosító és jelszó került nyilvánosságra, amelyből mintegy 6-7 millió adat magyar felhasználókhoz tartozott. A csalók és internetes bűnözők egyre gyakrabban élnek vissza ezekkel az adatokkal, több milliós károkat okozva ezzel cégeknek és felhasználóknak egyaránt. A helyzetet nehezíti, hogy manapság rengeteg, már-már megjegyezhetetlen mennyiségű jelszót kell alkalmaznunk, ezért sokszor egyszerűsítünk, és több felülethez is ugyanazt a belépőkódot használjuk – ezzel megkönnyítve az adattolvajok dolgát.
Itt jön képbe a tufa. De mi is ez pontosan? A tufa, más néven darázskő, vulkánkitörés során a porból és hamuból létrejött kőzet. És hogy mi köze van ennek a digitális személyazonosságunkhoz és adataink védelemhez? Az égvilágon semmi. Azonban a 2FA-nak, vagyis Two-Factor Authentication-nek már igen. Amikor az azonosítás (felhasználónév, internetbanki azonosító, stb.) mellett mindössze egy tényezőt, vagyis faktort kell helyesen megadni, akkor beszélünk egy faktoros hitelesítésről. Amikor már kell egy második hitelesítési adat is, akkor beszélünk a klasszikus 2FA-ról – magyarosan tufáról.
„Az elmúlt hetekben látott napvilágot a hír, miszerint a legnagyobb közösségi oldal dolgozói több millió felhasználó jelszavát láthatták nyílt szövegként, ami óriási hiba – mégsem lett belőle komolyabb felháborodás. Az eset jól példázza, hogy az internetes szolgáltatásokat nyújtó cégek esetében a felhasználók csak reménykedhetnek abban, hogy a vállalat, amelyre rábízták szinte az egész életüket, megfelelően védi személyes adataikat. Nagy csalódás azzal szembesülni, hogy még a milliárdokat kereső, és a világ legjobb szakembereit alkalmazó cégek is mennyire gyenge védelmi szintet képviselnek esetenként”
– hangsúlyozza Solymos Ákos, a QUADRON Kibervédelmi Kft. szakértője.
A tufa (2FA), vagyis a két vagy több faktorú hitelesítés pont az ilyen esetek hatásait tudja mérsékelni. Ha egy cég nem jól építi ki az információvédelmi rendszereit, a jelszavakat ezután is el fogják lopni a hackerek, de a tufa tud segíteni, hogy ezekkel az adatokkal a támadók kevésbé tudjanak visszaélni.
„A tufa (2FA) általánosságban egy második, jellemzően véletlenszám-generáláson alapuló, korlátozott élettartamú, egyszer használatos kód, amit az adott szolgáltatás eljuttat a felhasználóhoz abban az esetben, ha az az azonosítót és az első faktort, a jelszót helyesen megadta. A második faktor lehet egy SMS-ben küldött karaktersor, egy előre megadott listából egy egyszer használatos kód, lehet egy QR kód, vagy egy token (véletlenszám-generáló hardver eszköz vagy szoftver) által generált számsor. Közös tulajdonságuk, hogy egyedileg generálódnak, és ha a támadó el is lopja az azonosítónkat és az első faktornak megfelelő jelszavunkat, a második faktor hiányában nem fog tudni belépni a nevünkben az adott alkalmazásba. Bár ez macerásabban hangzik még egy jelszószéfnél is, mégis azt javasoljuk, hogy ahol lehet, térjünk át a tufára”
– tanácsolja Solymos Ákos.
Ebben egy weboldal is segít, ahol szolgáltatástípusonként (bank, felhőszolgáltatók, játékok, oktatási oldalak, stb.) össze vannak gyűjtve, hogy egyes szolgáltatók milyen tufákkal érhetők el. A weboldal címe a https://twofactorauth.org/. Ezen kívül fontos, hogy erős és változatos jelszavakat használjunk, hogy ha valahonnan el is lopják, legalább abban lehessünk biztosak, hogy nem tudják máshol felhasználni.
Gazdaság
Kamarai előadások segítik a felkészülést az új cégcsoportos árelszámolási szabályokra
Az idén hatályba lépett új transzferár-szabályok jelentősen megnövelték a kapcsolt vállalkozásokkal üzleti kapcsolatban álló cégek dokumentációs és adatszolgáltatási terheit.
A Magyar Kereskedelmi és Iparkamara (MKIK) és a SALDO Zrt. szakmai közreműködésével öt területi kamara részvételével ingyenes országos szakmai előadássorozat indul, ahol a résztvevők gyakorlati útmutatást kapnak a legfrissebb jogszabályi változásokról. A program esettanulmányokon keresztül hívja fel a figyelmet a leggyakoribb buktatókra és a Nemzeti Adó- és Vámhivatal (NAV) legújabb ellenőrzési fókuszpontjaira is.
Az új transzferár rendelet gyakorlati kihívásai 2026-tól című előadássorozat október 26. és november 10. között Kecskemétre, Budapestre, Miskolcra, Győrbe és Szegedre látogat el. Az új szabályok elsősorban azokat a vállalkozásokat érintik, amelyek kapcsolt ügyleteinek, illetve összevont ügyleteinek értéke meghaladja a 150 millió forintot. A Budapesti, a Csongrád-Csanádi, a Bács-Kiskun Vármegyei, a Borsod-Abaúj-Zemplén Vármegyei és a Győr-Moson-Sopron Vármegyei Kereskedelmi és Iparkamara által szervezett előadások részletesen bemutatják a legfontosabb változásokat, amelyek közé tartozik a szokásos piaci ár megállapításáról szóló helyi dokumentum, a Local File bővülő tartalma, a módosuló értékhatárok, a csoporton belüli szolgáltatások szigorodó feltételei, valamint a társasági adóbevallás bővülő adattartalma. Az adóhatóság szemszögéből szó esik a menedzsmentdíj hasznossági tesztjéről, a részekre osztás buktatóiról és az adatbázis-kutatás új minimumsztenderdjeiről is, azaz arról az elvárt szakmai és tartalmi szintről, amellyel a vállalkozásnak igazolnia kell, hogy a kapcsolt cégeivel kötött ügyletei során alkalmazott árak megfelelnek a független piaci áraknak.
A transzferár, hétköznapibb néven szokásos piaci ár a kapcsolt vállalkozások, például anya- és leányvállalatok, vagy ugyanazon tulajdonosi körbe tartozó cégek közötti ügyletek árazását jelenti. A hatóságok ezt azért szabályozzák szigorúan, hogy a vállalkozások ne tudják mesterségesen átcsoportosítani a nyereséget alacsonyabb adókötelezettségű országokba vagy társaságokba, és ezzel elkerüljék a valós adófizetést. A transzferár-szabályozás lényege, hogy a kapcsolt felek közötti áraknak meg kell felelniük annak, amit független felek hasonló körülmények között használnának. A 2026. januárban érvénybe lépett minisztériumi rendelet szigorúbb előírásokat vezetett be és erre az adóévre kell először alkalmazni. A bevallásokat és magát a formális transzferár-nyilvántartást 2027 tavaszán kell benyújtani, de a felkészülést már most érdemes elkezdeni.
Az előadássorozat állomásai:
- október 27. – Budapesti Kereskedelmi és Iparkamara – regisztráció itt
- november 2. – Miskolc, Borsod-Abaúj-Zemplén Vármegyei Kereskedelmi és Iparkamara– regisztráció itt
- november 5. – Győr, Győr-Moson-Sopron Vármegyei Kereskedelmi és Iparkamara – regisztráció itt
- november 10. – Szeged, Csongrád-Csanádi Kereskedelmi és Iparkamara – regisztráció itt
- november 17. – Kecskemét, Bács-Kiskun Vármegyei Kereskedelmi és Iparkamara – regisztráció itt
A részvétel ingyenes, de regisztrációhoz kötött. A résztvevők a helyszínen ingyenes, 30 perces személyes tanácsadásra is regisztrálhatnak a SALDO Zrt. szakértőinél.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
K&H: a dialógusalapú bankolásé a jövő – új korszak érkezik
Új korszak jön a digitális bankolásban: a menüpontok közötti keresgélést egyre inkább felváltja a természetes párbeszéd, amelyben az ügyfél egyszerűen elmondja, mit szeretne elintézni. A K&H innovációs sajtótájékoztatóján bemutatta Kate új generációját, amely a bank tervei szerint 2027 tavaszán indulhat el.
A fejlesztés célja, hogy az ügyfelek saját szavaikkal, könnyebben és gyorsabban intézhessék pénzügyeiket. A jövőkép mellett a jelenlegi fejlesztések eredményeiről is beszámoltak: a K&H mobilbanknak már 770 ezer aktív ügyfele van, Kate-tel pedig havonta több mint 250 ezren beszélgetnek.
Az emberek egyre természetesebbnek veszik, hogy egy alkalmazással saját szavaikkal kommunikálhatnak, a rendszer pedig képes értelmezni a kérésüket. A változás középpontjában Kate, a K&H digitális pénzügyi asszisztense áll, amely természetes párbeszéden keresztül támogatja az ügyintézést. A nagy nyelvi modellre épülő új generáció nem önálló fejlesztés, hanem a már működő digitális pénzügyi asszisztens fejlődésének következő állomása.
„A nagy nyelvi modellek alapjaiban változtatják meg, mit várnak az emberek a digitális szolgáltatásoktól. A bankok számára már nem az a kérdés, hogy alkalmazzák-e a mesterséges intelligenciát, hanem az, hogyan építik be az ügyfélkapcsolat egészébe. Mi egyetlen Kate-ben gondolkodunk, amely könnyen és gyorsan segíti az ügyfeleket. Számunkra ezt jelenti a dialógusalapú bankolás: nem az ügyfélnek kell eligazodnia a banki rendszerekben, hanem a banknak kell megértenie, mit szeretne elintézni”
– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.
A bank tervei szerint az új generációs Kate első változata 2027 tavaszán indulhat. A cél, hogy Kate a hozzá érkező ügyek mintegy 80 százalékában önállóan el tudja vezetni az ügyfelet a megfelelő megoldásig. Kate ugyanakkor már ma is fontos szerepet tölt be a digitális ügyintézésben: havonta több mint 250 ezer ügyfél beszélget vele. Az asszisztens a banki műveletek mellett a személyes ügyintézést is segíti, például ügyfélponti időpont foglalásával, módosításával és lemondásával.
A digitális ügyfélkapcsolat kézzelfogható előnyöket is kínálhat. A KateCoin programba fél év alatt mintegy 90 000 felhasználó regisztrált. A program a személyre szabott ajánlatokat és kedvezményeket kapcsolja össze a mobilbanki használattal: az ügyfelek például meghatározott vásárlásokhoz kapcsolódóan juthatnak visszatérítéshez.
A K&H fejlesztései egyre több, a hagyományos bankoláson túlmutató élethelyzetet is lefednek. Az úton ökoszisztéma júniusi indulása óta több mint 70 ezer ügyfelet ért el, hamarosan pedig új funkcióval bővül, az elektromosautó-töltéssel. Az új szolgáltatás egy helyen egyesíti a különböző elektromosautó-töltőhálózatokat, és a felhasználók egyetlen regisztrációval, könnyen és gyorsan elérhetik majd a legtöbb kompatibilis töltőpontot, indíthatják a töltést és kezelhetik járműveiket. A rendszer ráadásul nem pusztán töltőket mutat egy térképen, hanem segít megtalálni az adott helyzetben optimális, a legolcsóbb, vagy akár a legközelebbi megoldást is.
Az április óta elérhető úton menüpont sikerességét mutatja, hogy szeptemberben több mint 40 ezer, az idei évben összesen 290 ezer ügyfél parkolt a mobilbankon keresztül, átlagosan három alkalommal, a legaktívabb felhasználó pedig 78 parkolást indított egyetlen hónap alatt. A helyi tömegközlekedési jegyvásárlást közel 5000 ügyfél használta, fejenként átlagosan négyszer, ami csaknem 20 ezer tranzakciót jelentett. Idén 43 700 ügyfél vásárolt autópálya-matricát a szolgáltatáson keresztül.
A mobilbanki fejlesztések a hagyományos pénzügyi ügyintézést is egyszerűbbé teszik. A K&H mobilbanknak 770 ezer aktív ügyfele van. Az alkalmazás ügyfél-elégedettségi mutatója 93 százalék, az alkalmazásbolti értékelése pedig 4,7 az 5-ből, 228 ezer értékelés alapján.
Ahogy egyre több szolgáltatás kerül digitális csatornákra, úgy válik egyre fontosabbá a csalásmegelőzés és a kibervédelem folyamatos fejlesztése is. A K&H a mesterséges intelligenciát a kockázatok felismerésében is alkalmazza, miközben folyamatosan fejleszti csalásmegelőzési és kibervédelmi megoldásait. A bemutatott hívásazonosítási fejlesztés célja, hogy az ügyfelek nagyobb biztonsággal ellenőrizhessék a banktól érkező telefonhívásokat. A bank rendszerei emellett már felkészültek a mesterségesintelligencia-asszisztensek által kezdeményezett fizetési tranzakciók azonosítására is, megteremtve az ilyen fizetések jövőbeli elterjedésének technológiai alapját.
A digitális fejlesztések a vállalati ügyfelek kiszolgálására is kiterjednek. A K&H új vállalati portálja átláthatóbbá és egyszerűbbé teszi a vállalatok pénzügyi információinak, feladatainak és banki ügyeinek kezelését. A cél, hogy a vállalati ügyintézés is egyre könnyebbé és gyorsabbá váljon, és a digitális megoldások illeszkedjenek a cégek mindennapi működéséhez.
A K&H szerint a dialógusalapú bankolás felé vezető út nem egyetlen technológiai fejlesztésből áll. Kate következő generációja a jövőképet jelenti, a már működő digitális asszisztens, az ökoszisztéma-szolgáltatások és a mobilbank folyamatos bővítése pedig azt mutatja meg, hogyan válhat a bankolás már ma is könnyebbé, gyorsabbá és az ügyfelek mindennapi igényeihez jobban igazodó szolgáltatássá.
A K&H digitális fejlesztései a vállalati ügyfelekre is kiterjednek. Az új vállalati portál egyetlen felületen teszi áttekinthetővé a cégek és cégcsoportok számlaegyenlegeit és legfontosabb pénzügyi információit, emellett adatexportot és online jogosultságkezelést is kínál. Az információk összevont megjelenítése gyorsabb döntéseket, egyszerűbb ügyintézést és kevesebb adminisztrációt tesz lehetővé.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
Gazdaság
K&H: mobilon is elérhető lakáshitel- és támogatástervezővel jelentkezett a bank
Nem kell előre tudni, hogy melyik állami támogatás vagy hitelkonstrukció lehet megfelelő a terveinkhez: a K&H új digitális lakáshitel- és támogatástervezője az ügyfelek céljaiból és élethelyzetéből kiindulva segíti a szóba jöhető lehetőségek könnyű és gyors áttekintését.
Az augusztus óta elérhető megoldás a lakáscélú finanszírozás mellett más hitellehetőségek tervezését is támogatja, és mobilon is használható.
A lakásvásárlás, az építkezés vagy egy felújítás finanszírozásának megtervezésekor az ügyfeleknek többféle állami támogatást, kedvezményes konstrukciót és piaci hitelt kell mérlegelniük. A döntést nehezítheti, hogy az egyes lehetőségek eltérő feltételekhez kötődnek, és nem mindig egyértelmű, melyek jöhetnek szóba az adott élethelyzetben.
A K&H lakáshitel- és támogatástervezője ezért nem egy előre kiválasztott hiteltermékből indul ki. Elsőként azt kérdezi meg az ügyféltől, mit szeretne megvalósítani: ingatlant vásárolna vagy építene, meglévő otthonát újítaná fel, korszerűsítené vagy bővítené, esetleg nincs konkrét ingatlancélja. A további kérdések és kitöltendő adatok a válaszokhoz igazodnak. A hitelkiváltás iránt érdeklődők számára a felület időpontfoglalási és visszahíváskérési lehetőséget biztosít, hogy szakértő segítségével tájékozódhassanak a lehetőségeikről.
A megadott információk alapján a tervező személyre szabott áttekintést állít össze a lehetséges finanszírozási megoldásokról. A saját források mellett figyelembe veszi a szóba jöhető állami támogatásokat és kedvezményes konstrukciókat, valamint az adott célhoz illeszkedő piaci jelzálog- vagy személyi hiteleket. A tervezés során többek között a CSOK Plusz, a Babaváró Hitel, a Munkáshitel és az Otthon Start Program lehetőségei is megjelenhetnek, amennyiben azok relevánsak az ügyfél számára.
„A lakásvásárlás önmagában is nagy döntés, miközben az ügyfeleknek számos támogatási és finanszírozási lehetőség között kell eligazodniuk. A K&H lakáshitel- és támogatástervezővel ezt a tájékozódást szeretnénk könnyebbé és gyorsabbá tenni: az ügyfél a saját élethelyzetéből indulhat ki, és digitálisan kaphat áttekintést a számára szóba jöhető lehetőségekről. Ha pedig tovább lépne, szakértő kollégáink segítségét is egyszerűen igénybe veheti.”
– mondta Lóska Gergely, a K&H informatikai és innovációs vezetője.
A digitális tervező a kh.hu weboldalon, valamint a K&H e-bankban és mobilbankban is elérhető. Az ügyfelek a tervezés eredményét e-mailben is megkaphatják, így később visszatérhetnek az áttekintett lehetőségekhez.
A folyamat a tájékozódás után is támogatja a továbblépést: az ügyfelek időpontot foglalhatnak, vagy visszahívást kérhetnek, ha szakértővel szeretnék átbeszélni a lehetőségeiket. A K&H célja, hogy a digitális tervezés és a személyes tanácsadás egymást kiegészítve segítse a pénzügyi döntések előkészítését.
További friss híreket talál az IoTmagazin főoldalán! Csatlakozzon hozzánk a Facebookon is!
-
Gazdaság2 hét ago
A tervezett vagyonadó: ki mondja meg, mennyit ér a vagyon?
-
Gazdaság2 hét ago
A Mapei számaiban is megjelent az építőipar nyári fékezése
-
Tippek2 hét ago
Egyre többet várunk az otthoni kávétól
-
Gazdaság2 hét ago
Az AI már autót is ajánl, de a céges flotta választás ettől nem lett egyszerűbb
-
Gazdaság2 hét ago
Országos MI oktatási programot jelentett be a Bosch
-
Gazdaság2 hét ago
Már a magyar közigazgatásban is fontos az emberközpontú tervezés – Tízéves a Service Design Day
-
Gazdaság2 hét ago
A sikeres AI-transzformáció három alappillére
-
Ipar2 hét ago
Magyar műholdak, amelyek éjjel és felhős időben is „látnak”




