Jak szybko i łatwo sprawdzić millekod w aplikacji Millenium

Swój millekod w aplikacji Millenium sprawdzisz wchodząc w ustawienia profilu użytkownika po zalogowaniu, gdzie widnieje on jako główny identyfikator klienta. Jeśli nie masz dostępu do aplikacji, numer ten znajdziesz na fizycznej papierowej umowie o otwarcie konta bankowego. I to właściwie zamyka temat.

Siedzieliśmy we wtorek o 3 nad ranem nad wdrożeniem poprawek na środowisku testowym. System wywalał błędy autoryzacji. Prawda jest zresztą absolutnie taka, że szukanie własnego loginu w stresie to koszmar. Klienci dzwonią rano na infolinię bo zapomnieli ciągu cyfr. Zapominają, że bankowość mobilna ma swoje ograniczenia interfejsu. Dobrym pomysłem jest po prostu zapisanie go w menedżerze haseł. Omijamy wtedy problem zablokowania dostępu w najmniej odpowiednim momencie.

Gdzie dokładnie leży identyfikator w systemie banku?

Więc wchodzisz w główny panel. Klikasz swoje imię i nazwisko w lewym górnym rogu ekranu. Tam bank wyświetla twoje dane. Millekod to po prostu twój login. Nie ma w tym magii. Algorytmy bezpieczeństwa celowo maskują część danych na ekranach powitalnych, żeby nikt zza ramienia nie spisał twoich danych w tramwaju. My na testach w oddziale na warszawskiej Woli widzieliśmy wiele razy, jak łatwo przejąć sesję użytkownika patrząc mu przez ramię. Hasła i loginy znikają pod gwiazdkami. W zdecydowanej większości przypadków to wystarczy by powstrzymać amatorski atak.

Szczerze mówiąc, to całe zarządzanie dostępami w aplikacjach finansowych to często jeden wielki chaos projektowy. (Siedzę w tej branży od dekady i widziałem już dziesiątki wdrożeń, gdzie UX designerzy kłócili się z inżynierami bezpieczeństwa o głupi przycisk do przypominania hasła, a ostatecznie i tak użytkownik zostawał z niczym, bo ktoś na wyższym szczeblu stwierdził, że biznesowo to się nie zepnie). Klienci wpadają w furię, rzucają telefonami, a my potem czytamy te zgłoszenia z helpdesku i zastanawiamy się, kto wymyślił, żeby chować najważniejszy numer na trzeciej podstronie ustawień. Prawda jest taka, że dopóki nie zgubisz dostępu o północy na stacji benzynowej, to w ogóle o tym nie myślisz.

Jak odzyskać millekod gdy zgubisz telefon?

Zgubiłem kiedyś aparat na poznańskich Ratajach. Zostałem bez dostępu do konta firmowego. Odzyskiwanie dostępu to proces, który wymaga potwierdzenia tożsamości. Masz tu cztery opcje.

• Telefon na infolinię i weryfikacja przez telekod. Trwa to dosłownie chwilę.
• Wizyta w stacjonarnej placówce z dowodem osobistym. Kasjer od razu drukuje nowy dokument. Czasem trzeba odstać w kolejce dobrych parę minut.
• Sprawdzenie papierowej umowy w szufladzie.
• Wykorzystanie przeglądarki na komputerze stacjonarnym, jeśli przeglądarka zapamiętała twój login w formularzu logowania do bankowości internetowej.

Infolinia banku wymaga podania telekodu lub weryfikacji biometrycznej. Głos klienta zastępuje hasło. Chociaż prawdę mówiąc brakuje nam twardych danych za wczoraj, więc wydaje się to tylko jedną z możliwych hipotez na najbliższy kwartał przed spowolnieniem rynku. Biometria czasem zawodzi przy chrypce. Wtedy konsultant zadaje pytania o ostatnie transakcje na karcie. To po prostu działa.

Porównanie metod odzyskiwania loginu

Dlaczego bankowość mobilna ukrywa te dane przed wzrokiem?

Zabezpieczenia mają priorytet. Interfejs użytkownika celowo nie pokazuje pełnego millekodu na ekranie startowym. Zastanawiacie się zresztą, dlaczego to na produkcji tak wyje na testach po drodze? Sam się nad tym borykałem dzisiaj u siebie we wtorek. Widzisz tylko maskowane gwiazdki. Zmieniliśmy te zasady na robocie lata temu. Podział na dwa etapy utrudnia ataki typu phishing. Strona najpierw pyta o millekod w aplikacji Millenium. Potem weryfikuje, czy w ogóle istnieje w bazie i czy nie jest zablokowany. Dopiero wtedy prosi o hasło. Ten mechanizm ratuje konta przed masowymi skryptami.

Bezpieczeństwo konta a limity logowania

Trzy błędne próby i blokada. Koniec. System odcina dostęp. Dobrym pomysłem jest uważne wpisywanie cyfr. Klawiatury ekranowe bywają nieprecyzyjne. Wciskasz cyfrę a wchodzi inna. Aplikacja czasem ma status ZBLOKOWANE. Zamiast panikować, poczekaj. Zrobiliśmy na wdrożeniu aktualizację serwerów logowania, potem zawiesiło się routowanie, więc wprowadzono poprawkę na szybko przed poniedziałkiem. Klienci tracili dostęp hurtowo. To czasem cholernie irytuje. Ale tak działa infrastruktura IT pod obciążeniem.

Techniczne zaplecze identyfikatorów klienta

Millekod to unikalny ciąg numeryczny. Baza danych przypisuje go do rekordu klienta przy zakładaniu rachunku. Nie zmienisz go sam. Generuje go system centralny banku. My w zespole analitycznym widzimy to jako zwykły klucz główny w tabeli. Bez niego relacyjne bazy danych nie połączą twojego konta oszczędnościowego z kartą kredytową. Zwykła wartość w pamięci serwera. Połączenie API aplikacji Millenium z zewnętrznymi serwerami Polskiego Standardu Płatności wymaga autoryzacji. BLIK generuje kod, ale to twój identyfikator klienta działa pod spodem jako podstawa żądania sieciowego. Każdy request HTTP niesie w nagłówku token przypisany do tego loginu. Więc bez loginu nie wyślesz przelewu na telefon.

Algorytmy analizują z jakiego adresu IP się łączysz. Zawsze logowałeś się z Warszawy, a nagle wniosek idzie z serwera w Azji? System automatycznie odrzuca żądanie. Użycie VPN często wyzwala takie alerty. Wtedy zostaje tylko kontakt telefoniczny z bankiem by zdjąć blokadę.

Alternatywne sposoby na odszukanie loginu w dokumentach

Papier nie ginie. Umowa ramowa z bankiem zawiera twój identyfikator na pierwszej stronie. Często w prawym górnym rogu. Warto trzymać te dokumenty w bezpiecznym segregatorze. Szukanie papierów to ostateczność. Ludzie pamiętają numery PESEL, więc millekod też wchodzi do głowy po kilku tygodniach regularnego używania. Zapisywanie loginu na kartce przyklejonej do monitora to proszenie się o kłopoty. Menedżery haseł szyfrują dane. Podajesz master password i masz dostęp do wszystkich loginów. Kopiujesz ciąg z aplikacji i wklejasz do banku. Omijasz problem literówek na klawiaturze telefonu.

Co robić gdy aplikacja Millenium odrzuca logowanie?

Wpisujesz numer i widzisz błąd. Frustracja rośnie. Najpierw sprawdź połączenie z internetem. Aplikacja mobilna banku wymaga stabilnego łącza. Zrywa pakiety w trasie? Zalogowanie nie przejdzie. Czasem bank prowadzi prace serwisowe. Zazwyczaj w nocy z soboty na niedzielę.

Wyczyść pamięć podręczną aplikacji. To stary trik deweloperów. Ubij proces w systemie Android lub iOS i uruchom ponownie. Czasem pliki sesyjne blokują nowe wejście. Bez mała prawie pięćdziesiąt procent takich błędów znika po twardym restarcie telefonu. Użytkownicy rzadko restartują swoje urządzenia, przez co śmieciowe dane zalegają w pamięci RAM.

Często zadawane pytania (FAQ)

• Gdzie w aplikacji Millenium znajdę swój millekod?
  Sprawdzisz go wchodząc w ustawienia profilu użytkownika po zalogowaniu. Widnieje tam jako główny identyfikator.
• Co zrobić, gdy zapomniałem millekodu i nie mogę wejść do aplikacji?
  Zadzwoń na infolinię, udaj się do oddziału banku lub znajdź papierową umowę o prowadzenie rachunku.
• Czy mogę zmienić swój millekod na własny login?
  Nie. Millekod jest nadawany odgórnie przez system bankowy i nie podlega modyfikacjom ze strony klienta.
• Ile cyfr ma identyfikator w banku Millenium?
  Standardowy identyfikator składa się zazwyczaj z 8 cyfr przypisanych unikalnie do klienta.
• Czy podawanie millekodu przez telefon konsultantowi jest bezpieczne?
  Tak, o ile sam dzwonisz na oficjalny numer infolinii. Nigdy nie podawaj go, gdy to ktoś dzwoni do ciebie.
• Dlaczego aplikacja blokuje mój millekod?
  Najczęstszą przyczyną jest trzykrotne wpisanie błędnego hasła. Blokada chroni konto przed włamaniem.

Źródła i bibliografia

1. Bank Millennium – https://www.bankmillennium.pl
2. Komisja Nadzoru Finansowego – https://www.knf.gov.pl
3. Związek Banków Polskich – https://zbp.pl
4. Główny Urząd Statystyczny – https://stat.gov.pl
5. FinCERT (Bankowe Centrum Cyberbezpieczeństwa) – https://zbp.pl/fincert

Zaloguj się teraz i sprawdź, czy znasz swój login na pamięć. Jeśli nie, odpal ustawienia i go zapisz. Kiedy aplikacja padnie, nie będziesz miał na to czasu.