Bezpečnost mzdových údajů v iPIN stojí na více vrstvách: iPIN Kódu (B.3.2.), SMS ověření, autorizaci zařízení (B.3.7.) a volitelné biometrii (B.3.4.). Hláška Aktivuji zabezpečení… znamená, že PWA právě ověřuje integritu relace a platnost přístupu před zobrazením citlivých modulů.
Dvoufaktorové ověření v praxi znamená kombinaci „něco víte“ (iPIN Kód) a „něco máte“ (autorizovaný telefon se SMS). Při podezření na zneužití může systém vyžádat novou autorizaci nebo uplatnit rate limiting dle B.3.5.
Časté dotazy (FAQ)
Co pro mou jistotu znamená dvoufaktorové ověření?
K citlivým akcím potřebujete iPIN Kód i ověřené zařízení — typicky potvrzení SMS kódem. Útočník, který zná jen kód, bez vašeho telefonu se nedostane dál.
Proč je otisk prstu nebo obličej lepší než opakované PIN?
Biometrie probíhá v OS telefonu (WebAuthn dle B.3.4.) — iPIN neukládá otisk. Je rychlejší než psát čtyři číslice a hůře se „odkouká“ přes rameno.
Odhalí aplikace nečekané pokusy o přihlášení?
Ano — v historii přihlášení uvidíte autorizovaná zařízení a čas posledního ověření. Neznámý záznam řešte odebráním zařízení.