asteriaUna conferma che conta: perché l’ultimo gesto è il tuo.
Il ruolo della conferma MFA nel modello Asteria e le informazioni da controllare prima di approvare una richiesta.
Il momento in cui ti fermi a controllare
Per entrare nel tuo conto Asteria bastano email e password. Per pagamenti e modifiche protette, invece, una conferma separata ti permette di riconoscere la richiesta prima di completarla. Il login e l’autorizzazione di un’operazione sono due momenti distinti.
Per un pagamento, controlla conto di partenza, importo e destinatario. Per una modifica, verifica che i nuovi dati siano quelli che hai scelto. Se il contesto non corrisponde a quello che stai facendo, rifiuta: l’azione deve partire da una tua intenzione riconoscibile.
L’autorizzazione ha un confine
Una conferma vale per la sua richiesta e per un periodo limitato. Quando scade, occorre ripetere il percorso; quando viene utilizzata, non deve approvare una seconda operazione. Questi vincoli rendono la conferma una parte concreta del processo.
Iris è il nome dell’agente di sicurezza nel racconto Asteria. Il suo ruolo è coordinare i controlli e rendere visibili i passaggi che richiedono attenzione. La presenza di un agente non sostituisce la password, la conferma o i permessi del tuo profilo.
Dispositivi, sessioni e conversazioni
Nella sezione Profilo e sicurezza puoi rivedere le sessioni e revocare un dispositivo, oltre ad aggiornare la password. Una sessione revocata deve richiedere un nuovo accesso: è una scelta che modifica effettivamente la possibilità di usare il conto.
Nel lab la conferma avviene tramite un dispositivo simulato gestito dall’operatore. Non inviamo SMS o notifiche a telefoni reali. Questo consente di provare approvazione, rifiuto e scadenza, osservando il comportamento dell’home banking in ogni caso.
Un agente può accompagnare un’operazione. La tua autorizzazione deve restare esplicita e legata alla richiesta corretta.Esplora il tuo home banking