Una capa adicional de seguridad en el home banking, que puede activar cada persona usuaria

El segundo premio del certamen fue para Gustavo Caradonna, quien desarrolló Provincia Segura+, un módulo de seguridad adicional en el home banking, que cada persona usuaria puede activar según sus necesidades y el nivel de confianza en el manejo de la plataforma.

“El objetivo del proyecto es que las personas con menos experiencia en el uso de herramientas digitales puedan activar una capa extra de seguridad, opcional y avanzada”, explicó Gustavo Caradonna, analista de sistemas y docente de programación, quien obtuvo el segundo premio del certamen por su proyecto Provincia Segura+. 

“El desarrollo ofrece cinco medidas de seguridad que las personas usuarias pueden activar de forma opcional desde el home banking. Cada una de esas herramientas adicionales apuntan a restringir la posibilidad de una ciberestafa y que las personas usuarias se sientan más seguras al momento de operar a través de la plataforma digital”. 

Gustavo tiene 38 años y vive en Lomas de Zamora. El desarrollo del proyecto le llevó alrededor de tres meses. “Lo fui haciendo por las noches, en mis tiempos libres. Lo hice como un hobby y disfruté mucho el proceso. Realmente, no esperaba llegar hasta acá, pero por suerte pude mostrar mi idea y estoy muy contento por eso”.  

Sobre las motivaciones que lo llevaron a desarrollar este proyecto, Gustavo comentó: “La seguridad de las entidades financieras se fortaleció mucho en los últimos años, pero quizás no tuvieron tanto en cuenta que algunas personas mayores o que por ahí no les interesa mucho aprender a utilizar estas herramientas, sin darse cuenta, quedan un poco desprotegidas. Así que con esta idea yo apunté a ese grupo de usuarios/as, para que tengan a su disposición medidas adicionales de seguridad”.  

Las 5 medidas de seguridad adicionales que incluye el proyecto: 

• Transferencias con doble dato de validación: en transferencias de alto monto el sistema realiza un doble match entre el alias o CBU y el DNI, CUIL o CUIT. De esta manera, se asegura que coincida el titular de la cuenta antes de ejecutar la operación. Con esta medida se evita envíos erróneos y frena estafas basadas en alias manipulados. 
• Transferencia con persona responsable: La persona usuaria autoriza a otra persona como un segundo agente de validación para transferencias de alto monto (con un umbral configurable por el propio usuario/a) y hacia nuevos destinatarios/as. De esta manera, este tipo de transferencias quedan en espera hasta que la persona responsable designada la autoriza. 
• Clave física única para préstamos personales: el cliente/a genera una clave única en un cajero automático que deberá utilizar para validar la solicitud del préstamo personal. La clave no se vence y queda vigente hasta que se genere una nueva. Importante: esta clave no reemplaza otras medidas de seguridad como la biometría y/o el token, se trata de un nuevo factor adicional de seguridad. 
• Bloque de home banking en llamadas: durante una llamada telefónica el home banking bloque la posibilidad de realizar transacciones sensibles, de manera de impedir fraudes en tiempo real mediante ingeniería social. 
• Frase de seguridad para correos del Banco: la persona define una frase personal y única, por ejemplo: “Mi mamá se llama Susana”, que funciona como identificador de autenticidad en todas las comunicaciones oficiales que se reciben vía mail. Esta frase la inserta en el correo el sistema de forma automática  

FUENTE: https://www.bancoprovincia.com.ar/Noticias/2978