Skrill biometrijska prijava - otisak prsta i prepoznavanje lica na Android i iPhone uređajima

Prošla je generacija od kad sam prvi put isprobao biometrijsku prijavu u financijskoj aplikaciji i sjećam se određenog skepticizma. Kao netko tko prati razvoj sigurnosnih protokola, prvotno sam mislio da je riječ o površnom marketinškom triku koji žrtvuje sigurnost zbog brzine. Praksa je pokazala suprotno – moderna biometrija integrirana s mobilnim operativnim sustavima nudi razinu sigurnosti koja nadmašuje klasične PIN kodove i lozinke u većini scenarija. Skrill je u 2025. godini zabilježio adopciju biometrijske autentifikacije od oko šezdeset osam posto među svojim aktivnim korisnicima, što je pokazatelj da tržište prihvatilo ovu tehnologiju kao standardnu. U ovom tekstu razlažem vrste biometrije dostupne u Skrill aplikaciji, korake aktivacije na obje glavne mobilne platforme i okolnosti u kojima biometrija ipak nije dobar izbor.

Vrste biometrije podržane u Skrill aplikaciji

Skrill mobilna aplikacija podržava tri glavne vrste biometrijske autentifikacije, ovisno o sposobnostima korisničkog uređaja. Prva je otisak prsta, kojeg podržavaju gotovo svi moderni Android telefoni i iPhone modeli prije iPhone X. Druga je prepoznavanje lica, na Android uređajima različite kvalitete ovisno o proizvođaču, a na iPhone X i kasnijim modelima kroz Face ID sustav koji koristi infracrveni senzor i 3D mapiranje. Treća je prepoznavanje šarenice oka koje neki Samsung Galaxy modeli podržavaju i koje Skrill može iskoristiti.

Razina sigurnosti različitih biometrijskih metoda značajno se razlikuje. Otisak prsta na modernim senzorima pruža izrazito visoku razinu zaštite jer se otisak ne pohranjuje kao fotografija nego kao matematički model kontrolnih točaka. Face ID sustav na iPhone uređajima koristi infracrveno mapiranje koje radi i u mraku i koje teže obmanuti fotografijom. Klasično prepoznavanje lica na nekim Android uređajima zasnovano je na običnoj kameri i može biti zaobiđeno fotografijom korisnika, što ga čini znatno slabijom opcijom – Skrill u tim slučajevima često traži dopunsku autentifikaciju.

Praktični korisnik treba znati da biometrija nikad u potpunosti ne zamjenjuje lozinku. Skrill traži lozinku pri prvoj prijavi na uređaju ili nakon dužeg razdoblja neaktivnosti. Biometrija ubrzava svakodnevne ponovne prijave, ali fundamentalna autorizacija računa i dalje leži u kombinaciji lozinke i 2FA. Detaljnije postavljanje 2FA i njegove vrste opisane su u zasebnom tekstu o Skrill 2FA postavkama.

Aktivacija na Android uređajima

Postupak aktivacije biometrijske prijave na Android uređaju počinje preduvjetima na razini sustava. Otisak prsta ili prepoznavanje lica mora biti registrirano u sustavskim postavkama uređaja prije nego što ga Skrill može iskoristiti. Korisnik koji nije postavio biometriju na razini Androida prvo otvara Settings, traži Security ili Biometrics i tamo dodaje otisak prsta ili sliku lica.

Nakon što je biometrija postavljena na razini sustava, korisnik otvara Skrill mobilnu aplikaciju, prijavljuje se klasičnom kombinacijom e-maila i lozinke i prolazi inicijalnu 2FA potvrdu. Otvara postavke unutar aplikacije, najčešće dostupne preko ikone profila, i pronalazi sigurnosnu sekciju. U njoj se nalazi opcija “Biometric login” ili “Otisak prsta” odnosno “Face Unlock” ovisno o aktiviranoj sustavskoj biometriji. Klik na opciju, potvrda lozinke i jedna biometrijska provjera dovršavaju aktivaciju.

Od sljedećeg pokretanja aplikacije, Skrill umjesto unosa lozinke traži biometrijsku potvrdu. Cijeli proces traje manje od dvije sekunde i osjećaj je gotovo nevidljive prijave. Lozinka i 2FA i dalje postoje u pozadini i sustav ih može tražiti u određenim okolnostima – nakon ažuriranja aplikacije, dugog razdoblja neaktivnosti ili anomalije u sigurnosnim provjerama. Ovo je dizajnirano namjerno kako bi se uravnotežila brzina i razina zaštite.

Aktivacija na iPhone uređajima

Na iPhone uređajima postupak je sličan, ali se oslanja na specifičnosti iOS sustava. Korisnik prvo provjerava ima li Touch ID ili Face ID već postavljen u Settings – General – Touch ID & Passcode, odnosno Face ID & Passcode. Bez postavljenog sustavskog identifikatora, Skrill ne može aktivirati biometrijsku prijavu.

U Skrill mobilnoj aplikaciji, korisnik se prijavi standardnim načinom, otvori postavke profila i pronađe sekciju Security. Tu se prikazuje opcija “Use Face ID” ili “Use Touch ID” ovisno o modelu telefona. Klikom na opciju, sustav traži lozinku za potvrdu i jednu biometrijsku provjeru kako bi vezao Skrill s iOS biometrijom. Apple koristi sigurnosnu enklavu za pohranu biometrijskih podataka i Skrill ne dobiva izravan pristup tim podacima – sustav samo dobiva potvrdu da je biometrija pozitivno verificirana.

Specifičnost Face ID sustava je da radi i pod kutevima i u mraku zahvaljujući infracrvenom senzoru, što praktično znači da brzina prijave nije ograničena uvjetima okoline. Touch ID na starijim modelima jednako je brz, ali zahtijeva ispravan kontakt prsta sa senzorom – vlažan ili masan prst može uzrokovati neuspjelo skeniranje, što je situacija u kojoj se sustav vraća na lozinku.

Biometrija u kombinaciji s 1-Tap funkcijom

Skrill 1-Tap funkcija omogućava ubrzane ponovljene transakcije prema istoj kladionici kroz jedan klik bez potvrde svake transakcije. Kombinacija 1-Tap i biometrije pruža izuzetno glatko iskustvo jer se i pristup aplikaciji i kasnije transakcije izvode bez upisivanja lozinke. Cijeli proces od otvaranja aplikacije do izvršene uplate na kladionicu traje manje od deset sekundi. Detaljniji opis 1-Tap funkcije nalazi se u zasebnom tekstu o aktivaciji 1-Tap.

Treba imati na umu da Skrill primjenjuje obveznu 2FA za sve transakcije iznad pet stotina dolara od 2025. godine. To znači da i kad je 1-Tap aktivan i biometrija postavljena, transakcija koja prelazi taj prag traži dodatnu autentifikaciju kroz autentifikacijsku aplikaciju ili SMS. Sustav je dizajniran tako da male, učestale transakcije idu glatko, dok velike transakcije prolaze kroz pojačanu provjeru kao zaštita.

Mobilno klađenje u Hrvatskoj je u stalnom rastu, a hrvatske kladionice u 2025. zabilježile su preko šezdeset posto oklada izvedenih s mobilnih uređaja, što govori koliko je važna brzina autentifikacije za korisničko iskustvo. Skrill je u istom razdoblju zabilježio rast korištenja mobilne aplikacije od trideset osam posto, dok ukupna količina mobilnih transakcija dosiže sedamdeset četiri posto svih transakcija na platformi. Biometrija je ključni element koji omogućava ovu razinu mobilne adopcije, jer bez nje svaka prijava traži unos kompleksne lozinke koja na maloj tipkovnici telefona ide sporo i sklona je greškama.

Okolnosti u kojima biometriju treba isključiti

Biometrija nije univerzalno dobra opcija za sve korisnike i sve scenarije. Postoji nekoliko okolnosti u kojima isključivanje biometrije ili odabir alternativne metode ima više smisla.

Prvi scenarij je dijeljenje uređaja s drugima. Ako više osoba koristi isti telefon – zajednički obiteljski tablet, primjerice – biometrija na razini sustava može biti registrirana za više korisnika. U tom slučaju druga osoba može teoretski pristupiti vašoj Skrill aplikaciji jer biometrija pokazuje pozitivnu verifikaciju za bilo koji ovlašteni prst ili lice. Rješenje je vlastiti uređaj ili korištenje opcije ograničenja biometrije samo na jednog korisnika ako sustav to podržava.

Drugi scenarij su putovanja. Korisnik koji putuje preko državne granice s Skrill računom u istom je položaju kao s bilo kojom drugom financijskom aplikacijom. Iako biometrija sama po sebi ne predstavlja problem, kombinacija putovanja s velikom transakcijom može aktivirati Skrill sigurnosne provjere koje traže klasičnu autentifikaciju kako bi potvrdile da je vlasnik računa stvarno onaj koji izvršava transakciju.

Treći scenarij je medicinska situacija. Korisnik s ozljedom prsta, neuhvatljivim otiscima ili specifičnim medicinskim okolnostima koje utječu na biometriju može imati problema s pouzdanim radom sustava. U tim slučajevima preporučuje se zadržati klasičnu autentifikaciju kao primarnu i biometriju koristiti tek kad uvjeti dozvole.

Četvrti scenarij je iznimni oprez korisnika prema biometrijskim podacima. Iako Skrill, Apple i Google ne pohranjuju otiske prsta ili modele lica u izvornom obliku – koriste se kriptirani matematički modeli koji ne omogućuju rekonstrukciju biometrije – postoji manjina korisnika koja iz principijelnih razloga ne želi da bilo koji sustav ima pristup njihovim biometrijskim parametrima. U tim slučajevima klasična lozinka i 2FA pružaju ekvivalentnu sigurnost bez biometrijske komponente, iako uz nešto sporiji svakodnevni pristup.

U mojoj praksi, biometrija je odličan dodatak za većinu korisnika, ali nije obvezan element. Korisnik koji ne osjeća potrebu za njom može sigurno funkcionirati i bez nje, pod uvjetom da ima jaku lozinku i aktivni 2FA. Skrillov sustav je projektiran za fleksibilnost i ne prisiljava biometriju ni u jednom segmentu.