מרכוד

ניתוח מאת Appcrazy

כשנכנסים לאתר עסקים+ של מרכנתיל, לפעמים כל מה שעומד ביניכם לבין החשבון הוא קוד מתחלף. כאן נכנסת לתמונה מרכוד, אפליקציית פיננסים ייעודית של Israel Discount Bank ltd. שמטרתה להזין את הקוד המשתנה בתהליך הכניסה. אחרי שבחנתי אותה דרך נקודת המבט של משתמש עסקי, הרושם שלי הוא שמדובר בכלי ממוקד מאוד: הוא לא מנסה להחליף את הבנקאות העסקית, אלא להשלים שלב אבטחה מסוים בדרך אליה.

הגישה הזאת היא גם היתרון וגם המגבלה המרכזית שלה. מי שמחפש אפליקציה לניהול יתרות, העברות, אישורים או תשלומים לא ימצא כאן סביבת עבודה מלאה. לעומת זאת, מי שצריך להיכנס לאתר עסקים+ ומשתמש בקוד מתחלף, עשוי להעריך את העובדה שהאפליקציה נשארת פשוטה וממוקדת. במאמר הזה אעבור על התהליך כפי שהוא מרגיש בפועל: מה קורה לפני הפתיחה, איך הקוד עובר מהטלפון לאתר, איפה נוצרת תלות במכשיר ובחיבור, ומה מתקבל בסוף.

מתחילים מהצורך להיכנס לאתר, לא מהאפליקציה עצמה

נקודת הפתיחה החשובה היא להבין מה מרכוד אינה עושה. זו לא אפליקציה שבה מתחילים את יום העבודה ומקבלים תמונת מצב של העסק. היא אינה מוצגת ככלי לניהול חשבון עצמאי, אלא כאפליקציה להזנת קוד מתחלף בכניסה לאתר עסקים+ של מרכנתיל. לכן, השימוש בה מתחיל בדרך כלל במקום אחר: מול דפדפן פתוח, מחשב בעסק או מכשיר שבו כבר ניגשים למסך הכניסה.

במילים פשוטות, מרכוד היא החוליה שבין מסך הכניסה של האתר לבין אישור הגישה. כאשר האתר מבקש קוד, פותחים את האפליקציה ומפיקים או מציגים את הקוד הרלוונטי לפי תהליך הכניסה. לאחר מכן מעבירים אותו לשדה המתאים באתר. זהו רצף קצר, אבל הוא דורש שהמשתמש יוכל לעבור בנוחות בין שני מסכים ולהקליד את הקוד בזמן.

התרחיש הזה מתאים במיוחד למי שמנהל את החשבון העסקי ממחשב. למשל, בעל חנות יכול לפתוח בבוקר את אתר עסקים+ כדי לבדוק תנועות, ואז להשתמש בטלפון שבו מותקנת מרכוד כדי להשלים את הכניסה. גם מנהל חשבונות או עובד שהוגדר עבורו תהליך כניסה כזה עשוי למצוא את האפליקציה שימושית, כל עוד הוא יודע מראש מהו סדר הפעולות הנדרש מול האתר.

כדאי להגיע לתהליך כשהטלפון זמין, טעון מספיק ונמצא ליד המחשב. זו עצה פשוטה, אבל היא משפיעה על החוויה יותר מכל עיצוב. אם הטלפון נמצא בחדר אחר, אם צריך לחפש את האפליקציה בין מסכים רבים או אם המשתמש לא זוכר שעליו לקבל קוד מתחלף, שלב האבטחה מרגיש כמו הפרעה. כשהכול מוכן מראש, הוא הופך לתנועה קצרה יחסית בתוך שגרת העבודה.

פרסומות

היישום פותח על ידי Israel Discount Bank ltd., והוא מופיע כאפליקציה פיננסית ללא עלות. הוא מיועד לגיל PEGI 3, כך שהסיווג שלו אינו מצביע על תוכן רגיש מבחינת גיל, אך בפועל השימוש שלו קשור לגישה לשירות עסקי ולכן רלוונטי בעיקר למשתמשים שצריכים להיכנס למערכת הזו.

איך נראה רצף הכניסה בפועל

השלב הראשון הוא פתיחת אתר עסקים+ והתחלת תהליך ההתחברות הרגיל. האתר מוביל את המשתמש לנקודה שבה נדרש קוד מתחלף. בשלב הזה לא כדאי להקליד קוד ישן שנשמר בזיכרון או להסתמך על צילום מסך. הרעיון של קוד מתחלף הוא להשתמש בערך שנוצר עבור תהליך הכניסה הנוכחי, ולכן עדיף להפיק אותו רק כאשר האתר מבקש אותו.

הציצו בבלוג שלנו

לאחר מכן עוברים לטלפון ופותחים את מרכוד. כאן היתרון של אפליקציה ייעודית מורגש: אין צורך להיכנס לאזור חשבון רחב, לנווט בין יתרות או לחפש את אפשרות האבטחה בתוך תפריטים של בנקאות מלאה. התפקיד של האפליקציה צר ומוגדר. עבור משתמש שכבר מכיר את התהליך, זה עשוי לחסוך התלבטות מיותרת.

הקוד שמופיע באפליקציה מועבר לשדה באתר. אם עובדים עם מחשב, מדובר בדרך כלל בהקלדה ידנית מהטלפון למסך הגדול. זהו אחד המקומות שבהם הפשטות אינה בהכרח נוחות מוחלטת: מצד אחד, שני המכשירים מפרידים בין אתר החשבון לבין אמצעי האימות; מצד שני, ההקלדה הידנית יוצרת אפשרות לטעות בספרה או להמתין יותר מדי.

הטיפ החשוב ביותר הוא לא להעתיק קוד מתחלף מתוך הרגל כמו סיסמה קבועה. אם התהליך נכשל, עדיף להתחיל מחדש לפי ההנחיות שמופיעות באתר ולא לנסות שוב ושוב עם אותו קוד. בקוד שמיועד להשתנות, ניסיון חוזר עם ערך שכבר הוקלד עלול רק להאריך את הדרך. מרכוד אינה המקום שבו פותרים את כל בעיות הכניסה; היא רק חלק אחד מהשרשרת, ולכן צריך לבדוק גם את המסך באתר ואת ההודעה שמופיעה שם.

במקרה של שימוש יומיומי, אפשר להפוך את המעבר בין המכשירים להרגל קבוע: לפתוח קודם את האתר, להניח את הטלפון ליד המקלדת, להפעיל את מרכוד רק כשהקוד נדרש, ולהקליד מיד. זה נשמע טריוויאלי, אבל הוא מפחית את הסיכון להשתמש בקוד שלא נוצר עבור המסך הנכון או להיתקע בזמן שהאתר ממתין.

המסירה בין הטלפון, האתר והאדם שמפעיל אותם

החלק המעניין בתהליך אינו רק הקוד, אלא ה-hand-off, כלומר המסירה בין גורמים שונים. האתר מבקש את האימות, הטלפון מציג את הקוד, והמשתמש הוא זה שמעביר אותו ממקום למקום. אין כאן תהליך אוטומטי שבו האפליקציה ממלאת את השדה באתר, ולכן האחריות נשארת אצל האדם שמפעיל את שני המכשירים.

למי שעובד לבד, המסירה הזו ברורה יחסית. בעל העסק מחזיק בטלפון, רואה את האתר מולו ומקליד את הקוד. כאשר כמה אנשים מעורבים, התהליך דורש יותר תיאום. אם עובד אחד נמצא מול המחשב ואדם אחר מחזיק את הטלפון, חשוב ששניהם יבינו מי התחיל את הכניסה ומתי הופק הקוד. שליחת קוד לאדם אחר דרך ערוץ נוסף עלולה להוסיף חוליה מיותרת לתהליך, ולכן עדיף לצמצם את מספר המעברים ולבצע אותם בסביבה מבוקרת.

זו נקודה שבה מרכוד שונה מאפליקציות בנקאות רגילות. באפליקציה בנקאית רחבה, אותו מכשיר עשוי לשמש גם לקריאת החשבון וגם לאישור פעולות. כאן העבודה מפוצלת: האתר הוא סביבת העבודה העסקית, והטלפון משמש אמצעי לקוד הכניסה. הפיצול יכול להיות הגיוני מבחינת אבטחה וניהול גישה, אבל הוא פחות נוח למי שמעדיף שכל הפעולות יתרחשו על מסך אחד.

הפרדה בין המכשירים גם משפיעה על תמיכה בתוך העסק. אם עובד חדש מקבל גישה לאתר אך אינו מכיר את מרכוד, הוא לא בהכרח יידע שהאפליקציה היא חלק מתהליך הכניסה ולא שירות חשבון עצמאי. לכן, לפני שמוסרים למישהו אחר את משימת הכניסה, כדאי להסביר לו את הרצף: האתר מבקש, האפליקציה מספקת, והקוד מוזן בחזרה באתר. ההסבר הזה חוסך ניסיונות לפתוח מסכים לא רלוונטיים או לחפש באפליקציה פעולות שאינן חלק מתפקידה.

עוד שיקול מעשי הוא סביבת העבודה. כאשר הטלפון נעול, ההתראות רבות או שהמשתמש עובר בין כמה אפליקציות, קל לאבד את המקום שבו נמצאים. מכיוון שמרכוד היא כלי נקודתי, אני מעדיף לפתוח אותה רק ברגע הנדרש ולא להשאיר אותה כחלק מאוסף אפליקציות פתוחות לאורך היום. כך פחות מתבלבלים בין כניסה חדשה לבין קוד שכבר שימש בתהליך קודם.

מה מתקבל אחרי שהקוד התקבל

התוצאה הרצויה היא פשוטה: הכניסה לאתר עסקים+ הושלמה, והמשתמש יכול להמשיך לעבודה העסקית שלו בסביבת האתר. מרכוד עצמה אינה אמורה להיות המקום שבו בודקים את התוצאה העסקית, ולכן צריך להסתכל על ההצלחה דרך האתר ולא דרך האפליקציה. אם אחרי הזנת הקוד מגיעים למסך החשבון, המשימה של מרכוד הסתיימה.

ההפרדה הזו חשובה גם לציפיות. מי שמתקין את האפליקציה ומצפה לראות יתרה, רשימת פעולות או מסך ניהול עלול לחשוב שהיא מוגבלת מדי. בעיניי, זו אינה בהכרח תקלה; זו פשוט בחירה במוצר בעל תפקיד צר. השאלה הנכונה אינה אם יש בו מספיק מסכים, אלא אם הוא מבצע את שלב האימות של אתר עסקים+ בצורה ברורה.

הגרסה הנוכחית היא 3.54, והאפליקציה זמינה למכשירים עם מערכת הפעלה 4.2 ומעלה. המשמעות המעשית היא שהיא יכולה להתאים גם למכשירים שאינם חדשים במיוחד, דבר שיכול להיות רלוונטי בעסק שבו הטלפון משמש בעיקר למשימות אבטחה ולא כמכשיר העבודה המרכזי. עם זאת, תאימות מערכת לבדה אינה מבטיחה חוויה חלקה; מצב המכשיר, הגדרותיו והיכולת לעבור במהירות בין האתר לאפליקציה עדיין משפיעים על השימוש.

מבחינת היקף השימוש, מרכוד נמצאת סביב רף של עשרת אלפים התקנות, עם ממוצע של 4.3 מתוך 5 על סמך 41 דירוגים. המספרים האלה נותנים אינדיקציה לכך שיש לה קהל משתמשים פעיל, אבל הם אינם מחליפים בדיקה של התאמה אישית. אפליקציה שמקבלת דירוג טוב יכולה עדיין להיות מיותרת לחלוטין עבור מי שאינו משתמש באתר עסקים+ של מרכנתיל.

איפה התהליך מתחיל להישבר

החולשה הראשונה היא התלות בשני מכשירים או לפחות בשני מסכים. אם המחשב אינו זמין, מרכוד לבדה לא הופכת את הכניסה לנוחה יותר. אם הטלפון אינו בהישג יד, אי אפשר להשלים את שלב הקוד באותה קלות. לעומת אפליקציית בנקאות מלאה, שבה אפשר לבצע פעולות רבות ישירות מהטלפון, כאן אין תחליף אמיתי לאתר ולתהליך המשולב.

החולשה השנייה היא הקלדה ידנית. גם כאשר הקוד קצר וברור, מעבר מהטלפון למחשב אינו נטול חיכוך. טעות אחת יכולה להחזיר את המשתמש למסך הקודם או לחייב אותו להתחיל את התהליך מחדש. לכן, אם אתם נכנסים לעיתים רחוקות, כדאי לבצע את הפעולה בלי הסחות דעת ולשים לב למסך שאליו הקוד מיועד. לא הייתי מנסה להאיץ את השלב הזה באמצעות ניחוש, שמירת קודים או שימוש בערך שהופיע קודם.

החולשה השלישית קשורה לתקלות שאינן בהכרח בתוך האפליקציה. אם האתר אינו מגיב, אם המשתמש נמצא במסך כניסה אחר או אם יש בעיה בפרטי ההתחברות, פתיחת מרכוד שוב ושוב לא תפתור את הבעיה. זהו כלי אימות, לא אבחון מלא של חשבון עסקי. הדרך היעילה יותר היא לקרוא את הודעת השגיאה באתר, לוודא שהקוד מוזן בשדה הנכון, ורק אז לחזור על השלבים.

גם משתמשים שמחפשים נוחות של אישור בלחיצה אחת עשויים להתאכזב. מרכוד אינה מתאימה למי שרוצה להיכנס לחשבון מתוך הטלפון בלבד בלי לעבור לאתר עסקים+. היא גם אינה הבחירה המתאימה למי שמנהל כמה בנקים ורוצה מרכז אחד לכל החשבונות. במקרה כזה, אפליקציית בנקאות רחבה יותר או סביבת ניהול פיננסית אחרת עשויה להיות פרקטית יותר, אם כי היא לא בהכרח תחליף לתהליך האימות של מרכנתיל.

מצד שני, דווקא המגבלה הזו יכולה להיות יתרון עבור עסק שרוצה להפריד בין סביבת העבודה לבין אמצעי הכניסה. הטלפון אינו צריך להציג את כל המידע העסקי כדי למלא את תפקידו. הוא משמש שלב נוסף בדרך אל האתר, והמשתמש יכול להשאיר את הפעולות הפיננסיות עצמן במסך המחשב. זו אינה נוחות שמתאימה לכולם, אבל היא הגיונית למי שכבר עובד כך.

למי היא מתאימה, ולמי עדיף לחפש פתרון אחר

אני ממליץ עליה בעיקר למשתמשי אתר עסקים+ של מרכנתיל שצריכים קוד מתחלף כחלק מהכניסה. עבורם, אין טעם לחפש באפליקציה יכולות שלא נועדו לה. היא יכולה להתאים לבעל עסק שנכנס מהמחשב, לעובד שמבצע את תהליך הכניסה עבור הארגון, או למי שמעדיף להחזיק את שלב האימות באפליקציה נפרדת מסביבת החשבון.

היא פחות מתאימה למשתמש פרטי שמחפש בנקאות יומיומית מלאה, למי שאינו משתמש בשירות העסקי של מרכנתיל, ולמי שמבצע את כל עבודתו מהטלפון ומעדיף לא לערב מחשב. גם מי שמתקשה לעבור בין מכשירים או נוטה לאבד קודי כניסה בזמן עשוי להעדיף תהליך משולב ופשוט יותר, אם השירות שלו מציע אפשרות כזו.

לפני ההתקנה, השאלה המעשית היא לא “האם זו אפליקציה טובה?” אלא “האם אתר עסקים+ מפנה אותי להשתמש בה?”. אם התשובה חיובית, מרכוד היא כלי רלוונטי. אם לא, ההתקנה שלה כנראה לא תוסיף דבר לשגרת הבנקאות שלכם. זהו מקרה שבו ההתאמה לשירות המקביל חשובה הרבה יותר ממספר האפשרויות בתוך האפליקציה.

למי שמתקין אותה, הייתי מציע להכין מראש שגרת כניסה קבועה: לפתוח את האתר, להמתין לבקשת הקוד, לפתוח את מרכוד, להקליד את הערך החדש מיד ולוודא שהאתר עבר למסך הבא. אם אדם נוסף מעורב, כדאי לקבוע מראש מי מפעיל את האתר ומי מחזיק את הטלפון. כך מצמצמים את החיכוך ואת הסיכוי שקוד יוזן במקום הלא נכון.

בסופו של דבר, מרכוד היא אפליקציה פיננסית חינמית עם תפקיד מאוד מסוים. היא אינה מנסה להיות ארנק, בנק נייד או לוח בקרה עסקי, ולכן נכון לשפוט אותה לפי היכולת שלה להשתלב בכניסה לאתר עסקים+ ולא לפי מה שאין בה. בעיניי, היא שימושית כאשר הקוד המתחלף הוא חלק קבוע מהעבודה, ובעיקר כשמגיעים אליה מוכנים ויודעים שהשלמת התהליך מתרחשת באתר עצמו.

ההמלצה שלי לחבר שמשתמש בשירות העסקי של מרכנתיל תהיה להתקין אותה אם תהליך הכניסה דורש זאת, ולשמור את הציפיות ממוקדות. היא יכולה להפוך שלב אבטחה קצר וברור, אבל היא לא תחליף לאפליקציית בנקאות מלאה ולא תפתור בעיות שמקורן באתר או בפרטי החשבון. ככלי קטן בתוך מסלול כניסה גדול יותר, היא עושה את העבודה; ככלי פיננסי עצמאי, היא פשוט לא מיועדת לכך.