Tal como prometido, vou fazer aqui uma série de posts a comparar a usabilidade de alguns websites bancários, mais precisamente a parte de homebanking (onde os clientes podem fazer a gestão das suas contas e efectuar pagamentos e transferências).

Uma vez que não tenho conta em todos os bancos (era bom, não era) e eles dificilmente arranjam contas para testes, vou apenas comparar aqueles que conheço e que tenho/tive a oportunidade de testar:

• Caixa Geral de Depósitos
• MillenniumBCP
• Banco Best
• BBVA

Nota: Por motivos de segurança não vou colocar links para os sites dos Bancos. Se quiserem aceder a eles, devem escrever o endereço no vosso browser. Nunca confiem em links para sites de bancos, pois podem ser usados para fazer phishing.

Nesta primeira parte vou debruçar-me sobre o processo de login.

Caixa Geral de Depósitos

Ao entrar no site da CGD é um pouco complicado saber onde é que posso fazer o login na minha conta. Instintivamente olho em redor à procura de um formulário onde possa introduzir os meus dados mas só depois percebo que devo ter que clicar num link algures para aceder à área reservada. Isso obriga-me a ter que ler o que está escrito na página, à procura do link correcto. Não é uma tarefa fácil porque o link para o CaixaDirecta online está no meio de um grupo de outros links e acaba por ser bastante parecido com os restantes, que falam sobre os produtos e campanhas do Banco.

Mesmo sabendo que o link está lá, perco sempre alguns segundos à procura dele na página (o facto de estar colocado no meio da página pode levar a que eu não o encontre à primeira porque normalmente as opções de login e informação do utilizador estão sempre localizadas num dos cantos da página).

Depois de clicar no link para a CaixaDirecta online, aqui sim, temos a página de login no serviço. O facto do site mudar completamente de layout ajuda o utilizador a perceber que está numa área completamente diferente do site, e isso ajuda a aumentar um pouco mais a segurança porque se ele está a ver esta versão do site significa que está com a conta autenticada e deve fazer logout antes de sair. Em outros bancos praticamente não se nota a diferença entre a versão institucional e a versão de homebanking, como iremos ver mais à frente, e isso às vezes confunde alguns utilizadores porque não sabem se estão a ver os detalhes das suas contas ou uma promoção de um produto qualquer do banco.

Aqui, no meu ponto de vista, o principal problema é o teclado virtual (já vos disse o quanto odeio os teclados virtuais?). Eu percebo que seja mais seguro usar este tipo de teclados no caso do utilizador ter algum vírus no computador que registe quais as teclas pressionadas, e com isso, detecte os seus códigos pessoais. Mas o facto de ter que ir clicar com o rato num teclado virtual obriga-me a ter que usar o rato (e com isso, a ter que procurar as letras no teclado, que estão sempre a mudar de sítio) o que implica que tenho que ter uma grande precisão de movimentos para clicar nas teclas certas. Todo este processo é bastante moroso e se pudesse usar o teclado despachava-me em menos de um décimo do tempo que demoro a usar o teclado virtual. Já para não falar do facto de que não posso usar nenhum teclado virtual se tiver alguém comigo ou a olhar por cima do meu ombro...

MillenniumBCP

O site do MillenniumBCP tem na barra lateral do lado esquerdo o acesso directo às contas. Basta inserir o código de utilizador (que podemos ser nós a definir, em vez de ter que inserir um número de conta difícil de memorizar) e escolher a opção de entrar no site para Particulares ou Empresas. Normalmente, inserindo o código de utilizador e carregando na tecla ENTER vamos logo para a zona de Particulares.

O processo de login é feito em dois passos. Na página inicial insere-se o código de utilizador, e na página seguinte insere-se a password (3 caracteres aleatórios). Isto permite separar os dois campos e evitar que os dados do formulário sejam apanhados por algum vírus ou software instalado no computador do utilizador. Não é preciso usar nenhum teclado virtual e a password digitada nunca é a mesma (apenas 3 caracteres aleatórios). Do meu ponto de vista, isto inspira-me mais segurança do que o modelo da CGD.

O MillenniumBCP mistura no mesmo site as operações bancárias com as informações institucionais. Isto pode confundir alguns utilizadores por se poderem perder pelos menus institucionais, mas estando autenticado, as opções de gestão das contas estão sempre na coluna da esquerda, enquanto que a navegação institucional se mantém no topo. Acaba por ser menos mau, mas não há aquela sensação de que estamos numa área reservada e segura do site.

Banco Best

O Banco Best remodelou o seu site no início do ano. O login é feito clicando no botão laranja no topo da página (tal como na versão anterior). Não é o mais directo possível, mas dado que os restantes tons do site são azul e banco, o botão laranja destaca-se bastante bem e chama a atenção. Poderia ganhar mais destaque se fosse um pouco maior e não estivesse meio perdido junto de outros links e botões na mesma área da página.

O processo de login no Banco Best é um dos menos seguros de todos. É utilizado um teclado virtual, mas é possível memorizar a password no browser e ela é automaticamente preenchida ao entrar nesta página, bastando apenas clicar no botão "Entrar".

Em comparação com o login da CGD, aqui podem-se usar letras e números (enquanto que na CGD apenas eram aceites números), o que torna o teclado um pouco maior, mas neste caso as teclas não mudam de sítio, o que invalida logo uma componente importante da segurança dos teclados virtuais (se as teclas estão sempre no mesmo sítio, é possível que um vírus ou outro software consiga saber quais as teclas onde estamos a clicar e assim guardar a nossa palavra chave).

O Banco Best também mistura os links institucionais com os links do homebanking, no entanto este caso é mais grave porque o menu com as opções de homebanking está no topo e tem as suas opções escondidas dentro de um dropdown (irei analisar a navegação destes sites no artigo seguinte).

BBVA

O site do BBVA parece que parou no tempo a meio dos anos 90. Não só a nível de layout, mas também a nível de funcionalidades e segurança no login.

O login é feito directamente na página inicial, não há que enganar, mas os dados para login são o número na frente do cartão multibanco (quem é que memoriza o número do cartão multibanco!? E se o cartão mudar vou ter que usar outro código?) e o pin de acesso é um número com 4 algarismos (este é o tipo de passwords mais fracas que se podem usar).
Além disso, aqui também é possível que o browser memorize os dados de login, bastando depois clicar no botão "Entrar" para ter acesso às contas.

De todos, o BBVA e o Banco Best são os que menos segurança me inspiram. O da CGD peca por me obrigar a usar um teclado virtual e que tanto o código de utilizador como a password sejam apenas números. O do MillenniumBCP, para mim é o que inspira mais confiança e o que considero ser o mais difícil de haver alguém que consiga descobrir os meus dados de acesso.

No próximo artigo irei analisar a navegação pelos menus, e mais à frente quais os passos para fazer um pagamento de serviços e uma transferência bancária.