Telefon zamiast komputera — dlaczego to jest naturalne środowisko BLIKa
Pierwszy raz zobaczyłem pełną sesję BLIKa odbytą wyłącznie z telefonu w 2018 roku. Wtedy dla mnie, jako analityka rynku, to było jeszcze ciekawostką. Dziś, jeśli widzę gracza siedzącego przed komputerem i przepisującego kod BLIK z ekranu telefonu, mam wrażenie, że patrzę na ostatnich Mohikanów. Mobilność nie jest dodatkową cechą BLIKa — jest jego naturalnym domem.
Funkcja BLIK Bezkontaktowy jest dziś aktywowana u 3,9 miliona użytkowników w Polsce i działa w 168 krajach. To liczba, której nie da się ignorować, jeśli ktoś projektuje doświadczenie płatności w kasynie online. W tym tekście rozkładam, czym mobilna sesja BLIK różni się od klasycznej, co dodaje biometria, gdzie są limity systemowe, i czego się spodziewać po pełnym przebiegu wpłaty z telefonu.
Czym mobilna sesja BLIK różni się od desktopowej
Brzmi to trywialnie — przecież kod to kod, sześć cyfr i zatwierdzenie. Na poziomie protokołu to prawda. Ale na poziomie ergonomii, czasu i bezpieczeństwa różnica jest istotna. Statystyki PSP pokazują, że średni użytkownik wykonuje 12-13 transakcji BLIK miesięcznie, a w pikowych dniach — jak 10 czerwca 2025 — system obsługuje ponad 11,5 miliona transakcji. Większość z nich jest mobilna. To nie jest wybór gracza, to dystrybucja rynku.
Klasyczna sesja desktopowa wygląda tak: otwierasz kasjera kasyna na komputerze, wybierasz BLIK, dostajesz prośbę o kod, sięgasz po telefon, otwierasz aplikację banku, generujesz kod, przepisujesz go do okna na komputerze, zatwierdzasz w aplikacji. Pięć przełączeń kontekstu między urządzeniami. Każde z nich to potencjalny punkt błędu — wygasły kod, źle przepisana cyfra, otwarte nie to okno banku.
Mobilna sesja wycina cztery z tych pięciu kroków. Otwierasz kasyno w przeglądarce telefonu, klikasz „wpłać przez BLIK”, aplikacja banku otwiera się przez deeplink, weryfikujesz biometrycznie. Koniec. Czas — kilkanaście sekund. To jest fundamentalna zmiana, nie kosmetyczna. Cała mechanika „kod 6-cyfrowy” zachodzi w tle, bo system rozpoznaje, że obie aplikacje są na tym samym urządzeniu.
Z perspektywy bezpieczeństwa mobilność też dodaje wartość, choć rzadko się o tym mówi. Kod BLIK generowany i wykorzystywany w obrębie jednego urządzenia ma krótszy czas ekspozycji niż kod przepisywany ręcznie. Phishingowy scenariusz „wyślij mi kod BLIK” działa głównie na sesjach niemobilnych — w sesji mobilnej kod nie pojawia się przed użytkownikiem w postaci, którą da się komuś nadyktować przez telefon.
Pełny przebieg wpłaty z telefonu — co się dzieje krok po kroku
Wziąłem stoper i przeszedłem cały przebieg na trzech różnych operatorach. Średni czas od kliknięcia „wpłać” do potwierdzenia na koncie kasyna — 23 sekundy. Najdłuższy 41 sekund, najkrótszy 14 sekund. Czego oczekiwać:
Pierwszy krok — w kasjerze kasyna wybierasz BLIK z listy metod płatności i wpisujesz kwotę. Niektóre kasyna mają dwa warianty BLIK na liście: „BLIK kod” i „BLIK mobilny”. Pierwsza opcja działa wszędzie, druga tylko na telefonie. Drugi krok — przeglądarka pyta, czy otworzyć aplikację banku. Tu pojawia się pierwszy potencjalny haczyk: jeśli masz zainstalowane dwie aplikacje bankowe (np. konto osobiste i biznesowe), system zapyta którą. Trzeci krok — w aplikacji banku zatwierdzasz transakcję biometrycznie lub kodem PIN. Czwarty krok — wracasz do kasjera kasyna, gdzie pojawia się komunikat o sukcesie. W większości przypadków saldo jest na koncie kasyna w ciągu kilku sekund.
Gdzie najczęściej coś idzie nie tak. W moich testach najczęstszym problemem był brak otwarcia aplikacji banku przez deeplink — zdarza się to na starszych Androidach i wymaga ręcznego skopiowania kodu. Drugi częsty problem to wygaśnięcie kodu, jeśli gracz nie zdąży zatwierdzić w aplikacji w ciągu dwóch minut. Trzeci — autoryzacja biometryczna nie zadziałała przy pierwszym podejściu i wymagała wpisania PINu, co rozbija „płynność” całego procesu. Wszystkie trzy są naprawialne i nie wymagają żadnej akcji ze strony kasyna. Pełną instrukcję wpłaty BLIKiem rozkładam w osobnym tekście krok po kroku — tam pokazuję każdy z tych przypadków w szczegółach.
Biometria i autoryzacja push — co dodają i czego nie dadzą
Biometria w BLIKu to nie magia — to po prostu standard FIDO2 i SCA (Strong Customer Authentication) zaimplementowany przez bank w aplikacji. Z punktu widzenia użytkownika daje trzy rzeczy. Pierwsze — eliminuje wpisywanie PINu, co skraca sesję o kilka sekund i zmniejsza ryzyko podpatrzenia. Drugie — wiąże transakcję z konkretnym urządzeniem przez sprzętowy element kryptograficzny (Secure Enclave na iPhone, TrustZone na Androidzie). Trzecie — nawet jeśli ktoś zdobędzie twój PIN, nie zatwierdzi transakcji bez twojego palca lub twarzy.
Autoryzacja push to z kolei mechanizm, w którym bank wysyła „puknięcie” na ekran telefonu, a gracz potwierdza jednym kliknięciem. Z perspektywy UX jest to najczystszy interfejs płatności, jaki w ogóle pojawił się w polskim systemie bankowym. Ale push ma jedną właściwość, która graczy zaskakuje — działa tylko, gdy telefon ma aktywne połączenie z internetem. Jeśli stoisz w piwnicy bez zasięgu, push nie dotrze, a sesja zakończy się timeoutem.
Czego biometria i push nie dają. Po pierwsze — nie chronią przed sytuacją, w której sam świadomie zatwierdzasz transakcję na rzecz oszusta podszywającego się pod kasyno. Biometria zatwierdza, że to ty, nie że to dobry odbiorca. Po drugie — nie zastępują KYC. Po trzecie — nie eliminują ryzyka kradzieży telefonu, choć w tym przypadku potrzebny jest jeszcze drugi element (twarz, palec, kod blokady), żeby napastnik mógł wykorzystać urządzenie.
Co technicznie ogranicza mobilną sesję BLIK
Limit BLIK na telefonie jest dokładnie taki sam jak na desktopie, bo wynika z konta bankowego, a nie z kanału. Standardowy dzienny limit to zwykle 500–1 000 zł, limit pojedynczej transakcji — do 10 000 zł. Telefon nie dodaje ani jednej złotówki do tej puli i nie odbiera ani złotówki. Co jednak ogranicza sesję mobilną, to ekran i interfejs kasyna. Wiele kasjerów nie jest przystosowanych do wąskiego ekranu, a katalogi gier ładują się wolniej. Z perspektywy gracza warto sprawdzić, czy operator ma natywną aplikację mobilną, PWA czy tylko zwykłą wersję mobilną przeglądarki — różnica w wydajności potrafi być znacząca.
Drugim ograniczeniem jest sama specyfika sesji telefonicznej. Powiadomienia push z innych aplikacji potrafią przerwać autoryzację. Połączenie telefoniczne w trakcie wpisywania kodu BLIK zatrzymuje całą sekwencję i wymusza ponowne uruchomienie. Wolniejszy procesor starszego telefonu wydłuża czas otwierania aplikacji banku, co czasem powoduje wygaśnięcie kodu. To są drobne sprawy, ale w sumie dodają kilkanaście sekund frustracji.
Trzecia rzecz, której gracze rzadko zauważają — bateria. Aplikacje bankowe wymagają aktywnego skanowania pewnych funkcji telefonu (lokalizacja, sensor biometryczny, weryfikacja integralności urządzenia) i nawet w trybie standby zużywają nieco energii. Sesja kasyna mobilnego z BLIKiem przy niskim stanie baterii ma większą szansę na nieudane uwierzytelnienie biometrii, bo system oszczędzający energię potrafi wyłączyć sensor. To brzmi jak detal, ale w praktyce zdarza się częściej, niż można by sądzić.