Банкомати із біометрією. Біометрична ідентифікація у банку – наскільки вона безпечна. Рейтинг мобільних додатків МФО

Ідентифікація біометрична– унікальні фізичні атрибути, такі як відбитки пальців, яка використовує для ідентифікації людей – довгий час вважається безпечною. Однак ця технологія, ставши привабливою для банків та їх клієнтів, привернула увагу кіберзлочинців.

З точки зору організації величезною перевагою таких методів, як сканування райдужної оболонки або аналіз системи капілярів, є той факт, що вони зменшують коефіцієнт помилкових відмов (помилка першого роду) та помилкових прийняття (помилка другого роду). Клієнтам подобається біометрія тим, що ця технологія працює швидше та звільняє їх від паролів та інших секретних кодів.

На жаль, технологія сканування відбитків пальців є не тільки масово поширеною, а й не досить надійною, як і має бути. Наприклад, користувачі пристроїв під керуванням iOS та Android регулярно скаржаться на те, що їхні гаджети «не впізнають» законних власників або плутають їх з іншими людьми.

Біометрія у банкоматах

Біометричні банкомати поки що знайти дуже складно, але кілька десятків «підземних» розробників програмного забезпечення вже продають на чорному ринку біометричні скімери. Ці пристрої мають завдання крадіжка відсканованих відбитків пальців.

Інші розробники підпілля намагаються створювати пристрої, здатні записувати результати сканування райдужної оболонки ока та макет вен. Більше того, використання скіммерів це не єдиний спосіб крадіжки біометричних даних: атаки Man-in-the-middleі подібні їм залишаються такими ефективними, як при використанні імен користувачів і паролів.

Звісно, ​​злочинці зламують також сервери з даними користувачів, незалежно від цього, як і формі зберігаються ці дані.

А тепер уявіть, що замість паролів ці компанії втратили біометричні дані своїх клієнтів. Зміна паролів може бути стомлюючою, але як змінити код ДНК.

Крім того, за допомогою біометричних скіммерів злочинці можуть використовувати вихідні дані копій біометричних даних. Банки повинні дуже ретельно розробити стандарти безпеки, перш ніж надати біометричні банкоматимасового клієнта.

Зниження безпеки та біометрії

Першими біометричними даними стали використовувати структури уряду, сили безпеки та оборонна промисловість, і в цих сферах вона показала себе досить добре, тому що ці установи можуть дозволити собі дороге та надійне обладнання.

Однак, у разі адаптації біометрії для широкого використання, це призведе до падіння її рівня безпеки. Основною причиною такого стану речей є популярність. По-перше, йдеться про те, що стандарти безпеки для споживчих товарів нижчі, ніж там, де вони виконують критичну функцію. По-друге, широкий вибір недорогих гаджетів дозволяє зловмисникам проводити багато тестів споживчих пристроїв і знаходити дедалі більше вразливостей – для їхньої власної вигоди, звичайно.

Підвищення вразливості біометрії для атак сприяло також швидке розвиток 3D-друку.

Минулого року люди встановили близько 6 мільйонів мобільних додатків, які підтримують автентифікацію за допомогою відбитка пальця. За даними Juniper Research, до 2019 року ми будемо використовувати близько 770 мільйонів таких програм. Інші експерти ще оптимістичніші: компанія Market Intelligence вважає, що до 2020 року 2,5 мільярда людей буде використовувати 4,8 мільярда пристроїв, які використовують біометрію.

На щастя, біометричні дані не зберігаються в чистому вигляді: на сервер потрапляють хешовані результати сканування, так що їх крадіжка не така приваблива. Однак, злочинці, як і раніше, можуть використовувати методи, такі як згадані вище атаки man-in-the-middle, за допомогою яких входять до каналу передачі даних між банкоматом і центром обробки, щоб вкрасти гроші людини.

Банки та користувачі повинні використовувати суворіші заходи захисту від витоку традиційних логінів, а також захистити себе від шахрайства пов'язаного з біометрією. Зовнішній виглядбанкомата має бути вдосконалено, щоб неможливо було встановити скіммер, а також слід посилити контроль безпеки такого обладнання та його програмного забезпечення.

Якщо йдеться про технологію біометричної ідентифікації, ми рекомендуємо використовувати з нею інший метод захисту, який доповнює систему захисту, але не замінює її повністю.

Громадян у 20% своїх відділень, які обслуговують фізичних осіб.

ЕСІА забезпечує доступ громадян до порталів держпослуг та Російської громадської ініціативи. Для використання облікового запису ЕСІА в рамках віддаленої ідентифікації громадянину необхідно підтвердити свій обліковий записЕСІА за особистої присутності в МФЦ, уповноважених банках та УЦ за допомогою паспорта та СНІЛЗ.

Процес збору, обробки та передачі біометричних даних в Єдину біометричну систему (ЄБС) жорстко регламентований, зокрема, в пакеті інформації разом з біометричними даними на етапі збору біометрії, повинен бути зазначений СНІЛС співробітника, який виконав операцію збору, а сам пакет підписаний кваліфікованою електронною підписом банку.

Після складання біометричних даних будь-який житель країни може користуватися послугами банків та державних установ без особистої присутності. Як пояснили в Ощадбанку, для цього необхідно зареєструватися в ЄСІА та здати до Єдиної біометричної системи біометричні дані – шаблони обличчя та голоси – в уповноваженому банку.

Ощадбанк розпочав збір біометричних даних росіян для ЄБС

У рамках цієї ініціативи Ощадбанк виступає агентом Єдиної біометричної системи. За оцінками фахівців банку, до кінця 2018 року частка офісів Ощадбанку, які приймають біометричні дані для передачі до ЄБС ЕСІА, становитиме не менше 20% - приєднання офісів відбувається поступово з метою збереження стабільності функціоналу.

За словами представників Ощадбанку, після складання біометричних даних будь-який житель країни може користуватися послугами банків та державних установ без особистої присутності. Для цього необхідно зареєструватися в ЄСІА та здати біометричні параметри – шаблони обличчя та голосу – в уповноваженому банку.

Збір голосів клієнтів для створення своєї біометричної платформи

На початку вересня 2018 року Ощадбанк почав збирати біометричні дані клієнтів на власній платформі, щоб можна було швидше та безпечніше підтверджувати особу при зверненні до кол-центру.

Ощадбанк запропонував клієнтам на добровільній основі здати зразок голосу через мобільний додаток «Сбербанк онлайн». Попередньо там же потрібно дати згоду на обробку персональних даних – не лише голоси, а й зображення особи, малюнків судин долоні, відбитків пальців та «характеристик поведінки при взаємодії з автоматизованими системами банку» – та запровадити код, надісланий у SMS. Ці дані потрібні банку, щоб ідентифікувати роздрібних клієнтів та представників компаній. Згода надається на 50 років, її можна відкликати, написавши заяву у відділенні банку.

Ощадбанк: Використовувати біометрію чи ні – рішення залишиться за клієнтом

Ощадбанк, який неодноразово робив гучні заяви про плановане впровадження біометричної ідентифікації клієнтів, включаючи таку за відбитками пальців, насправді поки не поспішає з реалізацією цих планів. Станом на 2 квартал 2018 року справа все ще обмежується, головним чином, пілотними проектами та входом по відбитку пальця до мобільного банку, а також дослідженнями ставлення аудиторії до таких технологій.

У 2015 році представники Ощадбанку заявляли про те, що вже в 2017-2018 роках перевірка особи по відбитку пальця може з'явитися у всіх відділеннях Ощадбанку та використовуватись у тому числі для видачі кредитів та оплати послуг ЖКГ. Проте у 2018 році банк все ще продовжує досліджувати ставлення до такого виду ідентифікації.

Ощадбанк вивчає, чи готові клієнти надавати йому свої відбитки пальців (Фото - imenno.ru)

В одному з опитувань своїх клієнтів, який банк проводить навесні, є питання про те, чи не проти клієнт надати свої відбитки пальців з метою підвищення захисту від шахрайства.

При цьому, навіть якщо ставлення клієнтів до здачі «біоматеріалу» виявиться переважно позитивним, користуватися біометричною ідентифікацією чи ні – має залишитися на розсуд клієнтів, випливає з відповіді Ощадбанку.

У банку зазначили, що завжди можна скористатися класичним способомідентифікації за паспортом, а альтернативні способи ідентифікації та аутентифікації лише допоможуть зробити сервіс швидше, зручніше та безпечніше.

Поряд із вивченням ставлення клієнтів до здачі відбитків пальців, Ощадбанк продовжує «пілот» з ідентифікації на пальці в кількох точках.

2017: Пілот – перший банкомат Ощадбанку з розпізнаванням клієнтів по обличчю

У червні 2017 року Ощадбанк запустив пілотний проект з ідентифікації клієнта у банкоматі за біометричними даними особи. Пристрій, на якому тестується біометрична технологія, встановили в Agile-офісі Ощадбанку на Кутузовському проспекті, 32. На момент запуску пілота функція доступна тільки для співробітників банку і для виконання безготівкових операцій, уточнили TAdviser в Ощадбанку.

Розробник біометрії, що використовується у тестовому банкоматі Ощадбанку, – запатентований алгоритм компанії

У пілотному режимі ідентифікація по обличчю дозволяє виконувати лише безготівкові операції.

Біометрична аутентифікація людини за геометрією обличчя є досить поширеним способом ідентифікації та аутентифікації, зазначають в Ощадбанку. Для побудови тривимірної моделі людської особи виділяють контури очей, брів, губ, носа та інших елементів, після чого обчислюють відстань між ними і будують тривимірну модель. Для визначення унікального шаблону, який відповідає певній людині, потрібно від 12 до 40 характерних елементів. Шаблон повинен враховувати безліч варіацій зображення на випадки повороту обличчя, нахилу, зміни освітленості, виразу і т.д.

Технологія розпізнавання по особі захищена від фрода у вигляді фотографій та відеозапису, оскільки ідентифікація здійснюється у видимому та інфрачервоному спектрах, додали в Ощадбанку.

У числі переваг розпізнавання клієнтів по особі в Ощадбанку вбачають зменшення часу обслуговування, зниження фроду і з боку клієнтів та з боку персоналу за рахунок підвищення надійності аутентифікації.

Пілотний проект триватиме до кінця 2017 року. За його результатами у 2018 році банк розглядатиме можливість тиражування цього функціоналу.

Крім біометрії, у тому ж банкоматі Ощадбанк тестує відеоконсультування клієнтів. Для отримання виду-консультації необхідно натиснути кнопку «Відеозв'язок» на екрані пристрою. Клієнт бачить на екрані консультанта, який підтримує здійснення необхідних операційта пропонує інші послуги банку.

Біометричний банкомат– це пристрій, призначений для самостійного здійснення повного спектру фінансових операцій, у тому числі з використанням пластикової картки. На відміну від традиційних банкоматів, в яких авторизація користувача здійснюється за реквізитами картки із зазначенням PIN-коду, біометричний банкомат використовує додаткові засоби авторизації: за відбитками пальців, райдужною оболонкою очей та іншими біометричними параметрами людини.

Для здійснення біометричної авторизації такий пристрій оснащується спеціальним сканером, який зчитує біометричну інформацію, а програмне забезпечення порівнює її з тими відомостями, що зберігаються в базі даних банку або записані на чіпі пластикової картки. Такий підхід забезпечує більш високий рівень безпеки та суттєво ускладнює доступ шахраям до чужих грошей.

Біометричні банкомати набули поширення в низці країн, насамперед у Японії, яка славиться своєю прихильністю до впровадження в життя інноваційних технологій. У Росії подібні пристрої якщо і встановлюються, то як експериментальні, і на сьогоднішній день можна вважати, що цей напрямок у нашій країні представлений у кращому разі одиничними пілотними проектами.

Корисні статті

Злободенне

Особливості національного краудфандингу або як правильно скинутися на стартап

Якби ви купили акцій Apple на 1$ двадцять років тому, то заробили на сьогоднішній день приблизно 22 300$. Про те, чи є у 2018 році шанс так само вдало вкласти свої кровні, читайте у цій статті.

• Чи можна повернути зняті шахраями гроші?

  Всі більше людейстикаються з шахрайством у сфері банківських карток. У багатьох випадках викрадені кошти можна повернути. Правильний алгоритм дій підвищує шанси компенсацію втрат.

Злободенне

Рейтинг мобільних додатків МФО

Близько половини заявок на мікропозики подають зі смартфонів та планшетів. Користувачів підкуповує простота використання та швидке схвалення з боку МФО. На які мобільні програми варто звернути увагу, розповімо далі.

• Платіжна система JCB

  Крім звичних СВІТ, Visa і MasterCard, на російському ринку існують менш відомі платіжні системи, що поступово набирають популярність. Одна з них - японська JCB, що з'явилася в нашій країні нещодавно. Де отримати карти JCB і кому вони знадобляться, читайте у статті.

Дільні поради

Вклад або ПІФ: вибираємо куди вкласти гроші та рахуємо дохід

Борошна вибору об'єкта вкладень знайомі практично кожному власнику вільних грошей, якщо останніх багато. У цій статті порівняємо банківські вклади та ПІФи як інструменти отримання доходу.

• Золота картка

  Пластикові карти міцно увійшли до нашого життя і продовжують безперервно розширювати сферу свого застосування. Десятки мільйонів людей у ​​Росії користуються ними у повсякденному житті: оплачують товари та у торгових і сервісних точках, здійснюють грошові перекази, знімають готівку. На ринку банківських послуг пропонуються тисячі карткових продуктів із різноманітними можливостями. Однак при такому багатстві вибору пластикові картки чітко поділяються за належністю до того чи іншого класу.

Актуальні новини

• Зміна ставок

  Альфа-Банк: внесок «Перемога+» став привабливішим

  Альфа-Банк переглянув ставки за депозитом "Перемога+". Тепер розмістити кошти на короткий термін (від 3 до 9 місяців) в рамках депозитної програми клієнти Альфа-Банку можуть за ставкою до 6,75% річних (з урахуванням капіталізації). 0,1% річних (при капіталізації відсотків).

  10 червня 2019

• Актуально

  "Відкриття" може перерахувати акціонерам 2 млрд руб.

  Керівництво банку «Відкриття» планує направити на виплату дивідендів 2 млрд. рублів. Раніше затверджена стратегія розвитку фінансової установи не передбачала подібних дій. Михайло Задорнов, який очолює правління кредитної структури, заявив, що виплата дивідендів є найважливішим принципом роботи «Відкриття». За підсумками

  10 червня 2019

• Новий продукт

  «Інтеза» запускає євродепозити

  Клієнти банку "Інтеза" тепер можуть відкривати вклади у євро. Депозит «Класика» оформляється на 12, 18 чи 24 місяці. Прибутковість депозитної програми становить 0,1% річних. Мінімальна сума вкладу – 50 тисяч євро, гранична – не регламентована. Поповнювати євродепозити можна протягом 3-х днів з моменту відкриття. Часткове зняття

  05 червня 2019

• Новий продукт

  Кредит Урал Банк пропонує оформити "пластик" Visa Infinite

  Клієнти Кредит Урал Банку отримали можливість оформити пластикову картку Visa Infinite. Преміальний картковий продукт є найбільш престижним у лінійці платіжної системи Visa.

  24 травня 2019

• Газпромбанк пропонує вигідно рефінансувати іпотеку

  До кінця червня поточного року "Газпромбанк" приймає заявки на рефінансування іпотечних кредитів сторонніх банків на вигідних умовах. Ставка за позиками складе 9,5% річних на весь термін дії кредитної угоди. Комісія за видачу коштів не стягується. Позики видаються терміном від 1 року по 30 років. Мінімальна сума позики становить

  15 травня 2019

• Фора-Банк підтримав Першотравневу демонстрацію та благодійний забіг

  Співробітники Фора-Банку взяли участь у Першотравневій демонстрації, що відбулася у столиці Пермського краю. Загалом захід підтримали майже 50 тисяч мешканців та гостей міста. Після демонстрації працівники Фора-Банку із сім'ями вирушили до кінотеатру на фільм «Мільярд». Комедійний бойовик розповідає про пригоди успішного банкіра

  13 травня 2019

• Аналітика

  Позиція ДОМ.РФ: У середині року ставки на іпотеку можуть почати падати

  У березні середня ставка на купівлю житла в кредит на вторинному ринку нерухомості становила 10,66%, у новобудові – 10,54%. Такі дані отримали експерти Аналітичного центру ДОМ.РФ, проаналізувавши дані 15 найбільших кредиторів. Аналітики впевнені, що цикл зростання іпотечних ставок завершився. При цьому у статистиці Центробанку ставки

  18 квіт 2019

• Велика риба

  Кримський винзавод отримає від РНКБ 280 млн. руб.

  РНКБ Банк підписав кредитну угоду з "Євпаторійським заводом класичних вин" (ЄЗКВ). У рамках договору винзаводу відкрито кредитну лінію обсягом 280 млн рублів і терміном дії в 3 роки. Додаткові фінансові ресурси знадобилися ЄЗКВ для поповнення оборотних активів, у тому числі для придбання сировини.

  17 квіт 2019

Популярні послуги

Пошук фінансових послуг у Вашому місті

Банки переходять на систему біометричної верифікації: вона "пізнає" клієнта за відбитками пальців, голосом або райдужною оболонкою очей. У мобільних додатках подібні системи вже працюють, на наступному етапі їх запровадять у банкомати та pos-термінали.

Банківський пін-код, який кілька десятиліть вважавсянайнадійнішим способом захисту заощаджень клієнта, перестав бути таким у міру розвитку інформаційних технологійта вдосконалення майстерності шахраїв. Банкірам доводиться переймати досвід криміналістів і звертатися до того, що неможливо підробити або вкрасти - біометричним даним: відбитку пальця, малюнку вен на долоні, голосу, райдужній оболонці ока та іншим унікальним особливостям людини.

Майбутнє, в якому банки розпізнають клієнта за біометричними даними, вже настало: ми спостерігаємо перехід від пілотних проектів із використанням біометрії до масового впровадження подібних технологій. За прогнозами опитаних експертів, найближчими роками "впізнавання" клієнта банку за допомогою подібних технологій стане звичною справою.

Для клієнта біометрична ідентифікація простіша: йому не потрібно запам'ятовуватипаролі або використовувати додаткові пристрої. Для банків це новий рівень інформаційної безпеки, причому найчастіше біометрична система ідентифікації не замінює існуючу, а вбудовується в неї і стає додатковим фактором захисту. У найближчому майбутньому банки навряд чи відмовляться від пін-кодів та додаткових смс-підтверджень, але будуть користуватися можливістю з точністю до 100% ідентифікувати клієнта за допомогою біометричних даних екстрених випадкахабо під час здійснення певних операцій.

Насамперед біометричні системи знайшли застосування у мобільних додатках.: це найдоступніший напрям роботи банків з біометрією. , вже реалізували вхід по відбитку пальця для гаджетів із біометричними датчиками. Вкладень від банків практично не знадобилося: по суті вони просто вдосконалили свої мобільні додатки під смартфони з цією функцією.

Хвиля покотилася після виходу моделей iPhone та iPadз панеллю Touch ID, а сьогодні біометричні датчики є у всіх флагманів мобільних пристроїв. "А те, що сьогодні має А-бренди, завтра з'явиться у всіх", - каже заступник директора департаменту банківського ПЗ RS-Bank, Максим Болишев.

За його оцінкою, якщо зробити так, щоб мобільний додатокідентифікувало користувача за біометричними показниками тільки на вході без додаткових сервісних можливостей, наприклад, підтвердження документів, тоді порядок витрат може змінюватись всього від 200 до 500 тис. рублів.

При цьому банки планують задіяти у мобільних додатках.не лише відбитки пальців. Наприклад, протягом найближчих двох років планує запровадити голосову авторизацію та ідентифікацію по особі (фотографії) у мобільному додатку, розповів керівник цифрового бізнесу групи Бінбанку Дмитро Каштанов. "Будемо комбінувати засоби безпеки, що вже зарекомендували себе, і інноваційні, які поки не дуже поширені. Почнемо з біометрії в мобільних додатках, тому що в них це допомагає клієнтам проводити ідентифікацію та аутентифікацію, а також використовувати смартфон "без рук", - каже Дмитро Каштанов.

Верифікація по фотографії стає дуже популярною в фінансовій сфері за кордоном: у лютому цього року запровадив систему підтвердження платежів за допомогою селфі. Нова система дозволить британцям використовувати для верифікації платежів та переказів селфі-знімки та відскановані відбитки пальців замість пароля чи пін-коду. Компанія вже випробувала цю схему у США та Нідерландах. Як раніше говорив президент MasterCard з питань безпеки Аджея Бхалла, власники карток у цих країнах "справді полюбили" оплату платежів за допомогою селфі.

Також біометрія допомагає банкам відрізнити клієнта, який прийшов в офіс від шахрая. Наприклад, банк використовує ідентифікацію по фотографії для запобігання шахрайству за кредитами. Для цього кожного позичальника фотографують, знімку створюють шаблон фотографії. Цей шаблон при розгляді заявки на кредит порівнюється із шаблонами фото інших клієнтів, і, якщо виявляється великий ступінь збігу з кимось із позичальників, про це дізнаються співробітники банку, потім уже ручний розбір заявки підтверджує або спростовує шахрайство.

Розпізнавання клієнта, який підходить до банкомату, за біометричними даними, теж може стати частиною повсякденності та вирішити проблему скримерів (фальшивих клавіатур, які шахраї кріплять до справжньої клавіатури банкомату, щоб дізнатися пін-код).

Розробки таких банкоматів йдуть у різних країнах . Фахівці китайської технологічної компанії Tzekwan Technology спільно зі співробітниками пекінського університету Цінхуа розробили банкомат, який фотографує клієнта та порівнює дані з фотографією, що підтверджує особу людини, з даних картки. У Польщі компанія, що володіє мережею банкоматів Planet Cash, пішла трохи далі і спільно з японськими розробниками збирається встановити країною близько 2 тис. банкоматів з функцією зчитування відбитків пальців.

Тим часом процес впровадження подібних технологій у банкомати та pos-термінали.у Росії затягується: поки що існує тільки на стадії пілотних проектів. Так, наприклад, працює сервіс "Ладошки", який дозволяє школярам оплачувати обіди у їдальні та проходити до школи за допомогою ідентифікації по долоні. На даний момент систему використовують близько 26 тисяч школярів та вчителів.

"Оплата здійснюється завдяки "прив'язці" долоні дитини до карти батька. У момент дотику до спеціального сенсора долоні гроші списуються з рахунку. При цьому батьки отримують смс з інформацією про те, що з'їла дитина - корисний обід чи солодощі", - розповідають у прес-службі держбанку. Водночас, Ощадбанк не розкриває, чи планує впроваджувати подібну систему для всіх власників карток.

Модернізація мережі банкоматів і pos-терміналів - поки що надто затратна ініціативадля російських банків, яка потребує великих витрат на зміну апаратів або їх переоснащення, тоді як у мобільних девайсах вже є все необхідне. "У цьому випадку банкомати доведеться поміняти або здійснити їхнє переоснащення, відправивши фахівця, година роботи якого обійдеться не менше ніж 15 000. На оновлення одного банкомата він витратить не менш ніж один робочий день. А якщо у банку не менше 100 банкоматів - вважайте самі ", - розмірковує Максим Болишев.

Водночас, за його словами, запровадження біометричних технологійдопоможе банкам-першопрохідцям ще більше зміцнити імідж технологічних лідерів, що однозначно привабить аудиторію розвинених користувачів та стане конкурентною перевагою.

Повноцінне використання технологій із використаннямбіометричної ідентифікації - питання найближчих кількох років, вважає генеральний директор процесингової компанії "Кирило Свириденко". "Як би перспективний напрямок я виділив транспортні проекти: ідентифікація по відбитку пальців або долоні при купівлі квитків у турнікетах і касах громадського транспорту, а також в інших місцях, де потрібно висока швидкістьоплати, сприятиме збільшенню пропускної спроможності платіжних пристроїв", - додав він.

Виділіть фрагмент з текстом помилки та натисніть Ctrl+Enter