Банк узнает вас по голосу: зачем нужна единая биометрическая система?

С прошлого года биометрия при финансовых операциях – уже не будущее. Это самое что ни на есть настоящее. Системы распознавания людей по физическим  или поведенческим чертам успешно работают в других странах мира, предоставляя доступ к услугам, в основном, финансовой сферы. Крупные банки России и, соответственно, Свердловской области уже полгода собирают голоса и фото своих клиентов. Как в России создают федеральную базу данных биометрии, разберемся вместе с заведующим кафедрой бизнес-информатики УрГЭУ Дмитрием Назаровым.

– Дмитрий Михайлович, сейчас никого не удивишь блокировкой смартфонов или ноутбуков отпечатком пальца. Но не всем понятно и даже вызывает опасение вопрос создания федеральной базы данных уникальных физиологических характеристик россиян. И почему сбором биометрических данных занимаются банки?

 –  По данным проводимых исследований, в 2018 году объем сегмента мобильной биометрии в мире оценивался в 9 млрд $, к 2020 году он увеличится до 45 млрд $. При этом использование биометрических характеристик для аутентификации личности будет применяться не только для разблокировки мобильных устройств, но и для организации многофакторной аутентификации и мгновенного подтверждения электронных платежей. Несмотря на опасения клиентов, которые неизменно присутствуют на начальных этапах внедрения всего нового, число пользователей мобильных с биометрическими датчиками, согласно прогнозам, будет расти на 20,1% в год, и к 2020 году составит не менее 2 млрд человек. Поскольку биометрические данные наиболее востребованы банковско-финансовой сферой, то сбором их занимаются прямые пользователи – банки.

– Какие биометрические данные помогают установить личность человека? И какие из них уже сегодня собирают банки?

– Есть пять самых распространенных типов биометрии: отпечаток пальца, изображение лица, голос, радужная оболочка глаза и рисунок вен ладони и пальца.

Биометрическая идентификация – это предъявление пользователем своего уникального биометрического параметра и процесс сравнения его со всей базой имеющихся данных. Для извлечения такого рода персональных данных используются специальные устройства – биометрические считыватели. В настоящее время Единая биометрическая система собирает данные в графической и голосовой формах, то есть клиента фотографируют и записывают его голос.

– Пользоваться данными может только тот банк, где клиент оставил свои биометрические характеристики, или банкиры смогут обмениваться информацией?

– Это всё-таки Единая биометрическая система (ЕБС), федеральная. Банки лишь занимаются сбором данных посредством специально разработанного электронного сервиса, к которому имеют доступ как банки-пользователи, но не владельцы. Поэтому поделившись однажды своими данными в одном банке, вы можете с их помощью пройти аутентификацию, то есть получить услугу: открыть счет, оформить кредит, воспользоваться каким-либо привлекательным для вас финансовым продуктом в совершенно другом банковском учреждении, в том числе находящемся далеко за пределами Свердловской области.

– Таким образом, полученные биометрические данные позволят банкам дистанционно определять личность клиента и удаленно предоставлять разные услуги. Можете поэтапно рассказать о работе этого сервиса?

– Чтобы стать клиентом банка и получить доступ к информации, пользователь проходит три этапа: идентификацию, аутентификацию и авторизацию.

Идентификация – это процедура распознавания по идентификатору, проще говоря, клиент должен представиться. Идентификатором может служить имя, логин или номер. Им может быть и номер телефона, паспорта, e-mail, PIN-код, номер страницы в социальной сети и т.д. На предъявление идентификатора система ответит идентификацией. Далее последует аутентификация. Строгая аутентификация подразумевает проверку дополнительных сведений для установления личности пользователя. С помощью уникальных данных биометрики – по отпечатку пальца, портрету, сетчатке глаза, голосу процесс аутентификации еще более усилит проверку подлинности личности клиента и подведет его к этапу непосредственного предоставления доступа услуги – авторизации. Собственно, этап авторизации и «открывает дверь» к желанной услуге, например, выдаче средств в банке.

– Тем не менее, риски при обращении с биометрией остаются?

– Современные алгоритмы распознавания лиц делают ошибки крайне редко (1 на 10 миллионов). Если все же сомнение есть, то в банке проведут дополнительную процедуру аутентификации с помощью портала Госуслуги (возможная ошибка столь же низкая). Ещё раз акцентирую внимание, аутентификация при помощи биометрических данных повышает уровень безопасности системы контроля и управления доступом (СКУД), не требуя существенных дополнительных затрат или роста сложности системы.

Кроме того, для обеспечения безопасности ЕБС использует распределенное хранение данных: биометрический контрольный шаблон (эталон) хранится в обезличенной форме отдельно от персональных данных. Дополнительно используется так называемый детектор живости (технология liveness detection), который  помогает убедиться, что это настоящий клиент, а не его имитация. ЕБС будет защищена криптографически на уровне сведений, содержащих государственную тайну.

– А если обыватель скажет, что не приемлет цифровые технологии, его устраивает обслуживание по старинке, а банки уже перестроятся на новый лад, чем это обернется для таких непродвинутых клиентов?

– Никто никого принуждать не станет. Предоставление биометрических данных – это не обязанность, а желание клиента. Опасается он чего-то, нравится ему ходить в банк, пожалуйста, можно осуществлять необходимые финансовые операции непосредственно в офисе.

С прошлого года биометрия при финансовых операциях – уже не будущее. Это самое что ни на есть настоящее. Как в России создают федеральную базу данных биометрии, разберемся вместе с заведующим кафедрой бизнес-информатики УрГЭУ Дмитрием Назаровым.