Чтобы разблокировать телефон, войти в приложение или даже подтвердить перевод денег, используется биометрия. Рассказываем, что это такое, как обрабатываются и распознаются биометрические данные, и какая биометрия используется в сфере финансов.
Что такое биометрия и биометрические данные
Мы часто используем эти понятия, и, что интересно, нередко путаем одно с другим. Дело в том, что биометрия – это система, оперирующая данными определенной категории для идентификации и предоставления доступа к информации или ресурсам. А биометрические данные – это как раз то, с помощью чего происходит эта идентификация.
К биометрическим данным относят физические и поведенческие факторы, в числе которых голос, отпечаток пальца, подпись, радужная оболочка глаза, лицо, ДНК или даже вес.
Важно, что в системах безопасности, от контроля доступа к смартфону до управления финансами и персональными данными, используются неизменяемые биометрические данные: отпечаток пальца, изображение лица, рисунок радужной оболочки глаза. Все эти параметры достаточно стабильны и уникальны для каждого человека, а чтобы максимально исключить совпадения, как, например, в случае близнецов, для доступа к информации применяется «связка» биометрических данных: лицо + голос, голос + радужка и другие.
Как это работает
Биометрия – это программа, которая находит совпадения между информацией в базе и данными, предъявляемыми для идентификации в моменте. Чтобы программа работала, в неё необходимо ввести данные – для этого используются сканеры. Сканер может быть протяжным или полноконтактным, ёмкостным, ультразвуковым или оптическим – зависит от сложности фактуры собираемых данных и категории защиты. Задача любого сканера – преобразовать визуальное значение в цифровое, чтобы при первичном обращении к программе поместить данные в базу, а при повторных – найти совпадения.
На практике вы просто смотрите в камеру или прикладываете палец к экрану – система «находит» вас внутри своих записей и подтверждает аутентификацию. В зависимости от уровня защищенности информации, может потребоваться дополнительно что-то сказать или занять определённое положение относительно камеры – так, чтобы лицо или корпус попадали в зону выделения.
Виды биометрии
Биометрия может быть разной. Деление на виды зависит от того, какие именно данные используются, а также от сферы применения и цели системы идентификации.
Так, можно выделить:
- статическую биометрию – она оперирует неизменяемыми данными: рисунок вен на руке, отпечаток пальца, скан лица, ДНК;
- динамическую – идентификация по весу, пульсу, подписи, речи;
- криминалистическую – используется при расследовании преступлений;
- биостатистическую – для контроля и анализа состояния организма, например, датчик пульса в реанимации или холтер-монитор;
- биометрию гаджетов – сканирование данных владельца для доступа к мобильным устройствам и их функциям;
- навигационную – голосовое управление запросом на поиск информации;
- финансовую – для обработки платёжных и финансовых документов.
Все виды биометрии используют одни и те же данные, объединяя их между собой или дополняя небиометрическими способами аутентификации. К ним относится запоминаемая информация (пароль, контрольное слово) и так называемые «факторы владения» – ключ от банковской ячейки, пластиковая карта или даже смартфон.
Как биометрию используют в сфере финансов
Деньги и информация – это то, что больше всего нуждается в защите. Большинство банков предлагает дистанционный доступ к финансам, а именно: оплату банковскими картами без использования самих карт, переводы по номеру телефона в мобильном приложении и другие услуги, для которых не требуется верификация личности по паспорту. Если есть доступ к телефону, можно снять деньги или перевести их на другой счёт. А вот кто совершает этот перевод – система не видит. Если введен пароль, операции по банковскому счёту автоматически признаются совершенными его владельцем.
Биометрия – главный способ защиты финансовых операций и платёжных данных физических лиц. В финансовой сфере для идентификации клиентов, как правило, используют отпечаток пальца, голос, сканирование лица.
Биометрические данные применяются для:
- Аутентификации пользователя и проведения транзакций в платёжных приложениях, оперирующих данными банковских счетов или карт. К ним относятся MTS Pay, Mir Pay, СБПэй и другие, позволяющие проводить списания без ввода данных самой карты и даже запуска мобильного приложения банка.
- Подтверждения транзакций в мобильных приложениях банков. Некоторые операции имеют суточный лимит или по умолчанию считаются небезопасными. Например, к ним относится перевод на электронные кошельки. Если сумма перевода большая, приложение может запросить дополнительное подтверждение транзакции с помощью биометрии. В зависимости от банка, это может быть сканирование лица онлайн или голосовое подтверждение операции при звонке на номер выделенной линии.
- Переводов на счета и карты физлиц. В ряде банков доступен сервис голосового помощника, который позволяет проводить операции по счёту с помощью голосовых команд.
- Снятия ограничений с операций по карте или счёту. Подозрительные операции, такие как многократное повторение одного и того же автоплатежа, превышение суммы платежа по шаблону в день, платёж на реквизиты, отмеченные в системе как мошеннические, банк блокирует. Если клиент уверен в необходимости проведения операции, он может позвонить на горячую линию банка и подтвердить перевод либо отменить его, если есть сомнения. Для верификации используется голосовая биометрия.
- Оформления новых банковских продуктов – кредита или карты, например.
Единая биометрическая система
Цифровая платформа, созданная ещё в 2018 году по инициативе Минкомсвязи РФ и Центробанка. Её задача – наладить удалённый доступ к банковским услугам через биометрическую идентификацию физлиц, а также снизить уровень киберпреступлений и мошенничества с персональными данными клиентов банков.
Достаточно один раз внести свои данные в Единую биометрическую систему (ЕБС), чтобы получить удалённый доступ к любым услугам любых банков. Для подтверждения личности клиентов используется два параметра биометрии: лицо и голос. Это позволяет минимизировать ошибки идентификации. Передача данных – добровольная, более того, разрешение на использование своих биометрических параметров можно отозвать. Однако если ваши данные добавлены в ЕБС, вы можете:
- стать клиентом любого банка на территории РФ без визита в офис и встречи со специалистом для верификации паспортных данных;
- оформлять кредиты и подключать финансовые услуги банков также без визита в отделение;
- защититься от мошенников, пытающихся открыть кредит на ваше имя: даже если у них есть данные паспорта, биометрию обмануть они не смогут.
Безопасность
Биометрия – это более высокий уровень защиты персональных данных физлиц, чем существующие до этого способы.
- Во-первых, биометрические данные невозможно подделать. Нельзя скопировать отпечаток пальца или использовать объемную копию лица для доступа – это так не работает. Сканирование не взаимодействует только с геометрией, при формировании цифрового идентификатора учитываются и другие параметры.
- Во-вторых, сами данные не хранятся как картинка или какой-то статичный код. Как и в случае с бесконтактной оплатой, в момент идентификации пользователя генерируется особый код, в составе которого есть переменная, не позволяющая зафиксировать результат обмена данными и на его основе восстановить исходное изображение.
- В-третьих, для защиты биометрических идентификаторов используется криптозащита, а системы хранения данных имеют распределенную архитектуру, исключающую передачу информации на единый сервер и тем более – бесконтрольный обмен ею.
- В-четвертых, и банки, и другие операторы, имеющие доступ к персональным данным, используют комбинированную защиту – сочетание нескольких типов биометрии с другими способами идентификации: СМС-паролем, ПИН-кодом, паролем доступа к платёжному или банковскому приложению.
Биометрия – это новый шаг к повышению гибкости и безопасности финансовых услуг. Она усложняет задачу мошенникам, создавая целый ряд препятствий для хищения ваших денег и данных, плюс упрощает доступ к необходимым услугам банков.
Получите доступ ко всем услугам МТС банка онлайн, пройдите идентификацию в Единой биометрической системе.