Скинь фоточку» навіщо українські банки вводять ідентифікацію по селфі, Телеканал 360
Провідні українські банки планують запровадити технологію віддаленого розпізнавання клієнтів по селфі, повідомляють «Известия». Насамперед у нововведенні зацікавлені Ощадбанк, ВТБ24, «Сітібанк», СМП-банк та деякі інші кредитні організації. Поряд із зручністю та комфортом, банки гарантують високі показники безпеки та надійності, але не всі експерти вважають, що це можливо. Усі «за» та «проти» таких інновацій зважила редакція «360».
Фотографування - це звичний і зручний процес для більшості клієнтів, тому ми вважаємо лицьову біометрію однією з найважливіших частин нашої біометричної системи
Керівник кредитного департаменту Сітібанку Ксенія Мухорина у розмові з «360» зазначила, що установа використовує схожі технології в усьому світі, зокрема й в Україні. Тим не менш, на території нашої країни розпізнавання клієнта по обличчю ще не застосовується, чого не скажеш про відбитки пальців — за допомогою їх можна увійти в мобільний додаток банку.
Ми можемо говорити про біометрію як про зростаючий тренд у сфері аутентифікації клієнтів, зважаючи на вдосконалення систем [дистанційного банківського обслуговування] та бажання банків бути максимально зручними для клієнта
Представники обох банків наголосили, що ключовим питанням у подальшому впровадженні біометричних технологій є їхня захищеність. Тому не варто очікувати, що вони повністю замінять традиційні способиідентифікація клієнта. Ймовірно, біометрія стане додатковим гарантом безпеки під час надання дистанційних банківських послуг.
Потрібно враховувати, що біометрія - це математика, тому її потрібно використовувати з розумом, правильно зважуючи ризики, саме тому ми будуємо комплексну систему, коли різні види біометрії використовуються в комбінації та спільно з традиційними способами, що дозволяє досягти високих показників надійності.
Насамперед банки думають про безпеку даних та якість клієнтського сервісу, і біометрична автентифікація є однозначно ефективним інструментом. «Сітібанк» має свій власний інноваційний fintech підрозділ у США з кількома лабораторіями в різних країнах. Ми розробляємо та запускаємо нові рішення, у тому числі, в галузі біометричної автентифікації щодо відбитків пальців, голосу, фото
Керівник проектів "Бінбанку" В'ячеслав Карнаушевський також підтвердив "360", що в установі розглядають можливість запровадження біометрії для ідентифікації клієнтів банку.
"Бінбанк" розглядає таку можливість. Біометричні послуги добре зарекомендували себе як інструмент аутентифікації під час проведення операцій. У планах банку протягом 2017-2018 років реалізувати програму впровадження біометричних сервісів, включаючи ідентифікацію/автентифікацію по фото, малюнку долоні, голосу
Представники ВТБ24 теж поділилися із «360» своїми планами щодо впровадження біометрії. На початку цього року банк завершив пілотний проект щодо голосової ідентифікації клієнтів при зверненні до контактного центру — це дозволило як у рази збільшити обсяг операцій, що перевіряються, так і мінімізувати ризики клієнтів і банку.
Крім того, кредитна організація запустила проект біометричноїідентифікації клієнтів за зовнішністю у новому типі офісів з безпаперовим обслуговуванням.
Клієнти підписують лише електронні версії документів. При цьому, окрім традиційної ідентифікації за паспортом, банк пропонує пройти автентифікацію на планшеті, яка додатково підтверджує, що саме ця людина у визначений день та час підписала документи.
Не впізнаю вас у гримі
Одним із головних першопрохідників у масовому використанні біометрії для ідентифікації клієнтів можна вважати найбільший комерційний банк Європи HSBC. Рекламний слоган для послуги Voice ID свідчить, що використання голосу для доступу до рахунків повністю безпечне, адже кожен голос унікальний. В установі заявили, що у процесі розпізнавання використовується близько 100 різних характеристик людського голосу. Не дивно, що знайшлися ті, хто вирішив перевірити цю аксіому практично.
Експертні оцінки
З тим, що використання біометрії для ідентифікації клієнтів банків несе певний ризик, згодні фахівці. Член експертної ради комітету Держдуми з розвитку інформаційних технологій Микола Комлєв у розмові з «360» розповів, що потенційні шахраї можуть не лише шукати лазівки у біометричних системах, а й обмінюватися цією інформацією один з одним.
Як тільки стане відомо, якими алгоритмами користується програма того чи іншого банку, вони поширюватимуть цю інформацію у своїх колах. Одні програми наголошують на очі, інші — на формі носа. Але ж форму носа можна змінити за допомогою гриму
У кращому разі алгоритми зіставлення селфі та фото на паспорті не дозволять впізнавати клієнта з першої спроби.Якщо ж банки почнуть нехтувати точністю ідентифікації, у шахраїв з'явиться можливість підбору «схожих» людей, яких алгоритми зіставлення будуть впізнавати як клієнтів банків, що діють.
Заступник директора департаменту аналізу захищеності Digital Security Гліб Чербов розповів виданню, що в наш час зловмисникам, можливо, навіть не доведеться підбирати «схожих» людей — усі необхідні для цього фотографії можуть відкрито лежати на сторінках соцмереж користувачів.
Незважаючи на це, Комлєв упевнений, що розробники банківських програм вживатимуть посилених заходів захисту і в цілому зможуть протистояти шахрайським атакам. На завершення розмови він зазначив, що потенційна користь від такого нововведення вартий того, щоб продовжувати її розробку.
Це закономірний тренд. Я думаю, що протягом кількох років система почне впізнавати клієнтів, вітатись, запрошувати їх. Все це може стати зручним навіть для осіб похилого віку, яким важко запам'ятовувати паролі, шифри та цифрові коди. І навіть коли вони їх вводять, то просять сторонніх людей допомогти їм і називають вголос усі секретні дані