Биометрия втб что это
Почему сдача биометрических данных в банках на самом деле облегчает жизнь
7 Время прочтения: 3 минуты
Работники отделений самых разных банков не зря предлагают своим клиентам сдать биометрию. Помимо того, что это совсем несложная процедура, она дает массу преимуществ владельцам банковского счета. Каких именно, рассказываю ниже.
Использование биометрических данных в российских банках перестало быть новинкой. Единая биометрическая система (ЕБС), которая призвана хранить отпечатки пальцев, параметры лица, голос и рисунок сетчатки глаз, работает в России с 2018 года. Есть вероятность, что скоро к этим данным ЦБ добавит и рисунок вен на ладони. Но в качестве меры безопасности биометрию стали применять значительно раньше: первый смартфон со сканером отпечатков пальцев вышел уже в 2004 году.
Неудивительно, что технология продолжила развитие и стала внедряться повсеместно. Ведь у использования биометрии, которую так резко критикуют в медиа и на конспирологических каналах, есть много плюсов.
Дистанционный доступ к банковским услугам. Клиенты, предоставившие в банк свои биометрические данные, могут совершать те операции, которые раньше требовали обязательного присутствия в отделении. Например, открывать новые счета, управлять вкладами или брать кредит из любой другой точки мира — их данные подгрузятся из Единой биометрической системы. Пандемия показала, насколько важной становится возможность управлять своими финансами не выходя из дома и особенно во время болезни.
Защита от мошенников. Интересно, что этот пункт чаще всего вызывает скепсис у критиков. Действительно, сами по себе биометрические данные не дают 100-процентной гарантии, что финансы на счете будут в полной безопасности. Впрочем, такой гарантии не могут дать и стандартные ПИН-коды с паролем. Специалисты по кибербезопасности отмечают: сегодня единственный надежный способ защиты своих данных — это многофакторная аутентификация. Если биометрия также станет одной из ступеней проверки сомнительных переводов или подозрительных входов в личный кабинет, то вероятность взлома будет значительно ниже. Причем как со стороны клиентов, так и со стороны недобросовестных сотрудников банка. Почта Банк, в частности, отчитался, что в 2019 году биометрия позволила предотвратить более тысячи входов под чужими именами и больше 2 тыс. мошеннических переводов на 500 млн рублей.
Быстрая оплата. Биоэквайринг уже существует в России. Благодаря ему можно расплатиться за товар или услугу с помощью отпечатка пальца или сканирования лица. Устройство считает данные и спишет деньги со счета. Face Pay, например, уже работает в московском метро. На некоторых российских банкоматах установлена система face identification: она позволяет получить деньги без касания к устройству. Так, можно вообще не вынимать карту или мобильный телефон из сумки, а также лишний раз не трогать поверхности в общественных местах. Таким образом биоэквайринг экономит время и позволяет провести оплату за 5 секунд, а не за стандартные 15.
Мы сознательно упрощаем себе жизнь с помощью биометрии. В то же время больше половины россиян, по опросу аналитического центра НАФИ, вовсе не могут объяснить, что такое биометрические данные. А из тех, кто имеет представление об этой технологии, только каждый пятый согласен на их сдачу. Среди основных причин отказа — боязнь утечек и нежелание состоять в какой-либо базе данных. В то же время многие ли из нас сознательно отключают распознавание лиц на айфонах или Android-устройствах? Или выбирают оформление загранпаспорта на пять лет вместо 10-летнего только потому, что в первом случае можно принести обычную фотографию? А то и вовсе отказываются от пользования «Госуслугами», потому что там нужны паспортные данные, и предпочитают посидеть в общей очереди в разных ведомствах день-два?
Поэтому, на мой взгляд, лучше сфокусироваться на предотвращении потенциальных негативных последствий, а не на попытках противостоять надвигающейся реальности.
Мнение автора может не совпадать с мнением редакции
\n \n\t\t\t \n\t\t\t \n\t\t \n\t»,»content»:»\t\t
Биометрия в банках: сдавать или не сдавать
15 Время прочтения: 5 минут
Уже больше года в России действует Единая биометрическая система (ЕБС), оператором которой является «Ростелеком», а регулирующим органом — Министерство цифрового развития, связи и массовых коммуникаций РФ. Возможности применения ЕБС крайне широки, но пока что ограничиваются лишь банковской сферой: в скором времени для открытия счета, перевода денежных средств или получения кредита будет достаточно воспользоваться приложением на смартфоне или личным кабинетом на сайте банка, не придется запоминать кодовое слово для обращения в кол-центр, а верифицировать операции, которые покажутся банку подозрительными, можно будет не по звонку, а с помощью биометрии. Удобно? Бесспорно. Но насколько безопасно?
Биометрические персональные данные — это «сведения, которые характеризуют физиологические и биологические особенности человека и на основании которых можно установить его личность». К таким особенностям, помимо всем известных отпечатков пальцев, могут относиться топография лица, кисти руки или пальца, текстура кожи лица, структура радужной оболочки глаза, изображение сетчатки глаза, структура сосудов кисти руки, папиллярная структура ладони, динамика рукописной подписи и голос.
ЕБС представляет собой базу данных, в которой хранятся биометрические контрольные шаблоны (эталонные образцы для сравнения). К ЕБС могут обращаться различные организации и учреждения для установления личности конкретного гражданина. В качестве образцов используются фотография лица и запись голоса человека. Это связано с доступностью средств сбора образцов — нужны только фотоаппарат и микрофон, которые есть в любом современном смартфоне.
В настоящий момент порядок размещения образцов следующий (проверено на личном опыте):
Если вы пользуетесь услугами нескольких банков, сдавать биометрию в каждом не нужно: использовать биометрические образцы для подтверждения личности могут все банки, подключенные к ЕБС. При удаленной идентификации клиента банк не имеет доступа к самим данным: образцы, полученные во время идентификации, направляются в ЕБС для сверки с контрольным шаблоном, а затем оператор ЕБС информирует банк о результатах идентификации.
Не существует на 100% защищенных систем — всегда есть риски обхода защитных механизмов, варьируется лишь их величина. Поэтому при создании системы защиты информации крайне важно определить актуальные угрозы и подобрать меры защиты, которые будут их нивелировать. Актуальные угрозы, касающиеся биометрических персональных данных, определил Центробанк. Это угрозы, связанные со сбором данных в банке и на устройстве клиента при удаленной идентификации, с передачей и хранением данных. Какие меры применяются для защиты от перечисленных угроз?
Для защиты собранных биометрических образцов от модификации и хищения до момента передачи в ЕБС банки должны применять ряд мер, которые были определены ЦБ. К ним относится, например, внедрение различных средств защиты информации. Отправка в ЕБС происходит с использованием Системы межведомственного электронного обмена, что также исключает возможность подмены или компрометации данных во время передачи.
В отличие от сбора биометрических данных, удаленная идентификация используется банками добровольно. Если кредитная организация предоставляет эту услугу, она должна использовать средства шифрования информации и дать возможность применять такие средства клиентам. Если клиент банка проходит удаленную идентификацию с помощью компьютера, он вправе отказаться от использования шифровальных средств. В случаях с мобильным телефоном, смартфоном или планшетом применение средств шифрования является обязательным, и при отказе от их использования человек не сможет воспользоваться дистанционными банковскими услугами, где для идентификации требуются биометрические данные. То есть ответственность за сохранность собственных данных ложится также на плечи клиентов банков.
Защитой является непосредственно порядок сбора биометрических данных: для идентификации используются две характеристики (изображение и голос), к тому же при проверке соответствия образцов контрольным шаблонам в ЕБС одновременно применяется несколько алгоритмов. Все это снижает вероятность ошибки или обмана при проведении удаленной идентификации.
При соблюдении требований и рекомендаций регулятора обеспечивается надежная защита данных на всех участках обработки. Защите персональных данных сейчас уделяется особое внимание как со стороны государства, так и со стороны банков, ведь утечка может негативно отразиться на восприятии ЕБС в целом и на доверии к банкам в частности. Поэтому можно с уверенностью сказать, что применяемый комплекс мер будет дорабатываться, чтобы противостоять вновь появляющимся угрозам. По планам Ростелекома, до конца 2019 года к ЕБС должно быть подключено 100% банков, однако возможность удаленной идентификации с использованием биометрических персональных данных в эти сроки реализуют далеко не все. Поэтому еще есть достаточно времени, чтобы принять решение, сдавать биометрию или нет.
Мнение автора может не совпадать с мнением редакции
\n \n\t\t\t \n\t\t\t \n\t\t \n\t»,»content»:»\t\t
ВТБ подключил к Единой биометрической системе 270 офисов
ВТБ обеспечил сбор данных клиентов в рамках Единой биометрической системы в 270 отделениях во всех регионах присутствия банка в России. До конца 2019 г. необходимым оборудованием будет оснащена вся сеть ВТБ.
Для того, чтобы сдать биометрические данные, необходимо стать клиентом ВТБ (достаточно открыть счет в банке) и пройти регистрацию на портале Госуслуг (эту процедуру можно совершить в офисе банка). Далее с помощью специального оборудования клиента фотографируют и записывают его голос. После проверки полученные данные поступают в Единую биометрическую систему. Для действующих клиентов ВТБ весь процесс займет от трех до пяти минут.
«Открытие 270 точек в рамках обширной региональной сети означает, прежде всего, рост уровня доступности государственных и банковских услуг с применением Единой биометрической системы. В любом из оборудованных отделений ВТБ граждане могут сдать биометрические образцы лица и голоса в полном соответствии с требованиями Банка России. Мы активно поддерживаем реализацию инициатив ЦБ по обеспечению удобного и безопасного доступа населения к финансовым услугам», — отметила Ольга Дергунова, заместитель правления ВТБ.
Справка
Единая биометрическая система – это цифровая платформа, позволяющая удаленно идентифицировать человека по его индивидуальным характеристикам (изображение лица и слепок голоса). Регистрация и использование для клиентов является добровольным и бесплатным. Оператором Единой биометрической системы по распоряжению Правительства РФ назначен «Ростелеком». Он обеспечивает сбор, обработку и хранение биометрических данных, а также проверку их соответствия первично сданным биометрическим образцам. Результаты проверки будут передаваться банкам для удаленной идентификации клиентов.
Биометрия в банках: что это, зачем и к чему приведет
Что такое биометрические данные
Биометрические данные — это уникальные физические характеристики человека, которые используются для установления (идентификации) или проверки (аутентификации) личности. К ним относятся лицо, движение губ, сетчатка глаза, отпечаток пальца, рисунок вен и голос.
Зачем банки собирают биометрию
Российские банки собирают биометрические данные клиентов в двух направлениях: для собственных целей, чтобы повысить безопасность, удобство и скорость обслуживания клиентов, а также для Единой биометрической системы (ЕБС), которая была запущена Банком России и «Ростелекомом» летом 2018 года. Эта система позволяет гражданам становиться клиентами банков без посещения офиса за счет удаленной идентификации. В двух этих случаях сдача биометрии для клиентов является добровольной.
Собирать данные в ЕБС (изображение лица и цифровой слепок голоса) по закону должны все банки, однако услуги через ЕБС (открытие счета, выдача кредита и проведение платежей) пока оказывают только несколько кредитных организаций:
Скоро к этому списку должны добавится Росбанк, «Русский Стандарт» и РНКБ. Собственные биометрические проекты реализуют не все участники рынка: из крупнейших игроков это делают Сбербанк, ВТБ, Альфа-банк, Почта Банк и «Хоум Кредит».
Способы использования биометрии кредитными организациями
Как происходит сбор биометрии
Для регистрации в ЕБС необходимо один раз посетить отделение банка с паспортом и СНИЛС, а также иметь подтвержденный аккаунт на сайте госуслуг. Если человек еще не является клиентом банка, ему надо открыть счет. Для сдачи своих данных клиент подписывает согласие на их обработку, после чего сотрудники производят запись образца голоса и делают фотографию. Для записи необходимо прочитать три последовательности цифр. Процедура длится не больше десяти минут. В перспективе сдать данные для ЕБС можно будет в МФЦ или в специальном мобильном приложении, рассказал представитель «Ростелекома».
Процедура сдачи биометрии для собственных систем в каждой кредитной организации может отличаться. Например, ВТБ записывает образцы голоса при общении с оператором. Во время записи разговор может вестись на любую комфортную для пользователя тему, чтобы система могла зафиксировать и записать корректный слепок.
Какими законами регулируется сбор биометрии
В настоящее время работа Единой биометрической системы регулируется двумя законами: «Об информации, информационных технологиях и о защите информации», а также «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». Согласно им, использование ЕБС в новых сферах может определяться только отдельными законодательными актами.
На рассмотрении в Госдуме сейчас находится законопроект о расширении сферы деятельности ЕБС, его принятие позволит использовать систему без необходимости внесения изменений в отраслевое законодательство, а также приведет к появлению внебанковских сервисов, предоставляющих услуги через ЕБС.
Почему немногие хотят сдавать биометрию в банке
Россияне пока с настороженностью относятся к ЕБС: по последним данным «Ростелекома», на август 2020 года в ЕБС было зарегистрировано около 150 тыс. пользователей. Внутрибанковским проектам клиенты передают свои данные охотнее. Так, Сбербанк собрал около 1 млн данных клиентов (точную цифру банк не раскрывает, но всего у него насчитывается 94 млн клиентов), ВТБ — более 130 тыс. У Почта Банка внутреннюю биометрическую идентификацию по изображению лица прошли все клиенты. Несмотря на то, что сдача биометрии является добровольной, отказавшемуся фотографироваться клиенту будет доступен ограниченный перечень услуг, поскольку банк иначе не сможет гарантировать безопасность всех операций, объяснил 100%-ную сдачу биометрии представитель Почта Банка.
Небольшое число клиентов, готовых воспользоваться услугами ЕБС, связано с недостаточной информированностью граждан о такой возможности, считает представитель «Хоум Кредит». По мнению Емельянова из Почта Банка, чтобы применение биометрических шаблонов стало массовым, нужно, чтобы технология вышла широко за пределы банковской индустрии. Как пояснил представитель «Ростелекома», после принятия законопроекта о сферах применения биометрии появятся новые массовые сервисы: оплата по биометрии, дистанционная сдача экзаменов в образовательных учреждениях, сервисы для нотариусов, судопроизводства, а также другие продукты, которые сейчас находятся на стадии проработки — технической и нормативной.
Еще одна причина — сильно преувеличенные страхи, связанные с возможными утечками биометрических данных, добавляет Емельянов. С точки зрения безопасности ЕБС хорошо продумана, говорит руководитель проектов департамента технологического развития СКБ-банка Альберт Усенко. Записанные фото и голос хранятся в виде математической модели, поэтому ее попадание в руки злоумышленников ничего им не даст, объясняет он: «Ценность представляет связка биометрического контрольного шаблона и набор персональных данных пользователей. Поэтому биометрический контрольный шаблон хранится в ЕБС, а набор персональных данных храниться в Единой системе идентификации и аутентификации (ЕСИА). Они обе расположены в разных местах и никак напрямую между собой не связаны».
Биометрические системы — это надежный и апробированный механизм повышения защищенности дистанционного взаимодействия клиентов с организациями, говорит начальник отдела по противодействию мошенничеству Центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов. Однако, по его мнению, биометрия должна быть дополнительным, а не единственным фактором проверки или подтверждения личности клиента, поскольку фото, видео и голос человека не являются «секретами», как пароли и кодовые слова, а значит, в теории могут быть собраны и использованы без ведома клиентов.
Партнер технологической практики KPMG в России и СНГ Оксана Борисова также видит эффективность применения биометрии в защите от мошенников и считает, что несмотря на риски, ее лучше сдавать для обеспечения безопасности операций и настраивать многофакторное подтверждение проведения операции.
«Наиболее частым сценарием хищения денежных средств является получение данных клиента, необходимых для идентификации и проведения операций в удаленных каналах обслуживания. На сегодняшний день клиент может выбрать различные способы идентификации: обычный PIN-код или пароль, отпечаток пальца, распознавание голоса, проверка с помощью видео и т.д. Ни один из способов не обеспечивает 100%-ную защиту от действий злоумышленников, биометрия — не исключение. Однако использование биометрии в качестве второго или третьего фактора аутентификации может значительно повысить безопасность данных и улучшить клиентский опыт, потому что клиенту не требуется запоминать сложные пароли», — считает Борисова.
Что касается ЕБС, то, по мнению руководителя группы по оказанию услуг компаниям финансового сектора Deloitte Максима Налютина, сдача биометрии важна только в том случае, если клиент собирается активно открывать счета и новые продукты в банках, где он ранее не обслуживался, особенно в условиях эпидемиологических ограничений.
Влияние пандемии на будущее биометрии
Под влиянием пандемии COVID-19 технология начала развиваться быстрее. «За последние полгода по биометрии было предоставлено столько же услуг, сколько за предыдущие полтора года», — пояснил представитель «Ростелекома». Он объяснил это тем, что пандемия сформировала тренд на бесконтактные и дистанционные технологии.
«В сложном 2020 году, когда возникла необходимость перевода всех видов банковских и прочих услуг в дистанционный формат, биометрия стала особенно востребованной. Например, мы наблюдали спрос на использование удаленной идентификации, чтобы стать клиентами банка через мобильное приложение, воспользоваться рядом финансовых услуг, зарегистрироваться и подтвердить учетную запись на портале госуслуг с помощью биометрии», — рассказал директор по инновациям банка «Ак Барс» Дамир Галиев.
ВТБ с помощью голосовой биометрии в контакт-центре уже планирует предоставлять сервисы и услуги, которые ранее были доступны только в офисе, например, разблокировка карт, говорит старший вице-президент банка Чугунов.
Согласно Глобальному исследованию KPMG по банковскому мошенничеству за 2019 год, 67% банковских лидеров инвестируют в инструменты с использованием физической биометрии — голос, отпечатки пальцев, распознавание лиц. Наиболее передовые организации уже вкладываются в развитие более сложной поведенческой биометрии, которая представляет собой сбор уникальных для каждого пользователя набора характеристик, позволяющих составить профиль пользователя и отсеивать мошенников.
Если смотреть на мировой опыт применения биометрии, прежде всего она используется для услуг регистрации новых клиентов в банках и верификации существующих, рассказал руководитель аналитического отдела «Ассоциации ФинТех» Никита Ломов: «Несмотря на то, что пользователи с осторожностью соглашаются на предоставление биометрических данных, мировой опыт показывает, что их использование значительно упрощает процесс взаимодействия клиентов с банками».
Самые известные мировые примеры, по его словам, это:
По аналогии со странами Азии, в России могут начать развиваться сервисы мгновенной оплаты покупок или услуг по индивидуальным чертам лица, считает Ломов:
«Также в ряде европейских стран активно выпускаются биометрические банковские карты, позволяющие пользователям совершать безлимитные операции, для подтверждения которых нужно приложить палец к специальному чипу на карте. Правда, адаптацию данного решения российскими банками предсказать сложно в силу высокого проникновения в России более удобного способа бесконтактной оплаты смартфоном Apple Pay, Android Pay, Samsung Pay и прочих».
ВТБ и Московский метрополитен запустили оплату проезда с помощью распознавания лиц в метро
ВТБ и Московский метрополитен запустили совместный проект по оплате проезда с использованием биометрических данных на всех станциях. Теперь жители Москвы смогут оплачивать «взглядом» проезд в метро без использования смартфона или карты. Face Pay не станет обязательным для пассажиров — остальные варианты для оплаты проезда останутся.
Для подключения услуги требуется зайти в приложение «Метро Москвы» и перейти в раздел «Face Pay», где нужно загрузить свое фото, привязать «Тройку» и банковскую карту любого банка, с которой будут списываться средства за проезд. Сам процесс оплаты аналогичен механизму оплаты по банковской карте: достаточно подойти к отмеченному черным стикером турникету или валидатору и бросить взгляд на специальную биометрическую камеру — дверцы откроются в течение Если камера не узнает пассажира в маске, то её следует сдвинуть вниз и надеть обратно после успешного прохода. Банк ВТБ автоматически проведет списание средств со счета карты по факту прохода. При этом списание средств и все процедуры с платежом аналогичны тем, что действуют при проходе с банковской картой.
Данные пользователей Face Pay хранятся в виде зашифрованных биометрических ключей, которые невозможно расшифровать обратно в фотографию лица пассажира. Камера на турникете считывает биометрический ключ и сравнивает его с ключом из базы. Если совпадение есть — створки откроются. В случае возникновения сложностей в работе сервиса пассажиры могут написать официальному чат-боту метрополитена в Telegram.
«Банк ВТБ уделяет особое внимание вопросу цифровизации процессов и внедрению инновационных решений в транспортной инфраструктуре. Сегодняшний запуск проекта оплаты по Face Pay — это новая цифровая эпоха в работе платежной системы Московского метрополитена. Мы уверены, что пассажиры по достоинству оценят удобство нового сервиса в условиях современной динамичной жизни города», — прокомментировал Вадим Изотов, начальник управления разработки и сопровождения специальных электронных продуктов, старший вице-президент банка ВТБ.
Банк ВТБ обеспечивает проведение расчетов по привязанным к биометрии банковским картам, в том числе осуществляет анализ поездок за день для определения стоимости проезда пассажира с учетом правил организации пересадок между различными видами транспорта.
Решение банка по использованию биометрии для оплаты проезда выбрано для развертывания во всех вестибюлях Московского метрополитена в 2021 году, поскольку Платформа ВТБ «Транспортный процессинг» обеспечивает прием бесконтактных банковских карт на турникетах и валидаторах при оплате проезда в мосметро, наземном транспорте и МЦД.