Чтобы разблокировать телефон, войти в приложение или даже подтвердить перевод денег, используется биометрия. Рассказываем, что это такое, как обрабатываются и распознаются биометрические данные, и какая биометрия используется в сфере финансов.

Что такое биометрия и биометрические данные

Мы часто используем эти понятия, и, что интересно, нередко путаем одно с другим. Дело в том, что биометрия — это система, оперирующая данными определённой категории для идентификации и предоставления доступа к информации или ресурсам. А биометрические данные — это как раз то, с помощью чего происходит эта идентификация. К биометрическим данным относят физические и поведенческие факторы, в числе которых голос, отпечаток пальца, подпись, радужная оболочка глаза, лицо, ДНК или даже вес.

Важно, что в системах безопасности, от контроля доступа к смартфону до управления финансами и персональными данными, используются неизменяемые биометрические данные: отпечаток пальца, изображение лица, рисунок радужной оболочки глаза. Все эти параметры достаточно стабильны и уникальны для каждого человека, а чтобы максимально исключить совпадения, как, например, в случае близнецов, для доступа к информации применяется «связка»: лицо + голос, голос + радужка и другие.

Как это работает

Биометрия — это программа, которая находит совпадения между информацией в базе и данными, предъявляемыми для идентификации в моменте. Чтобы программа работала, в неё необходимо ввести данные — для этого используются сканеры. Сканер может быть протяжным или полноконтактным, ёмкостным, ультразвуковым или оптическим — зависит от сложности фактуры собираемых данных и категории защиты. Задача любого сканера — преобразовать визуальное значение в цифровое, чтобы при первичном обращении к программе поместить данные в базу, а при повторных — найти совпадения.

На практике вы просто смотрите в камеру или прикладываете палец к экрану — система «находит» вас внутри своих записей и подтверждает аутентификацию. В зависимости от уровня защищённости информации, может потребоваться дополнительно что-то сказать или занять определённое положение относительно камеры — так, чтобы лицо или корпус попадали в зону выделения.

Виды биометрии

Деление на виды зависит от того, какие именно данные используются, а также от сферы применения и цели системы идентификации.

Так, можно выделить:

динамическую — идентификация по весу, пульсу, подписи, речи;
криминалистическую — используется при расследовании преступлений;
биостатистическую — для контроля и анализа состояния организма, например, датчик пульса в реанимации или холтер-монитор;
биометрию гаджетов — сканирование данных владельца для доступа к мобильным устройствам и их функциям;
навигационную — голосовое управление запросом на поиск информации;
финансовую — для обработки платёжных и финансовых документов.

Все виды используют одни и те же данные, объединяя их между собой или дополняя небиометрическими способами аутентификации. К ним относится запоминаемая информация (пароль, контрольное слово) и так называемые «факторы владения» — ключ от банковской ячейки, пластиковая карта или даже смартфон.

Как биометрию используют в сфере финансов

Деньги и информация — это то, что больше всего нуждается в защите. Большинство банков предлагает дистанционный доступ к финансам, а именно: оплату банковскими картами без использования самих карт, переводы по номеру телефона в мобильном приложении и другие услуги, для которых не требуется верификация личности по паспорту. Если есть доступ к телефону, можно снять деньги или перевести их на другой счёт. А вот кто совершает этот перевод — система не видит. Если введён пароль, операции по банковскому счёту автоматически признаются совершёнными его владельцем.

Биометрия — главный способ защиты финансовых операций и платёжных данных физических лиц. В финансовой сфере для идентификации клиентов, как правило, используют отпечаток пальца, голос, сканирование лица.

Биометрические данные применяются для:

Аутентификации пользователя и проведения транзакций в платёжных приложениях, оперирующих данными банковских счетов или карт. К ним относятся MTS Pay, Mir Pay, СБПэй и другие, позволяющие проводить списания без ввода данных самой карты и даже запуска мобильного приложения банка.
Подтверждения транзакций в мобильных приложениях банков. Некоторые операции имеют суточный лимит или по умолчанию считаются небезопасными. Например, к ним относится перевод на электронные кошельки. Если сумма перевода большая, приложение может запросить дополнительное подтверждение транзакции с помощью биометрии. В зависимости от банка, это может быть сканирование лица онлайн или голосовое подтверждение операции при звонке на номер выделенной линии.
Переводов на счета и карты физлиц. В ряде банков доступен сервис голосового помощника, который позволяет проводить операции по счёту с помощью голосовых команд.
Снятия ограничений с операций по карте или счёту. Подозрительные операции, такие как многократное повторение одного и того же автоплатежа, превышение суммы платежа по шаблону в день, платёж на реквизиты, отмеченные в системе как мошеннические, банк блокирует. Если клиент уверен в необходимости проведения операции, он может позвонить на горячую линию банка и подтвердить перевод либо отменить его, если есть сомнения. Для верификации используется голосовая биометрия.
Оформления новых банковских продуктов – кредита или карты, например.

Единая биометрическая система

Цифровая платформа, созданная ещё в 2018 году по инициативе Минкомсвязи РФ и Центробанка. Её задача — наладить удалённый доступ к банковским услугам через биометрическую идентификацию физлиц, а также снизить уровень киберпреступлений и мошенничества с персональными данными клиентов банков.

Достаточно один раз внести свои данные в Единую биометрическую систему (ЕБС) и дать согласие на обработку, чтобы получить удалённый доступ к любым услугам любых банков. Для подтверждения личности клиентов используется два параметра: лицо и голос. Это позволяет минимизировать ошибки идентификации. Передача данных — добровольная, более того, разрешение на их использование можно отозвать через МФЦ или Госуслуги. Однако если ваши данные добавлены в ЕБС, вы можете:

стать клиентом любого банка на территории РФ без визита в офис и встречи со специалистом для верификации паспортных данных;
оформлять кредиты и подключать финансовые услуги банков также без визита в отделение;
защититься от мошенников, пытающихся открыть кредит на ваше имя: даже если у них есть данные паспорта, биометрию обмануть они не смогут.

Безопасность

Биометрия — это более высокий уровень защиты персональных данных физлиц, чем существующие до этого способы.

Во-первых, биометрические данные невозможно подделать. Нельзя скопировать отпечатки пальцев или использовать объёмную копию лица для доступа — это так не работает. Сканирование не взаимодействует только с геометрией, при формировании цифрового идентификатора учитываются и другие параметры.
Во-вторых, сами данные не хранятся как картинка или какой-то статичный код. Как и в случае с бесконтактной оплатой, в момент идентификации пользователя генерируется особый код, в составе которого есть переменная, не позволяющая зафиксировать результат обмена данными и на его основе восстановить исходное изображение.
В-третьих, для защиты идентификаторов используется криптозащита, а системы хранения данных имеют распределённую архитектуру, исключающую передачу информации на единый сервер и тем более — бесконтрольный обмен ею.
В-четвертых, и банки, и другие операторы, имеющие доступ к персональным данным, используют комбинированную защиту — сочетание нескольких типов биометрии с другими способами идентификации: СМС-паролем, ПИН-кодом, паролем доступа к платёжному или банковскому приложению.

Биометрия — это новый шаг к повышению гибкости и безопасности финансовых услуг. Она усложняет задачу мошенникам, создавая целый ряд препятствий для хищения ваших денег и данных, плюс упрощает доступ к необходимым услугам банков.

Получите доступ ко всем услугам МТС банка онлайн, пройдите идентификацию в Единой биометрической системе.