Оплата по отпечатку пальца: Сбербанк и др. активно внедряют биометрическую идентификацию

Дмитрий Каштанов указал, что банк пока не планировал вводить биометрический способ оплаты товаров/услуг в силу слаборазвитой инфраструктуры в стране и низкой востребованности со стороны клиентов.

— Граждане пока не доверяют такому способу платежей, — пояснил эксперт. — Плюс данного способа — быстрота. Минусы — ошибки в распознавании. Риски — действия мошенников, например если мошенник завладел копией вашего отпечатка. Конечно, вендоры таких устройств предусматривают защиту от копии, но тем не менее риск опротестования такой операции велик.

По словам источника на банковском рынке, стратегии банков РФ предполагают, что в дальнейшем биометрические данные будут привязываться к счету клиента (дебетовому/кредитному), а оплата товаров/услуг будет осуществляться так же, как по бесконтактным картам (Visa PayWave и Mastercard PayPass) или смартфонам с NFC-чипами. 

В данном случае к POS-терминалу граждане будут прикладывать палец (или смотреть в устройство сканирования сетчатки глаза), сумма покупки будет списываться со счета.

Биометрические технологии используются в мире давно (в криминалистике, при выдаче виз и паспортов), их применение в финансовой сфере — перспективное направление, учитывая, что мы живем в эру смартфонов. По экспертным оценкам, около 50% американцев контролирует свои финансовые операции с помощью смартфона с использованием биометрии, а в странах Европы средний показатель использования такого мобильного банкинга среди владельцев мобильных телефонов составляет 41%.

Руководитель Zecurion Analytics Владимир Ульянов уверен, что проникновению биометрической идентификации в банковскую систему России препятствуют ошибки распознавания, изменение биометрических параметров (например, травма пальца может помешать корректному определению его отпечатка), возможные мошенничества (говоря о тех же отпечатках пальцев — это муляжи, копии и даже мертвые пальцы), но самое главное — это психологический фактор.

— Большинство людей относятся к биометрической аутентификации с огромной долей скепсиса, — отмечает Ульянов. — Логика здесь примерно такая: я не преступник, почему я должен оставлять свои отпечатки или фотографировать сетчатку глаза? Где и как они будут использовать мои данные? Большой брат следит за нами!

По словам Владимира Ульянова, биометрические данные хранятся в электронном виде, для них не нужно закупать новые серверы или модифицировать используемые хранилища.

— Поэтому общие моменты защиты — это шифрование баз биометрических данных, разграничение и контроль доступа и предотвращение утечек со стороны лиц, которые имеют доступ к этим данным, — отметил собеседник.

По словам замглавы лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергея Никитина, любой биометрический идентификатор может служить лишь одним из элементов системы защиты, ни в коем случае не единственным.

— Мы повсюду оставляем свои отпечатки пальцев, говорим, и наши глаза доступны для фотографирования. Чего уж там, современные камеры позволят сфотографировать ваши пальцы с достаточным разрешением для подделки отпечатка, — пояснил Никитин. — Даже после выключения айфона при его включении, кроме отпечатка, потребуется ввод кода или пароля для разблокировки.

Ведущий эксперт по информационной безопасности InfoWatch Мария Воронова согласна, что наилучший вариант — это использование многофакторной аутентификации.

— Например, при оплате на небольшую сумму (которую некритично потерять) — только отпечаток (при платежах по бесконтактным картам — 1 тыс. рублей), при крупных транзакциях — отпечаток и пароль (PIN-код), либо SMS-подтверждение, либо использование биометрии в совокупности с каким-либо электронным носителем, — считает Мария Воронова.