Z podnětu centrální banky a ministerstva komunikací Rostelecom vyvinul EBS, do kterého začaly v létě 2018 banky přenášet biometrická data shromážděná od zákazníků. Systém byl požadován pro poskytování vzdálených služeb a snížení úrovně podvodných transakcí.
Důvod vytvoření EBS
EBS je nakonfigurován tak, aby rozpoznal obličej osoby v době mluvení, to znamená, že není identifikován pouze hlas, jehož rozpoznání se objevuje podle 70 parametrů, ale také výrazy obličeje při přehrávání zvuku. A pokud můžete použít make-up na obličej a zaznamenat svůj hlas, pak předstírání několika součástí najednou je docela problematické. Výjimkou jsou dvojčata a zdvojnásobení a do jisté míry herci a parodisté.
Účelem zavedení systému je zvýšit dostupnost bankovních služeb pro několik mobilních zařízení a pro občany ze vzdálených koutů Ruska. Pro získání služby nebudou vyžadovány návštěvy finanční instituce, mohou být poskytovány na dálku přes internet.
Postup pro shromažďování a ukládání dat
EBS byl vyvinut se zdokonalením bezpečnostních algoritmů pro služby vzdáleného bankovnictví a zvýšením úrovně pohodlí při interakci zákazníků se systémem. Biometrická data se proto používají v době vzdálené relace spolu s uživatelským jménem, heslem a případně tokenem.
Předpokládá se, že biometrie působí v době vzdálené identifikace pomocí tohoto „klíče“, který je nemožné ztratit a téměř nemožné ho napodobit. Jiné metody identifikace jsou považovány za zastaralé a nespolehlivé, protože mohou být ztraceny nebo mohou být hacknuty, vyzvednuty nebo odcizeny.
Předpokládá se, že v okamžiku získání půjčky může být bankovní specialista oklamán a přesnost rozpoznávání pomocí biometrického algoritmu je 99,99% pravděpodobnost úspěchu. Kromě toho je ověření doprovázeno zavedením uživatelského jména a hesla, takže se má za to, že útočník je snadnější přijít do banky než obejít vzdálené bezpečnostní filtry.
Pro zvýšení bezpečnosti při ukládání osobních údajů klientů byla implementována samostatná paměť anonymizované biometrické šablony a osobních údajů (pasové údaje, celé jméno, SNILS atd.) Umístěná v databázi na portálu Státní služby.
Algoritmus aplikace EBS
Chcete-li používat finanční služby na dálku, musíte projít dvěma fázemi:
- I fáze. Registrace zákazníka do systému. Když si otevřete účet v bance, musíte být zaregistrováni na portálu státních služeb. Poté budete muset do EBS nahrát biometrická data. Za tímto účelem zaměstnanec banky vyfotí obličej a zaznamená hlas.
Vláda ze zákona ukládá bankám shromažďovat zákaznická biometrická data, takže seznam bank účastnících se projektu je neustále aktualizován. Na webové stránce bio.rt.ru si můžete prohlédnout adresy oddělení finančních institucí, kde můžete biometriku „předat“. Jsou zde uvedeny souřadnice dalších kanceláří následujících bank: Sberbank, Alfa Bank, Post Bank, Home Credit Bank, Tinkoff Bank, Sovcombank, Otkritie a další.
- II fáze. Vzdálené ověřování uživatelů. Po stažení dat do EBS, pro získání služeb kterékoli banky účastnící se projektu, je nutné zadat přihlašovací jméno a heslo z portálu Státní služby a poté vyslovit přístupové fráze generované systémem ve smartphonu nebo počítačové kameře.
Problémy s aktualizací dat EBS
Sběr biometrických údajů zákazníků je doprovázen řadou obtíží, například s přenosem a shromažďováním údajů.Kromě skutečnosti, že namísto 10 minut, pořizování fotografií a nahrávání hlasu trvá 40-60 minut, se data stále do EBS neposílají kvůli zamrznutí systému. Navíc ne všechna data odpovídají zavedenému standardu, to znamená, že obrázky nejsou vždy jasné a hlasy jsou poněkud zkreslené. Vláda uložila bankám sbírat biometrické údaje a neobtěžovala se popularizovat tento proces prostřednictvím médií. Proto velmi malé množství údajů získaných od ledna 2018 v EBS.
U některých DO došlo k problémům s nastavením zařízení pro sběr dat. Většina biometrických šablon získaných finančními institucemi jsou sesíláním tváří a hlasů zaměstnanců banky, stejně jako milovníky špičkových technologií.
Seznam bank a jejich úspěchy ve sběru biometrických údajů
Místopředsedkyně centrální banky Skorobogatova Olga uvedla, že bankovní systémy interagují velmi pomalu s ESIA (Státní servisní portál) a EBS, tedy nedostatky v postupu sběru a přenosu dat na straně klienta.
Od léta 2018 převedla Home Credit Bank do EBS asi 600 biometrických šablon údajů. Otkritie Bank za 2 měsíce dokázala shromáždit pouze několik desítek biometrických šablon svých zákazníků.
Zástupci ICD, Promsvyazbank a Otkrytie Bank si stěžují, že průměrně statičtí klienti nechápou, proč je tento postup nutný. Biometrie mění principy vztahů mezi uživateli finančních služeb a bankovními organizacemi. Proto musí uplynout určitá doba, než bude postup vnímán jako obyčejný, běžný.
Spolu se shromažďováním biometrických údajů realizuje řada finančních organizací projekty založené na biometrických údajích. Například v AK Bars systém ověřuje klienta prostřednictvím videa, když navštíví další kanceláře nebo provede nákupy. Poštovní banka využívá vyhledávání elektronické karty (dotazníku) fyzických a právnických osob podle biometrických záznamů o hlasování zákazníků během jejich aplikace v call centru. Tinkoff Bank používá biometrická data při otevírání účtů a debetních karet.
Výhody EBS pro zákazníky a banky
Primárním cílem EBS bylo vyrovnat banky s rozvinutou sítí dceřiných společností a bez možnosti poskytování služeb. Po absolvování biometrie již nebude muset klient navštěvovat kancelář zájmové banky, bude schopen poskytovat finanční služby na dálku. Dosud poskytují úvěrové organizace zákazníkům příležitost přijímat pouze vklady a debetní karty prostřednictvím vzdálené identifikace v systému.
Používání EBS je považováno za bezpečné, protože centrální banka neustále vyvíjí systémy informační bezpečnosti a sleduje dodržování standardů.
Využití biometrických technologií v jiných částech světa
Používání biometrie již dávno není výsadou ekonomicky vyspělých zemí. Dnes v Nigérii existuje národní identifikační systém prostřednictvím sběru biometrických údajů a v Indii a Kyrgyzstánu je obyvatelstvo registrováno prostřednictvím jeho odstranění a bez pochyb.
Nyní v Rusku získávají biometrická data odbory ministerstva vnitra, které se podílejí na certifikaci občanů. Roskomnadzor pracuje na posílení ochrany biometrických podpisů a centrální banka pracuje na vytvoření jednotné banky biometrických dat. Snad v budoucnu budou všechny metody identifikace pod kontrolou jedné struktury.