ביוזמת הבנק המרכזי ומשרד התקשורת פיתחה רוסטלקום EBS, אליו החל בקיץ 2018 הבנקים להעביר נתונים ביומטריים שנאספו מלקוחות. המערכת נדרשה לספק שירותים מרוחקים ולהפחית את רמת העסקאות ההונאה.
הסיבה ליצירת ה- EBS
EBS מוגדר לזהות את פניו של האדם בזמן הדיבור, כלומר, לא רק הקול מזוהה, זיהויו מתרחש על פי 70 פרמטרים, אלא גם הבעות פנים בעת השמעת צליל. ואם אתה יכול למרוח איפור על הפנים שלך ולהקליט את הקול שלך, אז לזייף כמה רכיבים בבת אחת זה די בעייתי. יוצאים מן הכלל הם תאומים וכפולים, ובמידה מסוימת, שחקנים ופרודיסטים.
מטרת המערכת היא להגדיל את זמינותם של שירותי בנקאות עבור מעט ניידים ואזרחים מפינות מרוחקות של רוסיה. כדי לקבל את השירות, ביקורים במוסד פיננסי לא יידרשו, ניתן לספק אותם מרחוק דרך האינטרנט.
הנוהל לאיסוף ואחסון נתונים
EBS פותחה עם שיפור אלגוריתמי אבטחה לשירותים בנקאיים מרוחקים והעלאת רמת הנוחות באינטראקציה של לקוחות עם המערכת. לפיכך משתמשים בנתונים ביומטריים בזמן הפגישה המרוחקת יחד עם שם משתמש, סיסמא ואולי גם אסימון.
ההערכה היא שביומטריה פועלת בזמן זיהוי מרחוק על ידי אותו "מפתח" שאי אפשר לאבד וכמעט בלתי אפשרי לזייף. שיטות זיהוי אחרות נחשבות למיושנות ולא אמינות, שכן הן עלולות ללכת לאיבוד או שניתן לפרוץ אותן, לאסוף אותן או לגנוב אותן.
ההערכה היא כי בעת קבלת הלוואה ניתן לרמות מומחה בנקאי, ודיוק ההכרה באמצעות אלגוריתם ביומטרי הוא 99.99% הסתברות להצלחה. בנוסף, האימות מלווה בהכנסת שם משתמש וסיסמא, כך שמאמינים כי קל יותר לתוקף להגיע לבנק מאשר לעקוף מסנני אבטחה מרחוק.
כדי לשפר את האבטחה במהלך אחסון הנתונים האישיים של הלקוחות, יושם אחסון נפרד של תבנית ביומטרית אנונימית ונתונים אישיים (נתוני דרכון, שם מלא, SNILS וכן הלאה) שנמצאים בבסיס הנתונים בפורטל שירות המדינה.
אלגוריתם יישומי EBS
כדי להשתמש בשירותים פיננסיים מרחוק, תצטרך לעבור שני שלבים:
- אני מביים. רישום לקוח במערכת. כשאתה פותח חשבון בבנק, עליך להיות רשום בפורטל שירותי המדינה. אז תצטרך להעלות נתונים ביומטריים ל- EBS. לשם כך, עובד הבנק יצטלם בפנים ויקליט קול.
הממשלה חייבה בנקים כחוק לאסוף נתונים ביומטריים של לקוחות, ולכן רשימת הבנקים המשתתפים בפרויקט מתעדכנת כל העת. אתה יכול להציג את כתובות המחלקות של מוסדות פיננסיים שבהם אתה יכול "להעביר" ביומטריה באתר bio.rt.ru. שם מוצגים הקואורדינטות של המשרדים הנוספים של הבנקים הבאים: סברבנק, בנק אלפא, בנק הדואר, בנק האשראי הביתי, בנק טינקוף, Sovcombank, Otkritie, ואחרים.
- שלב ב '. אימות משתמשים מרחוק. לאחר הורדת הנתונים ל- EBS, בכדי לקבל את שירותיו של כל בנק המשתתף בפרויקט, יש להזין את הכניסה והסיסמה מפורטל שירות המדינה, ואז לבטא את משפט המשפט הסיסמא שנוצר על ידי המערכת בסמארטפון או במצלמת המחשב.
קשיים בעדכון נתוני EBS
אוסף הביומטריה של הלקוחות מלווה במספר קשיים, למשל העברת ואיסוף נתונים.מלבד העובדה שבמקום 10 דקות, הצילום והקלטת הקול לוקח 40-60 דקות, הנתונים עדיין לא נשלחים ל- EBS בגלל הקפאת המערכת. בנוסף, לא כל הנתונים עומדים בתקן שנקבע, כלומר, התמונות לא תמיד ברורות והקולות מעוותים במקצת. הממשלה חייבה את הבנקים לאסוף ביומטריה, ולא טרחה לפופולאריות של התהליך באמצעות התקשורת. מכאן, כמות קטנה מאוד של נתונים שהתקבלה מינואר 2018 ב- EBS.
חלק מה- DOs נתקלו בבעיות בהגדרת ציוד לאיסוף נתונים. מרבית התבניות הביומטריות שהושגו על ידי מוסדות פיננסיים הינן פרצופים והצבעות של עובדי בנק, כמו גם חובבי טכנולוגיה גבוהה.
רשימת הבנקים והישגיהם באיסוף נתונים ביומטריים
סגן יו"ר הבנק המרכזי Skorobogatova אולגה אמר כי מערכות בנקאות מתקיימות באטיות רבה עם ה- ESIA (פורטל השירות הממלכתי) וה- EBS, ומכאן הפגמים בהליך איסוף והעברת נתונים מצד הלקוח.
מאז קיץ 2018 העביר בנק האשראי הביתי כ- 600 תבניות נתונים ביומטריות ל- EBS. בנק Otkritie תוך חודשיים הצליח לאסוף רק כמה עשרות תבניות ביומטריות של לקוחותיו.
נציגי ICD, פרומסויאזבנק ובנק אוטקריטי מתלוננים כי לקוחות סטטיים ממוצעים אינם מבינים מדוע נדרש הליך זה. ביומטריה משנה את עקרונות היחסים בין המשתמשים בשירותים פיננסיים וארגונים בנקאיים. לפיכך, זמן מסוים צריך לעבור לפני שההליך נתפס כרגיל, רגיל.
לצד איסוף נתונים ביומטריים, מספר ארגונים פיננסיים מיישמים פרויקטים המבוססים על ביומטריה. לדוגמה, בברים באר, המערכת מאמתת את הלקוח באמצעות וידאו כאשר הוא מבקר במשרדים נוספים או מבצע רכישות. בנק הדואר משתמש בחיפוש אחר כרטיס אלקטרוני (שאלון) של אנשים וגופים משפטיים על פי רישומים ביומטריים של קולות הלקוחות במהלך פנייתם למוקד הטלפוני. בנק טינקוף משתמש בנתונים ביומטריים בעת פתיחת חשבונות וכרטיסי חיוב.
הטבות EBS ללקוחות ולבנקים
המטרה העיקרית של EBS הייתה להשוות בנקים עם רשת מפותחת של חברות בנות וללא אפשרויות לספק שירותים. לאחר שעבר את הביומטריה הלקוח כבר לא יצטרך לבקר במשרד בנק הריבית, הוא יוכל לארגן שירותים פיננסיים מרחוק. עד כה, ארגוני אשראי מספקים ללקוחות אפשרות לקבל רק פיקדונות וכרטיסי חיוב באמצעות זיהוי מרחוק במערכת.
השימוש ב- EBS נחשב לבטוח, מכיוון שהבנק המרכזי מפתח כל הזמן מערכות אבטחת מידע ומפקח על ציות לתקנים.
שימוש בטכנולוגיות ביומטריות באזורים אחרים בעולם
השימוש בביומטריה כבר מזמן לא הפסיק את הפררוגטיבה של מדינות מפותחות כלכליות. כיום בניגריה קיימת מערכת זיהוי לאומית באמצעות איסוף נתונים ביומטריים, ובהודו ובקירגיזסטן האוכלוסייה רשומה באמצעות הסרתה וללא כישלון.
כעת ברוסיה מתקבלים נתונים ביומטריים על ידי מחלקות משרד הפנים המעורבות בהסמכת אזרחים. Roskomnadzor פועלת לחיזוק ההגנה על חתימות ביומטריות, והבנק המרכזי פועל ליצירת בנק יחיד של נתונים ביומטריים. אולי בעתיד, כל שיטות הזיהוי יהיו בשליטת מבנה אחד.