Op initiatief van de Centrale Bank en het ministerie van Communicatie ontwikkelde Rostelecom een EBS, waaraan banken vanaf de zomer van 2018 biometrische gegevens van klanten begonnen over te dragen. Het systeem was nodig om externe services te bieden en het aantal frauduleuze transacties te verminderen.
Reden voor het maken van de EBS
EBS is geconfigureerd om het gezicht van een persoon te herkennen op het moment van spreken, dat wil zeggen dat niet alleen de stem wordt geïdentificeerd, waarvan de herkenning plaatsvindt volgens 70 parameters, maar ook gezichtsuitdrukkingen bij het afspelen van geluid. En als je make-up op je gezicht kunt aanbrengen en je stem kunt opnemen, dan is het vervelen van meerdere componenten tegelijk behoorlijk problematisch. De uitzonderingen zijn tweelingen en verdubbelingen, en tot op zekere hoogte, acteurs en parodisten.
Het doel van de invoering van het systeem is de beschikbaarheid van bankdiensten voor weinig mobiele en burgers uit afgelegen hoeken van Rusland te vergroten. Om de dienst te ontvangen, zijn bezoeken aan een financiële instelling niet nodig; ze kunnen op afstand via internet worden aangeboden.
De procedure voor het verzamelen en opslaan van gegevens
EBS is ontwikkeld met de verbetering van beveiligingsalgoritmen voor bankdiensten op afstand en het verhogen van het comfortniveau in de interactie van klanten met het systeem. Daarom worden biometrische gegevens gebruikt op het moment van de externe sessie samen met een gebruikersnaam, wachtwoord en mogelijk een token.
Er wordt aangenomen dat biometrie werkt op het moment van identificatie op afstand door die "sleutel" die onmogelijk te verliezen en bijna onmogelijk te vervalsen is. Andere identificatiemethoden worden als verouderd en onbetrouwbaar beschouwd, omdat ze verloren kunnen gaan of kunnen worden gehackt, opgehaald of gestolen.
Er wordt aangenomen dat op het moment van het verkrijgen van een lening een bankspecialist kan worden bedrogen, en de herkenningsnauwkeurigheid door een biometrisch algoritme is 99,99% kans op succes. Bovendien gaat verificatie gepaard met de introductie van een gebruikersnaam en wachtwoord, dus wordt aangenomen dat een aanvaller gemakkelijker naar de bank kan komen dan externe beveiligingsfilters te omzeilen.
Om de beveiliging tijdens de opslag van persoonlijke gegevens van klanten te verbeteren, werd een afzonderlijke opslag van een geanonimiseerde biometrische sjabloon en persoonlijke gegevens (paspoortgegevens, volledige naam, SNILS enzovoort) in de database op het portaal van de staatsdienst geïmplementeerd.
EBS-applicatie-algoritme
Om financiële diensten op afstand te kunnen gebruiken, moet u twee fasen doorlopen:
- Ik toneel. Klantregistratie in het systeem. Wanneer u een rekening bij een bank opent, moet u zijn geregistreerd op het portaal Staatsdiensten. Vervolgens moet u biometrische gegevens uploaden naar de EBS. Om dit te doen, zal de bankmedewerker een foto van het gezicht maken en een stem opnemen.
De overheid heeft banken wettelijk verplicht om biometrische gegevens van klanten te verzamelen, dus de lijst van banken die deelnemen aan het project wordt voortdurend bijgewerkt. U kunt de adressen van afdelingen van financiële instellingen bekijken waar u biometrische gegevens kunt "doorgeven" op de bio.rt.ru-website. De coördinaten van de extra kantoren van de volgende banken worden daar gepresenteerd: Sberbank, Alfa Bank, Post Bank, Home Credit Bank, Tinkoff Bank, Sovcombank, Otkritie en anderen.
- II fase. Externe gebruikersauthenticatie. Na het downloaden van de gegevens naar de EBS, om de diensten van elke bank die aan het project deelneemt, te verkrijgen, is het vereist om de login en het wachtwoord in te voeren via de portal van de staatsdienst en vervolgens de door het systeem gegenereerde wachtwoordzin uit te spreken in de smartphone of computercamera.
Problemen met het bijwerken van de EBS-gegevens
Het verzamelen van klantbiometrie gaat gepaard met een aantal problemen, bijvoorbeeld het verzenden en verzamelen van gegevens.Afgezien van het feit dat in plaats van 10 minuten het nemen van foto's en het opnemen van spraak 40-60 minuten duurt, worden de gegevens nog steeds niet naar de EBS verzonden vanwege het bevriezen van het systeem. Bovendien voldoen niet alle gegevens aan de vastgestelde norm, dat wil zeggen dat de foto's niet altijd duidelijk zijn en de stemmen enigszins vervormd zijn. De overheid verplicht banken om biometrische gegevens te verzamelen en nam niet de moeite om het proces via de media te populariseren. Vandaar een zeer kleine hoeveelheid gegevens die vanaf januari 2018 in de EBS zijn ontvangen.
Sommige DO's hebben problemen ondervonden bij het instellen van apparatuur voor het verzamelen van gegevens. De meeste biometrische sjablonen verkregen door financiële instellingen zijn casts van gezichten en stemmen van bankmedewerkers, evenals liefhebbers van hoogwaardige technologie.
De lijst met banken en hun prestaties bij het verzamelen van biometrische gegevens
Vice-voorzitter van de Centrale Bank Skorobogatova Olga zei dat banksystemen zeer langzaam communiceren met de ESIA (State Service Portal) en de EBS, vandaar de fouten in de procedure voor het verzamelen en verzenden van gegevens aan de cliëntzijde.
Sinds de zomer van 2018 heeft Home Credit Bank ongeveer 600 biometrische gegevenssjablonen overgedragen aan de EBS. Otkritie Bank wist in 2 maanden slechts enkele tientallen biometrische sjablonen van haar klanten te verzamelen.
Vertegenwoordigers van de ICD, Promsvyazbank en Otkrytie Bank klagen dat gemiddelde statische klanten niet begrijpen waarom deze procedure nodig is. Biometrie verandert de principes van relaties tussen gebruikers van financiële diensten en bankorganisaties. Daarom moet er een bepaalde tijd verstrijken voordat de procedure als gewoon, gewoon wordt ervaren.
Naast het verzamelen van biometrische gegevens, voert een aantal financiële organisaties projecten uit op basis van biometrische gegevens. In AK Bars valideert het systeem bijvoorbeeld de client via video wanneer ze extra kantoren bezoeken of aankopen doen. De Postbank gebruikt de zoektocht naar een elektronische kaart (vragenlijst) van personen en rechtspersonen op basis van biometrische gegevens van de stemmen van klanten tijdens hun aanvraag bij het callcenter. Tinkoff Bank gebruikt biometrische gegevens bij het openen van rekeningen en betaalpassen.
EBS-voordelen voor klanten en banken
Het primaire doel van de EBS was om banken gelijk te maken met een ontwikkeld netwerk van dochterondernemingen en zonder de mogelijkheid om diensten te verlenen. Na het passeren van de biometrische gegevens, hoeft de klant niet langer het kantoor van de bank van belang te bezoeken, hij kan op afstand financiële diensten regelen. Tot dusverre bieden kredietorganisaties klanten de mogelijkheid om alleen deposito's en betaalpassen te ontvangen via identificatie op afstand in het systeem.
Het gebruik van EBS wordt als veilig beschouwd, omdat de Centrale Bank voortdurend informatiebeveiligingssystemen ontwikkelt en toezicht houdt op de naleving van normen.
Het gebruik van biometrische technologieën in andere delen van de wereld
Het gebruik van biometrische gegevens is al lang niet meer voorbehouden aan economisch ontwikkelde landen. Tegenwoordig is er in Nigeria een nationaal identificatiesysteem door het verzamelen van biometrische gegevens, en in India en Kirgizië wordt de bevolking geregistreerd door middel van verwijdering, en zonder falen.
Nu in Rusland worden biometrische gegevens ontvangen door afdelingen van het ministerie van Binnenlandse Zaken, die betrokken zijn bij de certificering van burgers. Roskomnadzor werkt aan een betere bescherming van biometrische handtekeningen en de Centrale Bank werkt aan een enkele bank met biometrische gegevens. Misschien zullen in de toekomst alle identificatiemethoden onder de controle van één structuur staan.