Z inicjatywy Banku Centralnego i Ministerstwa Komunikacji Rostelecom opracował system EBS, do którego od lata 2018 r. Banki zaczęły przesyłać dane biometryczne zebrane od klientów. System był wymagany do świadczenia usług zdalnych i obniżania poziomu nieuczciwych transakcji.
Powód utworzenia EBS
System EBS jest skonfigurowany do rozpoznawania twarzy osoby w momencie mówienia, to znaczy nie tylko rozpoznawany jest głos, którego rozpoznawanie następuje na podstawie 70 parametrów, ale także wyrazu twarzy podczas odtwarzania dźwięku. A jeśli możesz nałożyć makijaż na twarz i nagrać głos, udawanie kilku składników jednocześnie jest dość problematyczne. Wyjątkiem są bliźniaki i dwójki, oraz do pewnego stopnia aktorzy i parodystki.
Celem wprowadzenia systemu jest zwiększenie dostępności usług bankowych dla nielicznych telefonów komórkowych i obywateli z odległych zakątków Rosji. Aby skorzystać z usługi, wizyty w instytucji finansowej nie będą wymagane; można je przeprowadzać zdalnie przez Internet.
Procedura gromadzenia i przechowywania danych
System EBS został opracowany z udoskonaleniem algorytmów bezpieczeństwa zdalnych usług bankowych i zwiększeniem poziomu komfortu w interakcji klientów z systemem. Dlatego dane biometryczne są używane w czasie sesji zdalnej wraz z nazwą użytkownika, hasłem i ewentualnie tokenem.
Uważa się, że biometria działa w momencie zdalnej identyfikacji za pomocą tego „klucza”, którego nie można zgubić i prawie nie można sfałszować. Inne metody identyfikacji są uważane za przestarzałe i niewiarygodne, ponieważ mogą zostać zgubione lub zhakowane, zabrane lub skradzione.
Uważa się, że w momencie uzyskania pożyczki można oszukać specjalistę bankowego, a dokładność rozpoznania za pomocą algorytmu biometrycznego wynosi 99,99% prawdopodobieństwa sukcesu. Ponadto weryfikacji towarzyszy wprowadzenie nazwy użytkownika i hasła, dlatego uważa się, że atakującemu łatwiej jest przyjść do banku niż ominąć zdalne filtry bezpieczeństwa.
Aby zwiększyć bezpieczeństwo podczas przechowywania danych osobowych klientów, wdrożono oddzielne przechowywanie anonimowego szablonu biometrycznego i danych osobowych (dane paszportowe, nazwisko, SNILS itp.) Znajdujących się w bazie danych w portalu usługi publicznej.
Algorytm aplikacji EBS
Aby korzystać z usług finansowych zdalnie, musisz przejść przez 2 etapy:
- Ja na scenie Rejestracja klienta w systemie. Po otwarciu konta w banku musisz być zarejestrowany w portalu usług publicznych. Następnie musisz przesłać dane biometryczne do EBS. Aby to zrobić, pracownik banku zrobi zdjęcie twarzy i nagranie głosu.
Rząd prawnie zobowiązał banki do gromadzenia danych biometrycznych klientów, dlatego lista banków uczestniczących w projekcie jest stale aktualizowana. Możesz wyświetlić adresy działów instytucji finansowych, w których możesz „przekazać” dane biometryczne na stronie internetowej bio.rt.ru. Przedstawione są tam współrzędne dodatkowych biur następujących banków: Sberbank, Alfa Bank, Post Bank, Home Credit Bank, Tinkoff Bank, Sovcombank, Otkritie i inne.
- II etap. Zdalne uwierzytelnianie użytkownika. Po pobraniu danych do EBS, aby uzyskać dostęp do usług dowolnego banku uczestniczącego w projekcie, należy wprowadzić login i hasło z portalu Służby Państwowej, a następnie wymówić hasło wygenerowane przez system w smartfonie lub kamerze komputerowej.
Trudności z aktualizacją danych EBS
Gromadzeniu danych biometrycznych klientów towarzyszy szereg trudności, na przykład przesyłanie i zbieranie danych.Oprócz tego, że zamiast 10 minut robienie zdjęć i nagrywanie głosu trwa 40-60 minut, dane nadal nie są wysyłane do EBS z powodu zawieszenia systemu. Ponadto nie wszystkie dane są zgodne z ustalonym standardem, co oznacza, że zdjęcia nie zawsze są wyraźne, a głosy są nieco zniekształcone. Rząd zobowiązał banki do gromadzenia danych biometrycznych i nie zawracał sobie głowy popularyzacją tego procesu za pośrednictwem mediów. Stąd bardzo mała ilość danych otrzymanych od stycznia 2018 r. W EBS.
Niektóre DO napotkały problemy z konfiguracją sprzętu do gromadzenia danych. Większość szablonów biometrycznych uzyskanych przez instytucje finansowe to obsady twarzy i głosy pracowników banków, a także miłośników wysokiej technologii.
Lista banków i ich osiągnięć w gromadzeniu danych biometrycznych
Wiceprezes banku centralnego Skorobogatova Olga powiedział, że systemy bankowe współdziałają bardzo wolno z ESIA (portalem usług państwowych) i EBS, stąd wady procedury gromadzenia i przesyłania danych po stronie klienta.
Od lata 2018 r. Home Credit Bank przesłał do EBS około 600 szablonów danych biometrycznych. W ciągu 2 miesięcy Otkritie Bank zgromadził zaledwie kilkadziesiąt szablonów biometrycznych swoich klientów.
Przedstawiciele ICD, Promsvyazbank i Otkrytie Bank narzekają, że średnio-statyczni klienci nie rozumieją, dlaczego taka procedura jest potrzebna. Biometria zmienia zasady relacji między użytkownikami usług finansowych a organizacjami bankowymi. Dlatego musi upłynąć pewien czas, zanim procedura stanie się postrzegana jako zwykła, zwykła.
Oprócz gromadzenia danych biometrycznych wiele organizacji finansowych realizuje projekty oparte na biometrii. Na przykład w AK Bars system sprawdza klienta za pomocą wideo, gdy odwiedzają dodatkowe biura lub robią zakupy. Bank pocztowy korzysta z wyszukiwania elektronicznej karty (kwestionariusza) osób fizycznych i prawnych zgodnie z biometrycznymi zapisami głosów klientów podczas ich składania wniosku do call center. Tinkoff Bank wykorzystuje dane biometryczne podczas otwierania rachunków i kart debetowych.
Korzyści z EBS dla klientów i banków
Głównym celem EBS było zrównanie banków z rozwiniętą siecią spółek zależnych i bez możliwości świadczenia usług. Po przejściu danych biometrycznych klient nie będzie już musiał odwiedzać biura zainteresowanego banku, będzie mógł zdalnie zorganizować usługi finansowe. Do tej pory organizacje kredytowe zapewniają klientom możliwość otrzymywania tylko depozytów i kart debetowych poprzez zdalną identyfikację w systemie.
Korzystanie z EBS jest uważane za bezpieczne, ponieważ Bank Centralny stale rozwija systemy bezpieczeństwa informacji i monitoruje zgodność ze standardami.
Wykorzystanie technologii biometrycznych w innych częściach świata
Wykorzystanie biometrii już dawno przestało być prerogatywą krajów rozwiniętych gospodarczo. Dziś w Nigerii istnieje krajowy system identyfikacji poprzez gromadzenie danych biometrycznych, aw Indiach i Kirgistanie populację rejestruje się poprzez jej usunięcie i bez wątpienia.
Obecnie w Rosji dane biometryczne są odbierane przez departamenty Ministerstwa Spraw Wewnętrznych, które są zaangażowane w certyfikację obywateli. Roskomnadzor pracuje nad wzmocnieniem ochrony podpisów biometrycznych, a Bank Centralny pracuje nad stworzeniem jednego banku danych biometrycznych. Być może w przyszłości wszystkie metody identyfikacji będą pod kontrolą jednej struktury.