Z podnetu centrálnej banky a ministerstva komunikácií Rostelecom vyvinul EBS, do ktorého od začiatku leta 2018 začali banky prenášať biometrické údaje zozbierané od zákazníkov. Od systému sa požadovalo poskytovanie vzdialených služieb a zníženie úrovne podvodných transakcií.
Dôvod vytvorenia EBS
EBS je nakonfigurovaný tak, aby rozpoznával tvár osoby v čase rozprávania, to znamená, že nielenže je identifikovaný hlas, ktorého rozpoznávanie sa vyskytuje podľa 70 parametrov, ale aj výrazy tváre pri prehrávaní zvuku. A ak môžete aplikovať make-up na svoju tvár a zaznamenať svoj hlas, potom je veľmi problematické predstierať niekoľko komponentov naraz. Výnimkou sú dvojčatá a štvorhra a do istej miery aj herci a parodisti.
Účelom zavedenia systému je zvýšiť dostupnosť bankových služieb pre niekoľko mobilných občanov a občanov zo vzdialených kútov Ruska. Na získanie služby sa nevyžadujú návštevy finančnej inštitúcie, môžu sa poskytovať na diaľku prostredníctvom internetu.
Postup zberu a uchovávania údajov
EBS bol vyvinutý so zlepšením bezpečnostných algoritmov pre služby vzdialeného bankovníctva a zvýšením úrovne komfortu pri interakcii zákazníkov so systémom. Biometrické údaje sa preto používajú v čase vzdialenej relácie spolu s používateľským menom, heslom a prípadne tokenom.
Predpokladá sa, že biometria pôsobí v čase vzdialenej identifikácie pomocou tohto „kľúča“, ktorý je nemožné stratiť a takmer nemožné ho napodobniť. Iné metódy identifikácie sa považujú za zastarané a nespoľahlivé, pretože sa môžu stratiť alebo môžu byť napadnuté, vyzdvihnuté alebo ukradnuté.
Predpokladá sa, že v čase získania úveru môže byť bankový špecialista podvedený a presnosť rozpoznávania pomocou biometrického algoritmu je 99,99% pravdepodobnosť úspechu. Okrem toho je overenie sprevádzané zavedením používateľského mena a hesla, takže sa predpokladá, že útočník sa ľahšie do banky dostane, ako obísť vzdialené bezpečnostné filtre.
Na zvýšenie bezpečnosti pri ukladaní osobných údajov zákazníkov sa zaviedlo samostatné ukladanie anonymných biometrických šablón a osobných údajov (pasové údaje, meno, SNILY atď.), Ktoré sa nachádzajú v databáze na portáli štátnej služby.
Algoritmus aplikácie EBS
Ak chcete finančné služby používať na diaľku, musíte prejsť dvoma fázami:
- I fáze. Registrácia zákazníka do systému. Pri otvorení účtu v banke musíte byť zaregistrovaní na portáli štátnych služieb. Potom budete musieť do EBS nahrať biometrické údaje. Zamestnanec banky urobí fotografiu tváre a zaznamená hlas.
Vláda zo zákona zaviazala banky zbierať biometrické údaje o zákazníkoch, takže zoznam bánk zúčastňujúcich sa na projekte sa neustále aktualizuje. Na webovú stránku bio.rt.ru si môžete pozrieť adresy oddelení finančných inštitúcií, kde môžete „prejsť“ biometriu. Sú tu uvedené súradnice ďalších kancelárií nasledujúcich bánk: Sberbank, Alfa Bank, Post Bank, Home Credit Bank, Tinkoff Bank, Sovcombank, Otkritie a ďalšie.
- II. Etapa. Vzdialená autentifikácia užívateľa. Po stiahnutí údajov do EBS, na získanie služieb ktorejkoľvek banky zúčastňujúcej sa na projekte, je potrebné zadať prihlasovacie meno a heslo z portálu štátnej služby a potom vysloviť prístupovú frázu vygenerovanú systémom v smartfóne alebo počítačovej kamere.
Ťažkosti s aktualizáciou údajov EBS
Zhromažďovanie biometrických údajov zákazníka sprevádza množstvo ťažkostí, napríklad prenos a zhromažďovanie údajov.Okrem skutočnosti, že namiesto 10 minút, fotografovanie a nahrávanie hlasu trvá 40 - 60 minút, sa údaje stále do systému EBS neodosielajú kvôli zamrznutiu systému. Okrem toho nie všetky údaje zodpovedajú zavedenému štandardu, to znamená, že obrázky nie sú vždy jasné a hlasy sú trochu skreslené. Vláda zaviazala banky zbierať biometrické údaje a neobťažovala sa popularizovať tento proces prostredníctvom médií. Preto veľmi malé množstvo údajov získaných od januára 2018 v EBS.
Niektoré DO mali problémy s nastavením zariadenia na zhromažďovanie údajov. Väčšina biometrických šablón získaných finančnými inštitúciami sú formami tvárí a hlasov zamestnancov banky, ako aj milovníkmi špičkových technológií.
Zoznam bánk a ich úspechy pri zbere biometrických údajov
Podpredsedníčka centrálnej banky Skorobogatova Olga uviedla, že bankové systémy interagujú veľmi pomaly s ESIA (Portál štátnej služby) a EBS, teda nedostatky v postupe zberu a prenosu údajov na strane klienta.
Od leta 2018 preniesla spoločnosť Home Credit Bank do EBS asi 600 šablón biometrických údajov. Otkritie Bank za 2 mesiace dokázala zhromaždiť iba niekoľko desiatok biometrických šablón svojich klientov.
Zástupcovia ICD, Promsvyazbank a Otkrytie Bank si sťažujú, že priemerne statickí klienti nechápu, prečo je tento postup potrebný. Biometria mení princípy vzťahov medzi používateľmi finančných služieb a bankovými organizáciami. Preto musí uplynúť určitý čas, kým sa postup stane vnímaným ako obyčajný, bežný.
Spolu so zberom biometrických údajov realizuje niekoľko finančných organizácií projekty založené na biometrických údajoch. Napríklad v AK Bars systém potvrdzuje klienta prostredníctvom videa, keď navštívi ďalšie kancelárie alebo uskutoční nákupy. Poštová banka využíva vyhľadávanie elektronických kariet (dotazníkov) fyzických a právnických osôb podľa biometrických záznamov o hlasovaní zákazníkov počas ich aplikácie v call centre. Tinkoff Bank používa biometrické údaje pri otváraní účtov a debetných kariet.
Výhody EBS pre klientov a banky
Hlavným cieľom EBS bolo vyrovnať banky s rozvinutou sieťou dcérskych spoločností a bez možnosti poskytovania služieb. Po absolvovaní biometrie už nebude musieť klient navštevovať úrad záujmovej banky, bude schopný zabezpečiť finančné služby na diaľku. Úverové organizácie zatiaľ poskytujú zákazníkom možnosť prijímať iba vklady a debetné karty prostredníctvom vzdialenej identifikácie v systéme.
Používanie EBS sa považuje za bezpečné, pretože centrálna banka neustále vyvíja systémy informačnej bezpečnosti a monitoruje dodržiavanie noriem.
Využitie biometrických technológií v iných častiach sveta
Používanie biometrie už dávno nie je výsadou ekonomicky vyspelých krajín. Dnes v Nigérii existuje národný identifikačný systém prostredníctvom zberu biometrických údajov a v Indii a Kirgizsku je obyvateľstvo zaregistrované prostredníctvom jeho odstránenia a bez problémov.
Teraz v Rusku získavajú biometrické údaje oddelenia ministerstva vnútra, ktoré sa podieľajú na certifikácii občanov. Roskomnadzor sa snaží posilniť ochranu biometrických podpisov a centrálna banka sa snaží vytvoriť jednotnú banku biometrických údajov. Možno v budúcnosti budú všetky metódy identifikácie pod kontrolou jednej štruktúry.