Россияне все чаще используют биометрические технологии для безналичной оплаты и идентификации при получении услуг. По данным Центробанка, за прошлый год при помощи биометрии пользователями было совершено операций на сумму в 7,8 млрд рублей. Это почти вдвое больше, если сравнивать с аналогичным периодом 2023 года.
Число пользователей, зарегистрированных в Единой биометрической системе, также продолжает расти. Согласно данным Росстата, в декабре прошлого года оно составило 76 млн человек.
Данные под защитой
Начиная с октября 2023 года, хранение биометрических данных пользователей в ЕБС стало обязательным и у коммерческих организаций потребовали передать системе всю собранную биометрию пользователей. Кроме того, банки, желающие работать с биометрическими данными, должны были получить государственную аккредитацию.
Единая биометрическая система ― цифровая платформа, позволяющая установить и подтвердить личность человека по его физиологическим и биологическим характеристикам. В числе услуг, которые предоставляет ЕБС, ― бесконтактная оплата, обслуживание в МФЦ, получение электронной сим-карты, оформление электронной подписи.
Банки больше не могут хранить биометрические данные. Все безналичные операции, проводимые с использованием биометрии, в том числе оказание удаленных услуг (открытие счетов, кредитование клиентов и др.) осуществляются банками через Единую биометрическую систему.
Подделать не получится
Биометрические данные защищают и на этапе использования. Первый этап каждой банковской операции ― процесс аутентификации. Метод защиты, благодаря которому система способна понять, реален ли человек, осуществляющий операцию, называется «liveness detection». Он, в свою очередь, может быть аппаратным и программным.
В первом случае в процессе аутентификации задействуется дополнительное оборудование: инфракрасные и 3D―камеры, дополнительные датчики и др.
Программный способ защиты работает на всех устройствах с Face ID. Пользователь должен совершить действие: улыбнуться или моргнуть, поэтому фотография проверку не пройдёт.
Банки используют программные и аппаратные защитные средства, оборудованные на каждом устройстве с биометрией:
1. Бесконтактный датчик расстояния. Оплата по биометрическим данным происходит только при близком расстоянии пользователя от устройства приема бесконтактной оплаты.
2. 3D-камера. При помощи создания объёмного изображения и анализа человеческой мимики делает невозможной оплату по фото.
3. NIR-камера ближнего инфракрасного диапазона. Работает даже в плохо освещенных помещениях. Камера определяет температуру тела и подтверждает, действительно ли перед устройством живой человек.
Имитацией внешности или голоса, банковские системы тоже обмануть не получится ― банки используют закрепленные за клиентами биометрические шаблоны.
Биометрический шаблон
Биометрический шаблон ― это цифровой слепок изображения лица и голоса, обработанный специальным образом.
Согласно федеральному закону № 572-ФЗ банки могут получить биометрические данные из ЕБС исключительно с согласия пользователя.
Шаблон позволяет контролировать несанкционированный доступ к счету пользователя. При возникновении подозрений банк может попросить клиента, осуществляющего вход в приложение, сделать фото и проверить, кто пользуется устройством, сравнив фотографию и биометрический шаблон из ЕБС.
В отличие от данных банковской карты, биометрия зашифрована и хранится в математическом виде ― в векторах. Они не являются биометрией, а лишь описывают ее. Поскольку банкам разрешён доступ только к векторам, даже при их утечке восстановить фотографию или голос человека будет невозможно.
Единый стандарт
По данным Национальной системы платежных карт (НСПК) во второй половине 2025 года планируется объединение сервисов оплаты по биометрии. Будет разработан единый стандарт оплаты с использованием биометрических данных, на основе которого банки смогут запускать свои биометрические сервисы.
Студентка 2 курса «Телерадиожурналистики» в НИУ ВШЭ и сотрудник SMM-отдела баскетбольной лиги 3X3 НИУ ВШЭ. Знает, как увлечь аудиторию даже самой сложной темой, используя современные медиаформаты, имеет опыт работы как с визуальным контентом (фото, видео), так и с текстовыми форматами. Обладает такими навыками, как: управление социальными сетями и создание контента, организация медиапроектов, навыки оперативной журналистики.