Банки переходят на систему биометрической верификации: она "узнает" клиента по отпечаткам пальцев, голосу или радужной оболочке глаз. В мобильных приложениях подобные системы уже работают, на следующем этапе их внедрят в банкоматы и pos-терминалы.
Банковский пин-код, который несколько десятилетий считался самым надежным способом защиты сбережений клиента, перестал быть таковым по мере развития информационных технологий и совершенствования мастерства мошенников. Банкирам приходится перенимать опыт криминалистов и обращаться к тому, что невозможно подделать или украсть - биометрическим данным: отпечатку пальца, рисунку вен на ладони, голосу, радужной оболочке глаза и другим уникальным особенностям человека.
Будущее, в котором банки распознают клиента по биометрическим данным , уже наступило: мы наблюдаем переход от пилотных проектов с использованием биометрии к массовому внедрению подобных технологий. По прогнозам опрошенных экспертов, в ближайшие годы "узнавание" клиента банка с помощью подобных технологий станет привычным делом.
Для клиента биометрическая идентификация проще: ему не нужно запоминать пароли или использовать дополнительные устройства. Для банков это новый уровень информационной безопасности, при этом чаще всего биометрическая система идентификации не заменяет существующую, а встраивается в нее и становится дополнительным фактором защиты. В ближайшем будущем банки вряд ли откажутся от пин-кодов и дополнительных смс-подтверждений, но будут пользоваться возможностью с точностью до 100% идентифицировать клиента с помощью биометрических данных в экстренных случаях или при совершении определенных операций.
В первую очередь биометрические системы нашли применение в мобильных приложениях : это самое доступное направление работы банков с биометрией. , уже реализовали вход по отпечатку пальца для гаджетов с биометрическими датчиками. Вложений от банков практически не потребовалось: по сути, они просто усовершенствовали свои мобильные приложения под смартфоны с этой функцией.
Волна покатилась после выхода моделей iPhone и iPad с панелью Touch ID, а сегодня биометрические датчики есть у всех флагманов мобильных устройств. "А то, что сегодня есть у А-брендов, завтра появится у всех", - говорит заместитель директора департамента банковского ПО RS-Bank, Максим Болышев.
По его оценке, если сделать так, чтобы мобильное приложение идентифицировало пользователя по биометрическим показателям только на входе без дополнительных сервисных возможностей, например, подтверждения документов, тогда порядок затрат может варьироваться всего от 200 до 500 тыс. рублей.
При этом банки планируют задействовать в мобильных приложениях не только отпечатки пальцев. К примеру, в течение ближайших двух лет планирует ввести голосовую авторизацию и идентификацию по лицу (фотографии) в мобильном приложении, рассказал руководитель цифрового бизнеса группы Бинбанка Дмитрий Каштанов. "Будем комбинировать уже зарекомендовавшие себя средства безопасности и инновационные, которые пока не очень распространены. Начнем с биометрии в мобильных приложениях, так как в них это помогает клиентам проводить идентификацию и аутентификацию, а также использовать смартфон "без рук", - говорит Дмитрий Каштанов.
Верификация по фотографии становится весьма популярной в финансовой сфере за рубежом: в феврале этого года ввел систему подтверждения платежей с помощью селфи. Новая система позволит британцам использовать для верификации платежей и переводов селфи-снимки и отсканированные отпечатки пальцев вместо пароля или пин-кода. Компания уже опробовала эту схему в США и Нидерландах. Как ранее говорил президент MasterCard по вопросам безопасности Аджея Бхалла, держатели карт в этих странах "действительно полюбили" оплату платежей с помощью селфи.
Также биометрия помогает банкам отличить клиента , который пришел в офис, от мошенника. К примеру, банк " " использует идентификацию по фотографии для предотвращения мошенничества по кредитам. Для этого каждого заемщика фотографируют, по снимку создают шаблон фотографии. Этот шаблон при рассмотрении заявки на кредит сравнивается с шаблонами фото других клиентов, и, если выявляется большая степень совпадения с кем-то из заемщиков, об этом узнают сотрудники банка, затем уже ручной разбор заявки подтверждает или опровергает мошенничество.
Распознавание клиента, который подходит к банкомату, по биометрическим данным , тоже может стать частью повседневности и решить проблему скриммеров (фальшивых клавиатур, которые мошенники крепят к настоящей клавиатуре банкомата, чтобы узнать пин-код).
Разработки таких банкоматов идут в разных странах . Специалисты китайской технологической компании Tzekwan Technology совместно с сотрудниками пекинского университета Цинхуа разработали банкомат, который фотографирует клиента и сравнивает данные с фотографией, подтверждающей личность человека, из данных карты. В Польше компания, владеющая сетью банкоматов Planet Cash, пошла немного дальше и совместно с японскими разработчиками собирается установить по стране около 2 тыс. банкоматов с функцией считывания отпечатков пальцев.
Тем временем процесс внедрения подобных технологий в банкоматы и pos-терминалы в России затягивается: пока что это существует только на стадии пилотных проектов. Так, например, работает сервис "Ладошки", который позволяет школьникам оплачивать обеды в столовой и проходить в школу с помощью идентификации по ладони. На данный момент систему используют около 26 тысяч школьников и учителей.
"Оплата осуществляется, благодаря "привязке" ладони ребенка к карте родителя . В момент прикосновения к специальному сенсору ладони деньги списываются со счета. При этом родители получают смс с информацией о том, что съел ребенок - полезный обед или сладости", - рассказывают в пресс-службе госбанка. В то же время Сбербанк не раскрывает, планирует ли внедрять подобную систему для всех владельцев карт.
Модернизация сети банкоматов и pos-терминалов - пока слишком затратная инициатива для российских банков, которая требует больших расходов на смену аппаратов или их переоснащение, тогда как в мобильных девайсах уже есть все необходимое. "В этом случае банкоматы придется поменять или осуществить их переоснащение, отправив специалиста, час работы которого обойдется не меньше чем в 15 000. На обновление одного банкомата он потратит не менее чем один рабочий день. А если у банка не менее 100 банкоматов - считайте сами", - рассуждает Максим Болышев.
В то же время, по его словам, внедрение биометрических технологий поможет банкам-первопроходцам еще больше укрепить имидж технологических лидеров, что однозначно привлечет аудиторию продвинутых пользователей и станет конкурентным преимуществом.
Полноценное использование технологий с использованием биометрической идентификации - вопрос ближайших нескольких лет, считает генеральный директор процессинговой компании " " Кирилл Свириденко. "В качестве перспективного направления я бы выделил транспортные проекты: идентификация по отпечатку пальцев или ладони при покупке билетов в турникетах и кассах общественного транспорта, а также в других местах, где требуется высокая скорость оплаты, будет способствовать увеличению пропускной способности платежных устройств", - добавил он.
Выделите фрагмент с текстом ошибки и нажмите Ctrl+Enter
Биометрический банкомат – это устройство, предназначенное для самостоятельного осуществления полного спектра финансовых операций, в том числе с использованием пластиковой карты. В отличие от традиционных банкоматов, в которых авторизация пользователя производится по реквизитам карты с указанием PIN-кода, биометрический банкомат использует дополнительные средства авторизации: по отпечаткам пальцев, радужной оболочке глаз и другим биометрическим параметрам человека.
Для осуществления биометрической авторизации такое устройство оснащается специальным сканером, который считывает биометрическую информацию, а программное обеспечение сравнивает её с теми сведениями, которые хранятся в базе данных банка или записаны на чипе пластиковой карты. Такой подход обеспечивает более высокий уровень безопасности и существенно затрудняет доступ мошенникам к чужим деньгам.
Биометрические банкоматы получили распространение в ряде стран, прежде всего в Японии, которая славится своей приверженностью к внедрению в жизнь инновационных технологий. В России подобные устройства если и устанавливаются, то в качестве экспериментальных, и на сегодняшний день можно считать, что это направление в нашей стране представлено в лучшем случае единичными пилотными проектами.
Бизнес-инкубатор Бифляция
Полезные статьи
Можно ли вернуть снятые мошенниками деньги?
Всё больше людей сталкиваются с мошенничеством в сфере банковских карт. При этом во многих случаях похищенные средства можно вернуть. Правильный алгоритм действий повышает шансы на компенсацию потерь.
Платёжная система JCB
Помимо привычных МИР, Visa и MasterCard, на российском рынке существуют менее известные, но постепенно набирающие популярность платёжные системы. Одна из них – японская JCB, появившаяся в нашей стране не так давно. Где получить карты JCB и кому они пригодятся, читайте в статье.
Золотая карта
Пластиковые карты прочно вошли в нашу жизнь и продолжают непрерывно расширять сферу своего применения. Десятки миллионов людей в России пользуются ими в повседневной жизни: оплачивают товары и услуги в торговых и сервисных точках, осуществляют денежные переводы, снимают наличные. На рынке банковских услуг предлагаются тысячи карточных продуктов с разнообразными возможностями. Однако при таком богатстве выбора пластиковые карты чётко разделяются по принадлежности к тому или иному классу.
Изменение ставок
Альфа-Банк: вклад «Победа+» стал более привлекательным
Альфа-Банк пересмотрел ставки по депозиту «Победа+». Теперь разместить средства на короткий срок (от 3 до 9 месяцев) в рамках депозитной программы клиенты Альфа-Банка могут по ставке до 6,75% годовых (с учётом капитализации).Максимальная ставка по вкладу «Победа+» в настоящее время составляет 8,01% годовых (при капитализации процентов).
10 июня 2019Актуально
«Открытие» может перечислить акционерам 2 млрд руб.
Руководство банка «Открытие» планирует направить на выплату дивидендов 2 млрд рублей. Ранее утверждённая стратегия развития финансового учреждения не предполагала подобных действий.Михаил Задорнов, возглавляющий правление кредитной структуры, заявил, что выплата дивидендов – важнейший принцип работы «Открытия». По итогам
10 июня 2019Новый продукт
«Интеза» запускает евро-депозиты
Клиенты банка «Интеза» теперь могут открывать вклады в евро. Депозит «Классика» оформляется на 12, 18 или 24 месяца. Доходность депозитной программы составляет 0,1% годовых. Минимальная сумма вклада – 50 тысяч евро, предельная – не регламентирована. Пополнять евро-депозиты можно в течение 3-х дней с момента открытия. Частичное снятие
05 июня 2019Новый продукт
Кредит Урал Банк предлагает оформить «пластик» Visa Infinite
Клиенты Кредит Урал Банка получили возможность оформить пластиковую карту Visa Infinite. Премиальный карточный продукт является самым престижным в линейке платёжной системы Visa.Карта даёт возможность в любой точке планеты пользоваться эксклюзивными сервисами:обращаться в консьерж-службу Visa,запрашивать медицинскую и информационную
24 мая 2019Газпромбанк предлагает выгодно рефинансировать ипотеку
До конца июня текущего года Газпромбанк принимает заявки на рефинансирование ипотечных кредитов сторонних банков на выгодных условиях. Ставка по займам составит 9,5% годовых на весь срок действия кредитного соглашения. Комиссия за выдачу средств не взимается.Ссуды выдаются на срок от 1 года до 30 лет. Минимальная сумма займа составляет
15 мая 2019Фора-Банк поддержал Первомайскую демонстрацию и благотворительный забег
Сотрудники Фора-Банка приняли участие в Первомайской демонстрации, прошедшей в столице Пермского края. Всего мероприятие поддержали почти 50 тысяч жителей и гостей города. После демонстрации работники Фора-Банка с семьями отправились в кинотеатр на фильм «Миллиард». Комедийный боевик рассказывает о похождениях успешного банкира
13 мая 2019Аналитика
Позиция ДОМ.РФ: В середине года ставки на ипотеку могут начать падать
В марте средняя ставка на покупку жилья в кредит на вторичном рынке недвижимости составила 10,66%, в новостройке – 10,54%. Такие данные получили эксперты Аналитического центра ДОМ.РФ, проанализировав данные 15 крупнейших кредиторов.Аналитики уверены, что цикл роста ипотечных ставок завершился. При этом в статистике Центробанка ставки
18 апр 2019Крупная рыба
Крымский винзавод получит от РНКБ 280 млн руб.
РНКБ Банк подписал кредитное соглашение с «Евпаторийским заводом классических вин» (ЕЗКВ). В рамках договора винзаводу открыта кредитная линия объёмом в 280 млн рублей и сроком действия в 3 года. Дополнительные финансовые ресурсы понадобились ЕЗКВ для пополнения оборотных активов, в том числе для приобретения сырья.Другое крупное
17 апр 2019
Злободневное
Особенности национального краудфандинга или как правильно скинуться на стартап
Если бы вы купили акций Apple на 1$ двадцать лет назад, то заработали на сегодняшний день примерно 22 300$. О том, есть ли в 2018 году шанс так же удачно вложить свои кровные, читайте в этой статье.
Злободневное
Рейтинг мобильных приложений МФО
Порядка половины заявок на микрозаймы подают со смартфонов и планшетов. Пользователей подкупает простота использования и быстрое одобрение со стороны МФО. На какие мобильные приложения стоит обратить внимание, расскажем далее.
Дельные советы
Вклад или ПИФ: выбираем куда вложить деньги и считаем доход
Муки выбора объекта вложений знакомы практически каждому обладателю свободных денег, особенно если последних много. В этой статье сравним банковские вклады и ПИФы, как инструменты извлечения дохода.
Актуальные новости
Популярные услуги
Поиск финансовых услуг в Вашем городе
Граждан в 20% своих отделений, обслуживающих физических лиц.
| На конец 2018 года мы обеспечили более 2700 отделений Сбербанка необходимыми технологиями для приема биометрических данных, что составило 20% от общего числа наших офисов, обслуживающих физических лиц. Мы уверены, что внедрение передовых технологий сделает взаимодействие граждан с государственными органами и банками более комфортным, быстрым и надежным. После сдачи биометрических данных любой житель страны может пользоваться услугами банков и государственных учреждений без личного присутствия, - отметила Светлана Кирсанова , заместитель Председателя Правления Сбербанка, руководитель блока «Розничный бизнес». |
ЕСИА обеспечивает доступ граждан к порталам госуслуг и Российской общественной инициативы. Для использования учётной записи ЕСИА в рамках удаленной идентификации гражданину необходимо подтвердить свою учетную запись ЕСИА при личном присутствии в МФЦ , уполномоченных банках и УЦ с помощью паспорта и СНИЛС.
Процесс сбора, обработки и передачи биометрических данных в Единую биометрическую систему (ЕБС) жестко регламентирован, в частности, в пакете информации вместе с биометрическими данными на этапе сбора биометрии , должен быть указан СНИЛС сотрудника, который выполнил операцию сбора, а сам пакет подписан квалифицированной электронной подписью банка.
После сдачи биометрических данных любой житель страны может пользоваться услугами банков и государственных учреждений без личного присутствия. Как пояснили в Сбербанке, для этого необходимо зарегистрироваться в ЕСИА и сдать в Единую биометрическую систему биометрические данные - шаблоны лица и голоса - в уполномоченном банке.
| Единая биометрическая система призвана обеспечить равный доступ к финансовым услугам для всех жителей страны - в том числе маломобильным гражданам и тем, кто живет в труднодоступных населенных пунктах. Сбербанк имеет сеть с наибольшим покрытием на территории России , поэтому сбор биометрических данных в Сбербанке откроет гражданам возможность создать цифровой образ рядом с домом, а впоследствии экономить время и средства на поездку в офисы банка для проведения операций. Пользователи биометрии смогут получать банковские услуги в любой момент, вне зависимости от времени работы отделений, - подчеркнул Иван Беров , директор по цифровой идентичности «Ростелекома». |
| Подключение Сбербанка к Единой биометрической системе - это результат нашей большой совместной работы с Ростелекомом и Сбербанком. На 11 января к системе подключено порядка 170 банков. В 2019 году запланировано расширение возможностей использования Единой биометрической системы для оптимизации внутренних бизнес-процессов банков и применения в других отраслях, - заявил Олег Пак , статс-секретарь, заместитель министра связи и массовых коммуникаций РФ. |
Сбербанк начал сбор биометрических данных россиян для ЕБС
В рамках данной инициативы Сбербанк выступает агентом Единой биометрической системы. По оценкам специалистов банка, до конца 2018 года доля офисов Сбербанка, принимающих биометрические данные для передачи в ЕБС ЕСИА, составит не менее 20% - присоединение офисов происходит постепенно с целью сохранения стабильности функционала.
| Реализация совершенно нового для клиента функционала c учетом масштабов банка потребовала проведения глубокого исследования и реализации комплекса технически сложных работ по его интеграции в существующие банковские процессы и инфраструктуру. Помимо инфраструктурного тестирования, банком были применены инструменты проектирования клиентского опыта - такие, как дизайн-мышление и построение Customer Journey Map (CJM). Внедрение передовых технологий сделает взаимодействие граждан с государственными органами и банками более комфортным, быстрым и надежным, - убеждена Елена Серова, директор дивизиона «Забота о клиентах» Сбербанка. |
По словам представителей Сбербанка, после сдачи биометрических данных любой житель страны может пользоваться услугами банков и государственных учреждений без личного присутствия. Для этого необходимо зарегистрироваться в ЕСИА и сдать биометрические параметры - шаблоны лица и голоса - в уполномоченном банке.
| Биометрия , как система распознавания по уникальным чертам (например, по лицу или голосу), является надежной формой защиты данных от мошенников, так как лицо и голос невозможно подделать. Кроме того, этот метод существенно сокращает время идентификации клиентов. Данные, которые банк передает в ЕСИА, зашифрованы , защищены в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных» и размещены в хранилище «Ростелекома », - говорится в сообщении Сбербанка. |
Сбор голосов клиентов для создания своей биометрической платформы
В начале сентября 2018 года Сбербанк начал собирать биометрические данные клиентов на собственной платформе, чтобы можно было быстрее и безопаснее подтверждать личность при обращении в колл-центр.
Сбербанк предложил клиентам на добровольной основе сдать образец голоса через мобильное приложение «Сбербанк онлайн» . Предварительно там же нужно дать согласие на обработку персональных данных – не только голоса, но и изображения лица, рисунков сосудов ладони, отпечатков пальцев и «характеристик поведения при взаимодействии с автоматизированными системами банка» – и ввести код, присланный в sms. Эти данные нужны банку, чтобы идентифицировать розничных клиентов и представителей компаний. Согласие дается на 50 лет, его можно отозвать, написав заявление в отделении банка.
Сбербанк: Использовать биометрию или нет - решение останется за клиентом
Сбербанк , неоднократно делавший громкие заявления о планируемом внедрении биометрической идентификации клиентов, включая таковую по отпечаткам пальцев, на деле пока не спешит с реализацией этих планов. По состоянию на 2 квартал 2018 года дело все еще ограничивается, главным образом, пилотными проектами и входом по отпечатку пальца в мобильный банк, а также исследованиями отношения аудитории к таким технологиям.
В 2015 году представители Сбербанка заявляли о том, что уже в 2017-2018 годах проверка личности по отпечатку пальца может появиться во всех отделениях Сбербанка и использоваться в том числе для выдачи кредитов и оплаты услуг ЖКХ . Тем не менее, в 2018 году банк все еще продолжает исследовать отношение к такому виду идентификации.
Сбербанк изучает, готовы ли клиенты предоставлять ему свои отпечатки пальцев (фото - imenno.ru)
В одном из опросов своих клиентов, который банк проводит весной, присутствует вопрос о том, не против ли будет клиент предоставить свои отпечатки пальцев в целях повышения защиты от мошенничества.
При этом, даже если отношение клиентов к сдаче «биоматериала» окажется преимущественно положительным, пользоваться биометрической идентификацией или нет - должно остаться на усмотрение клиентов, следует из ответа Сбербанка.
В банке отметили, что всегда можно воспользоваться классическим способом идентификации по паспорту, а альтернативные способы идентификации и аутентификации лишь помогут сделать сервис быстрее, удобнее и безопаснее.
Наряду с изучением отношения клиентов к сдаче отпечатков пальцев, Сбербанк продолжает «пилот» по идентификации по пальцу в нескольких точках
2017: Пилот - первый банкомат Сбербанка с распознаванием клиентов по лицу
В июне 2017 года Сбербанк запустил пилотный проект по идентификации клиента в банкомате по биометрическим данным лица. Устройство, на котором тестируется биометрическая технология, установили в Agile-офисе Сбербанка на Кутузовском проспекте, 32. На момент запуска пилота функция доступна только для сотрудников банка и только для выполнения безналичных операций, уточнили TAdviser в Сбербанке.
Разработчик биометрии , использующейся в тестовом банкомате Сбербанка, – запатентованный алгоритм компании
В пилотном режиме идентификация по лицу позволяет выполнять только безналичные операции
Биометрическая аутентификация человека по геометрии лица довольно распространенный способ идентификации и аутентификации, отмечают в Сбербанке. Для построения трехмерной модели человеческого лица выделяют контуры глаз, бровей, губ, носа, и других элементов, после чего вычисляют расстояние между ними и строят трехмерную модель. Для определения уникального шаблона, соответствующего определенному человеку, требуется от 12 до 40 характерных элементов. Шаблон должен учитывать множество вариаций изображения на случаи поворота лица, наклона, изменения освещенности, изменения выражения и т.д.
| По результатам исследований, проведенных в банке, технология распознавания лица воспринимается клиентами более позитивно, чем другие биометрические параметры, - рассказали TAdviser в Сбербанке. - К тому же, технология идентификация по лицу является более продвинутой и защищенной по сравнению, например, с идентификацией по отпечатку пальца. Папиллярный узор отпечатка пальца очень легко повреждается и существует высокая степень отказа у людей с сухой кожей и пенсионеров. |
Технология распознавания по лицу защищена от фрода в виде фотографий и видеозаписи, поскольку идентификация осуществляется в видимом и инфракрасном спектрах, добавили в Сбербанке.
В числе преимуществ распознавания клиентов по лицу в Сбербанке видят уменьшение времени обслуживания, снижение фрода и со стороны клиентов, и со стороны персонала за счет повышения надежности аутентификации.
Пилотный проект продлится до конца 2017 года. По его результатам в 2018 году банк будет рассматривать возможность тиражирования этого функционала.
Помимо биометрии, в том же банкомате Сбербанк тестирует видео-консультирование клиентов. Для получения виде-консультации необходимо нажать на кнопку «Видеосвязь» на экране устройства. Клиент видит на экране консультанта, который оказывает поддержку в осуществлении необходимых операций и предлагает другие услуги банка.
Идентификация биометрическая – использующая для идентификации людей уникальные физические атрибуты, такие как отпечатки пальцев – долгое время считается безопасной. Однако, эта технология, став привлекательной для банков и их клиентов, привлекла внимание киберпреступников.
С точки зрения организации огромным преимуществом таких методов, как сканирование радужной оболочки или анализ системы капиляров, является тот факт, что они уменьшают коэффициент ошибочных отказов (ошибка первого рода) и ошибочных принятий (ошибка второго рода). Клиентам нравится биометрия тем, что эта технология работает быстрее и освобождает их от паролей и других секретных кодов .
К сожалению, технология сканирования отпечатков пальцев является не только массово распространенной, но и не достаточно надежной, как и должна быть. Например, пользователи устройств под управлением iOS и Android регулярно жалуются на то, что их гаджеты «не узнают» законных владельцев – или путают их с другими людьми.
Биометрия в банкоматах
Биометрические банкоматы пока найти очень сложно, но несколько десятков «подземных» разработчиков программного обеспечения уже продают на черном рынке биометрические скиммеры. Эти устройства имеют задачу кража отсканированных отпечатков пальцев .
Другие разработчики подполья пытаются создавать устройства, которые способны записывать результаты сканирования радужной оболочки глаза и макет вен. Более того, использование скиммеров это не единственный способ кражи биометрических данных: атаки Man-in-the-middle и им подобные остаются такими эффективными, как при использовании имён пользователей и паролей.
Конечно, преступники взламывают также серверы с данными пользователей, независимо от того, в какой форме хранятся эти данные.
А теперь представьте, что вместо паролей эти компании потеряли биометрические данные своих клиентов. Смена паролей может быть утомительной, но как поменять код ДНК.
Кроме того, с помощью биометрических скиммеров преступники могут использовать исходные данные для копий биометрических данных. Банки должны будут очень тщательно разработать стандарты безопасности, прежде чем предоставить биометрические банкоматы массовому клиенту.
Снижение безопасности и биометрии
Первыми биометрические данные стали использовать структуры правительства, силы безопасности и оборонная промышленность, и в этих сферах она показала себя достаточно хорошо, потому что эти учреждения могут позволить себе дорогое и надежное оборудование.
Однако, в случае адаптации биометрии для широкого использования это приведёт к падению её уровня безопасности. Основной причиной такого положения вещей является популярность. Во-первых, речь идёт о том, что стандарты безопасности для потребительских товаров ниже, чем там, где они выполняют критическую функцию. Во-вторых, широкий выбор недорогих гаджетов позволяет злоумышленникам проводить много тестов потребительских устройств и находить всё больше и больше уязвимостей – для их собственной выгоды, конечно.
Повышению уязвимости биометрии для атак способствовало также быстрое развитие 3D-печати .
В прошлом году люди установили около 6 миллионов мобильных приложений, которые поддерживают проверку подлинности с помощью отпечатка пальца. По данным Juniper Research, к 2019 году мы будем использовать около 770 миллионов таких приложений. Другие эксперты ещё более оптимистичны: компания Market Intelligence считает, что к 2020 году 2,5 миллиарда человек будет использовать 4,8 миллиарда устройств, использующих биометрию.
К счастью, биометрические данные не хранятся в чистом виде: на сервер попадают хешированные результаты сканирования, так что их кража не так привлекательна. Однако, преступники по-прежнему могут использовать методы, такие как упомянутые выше атаки man-in-the-middle, с помощью которых входят в канал передачи данных между банкоматом и центром обработки, чтобы украсть деньги человека.
Банки и пользователи должны использовать более строгие меры защиты от утечки традиционных логинов, а также защитить себя от мошенничества связанного с биометрией. Внешний вид банкомата должен быть усовершенствован, чтобы невозможно было установить скиммер, а также следует усилить контроль безопасности такого оборудования и его программного обеспечения.
Если речь идёт о технологии биометрической идентификации, мы рекомендуем использовать вместе с ней другой метод защиты, который дополняет систему защиты, но не заменяет её полностью.
