Использование биометрии - плюсы и минусы технологии

В этом году могут быть приняты законы, которые касаются банковской сферы. Имеются ввиду вопросы внедрения биометрии. Председатель комитета по финансовому рынку Государственной Думы РФ Анатолий Аксаков 6-го октября 2020-го года сообщил, что в настоящее время реализован функционал открытия вкладов с помощью с использованием биометрии. Предполагается, что в дальнейшем будет реализован функционал предоставления и других банковских услуг с использованием биометрии.

Основатель Talkbank Михаил Попов в целом положительно оценивает инициативу, при этом отмечая, что пока слишком много вопросов о безопасности и удобстве этого процесса для клиентов и банков. Для получения биометрических данных банкам необходимо специальное оборудование, проведения дорогостоящих работ для предоставления клиентам этого сервиса.

Именно поэтому, по его мнению, технология в том виде, в котором ее продвигает ЦБ РФ, пока не получила массового распространения. Причиной этому также является опасения клиентов, что данные могут быть использованы мошенниками.

И опасения эти, по словам эксперта, имеют основания. Утечки клиентских данных не редкость, и происходят они, как правило, не из-за взломов со стороны хакеров, а по внутренним причинам.

Попов рассказал, что сейчас активно развиваются технологии дипфейков, которые позволяют подменивать изображения лиц, мимики и голоса.

«Насколько созданные системы биометрии смогут бороться с такими дипфейками и распознавать их — большой вопрос, так же, как и вопрос к обновлению такой системы», — рассуждает банкир.

Однако ряд решений в данной направлении уже есть. Например, некоторые компании используют комплексную проверку, когда берется несколько факторов: не только классическая геометрия — изображение лица и слепок голоса, но и дополнительные данные, которые позволяют идентифицировать эти дипфейки. Например, походка и способ набора символов на клавиатуре достаточно уникальны, объясняет эксперт.

Директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов рассказал, что при голосовой идентификации атаки мошенников проводятся очень просто. Они звонят жертве, выдавая себя за сотрудников банка, и убеждают человека произнести вслух любую нужную им фразу. Записывают и затем используют для похищения средств со счета клиента.

Кузнецов поясняет, что для защиты от таких атак банку нужно применять специальные приемы, например, требовать от клиента произнести вслух часть реквизитов подтверждаемого платежа.

Дипфейк (от англ. «deep learning» — глубокое обучение и «fake» — фальшивый) — реалистичная манипуляция аудио- и видеоматериалами с помощью искусственного интеллекта. Эта технология заставляет говорить человека то, что он не произносил, и делать то, что он никогда не делал.