Με πρωτοβουλία της Κεντρικής Τράπεζας και του Υπουργείου Επικοινωνιών, η Rostelecom ανέπτυξε ένα EBS, από το οποίο ξεκίνησε το καλοκαίρι του 2018 οι τράπεζες άρχισαν να μεταφέρουν βιομετρικά δεδομένα που συλλέχθηκαν από τους πελάτες. Το σύστημα ήταν υποχρεωμένο να παρέχει απομακρυσμένες υπηρεσίες και να μειώνει το επίπεδο των δόλιων συναλλαγών.
Λόγος για τη δημιουργία του EBS
Το EBS είναι διαμορφωμένο να αναγνωρίζει το πρόσωπο ενός προσώπου κατά τη στιγμή της ομιλίας, δηλαδή όχι μόνο η φωνή που αναγνωρίζεται, η αναγνώριση του οποίου γίνεται σύμφωνα με 70 παραμέτρους, αλλά και εκφράσεις του προσώπου κατά την αναπαραγωγή του ήχου. Και αν μπορείτε να εφαρμόσετε το μακιγιάζ στο πρόσωπό σας και να καταγράψετε τη φωνή σας, τότε η παραποίηση πολλών στοιχείων ταυτόχρονα είναι αρκετά προβληματική. Οι εξαιρέσεις είναι δίδυμα και διπλασιάζονται, και σε κάποιο βαθμό, ηθοποιοί και παρωδίες.
Ο σκοπός της εισαγωγής του συστήματος είναι να αυξηθεί η διαθεσιμότητα τραπεζικών υπηρεσιών για λίγους μετακινούμενους και πολίτες από απομακρυσμένες γωνιές της Ρωσίας. Για να λάβετε την υπηρεσία, δεν θα χρειαστούν επισκέψεις σε ένα χρηματοπιστωτικό ίδρυμα · μπορούν να παρασχεθούν εξ αποστάσεως μέσω του Διαδικτύου.
Η διαδικασία συλλογής και αποθήκευσης δεδομένων
Η EBS αναπτύχθηκε με τη βελτίωση των αλγορίθμων ασφαλείας για απομακρυσμένες τραπεζικές υπηρεσίες και την αύξηση του επιπέδου άνεσης στην αλληλεπίδραση των πελατών με το σύστημα. Ως εκ τούτου, τα βιομετρικά δεδομένα χρησιμοποιούνται κατά τη στιγμή της απομακρυσμένης συνεδρίας μαζί με ένα όνομα χρήστη, κωδικό πρόσβασης και ενδεχομένως ένα διακριτικό.
Πιστεύεται ότι η βιομετρία ενεργεί κατά τη στιγμή της απομακρυσμένης αναγνώρισης από αυτό το "κλειδί" που είναι αδύνατο να χαθεί και σχεδόν αδύνατο να πλαστογραφηθεί. Άλλες μέθοδοι ταυτοποίησης θεωρούνται ξεπερασμένες και αναξιόπιστες, καθώς μπορούν να χαθούν ή να χαραχθούν, να πάρουν ή να κλαπούν.
Πιστεύεται ότι κατά τη στιγμή απόκτησης ενός δανείου, ένας τραπεζικός ειδικός μπορεί να εξαπατηθεί και η ακρίβεια αναγνώρισης μέσω ενός βιομετρικού αλγορίθμου είναι 99,99% πιθανότητα επιτυχίας. Επιπλέον, η επαλήθευση συνοδεύεται από την εισαγωγή ενός ονόματος χρήστη και κωδικού πρόσβασης, οπότε πιστεύεται ότι ο εισβολέας είναι ευκολότερο να έρχεται στην τράπεζα παρά να παρακάμπτει τα απομακρυσμένα φίλτρα ασφαλείας.
Για να ενισχυθεί η ασφάλεια κατά την αποθήκευση των προσωπικών δεδομένων των πελατών, εφαρμόστηκε χωριστή αποθήκευση ενός ανώνυμου βιομετρικού προτύπου και προσωπικών δεδομένων (δεδομένα διαβατηρίου, πλήρες όνομα, SNILS κ.λπ.) που βρίσκονται στη βάση δεδομένων στην πύλη κρατικής υπηρεσίας.
Αλγόριθμος εφαρμογής EBS
Για να χρησιμοποιήσετε εξ αποστάσεως τις χρηματοπιστωτικές υπηρεσίες, θα χρειαστεί να περάσετε από δύο στάδια:
- Σκηνοθετώ. Εγγραφή πελάτη στο σύστημα. Όταν ανοίγετε ένα λογαριασμό σε μια τράπεζα, πρέπει να είστε εγγεγραμμένοι στην πύλη κρατικών υπηρεσιών. Στη συνέχεια, θα πρέπει να μεταφορτώσετε βιομετρικά δεδομένα στο EBS. Για να γίνει αυτό, ο υπάλληλος της τράπεζας θα πάρει μια φωτογραφία του προσώπου και θα καταγράψει μια φωνή.
Η κυβέρνηση υποχρέωσε νομικά τις τράπεζες να συλλέγουν βιομετρικά δεδομένα πελατών, οπότε ο κατάλογος των τραπεζών που συμμετέχουν στο έργο ενημερώνεται συνεχώς. Μπορείτε να δείτε τις διευθύνσεις των τμημάτων των χρηματοπιστωτικών ιδρυμάτων όπου μπορείτε να "περάσετε" τα βιομετρικά στοιχεία στην ιστοσελίδα bio.rt.ru. Οι συντεταγμένες των πρόσθετων γραφείων των ακόλουθων τραπεζών παρουσιάζονται εκεί: Sberbank, Alfa Bank, Post Bank, Τράπεζα Home Credit, Τράπεζα Tinkoff, Sovcombank, Otkritie και άλλα.
- II στάδιο. Επαλήθευση απομακρυσμένου χρήστη. Μετά τη λήψη των δεδομένων στο EBS, για να λάβετε τις υπηρεσίες οποιασδήποτε τράπεζας που συμμετέχει στο έργο, απαιτείται να εισαγάγετε τον κωδικό πρόσβασης και τον κωδικό πρόσβασης από την πύλη κρατικής υπηρεσίας και, στη συνέχεια, να προφέρετε τη φράση που δημιουργείται από το σύστημα στο smartphone ή στην κάμερα του υπολογιστή.
Δυσκολίες στην ενημέρωση των δεδομένων του EBS
Η συλλογή βιομετρικών στοιχείων των πελατών συνοδεύεται από ορισμένες δυσκολίες, όπως για παράδειγμα η διαβίβαση και η συλλογή δεδομένων.Εκτός από το γεγονός ότι αντί για 10 λεπτά, η λήψη φωτογραφιών και η εγγραφή φωνής διαρκεί 40-60 λεπτά, τα δεδομένα εξακολουθούν να μην αποστέλλονται στο EBS λόγω της κατάψυξης του συστήματος. Επιπλέον, δεν είναι όλα τα δεδομένα σύμφωνα με το καθιερωμένο πρότυπο, δηλαδή οι εικόνες δεν είναι πάντα σαφείς και οι φωνές κάπως αλλοιώνονται. Η κυβέρνηση υποχρέωνε τις τράπεζες να συλλέγουν βιομετρικά στοιχεία και δεν έκαναν τον κόπο να διαδώσουν τη διαδικασία μέσω των μέσων μαζικής ενημέρωσης. Ως εκ τούτου, μια πολύ μικρή ποσότητα δεδομένων που ελήφθησαν από τον Ιανουάριο του 2018 στο EBS.
Ορισμένα DOs αντιμετώπισαν προβλήματα με τη δημιουργία εξοπλισμού συλλογής δεδομένων. Τα περισσότερα από τα βιομετρικά πρότυπα που λαμβάνουν τα χρηματοπιστωτικά ιδρύματα είναι τα πρόσωπα και οι ψήφοι των τραπεζικών υπαλλήλων, καθώς και οι λάτρεις της υψηλής τεχνολογίας.
Ο κατάλογος των τραπεζών και τα επιτεύγματά τους στη συλλογή βιομετρικών δεδομένων
Ο αναπληρωτής πρόεδρος της Κεντρικής Τράπεζας Skorobogatova Olga δήλωσε ότι τα τραπεζικά συστήματα αλληλεπιδρούν πολύ αργά με την ESIA (Portal Service State) και την EBS, εξ ου και με τα ελαττώματα στη διαδικασία συλλογής και διαβίβασης δεδομένων από την πλευρά του πελάτη.
Από το καλοκαίρι του 2018, η Home Credit Bank μεταβίβασε περίπου 600 πρότυπα βιομετρικών δεδομένων στο EBS. Η Otkritie Bank κατά τη διάρκεια 2 μηνών κατόρθωσε να συγκεντρώσει μόνο μερικές δωδεκάδες βιομετρικά πρότυπα των πελατών της.
Εκπρόσωποι της ICD, της Promsvyazbank και της Otkrytie Bank παραπονούνται ότι οι μέσοι στατικοί πελάτες δεν καταλαβαίνουν γιατί χρειάζεται αυτή η διαδικασία. Η βιομετρία μεταβάλλει τις αρχές των σχέσεων μεταξύ χρηστών χρηματοπιστωτικών υπηρεσιών και τραπεζικών οργανισμών. Επομένως, πρέπει να περάσει ένας ορισμένος χρόνος πριν η διαδικασία γίνει αντιληπτή ως συνηθισμένη, συνηθισμένη.
Μαζί με τη συλλογή βιομετρικών στοιχείων, ορισμένοι χρηματοπιστωτικοί οργανισμοί υλοποιούν έργα που βασίζονται σε βιομετρικά στοιχεία. Για παράδειγμα, στο AK Bars, το σύστημα επικυρώνει τον πελάτη μέσω βίντεο όταν επισκέπτεται επιπλέον γραφεία ή κάνει αγορές. Η Postbank χρησιμοποιεί την αναζήτηση ηλεκτρονικής κάρτας (ερωτηματολογίου) ατόμων και νομικών προσώπων σύμφωνα με τα βιομετρικά αρχεία των ψήφων των πελατών κατά την υποβολή της αίτησης στο τηλεφωνικό κέντρο. Η Τράπεζα Tinkoff χρησιμοποιεί βιομετρικά δεδομένα κατά το άνοιγμα λογαριασμών και χρεωστικών καρτών.
Τα οφέλη της EBS για τους πελάτες και τις τράπεζες
Ο πρωταρχικός στόχος του EBS ήταν να εξισώσει τις τράπεζες με ένα ανεπτυγμένο δίκτυο θυγατρικών και χωρίς τις δυνατότητες παροχής υπηρεσιών. Αφού περάσει το βιομετρικό στοιχείο, ο πελάτης δεν θα χρειάζεται πλέον να επισκεφθεί το γραφείο της τράπεζας ενδιαφέροντος, θα είναι σε θέση να οργανώσει τις χρηματοπιστωτικές υπηρεσίες εξ αποστάσεως. Μέχρι στιγμής, οι πιστωτικοί οργανισμοί παρέχουν στους πελάτες τη δυνατότητα να λαμβάνουν μόνο καταθέσεις και χρεωστικές κάρτες μέσω απομακρυσμένης αναγνώρισης στο σύστημα.
Η χρήση του EBS θεωρείται ασφαλής, καθώς η Κεντρική Τράπεζα αναπτύσσει συνεχώς συστήματα ασφάλειας πληροφοριών και παρακολουθεί τη συμμόρφωση με τα πρότυπα.
Η χρήση βιομετρικών τεχνολογιών σε άλλα μέρη του κόσμου
Η χρήση των βιομετρικών στοιχείων έχει πλέον παύσει να αποτελεί το προνόμιο των οικονομικά ανεπτυγμένων χωρών. Σήμερα στη Νιγηρία υπάρχει ένα εθνικό σύστημα ταυτοποίησης μέσω της συλλογής βιομετρικών δεδομένων, ενώ στην Ινδία και την Κιργιζία καταγράφεται ο πληθυσμός με την απομάκρυνσή του και χωρίς να αποτύχει.
Τώρα στη Ρωσία, τα βιομετρικά δεδομένα λαμβάνονται από υπηρεσίες του Υπουργείου Εσωτερικών, τα οποία συμμετέχουν στην πιστοποίηση των πολιτών. Η Roskomnadzor εργάζεται για την ενίσχυση της προστασίας των βιομετρικών υπογραφών και η Κεντρική Τράπεζα εργάζεται για τη δημιουργία μιας ενιαίας τράπεζας βιομετρικών δεδομένων. Ίσως στο μέλλον, όλες οι μέθοδοι αναγνώρισης θα βρίσκονται υπό τον έλεγχο μιας δομής.