Merkez Bankası ve İletişim Bakanlığı'nın girişimi sırasında Rostelecom, 2018 yazından itibaren bankaların müşterilerden topladığı biyometrik verileri aktarmaya başladıkları bir EBS geliştirdi. Sistemin uzaktan servis sağlaması ve sahtekarlık işlemlerinin seviyesini azaltması gerekiyordu.
EBS'yi oluşturma nedeni
EBS, konuşma sırasında bir kişinin yüzünü tanıyacak şekilde yapılandırılmıştır, yani yalnızca ses tanımlanır, tanımı 70 parametreye göre gerçekleşir, ayrıca ses çalarken yüz ifadeleri de belirlenir. Ve yüzünüze makyaj uygulayıp sesinizi kaydedebiliyorsanız, birkaç bileşenin aynı anda taklit edilmesi oldukça sorunludur. İstisnalar ikizler ve iki katlıdır ve bir dereceye kadar aktörler ve parodistler.
Sistemin tanıtılmasının amacı, birkaç mobil ve Rusya'nın uzak köşelerinden vatandaşlara yönelik bankacılık hizmetlerinin kullanılabilirliğini artırmaktır. Hizmeti almak için, bir finansal kuruma ziyaretler gerekli olmayacak, internet üzerinden uzaktan sağlanabilirler.
Veri toplama ve saklama prosedürü
EBS, uzaktan bankacılık hizmetleri için güvenlik algoritmalarının iyileştirilmesi ve müşterilerin sistemle etkileşimlerindeki rahatlık seviyesini artırarak geliştirilmiştir. Bu nedenle, biyometrik veriler uzak oturum sırasında bir kullanıcı adı, şifre ve muhtemelen bir belirteçle birlikte kullanılır.
Biyometrilerin, uzaktan tespiti anında “kaybedilmesi” ve neredeyse sahte olması imkansız olan “anahtar” ile hareket ettiği düşünülmektedir. Diğer tanımlama yöntemleri, kaybedilebilecekleri veya hacklenebilecekleri, alınabilecekleri veya çalınabilecekleri için eski ve güvenilmez olarak kabul edilir.
Kredi alma anında, bir bankacılık uzmanının aldatılabileceğine ve bir biyometrik algoritma yoluyla tanınma doğruluğunun% 99,99 başarı olasılığı olduğuna inanılmaktadır. Ek olarak, doğrulamaya bir kullanıcı adı ve şifrenin eklenmesi eşlik eder, bu nedenle bir saldırganın bankaya gelmek için uzak güvenlik filtrelerini atlamaktan daha kolay olduğuna inanılır.
Müşterilerin kişisel verilerinin depolanması sırasındaki güvenliği artırmak için, Devlet Hizmeti portalında veritabanında bulunan, anonim hale getirilmiş bir biyometrik şablonun ve kişisel verilerin (pasaport verileri, tam ad, SNILS vb.) Ayrı bir depolanması uygulandı.
EBS uygulama algoritması
Finansal hizmetleri uzaktan kullanmak için 2 aşamadan geçmeniz gerekecektir:
- Ben sahne. Sistemde müşteri kaydı. Bir bankada hesap açtığınızda, Devlet Hizmetleri portalına kayıtlı olmanız gerekir. O zaman EBS'ye biyometrik veri yüklemeniz gerekecektir. Bunu yapmak için, banka çalışanı yüzün bir resmini çekecek ve bir ses kaydedecektir.
Hükümet yasal olarak bankaları müşteri biyometrik verilerini toplamaya mecbur etti, bu nedenle projeye katılan bankaların listesi sürekli güncelleniyor. Biyometriyi "pass" edebileceğiniz finans kurumlarının bölümlerinin adreslerini bio.rt.ru web sitesinde görebilirsiniz. Aşağıdaki bankaların ek ofislerinin koordinatları burada sunulmuştur: Sberbank, Alfa Bankası, Posta Bankası, Ev Kredisi Bankası, Tinkoff Bankası, Sovcombank, Otkritie ve diğerleri.
- II evre. Uzaktan kullanıcı kimlik doğrulaması. Verileri EBS'ye indirdikten sonra, projeye katılan herhangi bir bankanın hizmetlerini almak için, Devlet Hizmeti portalından giriş ve şifreyi girmeniz ve ardından sistem tarafından oluşturulan parolayı akıllı telefon veya bilgisayar kamerasında girmeniz gerekir.
EBS verilerini güncellemede zorluklar
Müşteri biyometrelerinin toplanmasına, örneğin verilerin iletilmesi ve toplanması gibi bir takım zorluklar eşlik etmektedir.10 dakika yerine, fotoğraf çekmek ve ses kaydetmek 40-60 dakika sürmek dışında, verilerin sistem donması nedeniyle hala EBS'ye gönderilmemesi. Ek olarak, tüm veriler belirlenmiş standarda uymuyor, yani, resimler her zaman net değil ve sesler biraz bozuluyor. Hükümet, bankaları biyometri toplamak zorunda bıraktı ve bu süreci medya aracılığıyla yaygınlaştırmaya zahmete girmedi. Bu nedenle, Ocak 2018’den EBS’de çok az miktarda veri alınmıştır.
Bazı DO'lar veri toplama ekipmanı kurarken sorunlarla karşılaşmıştır. Finansal kurumlar tarafından elde edilen biyometrik şablonların çoğu, banka çalışanlarının yüzleri ve oylarının yanı sıra ileri teknoloji severlerdir.
Biyometrik veri toplamada bankaların listesi ve başarıları
Merkez Bankası Başkan Vekili Skorobogatova Olga, bankacılık sistemlerinin ÇSED (Devlet Hizmet Portalı) ve EBS ile çok yavaş etkileşimde bulunduğunu, dolayısıyla müşteri tarafında veri toplama ve iletme prosedüründeki kusurları söyledi.
2018 yazından bu yana, Home Credit Bank EBS'ye yaklaşık 600 biyometrik veri şablonu aktardı. Otkritie Bank 2 ayda müşterilerinin sadece birkaç düzine biyometrik şablonunu toplamayı başardı.
ICD, Promsvyazbank ve Otkrytie Bank temsilcileri, ortalama-statik müşterilerin bu prosedürün neden gerekli olduğunu anlamadıklarından şikayetçi. Biyometri, finansal hizmet kullanıcıları ve bankacılık kuruluşları arasındaki ilişkilerin ilkelerini değiştiriyor. Bu nedenle, işlem sıradan, sıradan olarak algılanmadan önce belli bir süre geçmesi gerekir.
Biyometrik veri toplamanın yanı sıra, bazı finansal kuruluşlar biyometriye dayalı projeler yürütüyor. Örneğin, AK Barlarda, sistem ek ofisleri ziyaret ettiğinde veya alışveriş yaparken müşteriyi video aracılığıyla doğrular. Post Bank, çağrı merkezindeki başvuruları sırasında müşterilerin oylarının biyometrik kayıtlarına göre kişilerin ve tüzel kişilerin elektronik kartlarını (anketlerini) aramaktadır. Tinkoff Bank, hesap ve banka kartlarını açarken biyometrik verileri kullanıyor.
EBS müşterilere ve bankalara yarar sağlar
EBS'nin öncelikli hedefi, bankaları gelişmiş bir yan kuruluşlar ağıyla ve hizmet sağlama imkânları olmadan eşitlemek oldu. Biyometriyi geçtikten sonra, müşterinin artık ilgili bankanın ofisini ziyaret etmesi gerekmeyecek, uzaktan finansal hizmetler sağlayabilecektir. Şimdiye kadar, kredi kuruluşları müşterilere sistemdeki uzaktan tanımlama yoluyla yalnızca para yatırma ve banka kartı alma fırsatını sunuyor.
Merkez Bankası sürekli bilgi güvenliği sistemleri geliştirmekte ve standartlara uyumu izlemekte olduğu için EBS kullanımı güvenli kabul edilmektedir.
Biyometrik teknolojilerin dünyanın diğer yerlerinde kullanılması
Biyometri kullanımı, ekonomik olarak gelişmiş ülkelerin ayrıcalığını yapmaktan çoktan vazgeçti. Bugün Nijerya'da biyometrik verilerin toplanması yoluyla bir ulusal kimlik sistemi vardır ve Hindistan ve Kırgızistan'da nüfus, kaldırılmasıyla ve başarısızlıkla kayıtlıdır.
Şimdi Rusya'da, biyometrik veriler vatandaşların sertifikasyonuna dahil olan İçişleri Bakanlığı bölümleri tarafından alınmaktadır. Roskomnadzor biyometrik imzaların korunmasını güçlendirmek için çalışıyor ve Merkez Bankası tek bir biyometrik veri bankası oluşturmak için çalışıyor. Belki gelecekte, tüm tanımlama yöntemleri bir yapının kontrolü altında olacaktır.