Биометрическая аутентификация в платёжных системах¶

Биометрическая аутентификация в платёжных системах — метод подтверждения личности пользователя при проведении финансовых операций на основе уникальных биологических или поведенческих характеристик. Применяется как альтернатива или дополнение к паролям, PIN-кодам и одноразовым кодам, позволяя идентифицировать клиента по отпечатку пальца, лицу, голосу, радужной оболочке глаза или рисунку вен. Технология относится к классу многофакторной аутентификации и получает распространение в банковских приложениях, платёжных терминалах и системах бесконтактной оплаты.

¶История

Первые коммерческие биометрические системы появились в 1970-х годах и использовались преимущественно в государственных и военных структурах. Массовое внедрение в финансовом секторе началось в 2010-х: в 2013 году компания Apple представила сканер отпечатка пальца Touch ID в смартфоне iPhone 5s, что открыло возможность подтверждения платежей прямо с устройства. В 2017 году появилась система Face ID, основанная на трёхмерном сканировании лица. Параллельно банки стали внедрять биометрию в мобильные приложения, а в ряде стран — единые государственные платформы удалённой идентификации.

¶Виды биометрии

Биометрические признаки делят на две группы.

Физиологические (статические):

• отпечаток пальца — наиболее распространённый метод в смартфонах;
• геометрия лица, включая 3D-сканирование;
• радужная оболочка и сетчатка глаза;
• рисунок вен ладони или пальца;
• геометрия кисти руки.

Поведенческие (динамические):

• походка и манера движений;
• ритм набора текста и работы с клавиатурой;
• особенности голоса;
• характер движений при подписи.

Поведенческие методы чаще применяются для непрерывной фоновой проверки, тогда как физиологические — для явного подтверждения операции.

¶Принцип работы

Типовая система включает несколько этапов:

1. Регистрация (enrollment) — снятие эталонного образца и преобразование его в математическую модель (шаблон).
2. Хранение — шаблон сохраняется в защищённом элементе устройства (например, в отдельном чипе) либо на сервере.
3. Сравнение — при операции снимается новый образец, из него извлекаются признаки и сопоставляются с эталоном по порогу совпадения.
4. Решение — при превышении порога операция подтверждается.

Биометрические данные обычно не хранятся в виде изображений: сохраняется лишь необратимая числовая модель, из которой невозможно восстановить исходный образец.

¶Применение в платёжных системах

• разблокировка и подтверждение платежей в мобильных банковских приложениях;
• оплата в магазинах через терминалы с биометрическими сканерами;
• снятие наличных в банкоматах без карты;
• удалённое открытие счетов и идентификация клиентов;
• подтверждение крупных переводов вместо SMS-кодов.

В ряде стран действуют национальные платформы биометрической идентификации, позволяющие оплачивать товары и услуги «по лицу» на кассах.

¶Преимущества и риски

К преимуществам относят удобство (не нужно запоминать пароли), скорость операции и снижение риска кражи PIN-кода или перехвата одноразового кода.

Основные риски связаны с тем, что биометрический признак нельзя изменить: при компрометации шаблона его невозможно «перевыпустить», как пароль. Существуют угрозы подделки (муляжи пальцев, маски, фотографии), поэтому надёжные системы сочетают биометрию с проверкой живости (liveness detection) и дополнительными факторами. Отдельную проблему составляют приватность и правовые ограничения на обработку биометрических персональных данных, которые во многих юрисдикциях отнесены к особо чувствительной категории.

¶Регулирование

Обработка биометрических данных регулируется законодательством о персональных данных. В России такие сведения отнесены к специальной категории, требующей отдельного согласия субъекта. Для банковской сферы действуют дополнительные требования регулятора к хранению и передаче шаблонов. В Европейском союзе обработка регулируется Общим регламентом по защите данных (GDPR), который относит биометрию к особо защищённым данным.

¶Перспективы

Развитие направлено на повышение устойчивости к подделкам, внедрение мультимодальных систем (сочетание нескольких признаков) и стандартизацию обмена шаблонами между устройствами и банками. Обсуждается использование биометрии для трансграничных платежей и в связке с цифровыми валютами центральных банков.