Нейрокард — банковская карта с биометрией¶

Нейрокард — платёжная карта с интегрированным биометрическим модулем, предназначенная для подтверждения операций по отпечатку пальца владельца непосредственно на самой карте. Технология разработана французской компанией IDEMIA (ранее — подразделение Safran Identity & Security) совместно с рядом банков и платёжных систем; первые публичные демонстрации состоялись в 2017–2018 годах. Нейрокард относится к классу биометрических платёжных инструментов и позиционируется как альтернатива ПИН-коду и одноразовым паролям при оплате.

¶Принцип работы

В корпус карты стандартного формата ID-1 встроены три основных элемента:

• Сенсор отпечатка пальца — ёмкостный датчик, регистрирующий папиллярный узор.
• Защищённый чип — микропроцессор, хранящий эталонный шаблон отпечатка и выполняющий криптографические операции.
• Источник питания — тонкая гибкая батарея или элемент, получающий энергию от терминала.

Процедура использования выглядит так: владелец прикладывает палец к сенсору, карта сравнивает полученный образ с сохранённым в чипе шаблоном и, при совпадении, активирует чип для проведения транзакции. Биометрический шаблон записывается один раз — при активации карты в банке или через мобильное приложение — и хранится только в защищённой памяти карты, не передаваясь ни в банк, ни в платёжную систему, ни на серверы третьих лиц.

¶История разработки

Работы над картой с встроенной биометрией велись с середины 2010-х годов. В 2017 году компания IDEMIA представила прототип карты с датчиком отпечатка, а в 2018 году провела первые пилотные испытания совместно с банками в нескольких странах. В 2019 году технология была сертифицирована платёжными системами Mastercard и Visa, что позволило перейти от экспериментов к коммерческим запускам. К началу 2020-х годов биометрические карты начали выпускать банки во Франции, Италии, Японии, Южной Корее, а также в ряде стран Ближнего Востока. В России аналогичные решения тестировались отдельными банками в пилотном режиме.

¶Технические характеристики

Толщина карты немного превышает стандартную, поскольку внутри размещаются датчик и батарея. Производители стремятся удерживать параметры в пределах, допускаемых требованиями ISO/IEC 7810 и правилами платёжных систем.

¶Назначение и применение

Основная функция нейрокард — повышение безопасности операций. При оплате в терминале вместо ввода ПИН-кода, который можно подсмотреть или подобрать, используется биометрическое подтверждение. Это снижает риски, связанные с:

• подглядыванием ПИН-кода;
• скиммингом — установкой считывающих устройств на банкоматы;
• использованием украденной карты без ведома владельца.

Биометрическая карта востребована в сегментах, где важна защита крупных сумм и где клиенты предпочитают не запоминать коды. Технология рассматривается как один из элементов более широкой тенденции к биометрической аутентификации в финансах — наряду с оплатой по лицу и по отпечатку в смартфоне.

¶Преимущества и ограничения

К достоинствам относят независимость подтверждения от инфраструктуры банка: проверка происходит офлайн, прямо на карте, что снижает нагрузку на платёжные системы и ускоряет операцию. Шаблон не покидает пределы чипа, что снижает риск утечки биометрических данных.

Ограничения связаны с себестоимостью: такие карты дороже обычных, а срок службы ограничен ресурсом встроенной батареи. Кроме того, датчик может не сработать при загрязнении, влажности или повреждении пальца, поэтому предусматриваются резервные способы подтверждения — например, ПИН-код. Для приёма биометрических карт терминалы должны поддерживать соответствующие протоколы, что требует обновления парка устройств.

¶Место в ряду платёжных технологий

Нейрокард — не единственный подход к защите платежей. Альтернативами выступают токенизация (замена номера карты одноразовым токеном), подтверждение через мобильное приложение, оплата смартфоном или часами. Биометрическая карта сохраняет привычную форму пластика и не требует наличия телефона, что делает её удобной для пользователей, предпочитающих традиционный способ оплаты. По оценкам отраслевых аналитиков, доля таких карт в общем выпуске остаётся небольшой, однако технология продолжает развиваться: производители работают над снижением стоимости, увеличением срока службы и расширением числа поддерживаемых отпечатков.

¶Регулирование и стандарты

Выпуск биометрических карт регулируется требованиями платёжных систем (EMV-стандарты) и национальным законодательством о защите персональных данных. Поскольку биометрический шаблон хранится локально и не передаётся, требования к обработке персональных данных в ряде юрисдикций оказываются мягче, чем при централизованном хранении биометрии. Тем не менее вопросы сертификации устройств, защиты чипа от физического вскрытия и утилизации карт с остаточными данными остаются предметом внимания регуляторов и производителей.