Единая биометрическая система

Удаленная идентификация — это механизм, позволяющий физическим лицам получать финансовые услуги дистанционно в разных банках, подтвердив свою личность с помощью биометрических персональных данных (изображение лица и голос).
О проекте
Механизм удаленной идентификации разработан Банком России в рамках реализации Основных направлений развития финансовых технологий на период 2018 — 2020 годов.
Создание и развитие платформы для удаленной идентификации позволяет перевести финансовые услуги в цифровую среду, повысить доступность финансовых услуг для потребителей, в том числе людей с ограниченными возможностями, пожилого и маломобильного населения, а также увеличить конкуренцию на финансовом рынке.

Источник: https://www.fintechru.org/upload/iblock/b1b/AZ-Biometriya-0806.pdf

Источник: https://www.fintechru.org/upload/iblock/b1b/AZ-Biometriya-0806.pdf

Источник: https://www.fintechru.org/upload/iblock/b1b/AZ-Biometriya-0806.pdf

01. Пройти первичную регистрацию биометрических данных
Перечень банков, соответствующих критериям, установленным пунктом 5.7 статьи 7 Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» по состоянию на:
26.11.2020 https://cbr.ru/fintech/digital_biometric_id/credit/
Прийти в уполномоченный банк
идентификацию физического лица, регистрация в ЕСИА
снятие биометрических параметров
Передача данных в ЕБС

02. Получить банковские услуги с помощью удаленной идентификации
Зайти на сайт или мобильное приложение этого банка и выбрать получение услуги с использованием удаленной идентификации.
Пройти авторизацию в ЕСИА и подтвердить свои биометрические данные с помощью смартфона, планшета, ноутбука или стационарного компьютера с камерой и микрофоном. (через мобильное приложение)
После сравнения лица и голоса гражданина с ранее внесенными в Единую биометрическую систему данными, он сможет открыть счет (вклад), получить кредит, сделать перевод, не приходя в банк.
Источник: https://cbr.ru/fintech/digital_biometric_id/

Этапы реализации проекта
2017 год
обеспечено законодательное закрепления возможности проведения удаленной идентификации. 31 декабря 2017 года подписан Федеральный закон № 482-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации».
1 квартал 2018 год
создана Единая биометрическая система, с использованием которой осуществляется проведение биометрической идентификации физических лиц.
2 квартал 2018 год
приняты подзаконные акты и проведена тестовая эксплуатация Единой биометрической системы банками.
30 июня 2018 год
запущен механизм удаленной идентификации. С этого момента банки постепенно обеспечивают в своих структурных подразделениях сбор биометрических данных по мере готовности их технологической инфраструктуры. На 1 марта 2020 года такой сервис предоставляется в более чем в 13,5 тыс. структурных подразделениях банков.
Источник: https://cbr.ru/fintech/digital_biometric_id/

Международная практика

Источник: https://www.fintechru.org/upload/iblock/b1b/AZ-Biometriya-0806.pdf

Методы защиты «liveness detection».
Аппаратные методы
Программные методы
с использованием дополнительного оборудования: инфракрасных, термальных, 3D-камер, дополнительных датчиков. Это дорого, но эффективно. Их внедряют производители мобильных телефонов, от чего цена устройств растёт и становится доступна не всем. В этом минус таких методов.
Не требуют дополнительного оборудования и работают на всех устройствах с Face ID. Чтобы отличить реальное лицо от поддельного, система просит пользователя что-нибудь сделать: моргнуть, повернуть голову, улыбнуться. Она анализирует человеческое лицо как 3D-объект, поэтому фотография проверку не пройдёт.
Источник: https://cbr.ru/fintech/digital_biometric_id/

Виды биометрических параметров

Риски биометрии
Биометрия в банках дает клиентам определенные преимущества:
Банк может определить личность клиента, а тот, в свою очередь, дистанционно получить услуги финансового учреждения;
Работа с биометрическими показателями не требует каких-либо считывающих устройств;
Клиенту необязательно за обслуживанием обращаться в банк, откуда выпущена карта;
С внедрением биометрии в банках станет возможным проводить большое число операций в режиме реального времени без посещения банковского учреждения.
Недостатки биометрии:
Кража данных клиентов. Украсть данные миллионов пользователей — слепок лица, отпечаток пальца или образец голоса — значит использовать их в преступных целях.; отпечаток пальца и фотографию, а также голос любого человека можно получить несколькими способами",
опасность затруднения в технических аспектах в связи с плохими качествами связи;
Невнимательность пользователей;
Сложности идентификации клиента, необходимость дублирующих систем;

На каждом устройстве с биометрией есть специальное оборудование:
Бесконтактный датчик расстояния. Оплата с помощью биометрии происходит только когда клиент стоит прямо перед устройством.
3D-камера. Создаёт объёмное изображение и анализирует микромимику. Благодаря ей оплата по фото не пройдёт.
NIR-камера ближнего инфракрасного диапазона. Она видит даже при плохом освещении, определяет температуру тела и подтверждает, что перед устройством действительно живой человек.
Источник: https://cbr.ru/fintech/digital_biometric_id/

На программном уровне Сбер использует около 15 методов проверки. Часть из них реализована в приложении СберБанк Онлайн. При сдаче биометрии в мобильном приложении вас попросят, например, повернуть голову влево, вправо, моргнуть.
Кроме основных liveness-методов, Сбер пользуется дополнительной защитой: шифрует данные (использует двустороннее TLS-шифрование) и проверяет подозрительные операции (фрод-мониторинг). Оплата всегда проходит через защищённый канал связи. Это исключает перехват данных от устройства до внутренней системы банка. Подозрительные операции по месту, времени и сегменту рынка строго контролируются и проверяются службой безопасности — банк связывается с клиентом, чтобы убедиться, что карта не захвачена мошенником.
Источник: https://www.sberbank.ru/ru/s_m_business/pro_business/oplata-po-biometrii-bezopasnost-prevyshe-vsego/
Пример

Канада намерена ограничить сбор биометрических данных
Скандалы, связанные со злоупотреблением крупными торговыми фирмами персональной конфиденциальной информацией, вынуждают правительство Трюдо принять законы, ужесточающие контроль за безопасностью личных данных канадцев.
Китай ввел стандарты для систем распознавания лиц
16 марта 2020 года стало известно, что Китай ввел обновленные стандарты для приложений, которые собирают биометрические данные, в том числе для систем распознавания лиц.
Источники: https://regnum.ru/news/polit/3119923.html https://www.tadviser.ru/index.php