Инфо Российские банки начнут широко применять биометрическую идентификацию клиентов

Сводная информация по прогнозу: 

12 ноября 2018 - Согласно «Карте точек банковского обслуживания, где можно сдать биометрию», пока принимают биометрию всего 355 банковских отделений. То есть даже меньше, чем анонсировалось при старте программы. Темпы сдачи биометрии также оставляют желать лучшего. По словам зампреда правления Совкомбанка Алексея Панферова, за первые четыре месяца сбора биометрии в целом по всей стране удалось собрать менее 3 тыс. биометрических шаблонов. Письма и встречи на уровне территориальных подразделений ЦБ — попытка оценить реальную ситуацию в банках по внедрению биометрии и понять, насколько она далека от анонсированных планов. Обязанность банка снять биометрические данные у обратившегося клиента прямо указана в антиотмывочном законе (115-ФЗ), а также в нормативных актах ЦБ. В отношении нарушителей могут быть применены санкции: штраф в размере до 0,1% минимального уставного капитала, ограничения на проведение кредитной организацией отдельных операций и т. д. Обе банковские ассоциации — Ассоциация банков России (АБР) и Ассоциация российских банков (АРБ) — уже обращались к ЦБ с предложением смягчить требования к сбору биометрии. АБР просила сделать сбор биометрии добровольным, однако получила отказ: по мнению ЦБ, добровольный порядок «негативно отразится на уровне доступности финансовых услуг для граждан, проживающих в отдаленных и (или) малонаселенных районах». АРБ предложила освободить от сбора малые банки. Ранее глава ЦБ Эльвира Набиуллина отмечала, что такой вариант возможен, однако никаких решений пока не принято.   https://www.kommersant.ru/doc/3797168

18 октября 2018 - «Ростелеком» представил мобильное приложение для удаленной идентификации граждан – «Ключ Ростелеком». Через него пользователи будут подтверждать личность после выбора услуги в приложении банка. Первым сервис удаленной идентификации через мобильное приложение запустил «Почта банк». Со временем к приложению подключатся остальные банки. Приложение «Ключ Ростелеком» идентифицирует человека в ходе удаленного получения банковских услуг. После выбора услуги на сайте или в приложении банка пользователь автоматически переходит в «Ключ Ростелеком», авторизуется через Госуслуги и подтверждает личность с помощью биометрии. Для этого нужно произнести на камеру несколько цифр. Система сравнит биометрические данные – лицо и голос – с созданным ранее цифровым образом. Если данные совпадут, приложение выдает сообщение об успешной идентификации. «Ключ Ростелеком» реализован с учетом требований регуляторов к безопасности биометрических персональных данных. Использование приложения упростит банкам встраивание биометрической идентификации и выполнение требований по информационной безопасности. Банки смогут минимизировать затраты на запуск удаленной идентификации. "Ключ Ростелеком" позволяет перевести в "цифру" процесс взаимодействия между клиентом и банком, например, открыть счет, получить кредит или положить деньги на депозит без личного посещения отделения, без очередей. Кроме того, система делает доступными услуги для людей с ограниченными возможностями и граждан в отдаленных регионах. Благодаря Единой биометрической системе сервисы банков стали доступны как "на ладони", с личного смартфона – в любое время и из любого места.    http://www.cnews.ru/news/line/2018-10-18_rostelekom_predstavil_mobilnoe_...

29 сентября 2018 - Компания Apple решила не пропускать в свой магазин приложений App Store программы, которые позволяют произвести идентификацию личности по лицу и голосу. Ранее сообщалось, что российские банки хотят перейти на новый уровень взаимодействия с клиентами. В частности, банки хотят, чтобы через смартфон можно было произвести идентификацию пользователя с помощью голоса и лица. После этого данные о клиенте будут поступать кредитным организациям. Благодаря этому можно будет избавиться от необходимости хотдить в отделения банков. Например, пользователи смогут получать кредиты сразу со своего смартфона. Однако добиться этого результата мешает тот факт, что Apple выступает против внедрения подобного программного обеспечения в App Store.    https://life.ru/1156459

28 сентября 2018 - Банки уже три месяца собирают биометрические данные граждан. Но, как выяснил “Ъ”, предоставление на их основе услуг с помощью мобильных устройств до сих пор невозможно. Проблема во многом заключается в действующих требованиях к уровню криптографической защиты. В ряде случаев их выполнить настолько трудно, что приходится искать компромисс в ущерб информбезопасности. Мобильное приложение, которое будет устанавливать клиент на своих гаджетах для верификации и получения дистанционных банковских услуг, сейчас разрабатывает «Ростелеком». Его представление предварительно планируется на середину октября. Однако с размещением этого приложения в PlayMarket и AppStore возникли проблемы. «Приложение защищено криптографией, то есть Apple и Google должны дать согласие на внедрение черного ящика в свои магазины приложений,— поясняет “Ъ” эксперт, близкий к "Ростелекому".— И если от Google такое согласие получено, то с Apple переговоры все еще ведутся».Остаются и другие сложности с использованием биометрии. Срок сертификации средств шифрования в ФСБ обычно длиннее времени жизни пользовательского и банковского ПО. Такое несовпадение по времени приводит либо к использованию несертифицированной, но самой последней версии ПО, либо к работе с устаревшим, но обладающим сертификатом программным обеспечением. В данном случае обновление версий операционных систем потребует оперативной пересертификации программы в ФСБ. Однако сейчас сертификация занимает не менее года. Проблемы порождают и разночтения в нормативных документах. По словам Алексея Лукацкого, есть установленные нормативными документами требования ФСБ для средств криптографической защиты (СКЗИ), которые непросто выполнить на платформах Macbook, iOS и т. п.    https://www.kommersant.ru/doc/3753577

20 сентября 2018 - Центробанк и крупнейшие финансовые организации планируют расширить возможности для биометрической идентификации. В качестве альтернативы слепкам лица и голоса могут выступить отпечатки пальцев и рисунок вен на ладони, сообщили «Известиям» в регуляторе. Альтернативные методы идентификации нужны, в первую очередь, инвалидам, а также людям с дефектами речи или лица. Сейчас, чтобы сдать биометрию, нужно произнести фразу за определенный промежуток времени: это невозможно для немых или для людей, которые заикаются. Не всегда получается выполнить требования и к фото: например, при наличии у клиента астигматизма, пояснил источник «Известий». Помимо отпечатков пальцев и рисунка вен на ладони, рассматривается возможность использовать 3D-снимок черепа, однако для этого нужна специальная камера, отметил собеседник «Известий». У альтернативных способов аутентификации по биометрии есть недостатки: чаще всего они связаны с необходимостью иметь специальные сенсоры, отметили в Сбербанке. В кредитной организации полагают, что адаптация этих технологий под людей с ограниченными возможностями при сохранении нужного уровня безопасности потребует времени. Возможность пройти удаленную идентификацию в банке появилась в России 1 июля 2018 года. Для этого нужно зарегистрироваться на портале Госуслуг, а затем сдать в одной из кредитных организаций биометрические данные: запись голоса и фотоснимок лица, соответствующие специальным требованиям. В дальнейшем услуги в банках можно получать дистанционно — система сравнит голос и лицо и даст доступ к услугам. Как ранее сообщали «Известия», к концу года сделать это можно будет через специальное приложение. Во многом, выбор параметров для распознавания был обусловлен именно возможностью пройти проверку при помощи смартфона, ведь нужно иметь только камеру и микрофон. https://iz.ru/790778/tatiana-gladysheva-anastasiia-alekseevskikh/tcb-pla...

30 июня 2018 - В пятницу первый зампред ЦБ Ольга Скоробогатова сообщила, что порядка 400 точек сбора биометрических персональных данных в отделениях банков в 140 городах РФ заработают с 30 июня. По ее словам, до конца 2018 года порядка 20% отделений должны быть готовы к сбору биометрических данных, до 30 июня 2019 года - 60%, до конца следующего года "все банки должны обеспечить запуск удаленной идентификации", оснастив 100% своих отделений технологией сбора таких данных. Банк России 29 июня обнародовал список из 438 кредитных организаций, которые уполномочены до конца 2019 года начать сбор биометрических данных и предоставлять дистанционные услуги с использованием удаленной идентификации. Эти банки будут постепенно обеспечивать в своих структурных подразделениях сбор биометрических данных по мере готовности их технологической инфраструктуры.  http://www.interfax.ru/business/619170

08 февраля 2018 - Как выяснил “Ъ”, российские банки начали массово использовать системы биометрического распознавания лиц при рассмотрении кредитных заявок. В банках отмечают, что такая система идентификации позволяет предотвратить мошенничества на миллионы рублей ежемесячно. Платформа идентификации лиц обеспечивает сравнение биометрических параметров с имеющимися в базе, а также сличает их с информацией о мошенниках. Система с высокой точностью сравнивает фото вне зависимости от поворота головы, макияжа, уровня освещения или разрешения камеры. «Подобная система позволяет отклонять большую часть мошеннических заявок, оформленных по поддельным паспортам,— подтверждает начальник управления расследования мошенничества банка "Ренессанс Кредит" Сергей Афанасьев.— Общая экономия для банка составляет 8–10 млн руб. в год, это около 150 заявок». Однако хранение биометрических данных клиентов в базах данных банка сопряжено с огромным риском — хищение такой информации несоизмеримо опаснее кражи паролей или кодов, указывают эксперты. «Глаза и отпечатки пальцев — одни на всю жизнь, их невозможно заменить, как скомпрометированный паспорт или банковскую карту,— говорит руководитель рабочей группы "Защита информации и безопасность инфраструктуры в платежных системах" НП НПС Александр Виноградов.— Так что внедрять биометрию могут лишь банки с высочайшим уровнем информационной безопасности и защиты». Уязвимости в применении биометрической идентификации выявляются регулярно, так что использование ее банками нельзя однозначно назвать благом для клиентаhttps://www.kommersant.ru/doc/3541944

29 декабря 2017 - Открыть вклад или получить кредит можно будет практически в любом российском банке, ни разу его не посетив. Закон об этом, дающий право банкам проводить удаленную идентификацию физических лиц, подписан президентом страны. Для этого потребуется один раз прийти с паспортом в ближайший банк, который запишет видеоизображение и голос клиента. Эти данные будут храниться в системе портала госуслуг (Единая система идентификации и аутентификации) и при необходимости передаваться в ту кредитную организацию, в которую клиент пожелает обратиться через интернет. Предполагается, что оператором биометрической базы данных станет Ростелеком. Нормы закона об удаленной идентификации вступят в силу через полгода.

26 октября 2017 - Российские банки начали готовиться к массовому сбору биометрических параметров своих клиентов. Об этом «Известиям» рассказали в ВТБ, Бинбанке, банках «Ак Барс», «Восточный» и «Открытие», а также в Уральском банке реконструкции и развития, входящих в топ-30 по активам. В кредитных организациях уточнили, что полномасштабный сбор изображений лица и голосовых данных граждан начнется в следующем году. По мнению экспертов, биометрия позволит максимально упростить процесс совершения любых банковских операций. В то же время биометрические данные должны быть хорошо защищены от злоумышленников: в отличие от стандартных средств — логина и пароля — внешность человека легко «украсть», взяв его фотографии из соцсетей. Голос, по его словам, также можно «присвоить», позвонив человеку по телефону и сделав запись разговора.

28 августа 2017 - ЦБ разработал законопроект, который обяжет все банки собирать биометрические данные россиян (изображения лица и голосовые слепки). Благодаря этому будет создана единая биометрическая система (ЕБС), необходимая для внедрения удаленной идентификации клиентов. Благодаря новации граждане смогут стать вкладчиками любого банка не приходя в его офис, пройдя проверку с помощью биометрии. Цель ЦБ — к марту 2018 года обеспечить банкам возможность удаленно идентифицировать как существующих, так и новых клиентов, — отметил источник, близкий к Банку России. Идентификация с помощью биометрии может сократить нагрузку на отделения. При этом, процесс формирования ЕБС будет довольно длительным — для сбора минимально эффективного объема биометрических профилей потребуется около года, а банкам при этом грозят дополнительные затраты.

25 июля 2017 - Российские банки собираются внедрить идентификацию клиентов по селфи. Об этом «Известиям» рассказали в крупнейших кредитных организациях — Сбербанке, ВТБ24, СМП-банке и Росбанке. Внедрение технологии станет возможным после запуска Национальной биометрической платформы, тестирование которой начнется в конце июля 2017 года. Именно на ее основе будет налажен сбор данных клиентов банков, необходимых для проверки.

______________________________________________________________

Ряд российских банков из топ-50 приступил к тестированию биометрических систем идентификации клиентов. ЦБ, Минкомсвязь и Росфинмониторинг начали работу над проектом создания единой базы биометрических данных, которая позволит расширить предоставление россиянам удаленных банковских услуг. Правда, полноценное внедрение новых технологий в России займет несколько лет, считают эксперты.

Уже в начале 2017 Банк ВТБ24 начнет идентификацию клиентов по голосу и лицу

Схожая технология уже работает в Тинькофф Банке, говорит его представитель. «В будущем мы планируем шире применять распознавание по голосу и внедрить распознавание лиц для идентификации клиентов», — добавляет он.

Банки также работают над внедрением технологии Touch ID (сканер отпечатков пальцев, используется в нескольких последних моделях iPhone). По словам Солонина, сканер будет использоваться в Отпечаток пальца планируется использовать не только для входа в приложение, но и для подтверждения операций».

Технология Touch ID уже используется в Промсвязьбанке и «Хоум Кредите». Сбербанк внедрил идентификацию клиентов по технологии Touch ID еще в 2014 году.

Биометрическая идентификация клиентов на основе системы распознавания лиц также применяется в некоторых российских банках. В 2015 году ее внедрил Лето Банк..

Похожий пилотный проект запущен в трех московских отделениях банка «Открытие», где в терминал электронной очереди встроена камера для распознавания лиц.

В 2016 году Сбербанк реализовал серию пилотных проектов.

Пилотная «обкатка» системы биометрической идентификации, в которой примут участие несколько розничных банков, запланирована Банком России на 2017 год. Проект позволит отказаться от физического присутствия клиента при открытии счета в новом банке. «Можно прийти в один банк в любом конце страны, подтвердить свою учетную запись [на «Госуслугах»], а затем переехать в Москву и, если появится необходимость, удаленно открыть счет в банке либо в будущем отправить заявку на кредит», — говорила на форуме Finopolis 2016 в октябре зампред ЦБ Ольга Скоробогатова.

Система будет работать так. После очной идентификации клиента в банке в его профиле на «Госуслугах» появится соответствующая отметка. Если клиент решит воспользоваться удаленными услугами другого банка, то этот банк, получив от пользователя разрешение обратиться к его персональным данным на «Госуслугах», сможет идентифицировать его личность; такая идентификация будет равнозначна предъявлению паспорта.

При этом, не надо забывать о том, что далеко не все пользователи готовы делиться с банком такими данными, как отпечаток пальца или скан глаза.
Также, сегодня методы биометрической идентификации нельзя назвать стопроцентно безопасными.
В текущих условиях нынешние способы идентификации могут быть усилены биометрическими. «Например, ставшая привычной при идентификации клиента пара «логин — пароль» не скоро уйдет в прошлое. Но для совершения операций с более высокими лимитами или более рискованных в качестве «усилителя эффекта уверенности» может применяться дополнительная биометрическая идентификация.

Источники:

Другие прогнозы по теме Биометрия
http://www.rbc.ru/finances/19/01/2017/587e2c689a79470b502835ba