Летом 2018 года в России заработала Eдиная биометрическая система для удаленного подтверждения личности пользователя. Она позволяет человеку открыть счёт в банке или получить кредит, находясь в любой точке планеты. Всё, что для этого требуется, — доступ в интернет.
Центробанк и «Ростелеком» провели пресс-конференцию для СМИ Северо-Запада, на которой рассказали о преимуществах биометрической системы. Корреспондент Калининград.Ru побеседовал с директором Калининградского филиала «Ростелекома» Алексеем Семёновым о том, как воспользоваться этим нововведением и какова вероятность ошибок при идентификации личности.
— Алексей Алексеевич, расскажите, почему возникла идея разработать Eдиную биометрическую систему?
— Цель внедрения системы, которую мы создавали в рамках программы «Цифровая экономика РФ», — повышение доступности услуг, которые юридически требуют подтверждения личности. Это позволяет заменить личное посещение получением удалённой услуги через интернет. Внедрение Единой биометрической системы сделает, в первую очередь, финансовые услуги, а затем и другие цифровые сервисы более доступными для населения из отдалённых регионов и для маломобильных граждан.
Скажу, что биометрия, в отличие от других методов удалённой идентификации, представляет собой уникальный «ключ». Его нельзя потерять и крайне сложно подделать. Все другие способы идентификации недостаточно надёжны, потому что всегда остаётся возможность потери, взлома пароля или токена.
— Вы сказали, что внедрение этой системы сделает доступнее не только финансовые услуги, но и другие сервисы. Какие, например?
— Самыми перспективными отраслями являются здравоохранение, образование, ритейл, электронная коммерция и, конечно, получение государственных и муниципальных услуг. Удалённая идентификация может применяться для проведения выборов, для совершения юридически значимых действий при предоставлении государственных услуг, для идентификации на транспорте, для обеспечения безопасности граждан и выявления правонарушителей.
Бизнес тоже готов использовать биометрию, чтобы автоматизировать процессы взаимодействия с клиентами.
— Сколько будет стоить для пользователя сдача биометрических данных?
— Регистрация и использование системы будут совершенно бесплатными.
— Расскажите, как зарегистрироваться в системе.
— Процесс состоит из двух этапов. Первый — это непосредственно регистрация в системе. Гражданину необходимо один раз прийти в банк и открыть счёт. Сотрудник банка поможет зарегистрироваться на портале Госуслуг (в Единой Системе Идентификации и Аутентификации — ЕСИА), если человек ещё не зарегистрирован. После этого у него «снимут» биометрические данные — сделают фото и запишут голос. Их загрузят в Единую биометрическую систему. (Адреса отделений банков, в которых можно сдать биометрию, размещены на интерактивной карте сайта bio.rt.ru.)
Второй этап — это удалённая идентификация. Зарегистрировавшись, гражданин сможет дистанционно получить услуги любого банка, работающего с системой. Для этого клиенту нужно ввести логин и пароль портала государственных услуг и произнести сгенерированную системой короткую контрольную фразу, глядя в камеру смартфона или компьютера.
— У близнецов проблем не возникнет?
— Точность распознавания у биометрических алгоритмов намного выше, чем у человека. Сегодня близнец может прийти в банк вместо брата и открыть счёт на его имя — вряд ли операционист заметит отличия. Биометрические алгоритмы сделают это с большей вероятностью.
Система распознаёт человека не только по лицу, но и по голосу. Голоса у близнецов часто различаются, а значит, система сразу определит подделку. Кроме того, для сдачи и подтверждения биометрических данных требуется регистрация на портале госуслуг. Это даёт дополнительные возможности для идентификации личности, ведь данные у близнецов различаются — номер паспорта, СНИЛСа, имя и так далее.
— Как будет проводиться идентификация при физиологических изменениях голоса или лица, например, в случае болезни или травмы?
— Изменения в виде бороды, очков, косметики не влияют на результаты идентификации. Серьёзные изменения голоса, если он, допустим, сильно охрип, или тёмные очки, могут повлиять на процесс. При критических травмах, которые вызвали значительные изменения внешности, потребуется пересдача биометрических данных. В целом она предусмотрена для всех пользователей с периодичностью раз в три года.
— Как будет происходить удаленная идентификация? Потребуется ли для этого устанавливать какое-то приложение или дополнительные устройства на телефон, компьютер?
— Чтобы удалённо открыть счёт в новом банке, гражданину необходимо будет скачать два приложения: мобильное приложение интересующего банка и приложение удалённой биометрической идентификации. Второе приложение позволяет защитить канал связи между пользователем и Eдиной биометрической системой с помощью отечественных криптоалгоритмов. То же самое можно сделать, открыв сайт банка. Пользователю нужен только доступ в интернет и смартфон или компьютер с веб-камерой. Никакого дополнительного оборудования или программного обеспечения не требуется.
— А как будет выглядеть сам процесс идентификации?
— После выбора интересующей услуги на сайте банка или в его мобильном приложении, человек авторизуется на портале госуслуг (в системе ЕСИА) и даёт согласие на передачу биометрических данных. После этого он открывает приложение для идентификации и, следуя подсказкам системы, снимает видео — глядя в камеру называет сгенерированный случайным образом набор цифр с экрана. Система отправляет эту запись для сверки биометрических параметров с образцами, загруженными в Единую биометрическую систему. Вся процедура займёт несколько минут.
— Можно ли открыть счёт в банке, находясь за границей?
— Конечно! Открыть счёт можно из любой точки планеты.
— В каких банках сейчас можно пройти удалённую идентификацию?
— Сегодня ряд крупнейших банков открывают счета дистанционно. Среди них — Почта Банк, Тинькофф банк, Банк Хоум Кредит, Альфа-банк, Совкомбанк. Свои сервисы запускают и другие финансовые организации. Списки отделений регулярно обновляются на сайте системы.
— Давайте поговорим о приложении системы. Скажите, пожалуйста, его можно будет скачать через магазины приложений Google Play и AppStore?
— Да.
— А можно с помощью этого приложения зарегистрировать биометрию?
— Нет, сейчас такая возможность не рассматривается. Приложение предназначено для верификации гражданина, то есть для сравнения его изображения и записи голоса с созданным ранее шаблоном. Таким образом, мы обеспечиваем безопасность, ведь первичную проверку соответствия человека с паспортом проводит операционист банка.
— Если кто-то взломает систему, он получит все персональные данные о человеке, включая фотографию и голос?
— Безопасность данных в Eдиной биометрической системе — один из ключевых вопросов её создания, которому уделяется особое внимание. «Ростелеком» является одним из лидеров на рынке кибербезопасности, и созданная нами система соответствует всем требованиям информационной безопасности системы федерального уровня.
Чтобы обеспечить информационную безопасность биометрических данных пользователей, реализовано их распределённое хранение: биометрический шаблон хранится в обезличенной форме отдельно от персональных данных — «ФИО», паспортных данных, СНИЛСа и других, включённых в базы ЕСИА на портале госуслуг.
— Возможен ли взлом системы по аналогии со взломом биометрической идентификации в iPhone?
— Любые, даже самые продвинутые биометрические алгоритмы на основе нейросетей, имеют свои недостатки. Именно поэтому было принято решение о разработке биометрической платформы, которая работает не с каким-то одним алгоритмом, а со множеством, реализуя мультивендорный подход. Взлом даже одного такого алгоритма — сложный и дорогостоящий процесс. Злоумышленнику придётся изучить десятки алгоритмов, которые постоянно меняются.
— Если система ошиблась и приняла одного человека за другого, а банк выдал кредит, кто будет нести за это ответственность?
— Единая биометрическая система имеет точность распознавания выше 99,99%. Учитывая необходимость предварительной проверки по логину и паролю от госуслуг, система определяет человека гораздо точнее, чем другие существующие методы.
Но хочу сказать, что биометрия — не единственный фактор, по которому банки принимают решение об открытии счёта тому или иному клиенту. Единая биометрическая система отправляет банку процент схожести между биометрией человека, который обращается за услугой, с его шаблоном. Помимо биометрии, банк использует ряд других процедур и принимает решение на основе совокупности всех факторов. Таким образом, ответственность за принятие решения ложится на плечи банка.
— И последний вопрос. Если человек захотел удалить свои биометрические данные из системы, это можно сделать самостоятельно?
— Да, конечно. Для этого нужно авторизоваться на портале госуслуг и заполнить форму для удаления биометрических данных.
Текст: Константин Амозов
Материал опубликован в рамках информационного партнёрства с Калининградским филиалом ПАО «Ростелеком»
