Челябинские банки начали сбор биометрических данных клиентов
С начала июля в России заработала Единая
биометрическая система. Она позволит
гражданам получать практически любые
банковские услуги, не выходя из дома,
в любой точке мира. Сдать биометрию пока
технически возможно не везде,
но в Челябинске — да. «Челябинский
обзор» узнал о новшестве «Большого
брата».
Вопросы безопасности
До непосредственной сдачи биометрии
в Совкомбанке не дошло — автор этих
строк не рискнул довериться системе.
С вопросом, как обеспечивается
безопасность и предотвращение хищения
биометрических данных, «Челябинский
обзор» обратился ЦБ РФ.
Отвечает управляющий Отделением
Челябинск Уральского ГУ Банка России
Олег Молев:
— Механизм удаленной идентификации
защищен в соответствии с самыми высокими
государственными стандартами
безопасности. Данные гражданина хранятся
в двух независимых системах, никак друг
с другом не связанных: персональные
данные (паспорт, СНИЛС и прочее) —
в Единой системе идентификации
и аутентификации (ЕСИА),
биометрические — в единой
биометрической системе. При этом
в последней они находятся без привязки
к персональным данным, что повышает
уровень безопасности. Крайне важно, что
для передачи персональных данных
в единую биометрическую систему
используются криптографические
(шифровальные) средства защиты
информации. Удаленная идентификация —
более надежная система подтверждения
личности клиента, чем привычный вход
в личный кабинет через комбинацию логина
и пароля и через сгенерированные
смс-сообщения, поскольку пароли можно
подобрать, а смс — перехватить.
Подделать сразу несколько биометрических
параметров практически невозможно.
В систему также встроен модуль,
исключающий подмену фотографий.
Злоумышленники не смогут подделать
видеозапись клиента, потому что
пользователя просят произнести
уникальную комбинацию цифр. Для
использования системы клиенту сначала
нужно оставить в банке эталонную
голосовую запись.
Тем не менее, вопросы к безопасности
остаются и в ближайшее время будут
активно обсуждаться населением
и в экспертном сообществе. Даже
в путеводителе к проекту о биометрии
говорится, что это «уникальный ключ
гражданина, который нельзя потерять
и крайне сложно подделать». Бдительный
взгляд так и липнет к словосочетанию
«крайне сложно». Все-таки разработчики
не рискнули заменить его
на категорическое «нельзя».