Биометрия данных в банках: мобильные платежи, карты


В последнее время биометрия широко используется в жизни людей. В персональных устройствах стали внедряться несколько новшеств, например, функция распознавания лиц.

Владельцы iPhone теперь имеют возможность оплачивать через свою учетную запись различные приложения и аудио- и видеофайлы в iTunes. Разблокировка производится по отпечатку пальца. Сегодня эти нововведения не удивляют пользователей. Аналитики говорят, что скоро в персональных устройствах произойдет революция. Вскоре владельцы устройств Samsung Galaxy S5 будут оплачивать свои платежи с помощью биометрической аутентификации.




Владельцы смартфонов Galaxy S5 могут совершать покупоки в Интернете. Чтобы совершить покупку, просто подтвердите ее своим отпечатком пальца на веб-сайте, который принимает платежи через PayPal. В этом случае используется специальный сканер отпечатков пальцев, расположенный на кнопке «Home», чей владелец аутентифицируется непосредственно через мобильное приложение PayPal. Можно оплачивать покупки в различных офлайн-магазинах.

Биометрия

В ближайшем будущем ожидается тестирование крупномасштабных протоколов с функцией биометрического подтверждения платежей, совершаемых этой платежной системой. Этот тест активно продвигается альянсом FIDO, в который входят компании, возглавляемые PayPal и Lenovo. Основная цель — заменить авторизацию по паролю на более надежную и удобную систему безопасности платежей.

Дж. Ярбро, представитель PayPal, обращает внимание на необходимость реализации такой инициативы. Сегодня многим людям необходимо постоянно вводить пароли, что отнимает очень много времени. Несомненно, использование процедуры биометрической идентификации пользователя значительно упрощает весь процесс оплаты и повышает безопасность электронных платежей.

В методике «Home» планируется разместить расширенный сканер. В настоящее время нет конкретной информации о типе этого сканера. Многие модели радиочастотных сканеров и тепловизоров лучше защищены, а емкостные и оптические варианты часто фальсифицируются.

В любом случае оценить безопасность будущей платежной системы пока сложно. Иногда большинство проблем возникает неожиданно. Когда эта технология получит широкое распространение, можно будет по-настоящему оценить степень защиты на практике.

Отпечатки пальцев при разблокировке личных устройств использовать довольно просто. Платежи также производятся довольно просто — нажмите пальцем кнопку «Home», и все готово. У многих это не сработает с первого раза, так как программа должна быть предварительно настроена.

Иногда с биометрической аутентификацией бывают неприятные моменты, которые состоят из мелких недочетов. Часто это связано с действиями пользователя, поврежденной поверхностью устройства или тем, что какой-то фрагмент папиллярного изображения выступает за пределы кнопки. Из-за этих моментов у пользователя устройства иногда происходит сбой авторизации. К счастью, разработчики все предсказали и придумали альтернативу. Владелец смартфона может авторизоваться, введя пароль.

Недостатки

Недостатком биометрической системы является то, что слепок, снятый по отпечатку пальца, воспринимается системой как оригинал.

Правила безопасности включают хранение отпечатков пальцев в памяти, которая защищена от проникновения сторонних приложений. Apple отнеслась к этому серьезно, приобрела AuthenTec, компанию по разработке сенсоров. Отпечатки пальцев при оцифровке получают соответствующую цифру и затем сохраняются в специальной области чипа.

Биометрия

Технология по прозвищу Touch ID

Защищен от сторонних разработчиков. Единственный вероятная проблема кроется в типе сканера.

В протоколе, который так активно продвигает альянс FIDO, процесс биометрической аутентификации осуществляется особым образом. Здесь совершенно не нужно хранить отпечатки. При этом сканируется сам папиллярный узор, с помощью которого генерируется криптографический ключ.

Затем криптографический ключ комбинируется с другим. У конкретного устройства есть собственное уникальное соединение с двумя клавишами. Комбинации двух ключей образуют новый ключ, который участвует в процессе выполнения платежных операций.

Не только Samsung заинтересован в расширении использования системы сканирования отпечатков пальцев на личных устройствах. К альянсу FIDO присоединились такие крупные компании, как Microsoft, Google, Lenovo, LG, Mastercard и другие. Apple намерена самостоятельно продвигать альтернативную технологию Touch ID.

Оставьте комментарий