Биометрический терминал от Сбера: оплати чужой улыбкой

Важно: мы не проверяли подлинность данного видео и сам факт того, что возможна оплата по чужой фотографии лица, разрешившего биометрическую оплату.

Но хотим разобрать тему:

Каким образом камера на терминале получает и сверяет биометрические данные.

Для оплаты "лицом" необходимо зарегистрировать свои биометрические данные в ЕБС через «Госуслуги Биометрия» или отделение банка, а потом отдельно настраивать платежи в приложении выбранной системы.

Технологически ЕБС хранит биометрию в зашифрованном виде, причем сами данные никогда не покидают систему. Банки получают только обезличенные векторы для сверки, а специальные алгоритмы должны защитить клиентов от использования фотографий, видео или дипфейков.

По заявлению управляющего директора дивизиона «Эквайринг» Сбербанка Сергея Шубочкина камеры в терминалах используют технологию Liveness, которая за счет встроенных 2D или 3D-камер безошибочно определяет, что происходит перед терминалом. Сбербанк предпочитает аппараты с 2D-камерами. Они закупаются в Китае, уточнил Шубочкин ((https://dzen.ru/a/ZHmEEhMDahQmXnAy).

Но излишне доверять биометрии разработчики не склонны. Реализовано несколько этапов защиты: проверка подлинности на терминале во время получения изображения, контроль в системе фрод-мониторинга с применением искусственного интеллекта, третий - ПИН-код, который применяется при покупке от 5 тыс. рублей. Во время недавнего краш-теста систему пытались обмануть париками, резиновыми масками, фотографиями высокого разрешения - все это не помогло. (https://rg.ru/2024/08/13/lico-v-kassu.html)

Так ли это на деле - нам неизвестно. Мы не рекомендуем сдавать биометрию.

Источник: vk.com

Комментарии: