В ЮАР предложили обязать местных операторов связи собирать и хранить биометрические данные абонентов. Южноафриканский регулятор в сфере коммуникаций ICASA выступил с инициативой для решения проблемы мошенничества, связанного с копированием телефонного номера с SIM-карты жертвы на SIM-карту злоумышленника.
Такой вид мошенничества называется SIM-свопинг. Он нужен, чтобы получить доступ к многофакторной аутентификации в различных сервисах, например, банковских. Если инициатива пройдет, операторы в ЮАР смогут использовать данные биометрии для подтверждения личности абонентов, обращающихся за перенесением номера.
Сейчас у многих южноафриканских операторов связи нет механизмов, защищающих от SIM-свопинга, а даже если есть, за деньги можно найти сговорчивого сотрудника. Специалисты ICASA считают, что привязка мобильных номеров к биометрическим данным абонентов закроет подобные бреши и решит проблему кражи номеров телефона.
Какая биометрия будет собираться (изображение лица, отпечатки пальцев, рисунок радужной оболочки, голос или все вместе), не уточняется. Система должна работать следующим образом: при активации мобильного номера в сети (уже существующие номера тоже будут считаться новыми) оператор связи должен снять биометрические данные абонента и привязать их к телефонному номеру. Хранить эти данные он должен все время. Собранные оператором связи данные должны использоваться исключительно для аутентификации владельца привязанного номера телефона. Если при запросе о перенесении номера телефона на другую SIM-карту биометрия совпадает с взятыми во время активации мобильного номера образцами — номер переносится на новую карту.
Имея такие данные, операторы связи должны будут обеспечить у себя надежную защиту, так как при краже базы данных злоумышленник получит информацию, имеющую большую ценность. Кроме того, такая инициатива влечет за собой дополнительные траты для компаний-операторов, и они либо запросят субсидии у государства, либо переложат свои издержки на абонентов, что повлечет увеличение платы за услуги связи.
