По умолчанию банки осуществляют сбор биометрии и передают её в «Ключ», не сохраняя у себя. Банки могут сохранить у себя биометрию только в том случае, если пользователь сам согласился на такое хранение и подписал соответствующий документ, предоставив обработку данных банку.
Технические особенности формирования сессии пользователя при биометрической идентификации для получения банковских услуг подробно описаны в разделе 4.2.2 API биометрической верификации «Методических рекомендаций при работе с системой». (https://bio.rt.ru/upload/iblock/a8f/Metodicheskie-rekomendatsii-po-rabote-s-Edinoy-biometricheskoy-sistemoy-_Versiya-1.12-ot-13.09.2018_.pdf)
У Ростелекома, как у разработчика «Ключа», есть соответсвующее разрешение.
Правила использования СКЗИ указаны в документации, описывающей правила использования и встраивания СКЗИ.
Для встраивания СКЗИ в банках и в ядре «Ключа» формируются и согласовываются с ФСБ соответствующие технические задания.
Не ищем похожего человека, а сравниваем с биометрическими образцами, привязанными к учетной записи, то есть 1 к 1. Биометрия ведь проверяется после авторизации на Госуслугах.
Процесс удаленной идентификации на сегодняшний день уже установлен, и он достаточно удобен для граждан. Тем более не получится записать шаблон по голосу — для качественного шаблона каждому гражданину придётся иметь качественное оборудование для записи.
Идентифицкация проходит по двум типам биометрии: голосу и лицу вместе, т.к. бимодальность позволяет определить «живого человека», а не имитацию его биометрических данных в цифровом канале.
Отпечатки пальца, которые многие используют для разблокировки смартфона, не могут применяться как решение для широкого круга пользователей из-за низкой чувствительности сканера и закрытого программно-аппаратного обеспечения вендора смартфона.
Система обеспечивает банкам возможность подтверждать личность потенциальных клиентов по биометрии. Банки с помощью системы получают новых клиентов, которые раньше не посещали банк (в соответствии с № 482-ФЗ). Чтобы реализовать такую задачу, необходима централизованная защищенная система.
Если в результате болезни или травмы изменение топологии лица или ключевых особенностей голоса не превысили определенного порога, то система распознает человека. Если изменения выше порога — человек может пересдать биометрию или на время лечения пользоваться банковскими услугами старым способом.
«Единая биометрическая система» — мультивендорная платформа, каждая модальность (голос и лицо) проверяет несколько вендоров по своим технологиям. «Ростелеком» провел открытое тестирование вендоров биометрических технологий и выбрал лучшие на сегодняшний день алгоритмы. «Ростелеком» постоянно тестирует решения вендоров и выбирает лучшие из них.
DGPR не учитывался при разработке «Системы», так как она работает только с биометрией граждан РФ.
В регламенте использования Единой биометрической системы точно прописан порядок действий. Необходимо сначала подписать согласие на обработку биометрических персональных данных и лишь потом — делать фотографию и записывать голос.
Участие в системе добровольно. Цель — удобство для пользователей, сервисы 24/7. Многие технологии можно использовать или рассматривать как в положительной, так и в отрицательной плоскости. Наша система приносит пользу людям.
У Face ID действительно реализована высокая точность распознавания, по заявлению Apple она составляет 1 из 1 000 000. Однако точность распознавания в Единой биометрической системе еще выше: благодаря добавлению голоса (в Face ID только лицо) точность распознавания достигает 10-11 степени. Таким образом, подделать и голос и лицо становится практически невозможно. Добавьте к этому алгоритмы детектирования подделки для голоса и лица и получите практически «неуязвимую» систему. Так, например, если близнецы очень друг на друга похожи — по лицу систему можно обмануть, однако голос позволит нам точно идентифицировать тот ли это человек.
Голосовая биометрия — текстозависимая, каждый раз произносится случайный набор цифр. Видео записывается «в моменте», поэтому подготовить его заранее и включить не получится
Технические особенности формирования сессии пользователя при биометрической идентификации для получения банковских услуг подробно описаны в разделе 4.2.2 API биометрической верификации «Методических рекомендаций при работе с системой». (https://bio.rt.ru/upload/iblock/a8f/Metodicheskie-rekomendatsii-po-rabote-s-Edinoy-biometricheskoy-sistemoy-_Versiya-1.12-ot-13.09.2018_.pdf)
Правила использования СКЗИ указаны в документации, описывающей правила использования и встраивания СКЗИ.
Для встраивания СКЗИ в банках и в ядре «Ключа» формируются и согласовываются с ФСБ соответствующие технические задания.
Отпечатки пальца, которые многие используют для разблокировки смартфона, не могут применяться как решение для широкого круга пользователей из-за низкой чувствительности сканера и закрытого программно-аппаратного обеспечения вендора смартфона.
DGPR не учитывался при разработке «Системы», так как она работает только с биометрией граждан РФ.
Голосовая биометрия — текстозависимая, каждый раз произносится случайный набор цифр. Видео записывается «в моменте», поэтому подготовить его заранее и включить не получится