Банк Wells Fargo с помощью ЦРТ заменил в мобильном приложении пароли на биометрический доступ по голосу и лицу

Безопасность Интеграция Телеком B2B Внедрения ИТ в банках Стратегия безопасности
мобильная версия
, Текст: Татьяна Короткова

Банк Wells Fargo заменил в своем мобильном приложении традиционные пароли на биометрический доступ по голосу и лицу. Об этом CNews сообщили в фонде «Сколково». Как результат, у корпоративных пользователей мобильного банка Wells Fargo появилась возможность входить в свой аккаунт с помощью решения VoiceKey.OnePass, разработанного резидентом «Сколково» — компанией «ЦРТ-Инновации».

По информации разработчика, внедрение выполнила дочерняя компания ЦРТ SpeechPro, базирующаяся в Нью-Йорке. Компании удалось разрешить традиционное противоречие между безопасностью персональных данных клиентов банка и удобством пользования его интернет-сервисами, отметили в фонде.

По информации «ЦРТ-Инноваций», индивидуальные характеристики голоса или лица, в отличие от пароля или ответа на «секретный» вопрос, украсть или подменить нельзя. Это делает биометрию более надежной, чем традиционные средства подтверждения личности в каналах удаленного обслуживания. Кроме того, авторизация по лицу и голосу проще для пользователя — не нужно запоминать или где-то хранить сам пароль и проходить сложную многоступенчатую процедуру авторизации с подтверждениями по SMS и другими способами, подчеркнули в компании.

Веры в надежность и удобство биометрической аутентификации придерживаются и в Wells Fargo. По словам вице-президента Wells Fargo Сесил Уотсон, отвечающей за интернет-обслуживание банка, традиционные пароли устарели. «В первые 15 лет существования интернета пароли были эффективным средством защиты, но сейчас их время прошло», — считает она.

По информации в фонда «Сколково», это не первое крупное внедрение VoiceKey.OnePass на рынке США. Годом ранее решение для аутентификации пользователей решилась применить компания ImageWare Systems — подтверждать личность по голосу и лицу могут пользователи медицинского приложения PillPhone. Как и Wells Fargo, ImageWare Systems стали первопроходцами в своей сфере. PillPhone — медицинское мобильное приложение, в котором для аутентификации пользователя используется бимодальная биометрия.

«Бимодальная биометрия доказала свою состоятельность. Технология действительно надежная — ей доверяют даже в банковской и медицинской сфере, где потеря конфиденциальности персональных данных грозит серьезными проблемами, — заявил генеральный директор ГК ЦРТ Дмитрий Дырмовский. — Всегда сложно быть первыми, но успешный опыт внедрения VoiceKey.OnePass в Wells Fargo продемонстрировал и другим финансовым организациям, что при подтверждении личности клиента в каналах удаленного обслуживания совместить удобство и высокий уровень безопасности реально. Среди наших клиентов есть крупные банки России и стран СНГ, с которыми мы активно работаем по этому направлению».

Как пояснили разработчики, VoiceKey.OnePass использует встроенные в смартфон микрофон и камеру, с помощью которых проверяется совпадение образцов голоса и лица владельца банковского аккаунта с предъявляемыми при авторизации. Технология «ЦРТ-Инновации» позволяет производить сканирование лица одновременно с произнесением «динамического пароля» (цифр, генерирующихся на экране мобильного). Комбинация голосовой и лицевой биометрии приближают уровень надежности VoiceKey.OnePass к 100%, а одновременность проверки и авторизация одной кнопкой делают процесс простым и быстрым. На верификацию уходит не более 5 секунд, утверждают в ЦРТ.

Дополнительный уровень безопасности обеспечивает запатентованный российским разработчиком детектор «живого пользователя» (liveness detection). Этот детектор позволяет проверить, не пытается ли кто-то использовать фотографию или запись голоса. Делается это посредством сопоставления движений губ и глаз при произнесении одноразового голосового пароля, который система генерирует в режиме реального времени.

«Использование биометрических технологий для идентификации личности — одно из самых перспективных направлений в банковском секторе. Стоит особо отметить, что важной особенностью решения “ЦРТ Инновации” является бесконтактность использования — это позволяет обеспечить удаленную идентификацию и верификацию клиента, а объединение голосовой биометрии с биометрией по лицу позволяет добиться высокой точности идентификации, — заявил Сергей Ходаков, руководитель направления «Безопасные информационные технологии» кластера информационных технологий фонда «Сколково». — Внедрение технологии в банке Wells Fargo подтверждает конкурентоспособность разработок участников “Сколково” на мировом уровне».