Спецпроекты

Банк Wells Fargo с помощью ЦРТ заменил в мобильном приложении пароли на биометрический доступ по голосу и лицу

Безопасность Интеграция Телеком B2B Внедрения ИТ в банках Стратегия безопасности

Банк Wells Fargo заменил в своем мобильном приложении традиционные пароли на биометрический доступ по голосу и лицу. Об этом CNews сообщили в фонде «Сколково». Как результат, у корпоративных пользователей мобильного банка Wells Fargo появилась возможность входить в свой аккаунт с помощью решения VoiceKey.OnePass, разработанного резидентом «Сколково» — компанией «ЦРТ-Инновации».

По информации разработчика, внедрение выполнила дочерняя компания ЦРТ SpeechPro, базирующаяся в Нью-Йорке. Компании удалось разрешить традиционное противоречие между безопасностью персональных данных клиентов банка и удобством пользования его интернет-сервисами, отметили в фонде.

По информации «ЦРТ-Инноваций», индивидуальные характеристики голоса или лица, в отличие от пароля или ответа на «секретный» вопрос, украсть или подменить нельзя. Это делает биометрию более надежной, чем традиционные средства подтверждения личности в каналах удаленного обслуживания. Кроме того, авторизация по лицу и голосу проще для пользователя — не нужно запоминать или где-то хранить сам пароль и проходить сложную многоступенчатую процедуру авторизации с подтверждениями по SMS и другими способами, подчеркнули в компании.

Веры в надежность и удобство биометрической аутентификации придерживаются и в Wells Fargo. По словам вице-президента Wells Fargo Сесил Уотсон, отвечающей за интернет-обслуживание банка, традиционные пароли устарели. «В первые 15 лет существования интернета пароли были эффективным средством защиты, но сейчас их время прошло», — считает она.

По информации в фонда «Сколково», это не первое крупное внедрение VoiceKey.OnePass на рынке США. Годом ранее решение для аутентификации пользователей решилась применить компания ImageWare Systems — подтверждать личность по голосу и лицу могут пользователи медицинского приложения PillPhone. Как и Wells Fargo, ImageWare Systems стали первопроходцами в своей сфере. PillPhone — медицинское мобильное приложение, в котором для аутентификации пользователя используется бимодальная биометрия.

«Бимодальная биометрия доказала свою состоятельность. Технология действительно надежная — ей доверяют даже в банковской и медицинской сфере, где потеря конфиденциальности персональных данных грозит серьезными проблемами, — заявил генеральный директор ГК ЦРТ Дмитрий Дырмовский. — Всегда сложно быть первыми, но успешный опыт внедрения VoiceKey.OnePass в Wells Fargo продемонстрировал и другим финансовым организациям, что при подтверждении личности клиента в каналах удаленного обслуживания совместить удобство и высокий уровень безопасности реально. Среди наших клиентов есть крупные банки России и стран СНГ, с которыми мы активно работаем по этому направлению».

Как пояснили разработчики, VoiceKey.OnePass использует встроенные в смартфон микрофон и камеру, с помощью которых проверяется совпадение образцов голоса и лица владельца банковского аккаунта с предъявляемыми при авторизации. Технология «ЦРТ-Инновации» позволяет производить сканирование лица одновременно с произнесением «динамического пароля» (цифр, генерирующихся на экране мобильного). Комбинация голосовой и лицевой биометрии приближают уровень надежности VoiceKey.OnePass к 100%, а одновременность проверки и авторизация одной кнопкой делают процесс простым и быстрым. На верификацию уходит не более 5 секунд, утверждают в ЦРТ.

Дополнительный уровень безопасности обеспечивает запатентованный российским разработчиком детектор «живого пользователя» (liveness detection). Этот детектор позволяет проверить, не пытается ли кто-то использовать фотографию или запись голоса. Делается это посредством сопоставления движений губ и глаз при произнесении одноразового голосового пароля, который система генерирует в режиме реального времени.

«Использование биометрических технологий для идентификации личности — одно из самых перспективных направлений в банковском секторе. Стоит особо отметить, что важной особенностью решения “ЦРТ Инновации” является бесконтактность использования — это позволяет обеспечить удаленную идентификацию и верификацию клиента, а объединение голосовой биометрии с биометрией по лицу позволяет добиться высокой точности идентификации, — заявил Сергей Ходаков, руководитель направления «Безопасные информационные технологии» кластера информационных технологий фонда «Сколково». — Внедрение технологии в банке Wells Fargo подтверждает конкурентоспособность разработок участников “Сколково” на мировом уровне».



Профиль месяца

Мы помогаем выращивать российское ПО

Андрей Филатов

глава SAP CIS

Взгляд месяца

На хайпе часто можно построить только фейк

Сергей Мацоцкий

основатель и член совета директоров IBS