Разбираем мифы про биометрию: что это и зачем нужно, опасно ли и как от нее отказаться, а также как сдать биометрию и стоит ли это делать.
На самом деле биометрию я сдала еще в начале ноября, но рассказать все не доходили руки. Прошло почти 3 месяца, кредит на меня никто пока не взял и моей финансовой стабильности, насколько можно судить, ничто не угрожает. Зато взаимодействовать с банками стало удобнее.
Что еще за биометрия?
Для начала неплохо бы разобраться, а что собственно имеется ввиду под биометрией. Это уникальные физические характеристики человека — вообще их несколько, но для "той самой" биометрии понадобятся только ваше лицо и голос (а точнее, их цифровые слепки). Отпечатки пальца, рисунок вен или сетчатки глаза (которые тоже являются уникальными биометрическими данными) предъявлять не заставят, однако госучреждения могут собирать и их.
Что позволяет делать биометрия?
Надо упомянуть, что с 2023 года вся биометрия хранится только в ЕБС (Единой Биометрической Системе). И делится на 3 типа: упрощенная, стандартная и подтвержденная. Самый продвинутый вариант (подтвержденная биометрия) приравнивается к паспорту: с ее помощью можно дистанционно открыть банковский счет, оплатить товары или проезд (биоэквайринг), оформить электронную подпись, сдать экзамены, получить eSim и различные госуслуги.
Банки собирают биометрию для удаленной идентификации (что позволит им расширить географию присутствия), повышения уровня обслуживания (например, узнать вас уже на входе в отделение), а также безопасности клиентов (подтверждение нетипичных операций с помощью селфи и др.).
Но без вашего письменного разрешения собирать биометрию никто не имеет права ни через банкоматы, ни через камеры. Управлять своей биометрией (а также узнать статус регистрации) можно на Госуслугах.
Опасно ли сдавать биометрию?
Во-первых, использовать биометрию для слежения за вами запрещено законом, если вы сразу же подумали об этом. Да, я тоже параноик 😏
Конечно, имеются определенные вопросы и к безопасности. Но когда-то и про Госуслуги говорили, что это ненадежно, а сейчас ими пользуются почти все.
С одной стороны, скомпрометированную биометрию заменить не получится — она с вами на всю жизнь. С другой, даже если вашу биометрию каким-либо образом украдут, применить ее будет проблематично: данные биометрии хранятся в виде математически обработанных моделей в ЕБС, а персональные данные — на "Госуслугах", ценность они имеют только в совокупности. Восстановить по ним вашу исходную биометрию (увидеть ваше фото или прослушать голос) невозможно. Банки также не имеют доступа к биометрии, а лишь узнают процент соответствия предоставленных образцов шаблону из ЕБС (и он должен быть выше 99,99%).
Однако некоторые вопросы к идентификации все еще остаются, например: если человек заболел, потерял голос, надорвал связки, сделал пластику лица и пр. И наиболее больной из них — как насчет дипфейков, которые в последнее время получили особо широкое распространение? Нынешние нейросети умеют подделывать как лица, так и голос, достигая невероятного сходства с оригиналом, что играет на руку мошенникам. Любую технологию можно использовать как во благо, так и во вред, и здесь я все-таки вижу риски.
Как сдать биометрию? Мой опыт
⚠️ Дисклэймер:
Т.к. я помешанный гик и считаю, что прогресс не остановить и аутентификация по биометрии — это будущее мира финансов, то приняла для себя все риски и решила сдать подтвержденную биометрию. Ни в коем случае не призываю вас к тому же — каждый решает за себя сам и вправе поступать так, как считает нужным. Аргументы тех, кто написал отказ, тоже имеют смысл — в том числе и по причинам, озвученным выше. Ниже я просто описываю свой опыт, не стоит воспринимать его как агитацию любого рода.
Итак, для сдачи нужно прийти в отделение банка с паспортом и СНИЛС (правда, СНИЛС почему-то в итоге понадобился не мой, а оператора — к такому повороту она была явно не готова). Весь процесс в ближайшем Сбере у меня занял полчаса, и я стала первым клиентом отделения, у которого это вышло. Говорят, до меня приходил только один мужчина, но система зависла на начальном этапе и он ушел ни с чем.
После оформления документов выдают инструкцию с последовательностями цифр, которые нужно будет зачитать в микрофон. До этого ваше лицо сфотографируют с разных ракурсов с помощью камеры. Собственно, из этого и состоит вся процедура. С первого взгляда выглядит легко, но это заблуждение: я прошла через все круги ада, пока система наконец приняла мои данные.
На этапе фото она требует то приблизить, то отдалить камеру, наклонить голову и т.д. Слишком яркое освещение в банке системе тоже не нравится, даже если все остальное в порядке. Поэтому нужно быть готовым к целой фотосессии.
Дальше предстоит записать ваш голос, и тут тоже будут проблемы: то слишком громко, то слишком тихо, то слишком шумно — громкое объявление номеров электронной очереди во время записи не упрощает задачу. В итоге каждую из 3 последовательностей мне пришлось произнести от 5 до 10 раз.
"Вот и все!" — гласила бумажка с инструкцией. "Цифровой образ не зарегистрирован" — сообщило электронное письмо от ЕБС 🥲
Пришлось повторить весь процесс сначала, к счастью во второй раз это удалось гораздо быстрее, и на этот раз успешно, о чем тоже пришло письмо:
Кстати отмечу, что даже сдав биометрию, вы имеете право в любой момент ее отозвать. И оспорить через суд операции, проведенные после этого с ее помощью (предоставив соответствующие документы). Если вы хотите удалить все данные полностью, это можно сделать на Госуслугах в разделе "Биометрия" или обратиться в МФЦ с паспортом и СНИЛС. Но об этом в интернете и без меня уже написано достаточно.
Как я использовала регистрацию в ЕБС
А теперь о самом главном — зачем я всем этим занималась. Как указано выше, с помощью подтвержденной биометрии можно открыть счет в некоторых банках (со временем их будет все больше). Меня интересовал банк Левобережный — в последнее время многие открывают там карты для получения кэшбека за ЖКХ.
Уже через пару часов мне удалось стать новоиспеченным клиентом банка. Для этого понадобилось в Яндекс браузере зайти на сайт банка через Госуслуги, посмотреть в камеру и произнести вслух предложенные цифры. С первого раза идентифицировать меня почему-то не получилось, но во второй все сработало. КриптоПРО у меня уже был установлен ранее для дистанционного документооборота, поэтому и тут проблем не возникло.
Затем я подтвердила персональные данные, заполнила стандартную короткую анкету о том, что не являюсь должностным лицом или налоговым резидентом США, и получила сообщение об успешном прохождении идентификации. На все ушло минут 5-10, без утомительных поездок в банк (которого даже нет в моем регионе) и очередей. Вскоре пришла смс с данными для входа, и я смогла войти в интернет-банк.
Удобно? Думаю, да. Надеюсь, в ближайшем будущем мне предоставится больше возможностей проверить систему в действии.
Еще по теме:
➡️ Подписывайтесь на канал, чтобы прокачать свои финансы
🏷️ Загляните в мой Телеграм с акциями, скидками и свежими новостями