журналы подразделения новости подписка контакты home

архив
2001 год
2002 год
2003 год
2004 год
2005 год
2006 год
2007 год
2008 год
2009 год
2010 год
рубрики
БАНКОВСКИЕ СТРАТЕГИИ

СОБЫТИЯ

БАНКОВСКИЙ МЕНЕДЖМЕНТ

УПРАВЛЕНИЕ ПЕРСОНАЛОМ

ОБСЛУЖИВАНИЕ КЛИЕНТОВ

Банковская деятельность

ПЛАТЕЖНЫЕ ИНСТРУМЕНТЫ

Банковское оборудование

Новые рыночные страны

гостям
Агентство "Стандарт" предлагает вам подписаться на экномические журналы – лидеры в своей области.
























"Банковская практика за рубежом" – №3, 2005

Банковское оборудование

Растущая популярность биометрии

Системы идентификации личности по биологическим параметрам становятся распространенным способом противодействия финансовому мошенничеству

Проблема хищения информации стала настоящим бедствием для банковской отрасли, поэтому финансовые институты используют все более изощренные способы защиты своих систем от несанкционированного доступа. Наиболее перспективна в этом плане биометрия – метод, применяемый в криминалистике для идентификации личности по биологическим параметрам. Правда, широкомасштабному внедрению таких систем в США препятствует общественность, опасающаяся, что государство начнет использовать базы биометрических данных не по прямому назначению, из-за чего граждане лишатся права на конфиденциальность. Тем не менее, большинство аналитиков уверены, что биометрический рынок вступает в эпоху продолжительного бума, а продажи этой технологии дойдут от $0.5-1 млрд. в 2004 году, примерно, до $7 млрд. в 2007-м.

Другая сторона

криминалистики

Использование биометрических измерений в криминалистике имеет долгую историю, но в коммерции к ним обратились сравнительно недавно, причем, в обеих сферах их используют для достижения разных целей. В криминалистике требуется, как правило, идентификация; например, по найденным на месте преступления отпечаткам пальцев требуется определить, кто именно их там оставил. С этой целью найденные отпечатки сопоставляют с имеющимися в полицейских базах данных. В банковской же деятельности эти отпечатки могут служить "удостоверением личности": например, банкомат, оснащенный соответствующей аппаратурой, сканирует линии пальца или другие биометрические характеристики человека и сопоставляет их с имеющимся в системе образцом. Такая проверка надежно заменяет пароль. При этом, существенно то, что для этого не нужны мощные компьютеры: сравнение двух оцифрованных отпечатков – очень простая задача в отличие от идентификации, когда необходимо определить, какой именно из миллионов находящихся в базе образцов соответствует заданному.

Перспективы использования в банковской практике биометрических технологий появились только после того, как были разработаны устройства автоматического сканирования отпечатков пальцев. Всего несколько лет назад их получали именно так, как описано в детективной литературе: палец прижимали к чернильной подушечке, а затем – к листу чистой бумаги. Однако около десяти лет назад в криминалистике стали использовать компьютеры, так что старые полицейские картотеки пришлось перевести в электронную форму. Имевшиеся в них отпечатки пальцев сканировали, оцифровывали и вводили в электронные базы данных. Тогда же началось и быстрое развитие технологий, которые теперь дают возможность сканировать непосредственно узор на пальце, минуя этап бумажного отпечатка. Около десяти лет с этой целью использовались обычные оптические сканеры, которые могут быть интегрированы в компьютерную мышь, клавиатуру или ноутбук.

Тем не менее, в сфере коммерческих применений у этих устройств были серьезные недостатки: в принципе, оптический сканер нетрудно обмануть при помощи муляжа – восковой фигурки с заблаговременно похищенным образцом отпечатка. По данным японских экспертов, 12 типов коммерческих сканеров пропускают муляж в четырех случаях из пяти. Разумеется, хакеры сразу же нашли быстрый и дешевый способ изготовления шаблонов настоящих отпечатков пальцев и уже широко продемонстрировали возможности обмана оптических сканеров. В конце концов, оттиск пальца на стекле отчетливо виден в отраженном свете, а цифровая фотокамера и совершенный фотопринтер в современном мире отнюдь не редкость… Есть и еще один путь: для опытного хакера не составит труда "украсть" оцифрованный отпечаток в тот момент, когда человек кладет палец на считыватель и компьютер посылает его снимок на сервер. При этом, в дальнейшем мошенник может использовать его вид сколько угодно раз.

Поэтому в отрасли начались разработки иных способов, так что современные биометрические системы оснащены гораздо более совершенными алгоритмами сравнения. Кроме того, теперь в биометрических сканерах заложены различные системы распознания муляжей и неживых объектов. Например, в оптических устройствах часто используется многократное сканирование в световых потоках с различными длинами волн, что дает возможность распознать муляж. Считается, что обмануть такое устройство невозможно, даже если злоумышленник будет использовать труп человека, который при жизни имел доступ к системе. К тому же, часто используют емкостное сканирование и измерение теплопроводности. В результате сейчас на рынке представлены три типа устройств для сканирования отпечатков пальцев рук:

lоптические, когда для создания изображения отпечатка используют маленькую фотокамеру и источник света;

lемкостные, в которых естественный энергетический заряд человеческого тела используется для измерения разностей между значениями емкости гребешков, образующих папиллярные линии, и бороздок; измеряют заряд при контакте кончика пальца с системой маленьких конденсаторов, вмонтированных в силиконовый микрочип, а для построения изображений на основе полученных значений емкостей используются специальные алгоритмы, кроме того, поскольку у гребешков с конденсаторами более плотный контакт, чем у разделяющих их бороздок, это устройство дает возможность получить картинку, которую можно обрабатывать, как и оптическое изображение;

lоснованные на измерении различия в теплопроводности гребешков и бороздок.

Важно то, что измерение емкости и теплопроводности показывает различные результаты для живого пальца человека и муляжа.

Такие системы уже используются, хотя и в ограниченных масштабах, в персональных компьютерах, мобильных телефонах и банкоматах. На рынке представлено множество разнообразных устройств от различных производителей для верификации личности, наиболее популярны автоматические системы распознания отпечатков пальцев (AFIS). Именно на их долю приходится половина объема продаж биометрической продукции, а с учетом систем, используемых полицией для дактилоскопии, – и все 80%.

Устройства сканирования отпечатков пальцев практичны и удобны. Например, аппаратура компании BioLink Technologies дает возможность за 0.1 секунды "считать" отпечаток пальца, а еще за 0.2 – распознать его и обеспечить доступ к информации. Кроме того, они достаточно точны: вероятность того, что доступ к секретным сведениям получит неавторизованный пользователь, практически равна нулю. Точность верификации – чрезвычайно важный параметр: для использования AFIS в коммерческих целях необходим очень низкий коэффициент "ложного отказа доступа" (False Reject Rate, FRR) при некотором заданном коэффициенте ложного пропуска (False Accept Rate, FAR). Коэффициент FRR определяет вероятность того, что система не признает подлинности отпечатка пальца зарегистрированного пользователя, а FAR – вероятность того, что будет по ошибке признан подлинным отпечаток пальца незарегистрированного пользователя. У современных устройств значения FRR обычно составляют около 0.01%, а FAR – порядка 0.001%.

Аналитики технологических рынков утверждают, что сферы использования систем сканирования отпечатков пальцев скоро выйдут далеко за рамки одного только доступа к компьютерам или операциям через банкоматы. С их точки зрения, такие устройства найдут применение, например, в качестве замков к кейсам и автомобильным дверцам. Кроме того, ожидается, что они помогут удостоверить личность через Интернет, а также смогут упростить процедуры при пересечении границ, найдут спрос для предотвращения мошенничества при голосовании и во многих других сферах. Правда, есть и скептики, считающие, что на быстрый рост популярности таких систем рассчитывать не стоит. По их мнению, внедрение данных устройств неизбежно встретит некоторое сопротивление со стороны потребителей, так как многие законопослушные граждане усматривают в сканировании отпечатков пальцев криминальный подтекст. Кроме того, могут появиться новые варианта преступности, например, начнется "охота" за отпечатками пальцев, которая получит такое же распространение, как сейчас – хищение личных данных. Поэтому многие специалисты отдают предпочтение другим вариантам биометрической верификации.

Цифровой человек

Современная аппаратура дает возможность автоматически сканировать не только отпечатки пальцев, а и радужную оболочку и сетчатку глаза, геометрию лица и кисти, а также многие другие физиологические параметры. Всех их компьютер автоматически оцифровывает и сопоставляет с образцами, хранимыми в базе данных. Эти уникальные характеристики точно идентифицируют личность и в отличие от пароля, PIN-кода и информации о происхождении человека не могут быть в распоряжении преступников.

Технологические компании активно инвестируют в разработку устройств для сканирования сетчатки и радужной оболочки глаза: эти биометрические характеристики столь же уникальны, как и отпечатки пальцев. Сетчатка, представляющая собой слой, расположенный на задней стенке глазного яблока, пронизана сложной сетью мелких вен, формируемой в процессе развития человеческого зародыша и остающейся неизменной до конца жизни субъекта. Геометрия ее так же уникальна, как и отпечатки пальцев, поэтому сканирование вен сетчатки с последующим оцифрованием результата дает возможность точно удостоверить личность любого индивида. Правда, такое сканирование менее удобно на практике, чем в случае с отпечатками пальцев: по этой методике пользователь должен приблизить глаз к окошку сканера, который через зрачок посылает луч инфракрасного света низкой интенсивности, направленный к кровеносным сосудам на задней стенке глаза, и регистрирует геометрию освещенных вен сетчатки. Затем устройство использует специальные алгоритмы для выделения основных характеристик изображения и сопоставляет их с имеющимся образцом.

Метод сканирования радужной оболочки глаза тоже гарантирует надежную идентификацию личности. В ее изображении, которое получают при помощи видеокамеры, можно выделить 260 характеристик независимо от возраста человека (в отличие от 40 неизменных параметров в случае отпечатков пальцев). Устройство автоматически оцифрует полученное изображение и сопоставит его с образцом. Вероятность, что с образцом совпадут характеристики радужной оболочки другого человека, один шанс из 1078. На практике этот метод удобнее сканирования сетчатки, поскольку не требуется приближать глаз вплотную к камере, а достаточно и того факта, что расстояние составит около метра. Правда, у данного метода есть и серьезные недостатки: расположение пятен на радужной оболочке с возрастом может заметно изменяться (например, "радужка" ребенка за два года модифицируется настолько, что система уже не может ее распознавать). Кроме того, возникают трудности при идентификации людей с ослабленным зрением и косоглазием, а если человек пользуется очками или цветными контактными линзами, то метод и вовсе не пригоден. Могут также возникать ошибки в идентификации при конъюнктивите, небольшой травме глаза или даже просто после бессонной ночи: хотя в этих случаях возникающие изменения незначительны, системы идентификации могут отказать в доступе зарегистрированному пользователю.

Система допуска по распознанию лица основана на том же принципе, по какому люди узнают друг друга повседневно. Некоторые из таких технологий основаны на анализе изображения лица в градациях серого тона, что дает возможность определять уникальные характеристики. Другие же наиболее широко используемые методы включают анализ отличительных черт лица и обеспечивают распознание даже при изменении мимики. Для идентификации лиц в плохо освещенных помещениях применяют анализ на основе нейронных сетей (сравнение по "особым точкам") и принцип автоматической обработки изображения (определение расстояний и соотношения расстояний между легко определяемыми особенностями лица человека).

Каждая из технологий предусматривает статистический анализ комплекса биометрических данных, на основе чего электронный образец формируется как уникальное число, относящееся к конкретной личности. Большинство подобных систем приспособлены к самообучению: как правило, они стабильно срабатывают при изменении таких особенностей как возраст, наличие волосяного покрова и очков. Поэтому для идентификации и верификации можно использовать старые фотографии и даже рентгеновские снимки. Кроме того, на рынке уже появились устройства компании Technology Recognition Systems, распознающие лицо по его термограмме (полученной в инфракрасном свете диаграмме теплоизлучения лицевых кровеносных сосудов). Такая термограмма – еще одна из уникальных характеристик индивидуума, причем, она представляет собой более стабильный биокод, чем геометрия лица, поскольку не зависит от времени и изменений внешности человека.

В сфере технологий распознания лица лидирует компания FaceIt: ее аппаратура автоматически обнаруживает присутствие человека и обеспечивает его идентификацию независимо от типа освещения, цвета кожи, прически, наличия либо отсутствия очков и т.п. Правда, эффективность использования этой методики ниже, чем у вариантов с отпечатками пальцев, сетчаткой и "радужкой", а продолжительность сканирования составляет около 30 секунд. Тем не менее, такие системы значительно удобнее. На практике распознание лица идет в таком порядке: система сканирует объект, определяет его индивидуальные характеристики (несколько десятков характерных элементов и способ их геометрической компоновки), формирует цифровой шаблон и сопоставляет его с базой данных. Основные сферы применения подобных технологий – аэропорты, вокзалы и банки. Например, в ряде штатов США компания Mr. Payroll установила такую аппаратуру в своих точках по обналичиванию чеков: при первом посещении киоска специальная камера делает цифровой снимок клиента и передает его в сервисный центр, где он оцифровывается и далее служит образцом для сравнения с лицом клиента при его последующих визитах. Финансовая операция осуществляется только при соответствии лица персоны этому образцу.

Технология распознания личности по геометрии руки основана на анализе трехмерного изображения кисти: аппаратура сканирует внутреннюю, боковую и тыльную стороны ладони. По уровню надежности этот метод сопоставим с идентификацией по отпечатку пальца, но пока еще не заслужил настолько же широкого спроса. Тем не менее, следует ожидать, что рыночная доля этой технологии будет стабильно расти. Для распознания по этой методике кисть помещают в устройство, состоящее из специальной камеры с несколькими подсвечивающими диодами, которые попеременно включаются и дают разные проекции ладони. По этим данным система строит трехмерный образ кисти. Однако ее форма подвержена изменениям во времени, кроме того, в этой технологии используются сканеры большого размера, а это удорожает саму систему. Еще одна методика основана на сканировании тыльной стороны ладони, где биометрическим объектом служат вены: инфракрасная камера считывает их рисунок, затем по схеме их расположения формирует цифровой образ для будущей идентификации человека по данной уникальной характеристике. Наибольшую популярность в этом сегменте рынка приобрели устройства модели Handkey со встроенной видеокамерой и внутренней компрессией, сканирующие как внутреннюю, так и боковые стороны ладони.

Методика узнавания по голосу пока находится на ранней стадии развития. В представленных на рынке системах использован принцип создания "отпечатка голоса" (voiceprint), а идентификация осуществляется посредством проверки голосового пароля из трех слов. Однако голос человека может меняться в зависимости от настроения, состояния здоровья и просто с возрастом, поэтому устройства идентификации по этому принципу не получили широкого распространения.

Еще один из способов распознания основан на анализе подписи человека, здесь предметом биометрической идентификации служит "мускульная память": технология учитывает форму начертания букв, динамику движения пера и степень нажима. Такие системы обеспечивают достаточно высокую надежность установления личности, но метод имеет ограниченное применение. Эта процедура занимает продолжительное время, в ней используется пишущий инструмент, кроме того, подпись человека должна быть устоявшейся. Ожидается, что этот метод окажется полезным для банков, кроме того, у него есть определенные перспективы в сфере контроля входа в компьютерные сети.

Синдром

"Большого Брата"

Разумеется, помимо многочисленных достоинств биометрических методов, у каждого из них есть свои недостатки, но в настоящее время широкомасштабное внедрение новинок тормозит вовсе не факт несовершенства технологий. Одно из серьезных препятствий – сопротивление общественности: многие опасаются, что распространение подобных систем приведет к нарушению прав личности. И, судя по развитию событий в США, подобные опасения небезосновательны. Понятно, что биометрические данные, предоставленные человеком, например, для открытия банковского счета, впоследствии могут быть использованы властями или корпорациями в менее невинных целях. Очевидно, что в любом случае крупнейшими потребителями биометрических систем были, есть и будут полиция и разведка.

Аналитики уверены, что в ближайшие несколько лет крупнейшими заказчиками биометрических систем будут государственные службы и ведомства. После террористических актов 11 сентября 2001 года американские власти серьезно озаботились проблемой безопасности; теперь США совместно с международной организацией гражданской авиации IKAO начинают внедрение электронных паспортов – идентификационных карт с биометрическими характеристиками. Власти полагают, что такая система воспрепятствует использованию террористами подложных документов и лишит их возможности выдавать себя за других лиц. США уже потребовали от правительств 27 стран к октябрю 2005 года ввести такие же паспорта для их граждан, чтобы обеспечить возможность сохранения системы безвизового пересечения границ. В свою очередь, технологии биометрической идентификации получат широкое распространение в Азии, поскольку правительства стран региона стремятся усилить иммиграционный контроль и разрабатывают планы внедрения собственных идентификационных систем.

По мнению экспертов американской компании A4 Vision, специализирующейся на системах построения объемных портретов, обороты рынка, в настоящее время не превышающие $0.5-1.0 млрд., к 2007 году дойдут до $7 млрд. Келли Ричдейл, вице-президент A4 Vision, заявила: "Основу быстрого подъема рынка закладывает государственный заказ, обусловленный необходимостью воспрепятствовать террористическим атакам. Потребуется радикальное техническое переоснащение пунктов пересечения границы".

Таким образом, под лозунгом борьбы с терроризмом правительство США фактически намерено сделать очередной шаг к обществу тотальной идентификации и контроля граждан. Во всяком случае, именно так трактуют ситуацию противники биометрии; с их точки зрения, масштабное внедрение таких технологий приведет к тотальному нарушению гражданских свобод. Понятно, что сеть биометрических устройств легко может стать инструментом скрытого наблюдения: биометрические сканеры способны распознавать людей с расстояния в несколько футов, настроенные соответствующим образом, они смогут "узнавать" тех, кто вовсе не собирался подходить, например, к банкомату или к автомату для обналичивания чеков. Кроме того, известно, что любой биокод содержит больший объем информации, чем требуется конкретному устройству для проверки контроля доступа. Поэтому возникает каскад естественных вопросов. Кто и как воспользуется этой информацией? Не будет ли она использована против граждан, которые могут вдруг лишиться естественного права каждого человека на конфиденциальность?..

Фактически опасения американцев сводятся к одному: сохранит ли человек право предъявлять свой биокод только тем, кому сочтет нужным, и осознают ли технологические фирмы эту проблему? "Люди желают знать, где именно будут храниться их биометрические данные и кто будет иметь к ним доступ, – рассуждает Джим Блок, директор компании Diebold. – В более узком кругу, например, при установке систем распознания на входе в комнату, доступ к которой ограничен, можно получать весьма специфические данные о крайне ограниченном количестве людей и, при этом, контролировать, где именно вся информация хранится и кто имеет к ней доступ. Однако такая возможность исключена, если речь идет об оснащении биометрической аппаратурой банкоматов всего мира". Именно по этой причине Diebold, поставляющая финансовым институтам интегрированные технологические решения, которые обеспечивают возможность заказчикам максимизировать действия в сфере самообслуживания, не применяет биометрию ни в одном из своих банкоматов. Эту технологию компания использует только в некоторых специфических продуктах типа PassVault – системы допуска к помещениям с сейфами финансовых институтов.

Многие американцы считают, что в случае широкого распространения биометрических технологий государство – "Большой Брат" – соберет данные со всех цифровых устройств и создаст единую базу данных, которая обеспечит возможность отслеживать жизнь каждого субъекта от рождения и до могилы. Защитники гражданских свобод разделяют мнение Барри Штейнхардта, помощника директора American Civil Liberties Union, который утверждает, что "проблема заключается в том, что отсутствуют законы о праве на конфиденциальность, защищающие человека от злоупотреблений в этой сфере. Действительная угроза связана с возможностью объединения в одну систему всех мощных баз данных и технологий при отсутствии законодательной базы". В частности, с точки зрения Штейнхардта, один из таких законов должен запрещать продажу биометрических баз данных.

Опасения противников биометрических технологий небезосновательны, такие данные, даже хранящиеся в оцифрованном виде на смарт-карточке, которую человек носит с собой, представляют уникальные возможности для идентификации. Главный аналитик исследовательского центра RAND в Арлингтоне и консультант правления вашингтонской торговой группы International Biometrics Industry Association Джон Вудвард полагает, что использование таких сведений не в тех целях, с которыми они были предоставлены, вполне возможно: "Достаточно посмотреть, что произошло с номерами карт социального обеспечения". Правда, Вудвард уверен, что, если биометрические данные хранятся в единственном месте – на смарт-карточке – и не включаются ни в какие базы данных, это служит достаточной гарантией их конфиденциальности.

Биометрия на карточке

В 90-х годах прошлого века американские потребители банковских услуг не приняли идею биометрической идентификации, и эмитенты карточек сочли нецелесообразным создавать инфраструктуру, необходимую для поддержки этой технологии. Тем не менее, аналитики считают, что переход к смарт-карточкам должен изменить ситуацию: встроенный микрочип в отличие от магнитной полоски имеет достаточную для хранения биометрических данных память, а это дает возможность пользоваться банкоматом без передачи личных данных через Интернет.

В последние годы рост преступности, основанной на хищении личных данных, привел к осознанию факта, что безопасность операций через Интернет не на должном уровне. Исходно банки стремились связывать все проводимые через АТМ операции со своими онлайновыми каналами, но участившиеся случаи фишинга и кражи карточек непосредственно в месте их использования вынудили эмитентов пересмотреть свои системы защиты данных. США – один из мировых лидеров в сфере технологий онлайновой безопасности, но проблема заключается в том, что уязвима вся интернет-среда, мошенники имеют шанс взломать известные системы защиты. Поэтому в настоящее время страны всего мира начинают внедрять стандарты, разработанные ассоциациями Europay, MasterCard и Visa. Аналитики уверены, что по мере расширения этой тенденции финансовые институты США будут вынуждены тоже перейти к таким системам.

В 1996 году Europay, MasterCard и Visa первыми ввели гибкие спецификации для дебетных и кредитных операций, осуществляемых с использованием смарт-карточек. Позднее, в 1999 году, эти три ассоциации учредили независимую организацию EMVCo, задача которой – усовершенствование спецификаций EMV по мере прогресса технологий и расширения использования смарт-карточек. Кроме того, EMVCo ввела единую процедуру утверждения оборудования кассовых терминалов и банкоматов, чтобы обеспечить возможность взаимодействия сетей. Поскольку смарт-карточки могут нести значительно больше информации, чем карточки с магнитными полосками, эмитенты всего мира начинают внедрять стандарты EMV. По оценкам экспертов Visa, использование смарт-карточек снижает возможность мошенничества, примерно, на 70%.

Одной из первых отреагировала на инициативу Europay, MasterCard и Visa Великобритания, где в середине 90-х годов вспыхнула эпидемия мошенничества с карточками, которая далее стремительно расширялась. По статистике APACS, в 2004 году суммарные по стране убытки от этих правонарушений оказались на 20% выше, чем в 2003-м и достигли 504 млн. ф. ст. ($973 млн.). Убытки, связанные с подделкой карточек, соответствовали 129.7 млн. ф. ст. (прирост – 17%), а потери от афер с украденными или утерянными пластиковыми картами дошли до 114.4 млн., причем, многие хищения совершались именно в банкоматах. Ущерб от преступления с автоматами для обналичивания чеков возрос на 81% – до 74.6 млн. ф. ст.

По этим причинам Великобритания в 1999 году начала процесс замены смарт-карточками находившихся тогда в обращении, примерно, 80 млн. дебетных и кредитных карт с магнитными полосками. Одновременно началось переоснащение АТМ и кассовых терминалов – на них устанавливали считыватели информации, соответствующие стандартам EMV. Вся Западная Европа завершила переход к смарт-карточкам и стандартам EMV в январе текущего года, а Центральная и Восточная Европа, Ближний Восток, Африка и Азиатско-Тихоокеанский регион намереваются перейти на новые системы к январю 2006-го. Канада еще не определила дедлайн для перехода на смарт-карточки, но пилотные проекты уже осуществляются и здесь.

При этом, понятно, что, когда технология становится универсальной, ее начинают внедрять и соседние страны. До недавнего времени американские эмитенты карточек не стремились переходить на системы EMV, поскольку в США проблема мошенничества с карточками еще не приняла таких масштабов, как, скажем, в Великобритании, но теперь ситуация меняется: переход всего мира на смарт-карточки переключает внимание преступников на единственную страну, не внедрившую подобных систем. Поэтому пришлось зашевелиться и американским эмитентам, и в настоящее время 35% кассовых терминалов страны уже оснащены устройствами для считывания информации со смарт-карточек.

Большинство экспертов сходятся во мнении, что неопределенность с местом хранения данных – основная проблема, препятствующая внедрению биометрических технологий в США, но, если страна перейдет на использование смарт-карточек, этот барьер постепенно будет устранен. В отличие от карт с магнитными полосками, информацию с которых преступники могут украсть, использование смарт-карточек не дает им возможности почистить чужой счет. Поэтому по мере роста убытков от преступлений с обычными карточками смарт-карты становятся все более привлекательными для потребителей. По словам Рэнди Вандерхуфа, исполнительного директора Smart Card Alliance, у американских потребителей идея использования смарт-карточек вызывает все больший интерес, в стране уже задействованы первые пилотные проекты в этой сфере.

В ноябре прошлого года Transportation Security Administration ввела прототип удостоверения личности; это – смарт-карточка, содержащая биометрические данные, сотрудники компании обязаны предъявлять ее в качестве пропуска для входа в порты, аэропорты и т.п. По словам Гордона Ханны, топ-менеджера компании BearingPoint, которому поручено руководство этим проектом стоимостью в $12 млн., в ближайшие месяцы компания выпустит 200 тыс. таких удостоверений личности. В проекте участвуют десять пропускных пунктов в разных местах, на одних из них необходимо вводить смарт-карточки в специальные устройства, а на других задействованы бесконтактные системы – коммуникации со считывателями информации осуществляются по радио. При этом, биометрические данные – отпечатки пальцев, оцифрованные изображения лица и радужной оболочки – хранятся не только на самих карточках, а и в базе данных, как потребовало правительство. По словам Ханны, это требование связано с желанием обеспечить чистоту эксперимента. Тем не менее, он считает, что использование только самих смарт-карточек для хранения биометрических данных вполне целесообразно и в других ситуациях, в том числе, при проведении операций через банкоматы.

Именно такой вариант хранения данных реализован в еще одном биометрическом проекте: в аэропортах Minneapolis, Los Angeles, Houston International, Boston Logan и Washington Reagan пропуском служат смарт-карточки компании Axalto, которые могут содержать 64 килобайта информации, т.е. в 13 раз больше, чем обычные карточки с магнитными полосками (около 140 байтов). Во всех этих аэропортах для проверки используются данные о радужной оболочке и отпечатках пальцев, которые в трех из них хранятся только на смарт-картах. В проекте участвует около 10 тыс. летчиков (по 2 тыс. в каждом аэропорту), которые в качестве пропуска предъявляют смарт-карточки. Проектом руководит компания Unisys, и ее менеджеры уверены, что такая система проверки часто летающих пилотов может быть успешно внедрена в аэропортах всей страны: летчикам понравился вариант, когда не требуется выстаивать в очереди в обычных пунктах проверки.

Тем временем, в других странах подобные системы уже используются в банкоматах, а лидирует в этой сфере Япония. В начале марта японское агентство Financial Services Agency предложило стандартизировать системы биометрической идентификации, задействованные в банкоматах страны. Ожидается, что к концу апреля будут определены основные принципы этой стандартизации. В настоящее время в японских банкоматах используются два типа систем верификации – по рисунку вен на указательном пальце (Japan Post, Mizuho Bank и Sumitomo Mitsui Banking Corp) и по венам на тыльной стороне ладони (Bank of Tokyo-Mitsubishi). Фактически в настоящее время клиенты могут пользоваться банкоматами только своего банка, но стандартизация биометрических систем устранит эту проблему.

Галина Резник,
по материалам atmmarketplace.com, yomiuri.co.jp, smartcardalliance.org, findbiometrics.com, oresundit.com, precisebiometrics.com, lib.csu.ru, bo.bdc.ru, cyberinfo.ru, pcweek.ru, mindbranch.com, ceg.org/industryreports

 
© агенство "Стандарт"