Banki zwracają się do biometrii, aby zwiększyć bezpieczeństwo

Jeśli jeszcze tego nie zrobiłeś, Twój bank może wkrótce zaoferować Ci możliwość korzystania z danych biometrycznych w celu ochrony swoich kont. Może to oznaczać uwierzytelnianie odcisków palców w aplikacjach bankowych, wznawianie głosu w rozmowach z klientami, rozpoznawanie twarzy w celu weryfikacji zakupów online lub bankomatów, które skanują tęczówkę. Oto, co jest już dostępne i co jest na horyzoncie.

" WIĘCEJ: Najlepsze konta do sprawdzania online w Investmentmatome

Identyfikacja odcisków palców

Po tak futurystycznym zalogowaniu się do systemu bankowego w ostatnich latach pojawiły się odciski palców. Instytucje takie jak Bank of America, Chase i PNC oferują to teraz.

"Identyfikator odcisków palców był wymaganą przez użytkowników urządzeń mobilnych numerem 1 przed wprowadzeniem go" - mówi Betty Riess, rzeczniczka banku Bank of America. Od września jego klienci mogą zapisywać swoje odciski palców na iPhone'ach, iPadach i urządzeniach z Androidem, a następnie używać ich do uzyskiwania dostępu do swoich kont mobilnych bez kodów dostępu.

Odciski palców są unikalnymi identyfikatorami, ale nie daj się zwieść myśleniu, że są niezawodne. Jest naprawdę dużo miejsca na naruszenia bezpieczeństwa z powodu ludzkich zachowań. Wiele smartfonów umożliwia przechowywanie nie tylko jednego, ale kilku odcisków palców, na wypadek gdyby użytkownik chciał zalogować się innym palcem lub zezwolić członkowi rodziny lub znajomemu na dostęp do telefonu. Ale gdy odcisk palca kogoś innego może odblokować twoje urządzenie, ta osoba może również uzyskać dostęp do Twojej aplikacji bankowej.

Uwierzytelnianie głosu

Prawdopodobnie najbardziej irytującą częścią dzwonienia do banku jest wbijanie długiego numeru konta lub konieczność odpowiedzi na żmudne pytania bezpieczeństwa dotyczące panieńskiego nazwiska matki lub imienia pierwszego zwierzaka. Podczas gdy banki muszą upewnić się, że jesteś sobą, weryfikacja tożsamości nie jest pomysłem na zabawę.

Co jeśli twój bank właśnie rozpoznał twój głos? Kilka dużych banków testuje uwierzytelnianie głosowe. Citi podało, że pod koniec zeszłego roku zarejestrowało około 250 000 próbek głosu klientów. Proces ten trwa krócej niż minutę, mówi bank. Gdy tylko zaczniesz mówić, twój głos zostanie dopasowany do przechowywanych danych, porównując 130 charakterystyk twojego wzoru wokalnego w ciągu kilku sekund. Brzmi to bezboleśnie.

W czołówce biometrii jest USAA, która służy członkom wojska i ich rodzinom; była to pierwsza duża instytucja, która wprowadziła trzy różne dane biometryczne - odciski palców, rozpoznawanie głosu i twarzy - do wszystkich klientów. Osoby, które zdecydują się na rejestrację za pośrednictwem telefonu lub tabletu. Na przykład w celu uwierzytelnienia głosowego uczą system rozpoznawania ich, czytając trzy przykładowe frazy.

Od końca 2014 r. Ponad 1,4 miliona klientów USAA zgłosiło się do jakiejś formy identyfikacji biometrycznej. "Logowanie jednoczynnikowe (tylko hasło) stanowi około 10% naszych logowań z urządzeń mobilnych", mówi Wil Bennett, wiceprezes USAA ds. Analiz przestępstw finansowych.

Rozpoznawanie twarzy

W celu rozpoznawania twarzy, klienci USAA wykorzystują kamery na smartfony do rejestrowania twarzy, w tym mrugnięcia. Blink udowadnia, że ​​obraz jest na żywo, a nie ktoś próbuje oszukać system ze zdjęciem.

Klienci z USAA mogą korzystać z tego, który typ biometryczny jest dla nich wygodniejszy w danym momencie. Jeśli jesteś w hałaśliwej restauracji, możesz wybrać na przykład rozpoznawanie twarzy lub odcisk palca. Jeśli jest ciemno, możesz użyć głosu.

Tymczasem MasterCard pilotuje "selfie-pay" - za pomocą skanowania twarzy, aby zatwierdzić zakupy online - w Stanach Zjednoczonych i Holandii. Zostanie wdrożony w 14 krajach tego lata, podała firma. Podczas dokonywania zakupu online za pomocą aplikacji telefonu MasterCard pojawia się okienko pop-up z zapytaniem, czy chcesz autoryzować transakcję za pomocą odcisku palca lub rozpoznawania twarzy. Jeśli zdecydujesz się użyć swojej twarzy, patrzysz na aparat i mruga raz, aby udowodnić, że nie jesteś obrazem. Firma twierdzi, że nie przechowuje rzeczywistego obrazu, tylko jego zakodowaną wersję.

" WIĘCEJ: Cyfrowe portfele są przyszłością kart kredytowych

Bankomaty ze skanerami tęczówki

Jeśli skanowanie twarzy brzmi nieprzyjemnie intymnie, a co z badaniem wzroku?

Wybierając gotówkę, nie potrzebujesz plastikowej karty z paskiem magnetycznym - to przy okazji prawie 50-letnia technologia - jeśli jesteś w bankomacie nowej generacji ze skanerem tęczówkowym. Diebold i Citibank przetestowali taki bankomat w Nowym Jorku zeszłej jesieni. Żadne irysy u ludzi nie są podobne, więc skan oka jest bardzo dokładnym sposobem weryfikacji tożsamości.

Prototyp nie ma klawiatury numerycznej ani ekranu takiego jak tradycyjny bankomat.Aby dokonać wypłaty, najpierw skonfiguruj transakcję w aplikacji mobilnej, wprowadzając kwotę w dolarach. Gdy dotrzesz do bankomatu później, umieszczasz oko w pobliżu skanera tęczówki, który wykonuje szybkie wideo i dopasowuje je do początkowego skanowania, które wcześniej zarejestrowałeś w systemie. Jeśli to pasuje, maszyna wydaje gotówkę.

Firma twierdzi, że technologii nie można oszukać za pomocą obrazu lub wideo - lub nawet bezcielesnej gałki ocznej. "Technologia skanowania Iris to druga najbardziej wiarygodna biometria obok testu DNA i potwierdza, że ​​osoba … żyje przy użyciu światła podczerwonego" - mówi Dave Kuchenski, starszy kierownik ds. Rozwoju biznesu w firmie Diebold. Diebold planuje obecnie dodatkowych pilotów z innymi instytucjami finansowymi.

Kuchenski mówi, że konsumenci, którzy go wypróbowali, większość powiedzieli, że im się to podoba, ale "mały segment … byli niezdecydowani, aby zarejestrować swoją definicję tęczówki z powodu obaw o prywatność" wielkiego brata ".

Jeśli dane biometryczne staną się powszechne w bankach detalicznych, może stać się nowym, normalnym dla klientów, aby mieć kontrolę nad tym, kto ma odciski palców i inne cechy identyfikujące, tak jak teraz z ich Zabezpieczeniami Społecznymi i PINami.

Jeanne Lee jest pisarzem pracowniczym w Investmentmatome, osobistej witrynie finansowej. Email: [email protected]. Twitter: @jlee_jeanne.