Биометрию разрешат сдавать через приложения банков. Ждём массу утечек?

Россияне не хотят сдавать биометрию, так как боятся утечек своих данных. Но власти пытаются убедить, что расплачиваться лицом или голосом удобно и безопасно. Центробанк даже предлагает собирать биометрию через приложения банков. Эксперты говорят, что такой способ имеет свои риски.

_{Новый способ сбора биометрии. Фото: freepik.com}

Банкиры активно обсуждают идею собирать биометрию клиентов в Единую биометрическую систему (ЕБС) через мобильные приложения. Об этом на форуме Finopolis 2024 рассказала первый зампред ЦБ Ольга Скоробогатова (цитата по «Коммерсанту»):

Запрос клиента — всё-таки воспользоваться возможностью сдать биометрию в том приложении, в котором он привык

Для того чтобы у людей появилась такая возможность, придётся изменить законодательство и улучшить банковские приложения в плане безопасности, добавила Скоробогатова. Сейчас только семь банков имеют собственные коммерческие биометрические системы (КБС), аттестованные Минцифры. 

Пока же сдать личные данные можно либо в офисе банка, либо в специальном приложении «Госуслуги Биометрия». 

Инициативу ЦБ поддержали в Центре биометрических технологий (оператор ЕБС) и в Минцифры. Банкиры также положительно восприняли новость. Они отмечают, что сбор биометрии в офисах банков хотя и отвечает необходимым стандартам качества и защищённости, но обходится дорого и не пользуется популярностью у клиентов. Если у граждан появится возможность сдать биометрию без посещения отделения, то число желающих увеличится в разы, полагают представители кредитных организаций. 

Глава правления Ассоциации «Финансовые инновации» Роман Прохоров считает, что перехватить данные во время передачи через приложения достаточно сложно. Поэтому мошенники едва ли будут вести охоту за биометрическими образцами в этом случае. Гораздо выгоднее получить доступ сразу к базам данных, заключил эксперт. 

Однако доводы Прохорова верны, если речь идёт о передаче данных через приложения. Но так как приложений подсанкционных банков нет в онлайн-магазинах — App Store, Google Play и Samsung Store, то пользователи входят со смартфонов в web-приложения. Этот способ уже нельзя назвать достаточно надёжным. Дело в том, что установленные по умолчанию браузеры в смартфоне, через которые клиенты открывают веб-версию банка, не имеют российской криптографической защиты, обращает внимание директор «КриптоПро» Станислав Смышляев.

Напомним, что передача биометрии — дело добровольное. Никто не может принуждать сдавать свои личные данные. Также нельзя собирать данные детей без согласия родителей. И главное — даже без биометрии гражданин имеет право получать все те же услуги, которые предоставляются по ней.