Насколько безопасна система идентификации и оплаты по ладони, рассказал эксперт

Изображение сгенерировано нейросетью.

Эксперт в области кибербезопасности Евгений Питолин рассказал, как работает биометрическая система идентификации и оплаты по ладони, чем она отличается от технологии распознавания лиц, а также насколько безопасна с точки зрения защиты персональных данных.

Эксперт в области кибербезопасности Евгений Питолин рассказал, как работает биометрическая система идентификации и оплаты по ладони, чем она отличается от технологии распознавания лиц, а также насколько безопасна с точки зрения защиты персональных данных.

Биометрический "паспорт" под кожей

По словам эксперта, сканирование ладони – это система, которая распознаёт человека по уникальному рисунку вен, скрытых под кожей.

"Проще говоря, она узнаёт вас по уникальной "карте" кровеносных сосудов, которую невозможно подделать или увидеть невооружённым глазом. У каждого человека свой особый рисунок вен и линий, который не повторяется даже у близнецов", – объясняет Питолин.

Он сравнивает технологию с биометрическим паспортом, где ключом к доступу является не внешность или отпечаток, а уникальная внутренняя архитектура ладони.

Как это работает

Технология использует инфракрасный свет и специальную камеру с подсветкой. Когда человек подносит руку к устройству, невидимый инфракрасный луч "просвечивает" ладонь, а камера фиксирует получившийся узор вен и геометрию руки.

Далее, по его словам, изображение не сохраняется как фотография – оно преобразуется в цифровой код (хеш), который хранится в защищённой базе и используется только для сравнения при следующей проверке.

"Даже если кто-то получит этот код, он не сможет восстановить по нему реальную ладонь. У каждой компании свои алгоритмы шифрования, поэтому шаблон нельзя использовать в другой системе", – объяснил он.

Насколько это безопасно

Евгений Питолин считает, что аутентификация по ладони – это новый уровень биометрии, сочетающий сильные стороны отпечатков пальцев и распознавания лица.

"Отпечаток можно скопировать, лицо – сфотографировать, а вот узор вен под кожей невозможно увидеть или воспроизвести. Сканирование ладони в этом плане – самый защищенный метод. Более того, системы фиксируют пульсацию крови, что исключает использование муляжей", – подчеркнул эксперт.

Вены, по его словам, не зависят от освещения или состояния кожи, как это бывает при других типах биометрии.

"Именно сочетание высочайшей точности, бесконтактности и мощной защиты от мошенничества делает аутентификацию по ладони перспективной технологией для массового использования в платежах, системах контроля доступа и логистике", – считает Питолин.

Эксперт пояснил, что подобная технология активно развивается в США, Японии, Китае и странах Европы.

Риски и точность

Любая биометрическая система имеет вероятность ошибки, отмечает Питолин, однако у технологии ладони она минимальна.

"Даже если предположить утечку биометрического шаблона ладони, то последствия будут не столь серьёзны, как, например, при утечке фотографии вашего лица. Зашифрованный шаблон бесполезен для мошенников. Безопасность также выше, чем у паролей. В отличие от простых паролей, которые люди часто повторяют, биометрический шаблон уникален и не может быть угадан", – отмечает эксперт по кибербезопасности.

Эксперт также рассказал в каких случаях существует вероятность ошибки при сканировании ладони. Например, сканер нельзя устанавливать на улице или под галогенными лампами, так как солнечный свет может мешать работе инфракрасных датчиков. Также у людей с некоторыми заболеваниями, например артритом, рисунок вен может немного меняться.

Об эксперте: Евгений Питолин – эксперт в области кибербезопасности, ИТ и маркетинга, сопредседатель комитета по информационной безопасности альянса QazTech, CEO и основатель продуктового бюро Heartland. Член Ассоциации независимых директоров (QID), продюсер и спикер. С 2008 года занимается развитием проектов в сфере ИТ и кибербезопасности, автор более 500 публикаций и образовательных программ, обучивший свыше 3 000 человек основам цифровой грамотности.