Олег Евсеев, 12/02/24
В то время, когда идут многочисленные споры и дебаты о биометрии в свете 572-ФЗ, в Сбере уверены: биометрии быть! Компания уже получила аккредитацию Минцифры и может работать с ГИС ЕБС в части использования векторов, разнообразных сценариев банковского обслуживания, биоэквайринга, а также предоставления услуг компаниям, которые хотят использовать биометрические технологии для распознавания своих клиентов, но не планируют получать аккредитацию.
Технологии биометрической идентификации активно развиваются во всем мире. Они применяются в различных сферах, в том числе в популярных бизнес-сценариях: оплата, контроль доступа, процедуры подтверждения личности гражданина при получении услуг в физических и удаленных каналах.
Регулирование биометрии: зарубежный опыт
В Китае регулированием биометрии озаботились в 2012 г., а через пять лет, в 2017-м, был принят закон, который установил такую модель: все образцы хранятся в государственной базе, бизнес подключается к этой базе, следуя определенному набору правил, и применяет преобразование образцов в обслуживании клиентов. Китай опередил всех и в объеме применения, и в технологии биометрии, и в части законодательства, выработки требований со стороны государства к бизнесу. Похожий путь в плане регулирования биометрии сейчас проходим и мы. Российские законодатели изучили китайский опыт, а также опыт западных стран и США.
В США штаты разбились по кластерам и каждый по-своему стал регулировать биометрию. По похожему пути пошел Евросоюз: за основу был взят GDPR (Общий регламент по защите данных), который переработали в набор федеративных подзаконных актов и в каждой стране ЕС по-своему применили к биометрии.
Практические сценарии использования биометрических технологий
Один из самых популярных биометрических кейсов в Китае и потенциально у нас – это оплата. В СМИ и профессиональном сообществе активно обсуждается удобство, безопасность оплаты по биометрии: насколько эта технология может быть тиражирована, может ли она стать массовой. По свидетельству одного из крупнейших операторов платежной инфраструктуры Tencent, лидером по транзакционной активности является QR-код, только потом биометрия.
Она занимает нишу, где при оплате требуется дополнительное подтверждение личности, либо используется в сценариях, где подтвердила удобство и комфорт. Все-таки для оплаты по QR-коду надо достать телефон, пройти авторизацию и т.д. Биометрия же не требует лишних движений, вопросы безопасности хранения и оборота биометрических персональных данных и векторов, а также вопросы стойкости к атакам предъявления решены, поэтому она становится массовой.
Что такое биометрия в Сбере
С 2021 г. Сбер обслуживает клиентов в отделениях с помощью биометрии вместо паспорта, в банкомате биометрия заменяет карту. Мы активно развиваем по всей стране оплату с помощью биометрии (биоэквайринг) и уже видим, что клиент эту технологию принял.
В силу длительного процесса разработки 572-го закона мы осторожно говорили о биометрии в публичном поле, не проводили рекламных акций для привлечения клиентов.
В это время мы осознавали новую модель регулирования, готовили свои предложения по нормативной базе, а также развивали и модернизировали биометрическую технологию. Теперь закон принят, и она может массово внедряться.
Кстати, совсем недавно Сбер получил аккредитацию в сфере аутентификации с помощью биометрических персональных данных. Мы с гордостью и уверенностью можем сказать, что у нас уже развернуты разные продукты с использованием биометрии, мы видим потенциал для того, чтобы эти продукты стали по-настоящему массовыми. Тот уровень обслуживания с помощью биометрии, который уже существует (5 млн уникальных клиентов, 7+ млн операций в месяц), – это только первый шаг к настоящей популяризации сервиса. Скорее, это доказательство, что технология созрела и положительно воспринята клиентом. Сейчас мы начинаем публично сообщать клиентам и рынку о доступности этой технологии.
Решение задач по ложным отказам
При оплате с помощью биометрии могут возникать ложные отказы. Расскажу о некоторых их разновидностях и как были решены эти проблемы.
Яркий источник света на заднем фоне
Ключевой проблемой было решение задачи в точках обслуживания со сложным освещением, в которых за лицом на заднем фоне имеются яркие источники света. Алгоритмы противодействия атакам, которые определяют, настоящее это лицо или попытка подмены, принимали эти яркие источники освещения за блики на фотографии. Прийти к клиенту и сказать: "Чтобы работала биометрия, надо все освещение переделать" – нереальная ситуация. Поэтому мы достаточно много сил и времени вложили в решение задачи работы биометрической системы при разных условиях освещения. Сейчас у Сбера около 200 тыс. терминалов по всей стране, и обслуживание клиентов идет с конверсией более 90%. То есть задачу с освещением мы решили.
Может быть, пока не идеально, но достаточно хорошо для массового сервиса.
Ложные отказы в результате поиска
Второй проблемой были ложные отказы в результате поиска. База клиентов, сдавших биометрию, в Сбере исчисляется десятками миллионов, и надо было научиться быстро, точно, удобно и объяснимо для клиента проводить поиск его лица по всей этой базе.
Вначале процент ложных отказов был достаточно высокий, на них приходилась каждая третья попытка. Сейчас процент ложных отказов в результате поиска сведен до 0,73– 0,97%. При этом показатели ложного допуска не ухудшаются.
Скопление людей перед терминалом
Оплата "лицом" в сценариях, когда есть очередь – скопление людей перед терминалом, стала третьей проблемой. Был необходим контроль нахождения одного или нескольких лиц в области видимости терминала. Исследователями были разработаны модели, обеспечивающие точный поиск лиц, мешающих запуску поиска по базе. При усовершенствовании моделей удалось достичь того, что терминал сам определяет кадр, подходящий для дальнейшей доработки, не требуя от пользователя дополнительных действий. Эта задача тоже решена.
Есть ли альтернатива лицевой биометрии?
Те, кто погружен в технологии, помнят, что изначально технология работала благодаря набору геометрических признаков, полученных из характерных точек на лице. Значительно позже появились методы построения признаков лица на основе технологий классического компьютерного зрения и машинного обучения. Однако оба этих подхода не могли дать точность, необходимую для массового применения. Все поменялось в 2012 г. с появлением технологий обучения сверточных нейронных сетей, которые преобразуют фото лица в вектор целиком, не ограничиваясь отдельно взятыми точками.
С тех пор точность моделей извлечения векторов значительно выросла и теперь позволяет без ошибок искать человека по лицу по многомиллионным базам.
До появления эффективных нейронных сетей мы присматривались к другим биометрическим технологиям: распознаванию по пальцу, ладони и даже уха как дополнительного фактора к лицу. Решения на основе ладоней мы до сих пор тестируем где-то раз в год, потому что за рубежом есть успешный опыт массового внедрения этого вида биометрии. Что можно сказать про применимость распознавания по ладони для нас? Контактная ладонь нам определенно не подходит по ряду причин: это и постэффект ковидного времени, и климатический фактор.
Большая часть территории нашей страны имеет резко континентальный климат, где температуры бывают либо очень низкими, либо очень высокими. Ладошка, соответственно, либо замерзает, либо потеет, и это не позволяет достичь хороших результатов в применении биометрии. Технологии бесконтактной ладони есть, за их развитием мы следим и верим, что на дистанции три – пять лет они могут "выстрелить". Но пока альтернативы лицевой биометрии мы не видим.
Биометрия в системе контроля управления доступом
Один из наших продуктов, в которых биометрия работает и уже себя показала, – это система контроля управления доступом (СКУД). Биометрические СКУД мы внедрили еще в 2019–2020 гг. Тогда достаточно много объектов были оснащены типовыми локальными решениями с возможностью занесения биометрических образцов в систему контроля управления доступом. Мы модернизировали это решение и готовимся представить рынку БиоСКУД, соответствующую требованиям 572-го закона, в двух режимах поставки.
Первый вариант
Первый режим – для крупных предприятий. Здесь мы выступили сами у себя крупнейшим заказчиком и примером крупной организации, которая может развернуть биометрическую систему в контуре аккредитованного оператора и подключить ее к ГИС ЕБС. Как работает решение? Сбер, как аккредитованный оператор коммерческой биометрический системы (КБС), развернул ее в своем ЦОД (центре обработки данных). К этой КБС по выделенным каналам Интернета подключаются объекты для обслуживания по биометрии.
Такой формат позволяет получить достаточно быструю скорость сработки на объектах с подтвержденной пропускной способностью. Мы фиксируем пропускную способность на отдельно взятый сервис, таким образом обеспечивая скорость обмена информацией между объектом и ЦОД. Это первый вариант поставки, который мы уже развернули для себя.
Второй вариант
Второй вариант поставки: как аккредитованный оператор, мы берем часть нашей КБС и выносим ее на объект партнера. При этом КБС остается в контуре аккредитованного оператора, а выносной модуль на объекте партнера фактически и формально находится в нашей зоне ответственности. Оборудование, техническую поддержку и обслуживание тоже предоставляем мы. Партнер, со своей стороны, обеспечивает возможность подключения к выносному решению терминалов, которые мы устанавливаем на объекте, и подключает нашу КБС к своей системе управления доступом. Таким образом, могут быть соблюдены требования 572-го закона.
Сбер будет готов к массовому подключению организаций к БиоСКУД во II квартале 2024 г., когда опробует технологию на пилотных клиентах и вместе с ними убедится в ее работоспособности и удобстве.
Как формируется цена на подключение к биометрии
Предварительное понимание стоимости сервиса подключения к аккредитованной КБС у нас есть, тарифная сетка вскоре будет опубликована. Однако уже сейчас можно сказать, что биометрия не должна существенно повлиять на стоимость решений по контролю управления доступом, иначе будет невозможно продать решение организации-клиенту. Мы видим, что это возможно, повышение стоимости объектового решения будет незначительным и будет зависеть в первую очередь от количества подключенных турникетов, во вторую – от количества клиентов, которые обслуживаются на объекте.
Пилотирование подключения к КБС
Мы готовы общаться с организациями, которые хотят тестировать подключение к КБС Сбера. На данный момент пилотируем несколько объектов по первому режиму – с подключением к ЦОД. Это объекты, для которых возможно обеспечение высокой пропускной способности интернет-канала. Первые пилоты мы ведем "за ручку", с предельным вниманием ко всем деталям, чтобы сформировать типовой путь подключения и типовые процедуры эксплуатации, подтвердить их с нашими клиентами. Если среди компаний есть желающие попробовать подключение к ЦОД, мы с большим удовольствием с ними пообщаемся, для начала в режиме клиентских исследований. Нам очень интересно понимать, как клиенты смотрят на эту задачу, что они хотели бы получить от сервиса биометрического контроля управления доступом, чтобы заложить в целевое решение правильные функции и эксплуатационные характеристики. Связаться с нами по вопросу пилотирования можно по электронной почте: biometrics@sberbank.ru.
Опубликовано в журнале "Системы безопасности" № 6/2023
Все статьи журнала "Системы безопасности"
доступны для скачивания в iMag >>
Фото: ru.freepik.com
