Оплата с помощью распознавания лица набирает популярность. О том, насколько безопасна так называемая оплата улыбкой и в каких случаях злоумышленники могут получить доступ к средствам, «Известиям» рассказал 9 октября специалист по видеоаналитике Михаил Шестаков.

При такой форме расчетов покупка проходит примерно по тому же принципу, что и при оплате банковской картой. Разница заключается в способе идентификации: вместо данных карты система использует биометрические признаки лица.

Для этого биометрические данные пользователя предварительно регистрируются в банке и связываются с банковским счетом. Во время оплаты система сравнивает биометрический вектор лица человека перед терминалом с шаблоном, созданным при регистрации. После совпадения система проводит дополнительные проверки и при их успешном прохождении подтверждает трансакцию.

Шестаков отметил, что для проведения платежа человеку не обязательно буквально улыбаться. Система проверяет не только соответствие лица зарегистрированному шаблону, но и так называемую витальность — то есть находится ли перед терминалом живой человек. Это позволяет защититься от попыток использовать фотографию, маску или другую имитацию лица. Однако эксперт отметил теоретическую возможность проведения операции с использованием биометрии человека, который находится без сознания или спит.

«Для снижения такого риска могут применяться дополнительные меры защиты. Например, система способна запросить код безопасности при возникновении сомнений или превышении установленного лимита операции», — сообщил Шестаков.

По словам специалиста, в этом случае ситуация схожа с потерей банковской карты: небольшие покупки потенциально могут быть совершены без дополнительного подтверждения, а для более крупных операций потребуется ввести секретный код.

По словам Шестакова, полностью исключить риски при использовании распознавания лица невозможно. Теоретически систему можно попытаться обмануть с помощью высокотехнологичной маски, однако такой способ требует значительных затрат и вряд ли будет оправдан с точки зрения потенциальной выгоды.

Еще одной проблемой остается использование биометрии человека, который находится в беспомощном состоянии. Кроме того, система может чаще запрашивать дополнительное подтверждение или отказывать в доступе из-за изменений освещения, угла обзора или особенностей внешности.

Нельзя полностью исключить и вероятность ошибочного совпадения биометрических признаков. При этом сама идентификация лица еще не подтверждает, что человек действительно осознанно согласился на совершение платежа.

Эксперт считает, что надежность платежной системы зависит не только от используемых технологий, но и от поведения самого пользователя.

«С точки зрения абсолютной надежности лучший способ оплаты — это по-прежнему наличные. Но если говорить о цифровых деньгах, то современные технологии идентификации работают отлично. Проблема в том, что «слабым звеном» в этой цепочке остается человек», — отметил Шестаков.

По его словам, даже надежная система не сможет полностью защитить средства, если пользователь устанавливает простые пароли, хранит данные банковских карт в открытом доступе или передает секретную информацию третьим лицам. Поэтому при использовании биометрической оплаты важно соблюдать базовые правила цифровой безопасности и не сообщать посторонним коды подтверждения и другие данные, которые позволяют получить доступ к счетам.