Биометрическая аутентификация может сделать онлайн-финансовые услуги более защищенными от развивающихся киберугроз, поскольку на Филиппинах продолжает расти число цифровых транзакций, заявила компания iProov, предоставляющая услуги проверки личности.

Многие финансовые учреждения Филиппин уже заменили одноразовые пароли (OTPs) более надежными технологиями аутентификации — биометрическими, поведенческими, адаптивными или безпарольными решениями — чтобы соответствовать правилам Bangko Sentral ng Pilipinas (BSP), принятым в соответствии с Anti-Financial Account Scamming Act, или Republic Act No. 12010.

Доминік Форрест, директор по технологиям iProov, назвал это желательным изменением, отметив, что OTPs «очень хорошо известны» как небезопасные.

«Биометрия обеспечивает гораздо более сильный фактор защиты, чем когда-либо сможет SMS OTP», — сказал г-н Форрест BusinessWorld в онлайн-интервью.

Это происходит на фоне того, что киберпреступники используют все более сложные методы мошенничества, применяя дипфейки и генеративный искусственный интеллект (AI) для обхода традиционных систем аутентификации, что усиливает давление на банки и другие финансовые компании и заставляет их ужесточать проверки входа и транзакций без усложнения сервиса для пользователей.

«Самая большая проблема в том, что преступники всегда будут адаптироваться и, поскольку на них не распространяются те же правила, что и на банки, они могут двигаться быстрее», — сказал г-н Форрест.

Он назвал биометрию по-настоящему технологией, «устойчивой к фишингу», поскольку, в отличие от кода или токена, пользователь не может передать свое лицо.

Проверки на живость и многоуровневая защита

Чтобы противостоять дипфейкам, iProov использует проверки на живость, чтобы подтвердить, что пользователь — это «настоящий человек, именно тот человек и присутствует прямо сейчас». Это достигается с помощью процесса под названием Dynamic Liveness, при котором экран устройства меняет цвета, чтобы наблюдать, как свет отражается от лица пользователя. Затем видео анализируется более чем 20 нейронными сетями для выявления признаков подделанной графики или цифрового воспроизведения.

Г-н Форрест сказал, что компания также применяет многоуровневую стратегию защиты для отражения атакующих. Пропуская каждую транзакцию через несколько AI-сетей, система создает «информационную асимметрию», при которой защитники учатся на каждой атаке, а преступники не получают обратной связи о том, почему они потерпели неудачу.

«Эта схема намеренно совершенно нечестна по отношению к преступникам. У них нет данных, тогда как у защитников есть огромные массивы данных для противодействия им, что делает это неравной конкуренцией и позволяет системе многому учиться, в то время как атакующие не получают никакой полезной обратной связи», — сказал г-н Форрест.

iProov обрабатывает от 1,5 million до 2 million транзакций в день, сказал он. Платформа регулярно обновляется, подобно антивирусному программному обеспечению, обучаясь на глобальных шаблонах атак через отдельное подразделение по разведке угроз, которое отслеживает более 130 криминальных форумов в dark web и мессенджере Telegram.

Поскольку биометрические изображения часто удаляются через короткое время для защиты конфиденциальности, iProov сохраняет технические метаданные, состоящие из чисел с плавающей запятой, полученных из его нейронных сетей. Эти данные позволяют компании в любой момент восстановить состояние платформы и предоставить регуляторам и банкам подробные аудиторские следы.

Бесшовность и инклюзивность по замыслу

Для обычного пользователя цель состоит в том, чтобы сделать высокоуровневую безопасность незаметной. Процесс аутентификации обычно требует от пользователя удерживать лицо неподвижно в течение двух-трех секунд, без необходимости выполнять сложные жесты.

Г-н Форрест добавил, что система разработана с учетом инклюзивности и работает с разными оттенками кожи и этническими группами, а также на более старых мобильных устройствах с плохим соединением.

«Задача iProov — “уйти с дороги” потребителя: сохранить высокий уровень безопасности, но сделать процесс настолько бесшовным и последовательным, чтобы люди едва замечали его наличие», — сказал он. — J.C.A. Gonzales