Biometria în autentificarea bancară și la ATM

Băncile și rețelele de ATM-uri adaugă tot mai des verificarea biometrică peste autentificarea tradițională card-plus-PIN, pentru a reduce frauda, pierderile din clonarea cardurilor și preluarea neautorizată a conturilor. De la carduri cu amprentă la ATM-uri cu scanare a irisului sau a feței, biometria schimbă modul în care clienții își dovedesc identitatea în momentul unei tranzacții financiare.

Autentificarea card-plus-PIN are două slăbiciuni vechi: cardul poate fi furat sau clonat prin dispozitive de skimming, iar PIN-ul poate fi observat prin priviri indiscrete sau camere ascunse. Factorii biometrici rezolvă ambele slăbiciuni, deoarece nu pot fi predați altcuiva, uitați sau reproduși ușor de la distanță așa cum poate fi urmărit un PIN sau copiat un card.

Au apărut mai multe abordări, uneori combinate cu un card, alteori înlocuindu-l complet pentru o experiență de retragere fără card:

• Scanere de amprentă integrate în tastatura ATM-ului sau un panou de senzori dedicat
• Camere de recunoaștere a irisului sau feței pentru autentificare fără card la terminal
• Scanere de venă palmară, populare pe unele piețe datorită igienei și ratei mici de potrivire falsă
• Verificare vocală pentru autentificarea în banking telefonic, combinată cu întrebări bazate pe cunoștințe

Clienții își înrolează de regulă datele biometrice la o vizită în sucursală sau prin aplicația bancară, unde proba este captată, convertită în șablon și asociată cu înregistrarea contului clientului, de obicei criptată și stocată într-un seif securizat dedicat, separat de bazele de date generale ale tranzacțiilor. La ATM, o scanare nouă este comparată fie cu o identitate revendicată specifică (1:1, mai rapid și mai simplu), fie căutată printre clienții înrolați la acea sucursală (1:N, folosit în unele proiectări fără card).

Băncile rareori se bazează exclusiv pe biometrie. Majoritatea implementărilor folosesc biometria ca un factor într-un model de risc stratificat, care ia în calcul și suma tranzacției, amprenta dispozitivului, consistența locației și semnale comportamentale. Această abordare stratificată face ca o singură încercare biometrică falsificată să aibă șanse mici de succes dacă celelalte semnale de risc nu se aliniază, și permite băncii să ceară autentificare suplimentară doar atunci când o tranzacție pare neobișnuită.

Datele biometrice financiare sunt de regulă clasificate ca date personale sensibile în cadrul reglementărilor de confidențialitate, ceea ce impune cerințe stricte privind consimțământul, stocarea și notificarea în caz de breșă. Băncile evită de obicei centralizarea șabloanelor biometrice brute într-o singură bază de date, care ar deveni o țintă atractivă pentru atacatori, preferând stocarea distribuită, module hardware de securitate sau potrivirea la nivelul dispozitivului, unde șablonul nu părăsește niciodată telefonul sau cardul clientului.