Банки по всему миру без предупреждения собирают биометрические данные своих клиентов

Оказывается, то, как вы «тапаете», «скролите» и печатаете на своем смартфоне или другом гаджете, является не менее уникальным, чем отпечатки пальцев или черты лица.

Эту особенность человеческого поведения уже взяли на вооружение банки, чтобы таким образом определять подозрительные, несвойственные для конкретного клиента транзакции. Кстати, угол, под которым вы держите устройство, также является биометрическим маркером.

Личные данные в интернете —это всегда лакомый кусочек для хакеров, потому что они открывают путь к банковским счетам пользователей. Поэтому компании, которые специализируются на кибербезопасности, ищут другие способы подтверждения личности.

«Идентичность —это совершенная цифровая валюта, она продается в промышленных масштабах», —отмечает Елисдейр Фолкнер, один из основателей компании ThreatMetrix, которая по заказу крупных предприятий разрабатывает ПО для выявления мошеннических действий.

По его словам, многие из клиентов использует или тестирует инструменты поведенческой биометрики.

Королевский банк Шотландии —один из немногих, кто публично рассказал о своей «коллекции» биометрических данных. Там эту технологию начали тестировать еще два года назад. Площадкой для экспериментов стали частные банковские счета состоятельных клиентов.

Когда клиенты этого финучреждения проходят идентификацию, система фиксирует более двух тысяч разнообразных маркеров —угол наклона телефона, какие пальцы использует клиент, давление на экран, скорость. На компьютере программное обеспечение запоминает темп нажатий на клавиши и движение курсора.

Датчики на сенсорном экране смартфона отслеживают, как вы пользуетесь устройством, чтобы определить, кто вы.

Такую систему защиты для Королевского банка создала компания BioCatch из Нью-Йорка. Там утверждают, что таким образом самозванца можно определить с точностью 99%. К примеру, несколько месяцев назад программа зафиксировала необычные для конкретного клиента движения —уже после идентификации он использовал колесо мыши, чего раньше никогда не делал. Были и другие тревожные сигналы, через которые транзакцию отменили. Позже оказалось, что это действительно был преступник, который пытался вывести семизначную сумму.

«Мы вмешались в режиме реального времени, чтобы остановить это», —хвастаются в BioCatch.

В то же время защитники конфиденциальности выражают свою обеспокоенность по поводу таких инструментов, потому что разработчики не говорят, когда и как именно они делают свои биометрические «замеры».

«Чем больше информации о пользователях собирают компании, тем больше они хотят найти ей новое применение. Именно это мы сейчас наблюдаем в мире», —отмечает Дженнифер Линч, старший юрист из Electronic Frontier Foundation.

Законов, регулирующих сбор и использование биометрических поведенческих данных, в большинстве стран нет.

Иллюстрации Эндрю Робертса

Источник