Еще недавно о сканировании отпечатков пальцев или радужной оболочки глаз можно было прочитать только в детективных романах. Сегодня почувствовать себя в роли Джеймса Бонда могут рядовые покупатели московского супермаркета.
«Азбука вкуса» иСбербанк запустили проект по оплате товаров с помощью отпечатков пальцев. Накассе покупателю больше не нужна банковская карта– достаточно приложить палец к специальному POS-терминалу со встроенным биометрическим сканером. Система идентифицирует клиента банка, прежде прошедшего специальную процедуру регистрации, и спишет деньги с его счета. Это первый случай применения биометрических данных в ритейле иважный сигнал рынку: банки готовы к внедрению таких технологий.
Аксиомы биометрии
В последние два года наблюдается экспоненциальный рост интереса бизнеса к биометрическим решениям – он стремится кавтоматизации и упрощению многих процессов, что в то же время требует повышенной безопасности сточки зрения доступа и персональных данных. Например, банки хотят сделать пользование банкоматами удобнее ибезопаснее: они уже готовы применять средства вторичной авторизации по отпечаткам пальцев или через распознавание лица.
По данным Next Generation Biometric Technologies Market, продажи систем биометрического распознавания к 2017 г. достигнут $13,8 млрд. Ежегодный прирост при этом составит 18,7%, утверждают аналитики. Похожий прогноз дает и Transparency Market Research: в период до 2019 г. среднегодовые темпы роста мирового рынка биометрии составят 20,9%. Российский рынок оценить пока сложно, но аналитики и игроки утверждают, что существенный его рост в ближайшее время неизбежен.
Решение для «Азбуки вкуса» создала портфельная компаниявенчурного фонда «С-Групп Венчурс», созданного с участием капитала ОАО «РВК»,«Сонда технолоджи». Предприятие былооснованобывшими сотрудниками Государственного ракетного центра им. В.П. Макеева и Челябинского политехнического института (ЧПИ). Коллектив под руководством экс-заведующего кафедрой «Автоматика» ЧПИ Анатолия Бокова занимается разработкой биометрических систем с 1991 г. исейчас входит впятерку мировых разработчиков решений идентификации по отпечаткам пальцев. Продукты компании не раз участвовали вмеждународных конкурсах и тестировании биометрических алгоритмов– SlapSeg, MINEX, FVC, – где стабильно занимали призовые места.
Первоначально успехи «Сонда технолоджи» связаны с криминалистикой: компания стала поставщиком систем идентификации для экспертов-криминалистов в 15 странах ближнего и дальнего зарубежья.
Системы, позволяющие проводить идентификацию в реальном времени, работая с базами, содержащими миллионы образцов, востребованы силовыми ведомствами игосструктурами. Для МВД РФ «Сонда технолоджи» делает национальную базу данных согромным ресурсом– 80 млн дактилокарт. ВМоскве уже идут эксперименты по ее внедрению: предполагается, что во всех патрульных машинах будут установлены портативные компьютеры и сканеры отпечатков пальцев, что позволит оперативникам быстро и без документов устанавливать личность граждан. Кроме того, компания второй год выполняет заказ Министерства обороны по внедрению системы идентификации военнослужащих, которая действует уже в600армейских столовых. Решение имеет неоспоримое преимущество перед карточными системами контроля учета и доступа, ведь электронную карту можно передать кому-то или потерять.
Гендиректор «Сонда технолоджи» Анатолий Боков уверен, что у военных еще очень много объектов, где нужно ужесточить пропускной режим, но утверждает, что у технологии есть игражданское будущее– например, пропускная система для школьников и сотрудников общеобразовательных учреждений «Школьное окно», которая до нынешнего кризиса активно внедрялась в учебных заведениях, но с его наступлением была приостановлена: не хватает бюджета. Или система проверки пассажиров и персонала ваэропортах – с таким предложением «Сонда технолоджи» обратилась в Министерство транспорта, имея впортфолио положительный опыт внедрения особой пропускной системы для часто летающих пассажиров вСамарском аэропорту Курумоч в2006 г., но эта система тоже приказала долго жить по причине отсутствия финансирования.
Заработать на каждой транзакции
В противовес проектам, рассчитанным на госбюджет, тем более, что во всех проектах «Сонда технолоджи» была лишь субподрядчиком у «крупного интегратора», компания решила развивать использование биометрии населением, например, через оплату покупок с помощью отпечатка пальца. «Мы продвигаем идею, что только палец и больше ничего. Никакого кода, — рассказывает Антолий Боков. — Мыгарантируем, что на базе данных в несколько миллионов записей мы с высокой вероятностью идентифицируемпользователя поотпечаткам пальцев. В случае, если для принятия уверенного решения по одному пальцу не будетхвататьинформации, то система потребует приложить и второй палец».
При этом гендиректор разработчика подчеркивает, что пилотный проект, реализуемый вместе со Сбербанком, пока не готов для массового использования. Для расширения проекта и подготовки его к тиражированию «Сонда технолоджи» сейчас ищет инвестора, потому что нужно получить лицензии и сертификаты, аэто процесс долгий и дорогостоящий. Средства нужны и для того, чтобы сделать процедуру регистрации отпечатков пальцев более удобной: сейчас она выполняется на специальных терминалах в кассовых зонах. Разработчики планируют создать для этого специальный сайт и сеть пунктов регистрации, куда гражданин может прийти, зарегистрировать отпечатки пальцев ипривязать к ним банковскую карту – в перспективе не простую, а виртуальную, что еще больше облегчит жизнь пользователей банковских продуктов.
«По нашей оценке, чтобы выйти на самоокупаемость, нам потребуется еще 50–60 млн руб., – утверждает Анатолий Боков и добавляет: – По масштабам проекта, сумма не очень большая». Несколько лет назад компания уже занималась поиском инвестора, и тогда в капитал «Сонда технолоджи» вошел венчурный фонд «С-групп венчурс», созданный «Северсталью» совместно с РВК. Участники сделки, по словам Анатолия Бокова, два года присматривались друг к другу, и окончательному принятию решения помогло личное знакомство команды разработчиков сруководством фонда: среди топ-менеджеров был физик, он смог оценить потенциал проекта.
За рубежом аналогичный кейс приносит компании-разработчику около 10 центов за каждую транзакцию, совершенную с помощью дактилоскопической системы. По словам Анатолия Бокова, в России можно было бы брать с покупки в 500 руб. 3–4 руб. комиссии.
Палец из принтера
«Многие отечественные достижения в области биометрии превосходят зарубежные,– уверен Тимур Векилов, генеральный директор компании «Вокорд».– Спомощью технологий машинного обучения, таких как нейронные сети, можно достичь недосягаемых ранее результатов. Благодаря им биометрические решения стали доступными иэффективными инструментами для решения самого широкого спектра задач в ритейле, финансовом секторе, страховании, маркетинге, сфере развлечений идаже в компьютерных играх и кинематографе». Именно поэтому в последнее время российские компании активизировали разработки в этой сфере, хотя внедрений еще не так много. Тимур Векилов приводит пример из практики «Вокорда»: количество запросов на биометрические системы распознавания лиц существенно выросло – сдвух десятков в прошлом году, до более 250 в этом.
В России есть пул компаний, занимающихся разработкой и внедрением технологий биометрической идентификации. Часть из них – резиденты различных фондов, часть– стартапы, находящиеся в самом начале пути, аесть состоявшиеся инженерные компании, которые присутствуют на рынке уже много лет и имеют большой опыт разработки и внедрения биометрических проектов. Константин Киселев, аналитик департамента прикладных решений компании «Техносерв», перечисляет тех, кто работает с биометрией: NisionLabs, NTechLab, Центр речевых технологий… Компания «Техносерв» в собственную биометрическую разработку «Каскад-поток» инвестировала 100млн руб. втечение пяти лет. Основным толчком в развитии этой сферы как в России, так и за рубежом послужил интерес ктехнологиям компьютерного зрения– появились вычислительные мощности и алгоритмы, позволяющие быстро и качественно обрабатывать изображения.
Поле становится все более конкурентным. Как считает Сергей Грибанов, менеджер по развитию бизнеса клиентских систем компании Fujitsu в России и СНГ, на данный момент самая популярная биометрическая технология – распознавание по отпечаткам пальцев, соответственно чаще всего конкурируют между собой поставщики решений на базе этой технологии. Но с развитием новых решений они утратят преимущество, так как усилится конкуренция не только производителей, но исамих технологий.
Пока объектов, где уже внедрены биометрические решения, мало – их можно пересчитать по пальцам. Это во многом объясняется высокой ценой. Но и не только. «По теории закона распространения инноваций, сейчас биометрические решения находятся на стадии «ранних последователей», когда большинство ко всем нововведениям относится состорожностью. Оповсеместном использовании биометрических технологий можно будет говорить лет через пять, когда сформируется «раннее большинство» ицены станут более доступными. Тем не менее уже сейчас понятно, что рынок биометрических технологий имеет большие перспективы. Ведь они могут использоваться не только для оплаты услуг», – уверен Виталий Кузнецов, управляющий партнер компании Office Anatomy.
Меняется способ идентификации личности, и постепенно по всей России создается инфраструктура для внедрения биометрии. По прогнозам специалистов, биометрическая идентификация при получении финансовых услуг в течение пяти лет станет основным способом подтверждения личности в нашей стране.
Один из главных вопросов в этом случае – обеспечение безопасности, особенно если дело касается финансовых услуг. Представители «Азбуки вкуса» утверждают, что в магазинах– участниках пилотного проекта не хранятся ни биометрические данные, ни номера кредитных карт. При регистрации отсканированные отпечатки пальцев преобразуются в цифровой шаблон. Затем шаблону присваивается ID-номер, который привязывается кбанковской карте владельца. Восстановить из цифрового шаблона реальный отпечаток пальца или другим образом использовать шаблон невозможно. «Отпечатки пальцев уникальны, поэтому использовать их для подтверждения личности при оплате покупок гораздо безопаснее, чем PIN-код или пароль. PIN-коды ипароли можно угадать и даже взломать, если вы делаете онлайн-покупки с устройства, зараженного вредоносными программами», – считает Ян Зика, ведущий эксперт по веб-угрозам компании Avast Software. Однако и аутентификация по отпечаткам пальцев уже не является безоговорочно безопасной, так как развивается технология 3D-печати, которая станет в будущем гораздо доступнее. Интересно посмотреть, сколько отпечатков пальцев будет воспроизведено таким образом для кражи личных данных имошенничества с кредитными картами в ближайшие пять лет.
Просто быть собой
«Тем не менее инфраструктура создана, и крупнейшие платежные системы Visa иMasterCard подтверждают надежность такого решения, поскольку именно их карты участвуют в проекте. Вопрос заключается, скорее, в том, как пользователи примут подобное нововведение», – рассуждает Александр Морковчин, старший консультант по информационной безопасности компании «Инфосистемы джет».
Тема обработки и защиты биометрических персональных данных регулярно поднимается в блогах экспертов. Чаще всего профильное сообщество обсуждает вопрос надежности ибезопасности системы сиспользованием дактилоскопических данных сточки зрения распознавания образцов, атакже технологий распознавания подделок (муляжей пальцев). Отдельное внимание необходимо уделить физической безопасности считывающего сканера и самого терминала, так как устройства, позволяющие похищать биометрические данные (биометрические скиммеры), уже продаются на черном рынке.
"Также большое значение имеет сам процесс сканирования отпечатков пальцев. Для максимального снижения рисковоно должно осуществляться с помощью новейших биометрических сканеров. В противном случае, могут возникнутьошибки при распознавании, если у пользователя, например, мокрые руки или микротравмы пальцев",– утверждает Виктория Носова, консультант по безопасности компании Check Point Software Technologies.
Внедрение проекта Сбербанка и«Азбуки вкуса» – знаковое событие для рынка. Сразу вслед за его анонсом Apple и Samsung запустили свои платежные системы, где используются биометрические системы идентификации пользователя.
«Эксперты шутят, что скоро современный человек будет регулярно видеть наличные, только если он нумизмат. И тенденции развития современных платежных систем указывают на то, что это утверждение близко кистине, – говорит Николай Пацков, гендиректор компании «Конструктор документов FreshDoc.ru».– Сегодня практически любой платеж можно совершить с помощью пластиковой карты. Оно и понятно: пластик удобен, защищен, современен. Но прогресс не стоит на месте, и в центре внимания оказываются биометрические технологии, используемые при оплате товаров и услуг». Реальные преимущества такого подхода – вунификации: вместо использования многих карт нам достаточно просто быть собой – платить своим пальцем, лицом или глазом.