Специалист по видеоаналитике Михаил Шестаков рассказал, как устроена оплата с помощью распознавания лица и какие ограничения есть у этой технологии. При покупке система идентифицирует пользователя не по банковской карте, а по заранее зарегистрированным биометрическим признакам.
Биометрические данные связываются с банковским счетом еще на этапе регистрации. В момент оплаты терминал сравнивает лицо человека с сохраненным шаблоном, после чего проводятся дополнительные проверки. Если все этапы пройдены успешно, платеж подтверждается.
Система также проверяет так называемую витальность — наличие перед камерой живого человека. Это должно защитить от использования фотографии или маски. Как сообщает «Известия», улыбка как таковая для проведения операции не обязательна.
Шестаков отметил, что полностью устранить риски нельзя. Теоретически биометрию можно попытаться использовать, если человек находится без сознания или спит, а сложная маска тоже может рассматриваться как возможный способ атаки, хотя ее создание потребует значительных затрат.
Дополнительной защитой могут служить запросы кода безопасности при сомнительной операции или превышении лимита. Эксперт сравнил это с оплатой картой, где небольшие покупки иногда проходят без дополнительного подтверждения, а более крупные требуют секретного кода.
Главным слабым местом системы Шестаков назвал человеческий фактор. Риски возрастают, если пользователь устанавливает простые пароли, хранит банковские данные в открытом виде или сообщает посторонним секретную информацию и коды подтверждения.