Плата за прикосновение
Еще недавно о сканировании отпечатков пальцев или радужной оболочки глаз можно было прочитать только в детективных романах. Сегодня почувствовать себя в роли Джеймса Бонда могут рядовые покупатели московского супермаркета.
«Азбука вкуса» и Сбербанк запустили проект по оплате товаров с помощью отпечатков пальцев. На кассе покупателю больше не нужна банковская карта – достаточно приложить палец к специальному POS-терминалу со встроенным биометрическим сканером. Система идентифицирует клиента банка, прежде прошедшего специальную процедуру регистрации, и спишет деньги с его счета. Это первый случай применения биометрических данных в ритейле и важный сигнал рынку: банки готовы к внедрению таких технологий.
Аксиомы биометрии
В последние два года наблюдается экспоненциальный рост интереса бизнеса к биометрическим решениям – он стремится к автоматизации и упрощению многих процессов, что в то же время требует повышенной безопасности с точки зрения доступа и персональных данных. Например, банки хотят сделать пользование банкоматами удобнее и безопаснее: они уже готовы применять средства вторичной авторизации по отпечаткам пальцев или через распознавание лица.
По данным Next Generation Biometric Technologies Market, продажи систем биометрического распознавания к 2017 г. достигнут $13,8 млрд. Ежегодный прирост при этом составит 18,7%, утверждают аналитики. Похожий прогноз дает и Transparency Market Research: в период до 2019 г. среднегодовые темпы роста мирового рынка биометрии составят 20,9%. Российский рынок оценить пока сложно, но аналитики и игроки утверждают, что существенный его рост в ближайшее время неизбежен.
Решение для «Азбуки вкуса» создала портфельная компания венчурного фонда «С-Групп Венчурс», созданного с участием капитала ОАО «РВК», «Сонда технолоджи». Предприятие было основано бывшими сотрудниками Государственного ракетного центра им. В.П. Макеева и Челябинского политехнического института (ЧПИ). Коллектив под руководством экс-заведующего кафедрой «Автоматика» ЧПИ Анатолия Бокова занимается разработкой биометрических систем с 1991 г. и сейчас входит в пятерку мировых разработчиков решений идентификации по отпечаткам пальцев. Продукты компании не раз участвовали в международных конкурсах и тестировании биометрических алгоритмов – SlapSeg, MINEX, FVC, – где стабильно занимали призовые места.
Первоначально успехи «Сонда технолоджи» связаны с криминалистикой: компания стала поставщиком систем идентификации для экспертов-криминалистов в 15 странах ближнего и дальнего зарубежья.
Системы, позволяющие проводить идентификацию в реальном времени, работая с базами, содержащими миллионы образцов, востребованы силовыми ведомствами и госструктурами. Для МВД РФ «Сонда технолоджи» делает национальную базу данных с огромным ресурсом – 80 млн дактилокарт. В Москве уже идут эксперименты по ее внедрению: предполагается, что во всех патрульных машинах будут установлены портативные компьютеры и сканеры отпечатков пальцев, что позволит оперативникам быстро и без документов устанавливать личность граждан. Кроме того, компания второй год выполняет заказ Министерства обороны по внедрению системы идентификации военнослужащих, которая действует уже в 600 армейских столовых. Решение имеет неоспоримое преимущество перед карточными системами контроля учета и доступа, ведь электронную карту можно передать кому-то или потерять.
Гендиректор «Сонда технолоджи» Анатолий Боков уверен, что у военных еще очень много объектов, где нужно ужесточить пропускной режим, но утверждает, что у технологии есть и гражданское будущее – например, пропускная система для школьников и сотрудников общеобразовательных учреждений «Школьное окно», которая до нынешнего кризиса активно внедрялась в учебных заведениях, но с его наступлением была приостановлена: не хватает бюджета. Или система проверки пассажиров и персонала в аэропортах – с таким предложением «Сонда технолоджи» обратилась в Министерство транспорта, имея в портфолио положительный опыт внедрения особой пропускной системы для часто летающих пассажиров в Самарском аэропорту Курумоч в 2006 г., но эта система тоже приказала долго жить по причине отсутствия финансирования.
Заработать на каждой транзакции
В противовес проектам, рассчитанным на госбюджет, тем более, что во всех проектах «Сонда технолоджи» была лишь субподрядчиком у «крупного интегратора», компания решила развивать использование биометрии населением, например, через оплату покупок с помощью отпечатка пальца. «Мы продвигаем идею, что только палец и больше ничего. Никакого кода, - рассказывает Антолий Боков. - Мы гарантируем, что на базе данных в несколько миллионов записей мы с высокой вероятностью идентифицируем пользователя по отпечаткам пальцев. В случае, если для принятия уверенного решения по одному пальцу не будет хватать информации, то система потребует приложить и второй палец».
При этом гендиректор разработчика подчеркивает, что пилотный проект, реализуемый вместе со Сбербанком, пока не готов для массового использования. Для расширения проекта и подготовки его к тиражированию «Сонда технолоджи» сейчас ищет инвестора, потому что нужно получить лицензии и сертификаты, а это процесс долгий и дорогостоящий. Средства нужны и для того, чтобы сделать процедуру регистрации отпечатков пальцев более удобной: сейчас она выполняется на специальных терминалах в кассовых зонах. Разработчики планируют создать для этого специальный сайт и сеть пунктов регистрации, куда гражданин может прийти, зарегистрировать отпечатки пальцев и привязать к ним банковскую карту – в перспективе не простую, а виртуальную, что еще больше облегчит жизнь пользователей банковских продуктов.
«По нашей оценке, чтобы выйти на самоокупаемость, нам потребуется еще 50–60 млн руб., – утверждает Анатолий Боков и добавляет: – По масштабам проекта, сумма не очень большая». Несколько лет назад компания уже занималась поиском инвестора, и тогда в капитал «Сонда технолоджи» вошел венчурный фонд «С-групп венчурс», созданный «Северсталью» совместно с РВК. Участники сделки, по словам Анатолия Бокова, два года присматривались друг к другу, и окончательному принятию решения помогло личное знакомство команды разработчиков с руководством фонда: среди топ-менеджеров был физик, он смог оценить потенциал проекта.
За рубежом аналогичный кейс приносит компании-разработчику около 10 центов за каждую транзакцию, совершенную с помощью дактилоскопической системы. По словам Анатолия Бокова, в России можно было бы брать с покупки в 500 руб. 3–4 руб. комиссии.
Палец из принтера
«Многие отечественные достижения в области биометрии превосходят зарубежные, – уверен Тимур Векилов, генеральный директор компании «Вокорд». – С помощью технологий машинного обучения, таких как нейронные сети, можно достичь недосягаемых ранее результатов. Благодаря им биометрические решения стали доступными и эффективными инструментами для решения самого широкого спектра задач в ритейле, финансовом секторе, страховании, маркетинге, сфере развлечений и даже в компьютерных играх и кинематографе». Именно поэтому в последнее время российские компании активизировали разработки в этой сфере, хотя внедрений еще не так много. Тимур Векилов приводит пример из практики «Вокорда»: количество запросов на биометрические системы распознавания лиц существенно выросло – с двух десятков в прошлом году, до более 250 в этом.
В России есть пул компаний, занимающихся разработкой и внедрением технологий биометрической идентификации. Часть из них – резиденты различных фондов, часть – стартапы, находящиеся в самом начале пути, а есть состоявшиеся инженерные компании, которые присутствуют на рынке уже много лет и имеют большой опыт разработки и внедрения биометрических проектов. Константин Киселев, аналитик департамента прикладных решений компании «Техносерв», перечисляет тех, кто работает с биометрией: NisionLabs, NTechLab, Центр речевых технологий... Компания «Техносерв» в собственную биометрическую разработку «Каскад-поток» инвестировала 100 млн руб. в течение пяти лет. Основным толчком в развитии этой сферы как в России, так и за рубежом послужил интерес к технологиям компьютерного зрения – появились вычислительные мощности и алгоритмы, позволяющие быстро и качественно обрабатывать изображения.
Поле становится все более конкурентным. Как считает Сергей Грибанов, менеджер по развитию бизнеса клиентских систем компании Fujitsu в России и СНГ, на данный момент самая популярная биометрическая технология – распознавание по отпечаткам пальцев, соответственно чаще всего конкурируют между собой поставщики решений на базе этой технологии. Но с развитием новых решений они утратят преимущество, так как усилится конкуренция не только производителей, но и самих технологий.
Пока объектов, где уже внедрены биометрические решения, мало – их можно пересчитать по пальцам. Это во многом объясняется высокой ценой. Но и не только. «По теории закона распространения инноваций, сейчас биометрические решения находятся на стадии «ранних последователей», когда большинство ко всем нововведениям относится с осторожностью. О повсеместном использовании биометрических технологий можно будет говорить лет через пять, когда сформируется «раннее большинство» и цены станут более доступными. Тем не менее уже сейчас понятно, что рынок биометрических технологий имеет большие перспективы. Ведь они могут использоваться не только для оплаты услуг», – уверен Виталий Кузнецов, управляющий партнер компании Office Anatomy.
Меняется способ идентификации личности, и постепенно по всей России создается инфраструктура для внедрения биометрии. По прогнозам специалистов, биометрическая идентификация при получении финансовых услуг в течение пяти лет станет основным способом подтверждения личности в нашей стране.
Один из главных вопросов в этом случае – обеспечение безопасности, особенно если дело касается финансовых услуг. Представители «Азбуки вкуса» утверждают, что в магазинах – участниках пилотного проекта не хранятся ни биометрические данные, ни номера кредитных карт. При регистрации отсканированные отпечатки пальцев преобразуются в цифровой шаблон. Затем шаблону присваивается ID-номер, который привязывается к банковской карте владельца. Восстановить из цифрового шаблона реальный отпечаток пальца или другим образом использовать шаблон невозможно. «Отпечатки пальцев уникальны, поэтому использовать их для подтверждения личности при оплате покупок гораздо безопаснее, чем PIN-код или пароль. PIN-коды и пароли можно угадать и даже взломать, если вы делаете онлайн-покупки с устройства, зараженного вредоносными программами», – считает Ян Зика, ведущий эксперт по веб-угрозам компании Avast Software. Однако и аутентификация по отпечаткам пальцев уже не является безоговорочно безопасной, так как развивается технология 3D-печати, которая станет в будущем гораздо доступнее. Интересно посмотреть, сколько отпечатков пальцев будет воспроизведено таким образом для кражи личных данных и мошенничества с кредитными картами в ближайшие пять лет.
Просто быть собой
«Тем не менее инфраструктура создана, и крупнейшие платежные системы Visa и MasterCard подтверждают надежность такого решения, поскольку именно их карты участвуют в проекте. Вопрос заключается, скорее, в том, как пользователи примут подобное нововведение», – рассуждает Александр Морковчин, старший консультант по информационной безопасности компании «Инфосистемы джет».
Тема обработки и защиты биометрических персональных данных регулярно поднимается в блогах экспертов. Чаще всего профильное сообщество обсуждает вопрос надежности и безопасности системы с использованием дактилоскопических данных с точки зрения распознавания образцов, а также технологий распознавания подделок (муляжей пальцев). Отдельное внимание необходимо уделить физической безопасности считывающего сканера и самого терминала, так как устройства, позволяющие похищать биометрические данные (биометрические скиммеры), уже продаются на черном рынке.
"Также большое значение имеет сам процесс сканирования отпечатков пальцев. Для максимального снижения рисков оно должно осуществляться с помощью новейших биометрических сканеров. В противном случае, могут возникнуть ошибки при распознавании, если у пользователя, например, мокрые руки или микротравмы пальцев", – утверждает Виктория Носова, консультант по безопасности компании Check Point Software Technologies.
Внедрение проекта Сбербанка и «Азбуки вкуса» – знаковое событие для рынка. Сразу вслед за его анонсом Apple и Samsung запустили свои платежные системы, где используются биометрические системы идентификации пользователя.
«Эксперты шутят, что скоро современный человек будет регулярно видеть наличные, только если он нумизмат. И тенденции развития современных платежных систем указывают на то, что это утверждение близко к истине, – говорит Николай Пацков, гендиректор компании «Конструктор документов FreshDoc.ru». – Сегодня практически любой платеж можно совершить с помощью пластиковой карты. Оно и понятно: пластик удобен, защищен, современен. Но прогресс не стоит на месте, и в центре внимания оказываются биометрические технологии, используемые при оплате товаров и услуг». Реальные преимущества такого подхода – в унификации: вместо использования многих карт нам достаточно просто быть собой – платить своим пальцем, лицом или глазом.