Поведенческая биометрия может в ближайшие годы стать обязательным стандартом защиты мобильных банковских приложений. Об этом пишет «Газета.Ru» со ссылкой на начальника аналитического отдела инвесткомпании «Риком-Траст» Олега Абелева.

«Поведенческая биометрия анализирует не внешние признаки, а привычки пользователя — скорость набора текста, характер движения пальцев, манеру удержания смартфона, — пояснил эксперт. — Эти параметры формируются подсознательно и значительно сложнее поддаются имитации».

По мнению аналитика, традиционные методы защиты, такие как пароли, коды из СМС и даже статическая биометрия, уже не могут обеспечить полную безопасность поскольку россияне зачастую сами передают мошенникам коды подтверждения. А системы распознавания лица или отпечатков пальцев теоретически можно обойти с помощью 3D-масок или слепков. При этом новая технология не заменит традиционные способы защиты, а станет дополнительным уровнем безопасности.

Одно из ключевых преимуществ поведенческой биометрии — непрерывный контроль, рассказал Абелев. Если обычные методы работают только в момент входа в систему, технология анализирует действия пользователя на протяжении всей сессии: «Если после авторизации злоумышленник перехватывает доступ к аккаунту, система может заметить изменение динамики ввода и других поведенческих характеристик»

При этом использование новой технологии чревато риском ложных срабатываний и блокировок. Ведь манера поведения человека может меняться из-за усталости, стресса или внешних факторов — например, если пользователь едет в транспорте или его руки застыли на морозе. «Чтобы снизить риск, лучше использовать мягкие сценарии проверки — например, запрашивать дополнительную аутентификацию или анализировать контекст операции: устройство, время суток и местоположение пользователя», — пояснил эксперт.

Абелев также упомянул более сложные технологии идентификации, такие как сканирование вен ладони или радужки глаза. Они считаются очень надежными, но и дорогостоящими, поэтому, скорее всего, останутся нишевыми решениями для корпоративной безопасности и премиальных сервисов.

Марина Григорьева