Альфа-банк позволил корпоративным клиентам подписывать платежки отпечатком пальца через смартфон

Мобильная электронная подпись Как стало известно CNews, Альфа-банк ввел возможность подтверждения платежей отпечатком пальца в мобильном приложении «Альфа-бизнес мобайл» для корпоративных клиентов. Нововведение призвано обеспечить повышенный уровень безопасности, так как позволяет избежать подтверждения мошеннических транзакций путем перехвата SMS-сообщения. Новая функция не только гарантирует клиенту более высокий уровень защищенности, но и экономит время, избавляя от необходимости вручную вводить SMS-коды. После формирования платежного поручения клиент одним касанием подписывает его электронной подписью с подтверждением отпечатком пальца. В качестве альтернативы пользователю доступна защита с помощью назначенного им специального PIN-кода. Подтверждение отпечатком пальца доступно как на iOS-, так и на Android-устройствах и, по данным банка, уже свыше 20% пользователей мобильного приложения для юридических лиц выбрали именно этот способ авторизации. Как это работает Техническая реализация новой функции выполнена с помощью решения Paycontrol, разработанного российской компанией Safetech, специализирующейся на продуктах для защиты систем дистанционного банкинга и электронного документооборота. Payсontrol состоит из двух частей: серверной, которая разворачивается в ИТ-инфраструктуре банка, и клиентской, которая представляет собой приложение для мобильных платформ iOS (8.0 и выше) и Android (4.0 и выше). Клиентская часть может быть представлена в виде встраиваемых библиотек. 20% пользователей «Альфа бизнес мобайл» предпочитают подтверждать платежные документы с помощью отпечатка пальцев Решение представляет собой программный комплекс, который предназначен для подтверждения пользователем операций в системах дистанционного банковского обслуживания или электронного документооборота. Payсontrol повышает уровень удобства подтверждения документов пользователей и уровень безопасности операций по сравнению с такими способами подтверждения как SMS, одноразовые пароли, скретч-карты, MAC-токены и другими методами. С помощью инструмента могут подтверждаться банковские транзакции, аутентификация, создание и исполнение документов, факты получения или ознакомления с определенной информацией. В отличие от одноразовых паролей генерируемые Paycontrol коды формируются на основе четырех составляющих: они привязаны к реквизитам платежа, времени его создания, ключу пользователя и уникальному «отпечатку» мобильного устройства, поэтому перехват кодов подтверждения операции бесполезен для злоумышленников. Таким образом, применение технологии позволяет блокировать самые распространенные атаки на клиентов систем интернет-банкинга, такие как перевыпуск SIM-карты, фишинг, подмена документа и прочие. Решение поддерживает интеграцию с системами фрод-мониторинга, что должно существенно повысить точность определения попыток мошеннических транзакций. Функциональность Paycontrol может быть напрямую интегрирована в приложение мобильного банкинга, а подключение услуги, как правило, не требует от клиента посещения банка и получения дополнительных документов. Единая биометрическая система В июле 2018 г. России начала работу разрабатываемая с 2016 г. Единая биометрическая система, оператором которой стал «Ростелеком». С помощью нее банки получили возможность дистанционно идентифицировать своих клиентов по лицу и голосу, что, в свою очередь, позволило клиентам удаленно, без посещения отделения банка, открывать счета, оформлять кредиты и совершать денежные переводы. Для этого им достаточно зарегистрироваться в Единой биометрической системе, записав образы лица и голоса в любом из банков, которые с ней работают Первые пользователи, по данным «Ростелекома», зарегистрировались в Единой биометрической системе в отделениях «Почта банка», банка «Хоум кредит», Росбанка и Газпромбанка. Альфа-банк начал собирать с клиентов образы лица и голоса и размещать их в Единой биометрической системе с 1 июля 2018 г. в двух московских отделениях. Еще 85 отделений банка, в том числе региональных, должны заработать с системой к концу 2018 г. Данные, хранящиеся в системе считаются конфиденциальными, поэтому банки могут делиться ими только с правоохранительными органами. Обмен биометрическими данными между устройствами пользователей и системой защищен криптографией российской разработки. Пара слов об Альфа-банке Альфа-банк, основанный в 1990 г., в настоящий момент является крупнейшим частным финансовым институтом в России по размеру активов, капиталу, кредитам и депозитам. Банк осуществляет все основные финансовые операции: работает с частными и корпоративными клиентами, развивает инвестиционный бизнес, лизинг, факторинг и торговое финансирование. По итогам 2017 г. суммарные активы банковской группы «Альфа-банк», к которой относятся ABH Financial, АО «Альфа-банк» и дочерние компании, составляли $44,7 млрд. Общий кредитный портфель при этом составлял $28,6 млрд, а капитал достигал $6,4 млрд. В 2017 г. банк получил чистую прибыль в размере $798 млн. По состоянию на конец 2017 г. банк оказывал услуги 420 тыс. корпоративных клиентов и 14,3 млн физлиц в 762 отделениях и филиалах в России и за рубежом. Ссылка на источник