[Информационная безопасность, Криптография, Финансы в IT] «Ростелеком» предложил защитить биометрию россиян с помощью криптографического модуля
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
Оператор единой биометрической системы (ЕБС) «Ростелеком» предлагает защитить слепки лица и голоса россиян от утечек с помощью криптографического модуля. Реализовать защиту позволит приложение «Биометрия», которое, как заявил оператор, уже защищено по всем требованиям регуляторов. 
Обсуждение защитных мер активизировалось на фоне того, что идет внедрение биометрической идентификации в банковских приложениях без посещения офисов банков. Решения должны быть реализованы к 1 января 2022 года. Однако отсутствие или слабая защита такой информации грозит утечкой данных или мошенничеством с подменой слепков. Приложение «Биометрия» позволит решить эту проблему, говорят в «Ростелекоме». Однако там предупреждают, что пользователям придется устанавливать сразу два приложения — ЕБС и банка. В качестве альтернативы рассматривается встраивание идентификации по биометрии непосредственно в банковское приложение. Тогда кредитным организациям потребуется сертифицировать собственное решение по информационной безопасности, а это может занять несколько лет. «Ростелеком» решил разработать отдельный криптографический модуль, который смогут использовать банки в своих сервисах. Решение, как обещают, поступит в продажу до конца 2021 года. Криптомодуль будет шифровать канал связи, чтобы мошенники не могли перехватить биометрические данные. Также он будет проверять, не было ли приложение взломано. В пилотной группе по внедрению криптографического модуля участвуют Росбанк и Ак Барс Банк, а также вендор по дистанционному обслуживанию Абсолют Банка. В «Открытии» и «Дом.РФ» готовы внедрить такой модуль в свое ПО. В Сбере объявили, что стать клиентом банка через ЕБС будет возможно к концу 2021 года. Функция появится на сайте банка или в мобильном приложении «Сбер Онлайн». Для успешной регистрации будущему клиенту необходимо авторизоваться через госуслуги и пройти аутентификацию личности с помощью ЕБС. В ВТБ, Почта Банке и ПСБ идентификация уже проходит через «Биометрию». Приложение было выпущено в 2018 году вместе с ЕБС. Оно доступно только для тех, кто уже сдал слепки в банке или через МФЦ. Однако «Ростелеком» хочет внедрить в функционал приложения дистанционную сдачу биометрии. Это, по мнению оператора, позволит повысить популярность ЕБС, которая сейчас включает данные всего около 164 тысяч россиян.Эксперты отмечают, что сохраняются риски подделки биометрии при помощи нейросетей, а оператор может допустить ошибку в формировании шаблона. В марте сотовые операторы МТС, «Вымпелком» и «МегаФон» согласились протестировать подключение к ЕБС. Однако пока они не планируют интегрировать свои системы удаленной идентификации. Также сообщалось, что в России появится реестр государственных и коммерческих организаций, которые смогут получить доступ к ЕБС.
===========
Источник:
habr.com
===========
Похожие новости:
- [Информационная безопасность] Не только лишь удаленка: как атаковали киберпреступники в 2020 году
- [Платежные системы, Финансы в IT, Криптовалюты] Visa разрешит использовать криптовалюту для платежей
- [Управление проектами, Законодательство в IT, Финансы в IT, IT-компании] FT: Сбербанк и Mail.ru разделят бизнес с помощью Кремля
- [Законодательство в IT, Финансы в IT, IT-компании] «Тинькофф банк» подал иск к МТС на 1,1 млрд рублей
- [Информационная безопасность] Security Week 13: сбор данных для атак на бизнес
- [Информационная безопасность, PHP] Пресечена попытка встроить бэкдор в репозиторий PHP
- [Настройка Linux, Информационная безопасность] Linux. Как работает hardening
- [Венчурные инвестиции, Развитие стартапа, Финансы в IT, IT-компании] Новости IT, венчура и стартапов: ETF биткоин, Турция приструнила Twitter
- [Информационная безопасность, CRM-системы, Управление персоналом, Софт] Контроль сотрудников: не сходите с ума
- [История IT, Финансы в IT, Игры и игровые приставки] За редкую коллекционную копию Super Mario Bros. предложили $372 тысячи
Теги для поиска: #_informatsionnaja_bezopasnost (Информационная безопасность), #_kriptografija (Криптография), #_finansy_v_it (Финансы в IT), #_ebs (ебс), #_rostelekom (ростелеком), #_biometrija (биометрия), #_banki (банки), #_udalennaja_identifikatsija (удаленная идентификация), #_zaschita_dannyh (защита данных), #_kriptografija (криптография), #_informatsionnaja_bezopasnost (
Информационная безопасность
), #_kriptografija (
Криптография
), #_finansy_v_it (
Финансы в IT
)
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 22:29
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
|
Оператор единой биометрической системы (ЕБС) «Ростелеком» предлагает защитить слепки лица и голоса россиян от утечек с помощью криптографического модуля. Реализовать защиту позволит приложение «Биометрия», которое, как заявил оператор, уже защищено по всем требованиям регуляторов.  Обсуждение защитных мер активизировалось на фоне того, что идет внедрение биометрической идентификации в банковских приложениях без посещения офисов банков. Решения должны быть реализованы к 1 января 2022 года. Однако отсутствие или слабая защита такой информации грозит утечкой данных или мошенничеством с подменой слепков. Приложение «Биометрия» позволит решить эту проблему, говорят в «Ростелекоме». Однако там предупреждают, что пользователям придется устанавливать сразу два приложения — ЕБС и банка. В качестве альтернативы рассматривается встраивание идентификации по биометрии непосредственно в банковское приложение. Тогда кредитным организациям потребуется сертифицировать собственное решение по информационной безопасности, а это может занять несколько лет. «Ростелеком» решил разработать отдельный криптографический модуль, который смогут использовать банки в своих сервисах. Решение, как обещают, поступит в продажу до конца 2021 года. Криптомодуль будет шифровать канал связи, чтобы мошенники не могли перехватить биометрические данные. Также он будет проверять, не было ли приложение взломано. В пилотной группе по внедрению криптографического модуля участвуют Росбанк и Ак Барс Банк, а также вендор по дистанционному обслуживанию Абсолют Банка. В «Открытии» и «Дом.РФ» готовы внедрить такой модуль в свое ПО. В Сбере объявили, что стать клиентом банка через ЕБС будет возможно к концу 2021 года. Функция появится на сайте банка или в мобильном приложении «Сбер Онлайн». Для успешной регистрации будущему клиенту необходимо авторизоваться через госуслуги и пройти аутентификацию личности с помощью ЕБС. В ВТБ, Почта Банке и ПСБ идентификация уже проходит через «Биометрию». Приложение было выпущено в 2018 году вместе с ЕБС. Оно доступно только для тех, кто уже сдал слепки в банке или через МФЦ. Однако «Ростелеком» хочет внедрить в функционал приложения дистанционную сдачу биометрии. Это, по мнению оператора, позволит повысить популярность ЕБС, которая сейчас включает данные всего около 164 тысяч россиян.Эксперты отмечают, что сохраняются риски подделки биометрии при помощи нейросетей, а оператор может допустить ошибку в формировании шаблона. В марте сотовые операторы МТС, «Вымпелком» и «МегаФон» согласились протестировать подключение к ЕБС. Однако пока они не планируют интегрировать свои системы удаленной идентификации. Также сообщалось, что в России появится реестр государственных и коммерческих организаций, которые смогут получить доступ к ЕБС. =========== Источник: habr.com =========== Похожие новости:
Информационная безопасность ), #_kriptografija ( Криптография ), #_finansy_v_it ( Финансы в IT ) |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 22:29
Часовой пояс: UTC + 5