Компьютерра - Журнал «Компьютерра» № 24 от 26 июня 2007 года

Несколько лет назад широко обсуждались попытки исследователей из Университета Саутгемптона создать биометрические способы идентификации в банкоматах, дополняющие защиту PIN-кодом. Ученые предлагали не просто использовать отпечатки пальца, а учитывать индивидуальную динамику и силу нажатия клавиш. Стоит отметить, что проверка динамики уже кое-где используется, однако идентификацию по силе нажатий пока практически никто не применяет. Эту ситуацию должны были изменить новые датчики, разработанные в университете, которые используют полимерные материалы двух видов. Один при сжатии меняет свое электрическое сопротивление, а при деформации второго появляется разность потенциалов. По изменению сопротивления или напряжению можно рассчитать силу нажатия.

Более надежным оказался меняющий сопротивление полимер, на базе которого уже создан прототип новой системы аутентификации. Впрочем, до массовой эксплуатации технологии было далеко и тогда, и сейчас. Помимо солидных инвестиций, которые потребует внедрение этой разработки, ее эффективность авторизации пока составляет только 92,3%, а значит, система будет непозволительно часто путать кардхолдера и злоумышленника. В то же время решения на базе распознавания отпечатков пальцев и радужной оболочки глаза показывают эффективность 99,9%.

В этом году Pay By Touch решила в очередной раз порадовать своих партнеров-ритейлеров, запустив сервис, который представляет собой инструмент для потребительского таргетинга aka персонализированного маркетинга, как это называют в самой компании. Речь идет о промо-обращениях к каждому покупателю (с учетом его предпочтений) непосредственно в магазине, где, если верить опросам, принимается до 70% решений о покупке. Классической попыткой повлиять на это решение является раздача разнообразных купонов, которая, впрочем, относится к рискованным маркетинговым затеям, поскольку нечасто способствует росту продаж.

Теперь Pay By Touch грозится совершить настоящий переворот в розничной торговле, дав магазинам возможность изучать поведение и историю покупок каждого посетителя, запрашивая информацию из базы компании. Очевидно, что дело выглядит весьма сомнительным с точки зрения приватности и даже попахивает нехорошими юридическими последствиями для всех его участников.

Однако организаторы предусмотрительно "подстелили соломки", сделав чтение персональной рекламы добровольным занятием. На входе в магазин устанавливается киоск со сканером, и любой желающий, прежде чем приступить к шопингу, может приложить палец и прочитать появившееся на экране сообщение с информацией о персональных скидках на последние пятнадцать товарных позиций, которые он приобретал ранее. (До анализа списка предыдущих покупок и предложения схожих групп товаров дело пока не дошло.) Впервые сервис был запущен в супермаркете одного из пригородов Нью-Йорка.

Не перенебрегает компания и онлайном. Минувшей осенью Pay By Touch представила технологию TrueMe, без ложной скромности охарактеризовав ее "первой безопасной системой подтверждения личности в Интернете". Суть в том, что пользователи могут проходить идентификацию в электронных платежных системах, просто приложив палец к специальному сенсору. Это избавляет от необходимости запоминать и/или хранить где-либо свои логины, пароли и номера счетов.

Обработка данных с использованием технологии происходит следующим образом. Сенсорное ПО считывает дактилоскопическую информацию и шифрует ее, комбинируя с идентификационным номером ридера, после чего отправляет на сервер Pay By Touch. Кодирование производится непосредственно в памяти сенсора, и данные даже не остаются в компьютере.

Получив запрос на аутентификацию, сервер дешифрует пользовательские данные, проверяет соответствие отпечатка пальца номеру сенсора (впрочем, можно зарегистрировать несколько пользователей на один ридер), после чего данные по SSL-соединению переправляются на нужный клиенту веб-ресурс. При получении подтверждения от последнего система разрешает доступ. В качестве "приятной мелочи" TrueMe-сенсор можно использовать не только для идентификации, но и для защиты данных на собственном компьютере.

Компания прочит TrueMe светлое будущее, полагая, что технология появилась очень вовремя, если учесть непрерывно растущее количество краж конфиденциальной информации, в том числе карточных реквизитов. Подключение к TrueMe – бесплатное для пользователей системы Pay By Touch. Сейчас компания старается привлечь к технологии внимание сервисов интернет-банкинга, ЭПС и владельцев сайтов, предоставляющих информацию с парольным доступом, и оказывает B2B-услуги.

Интересно, что к TrueMe уже проявила интерес фирма Lenovo, которая сертифицировала Pay By Touch сенсоры, использующиеся в модулях безопасности ноутбуков ThinkPad. Кроме того Pay By Touch обещает оснастить TrueMe-ридерами миллионы пользователей ПК, параллельно лицензируя технологию другим производителям сенсоров.

Агентство Unisys, опросив в прошлом году полторы тысячи респондентов, сообщило, что по сравнению с 2005-м количество людей, благосклонно относящихся к биометрической идентификации в повседневной жизни, выросло на 5%. При этом 10% респондентов из Азиатско-Тихоокеанского региона выразили готовность имплантировать соответствующий чип в тело. Главной причиной благосклонного отношения людей к внедрению биометрических технологий является вовсе не тезис о повышенной безопасности, превозносимый компаниями до небес, а просто-напросто стремление к удобству или, проще говоря, лень. Комфорт в качестве решающего фактора указали 83% опрошенных.

Более свежие данные, опубликованные в феврале этого года, показывают, что за использование биометрии в платежной индустрии высказываются 69% американцев и 92% британцев. Многие хотели бы видеть соответствующую опцию в своих банковских картах. Видимо, опираясь на этот пока не очевидный спрос, компания SmartMetric в нынешнем году объявила о завершении работ над ПО для биометрических карт (см. врезку), которое среди прочего позволит кардхолдерам пересылать деньги с одной карты на другую в онлайн-режиме.

Первая кредитная карта SmartMetric со встроенным считывателем отпечатков пальцев будет стоить около 70 долларов. Как ожидается, она получит распространение в первую очередь среди активных интернет-покупателей, поскольку сильно упрощает приобретение товаров в онлайне и повышает безопасность транзакций, так как воспользоваться картой может только ее владелец. В чип карты, помимо всего прочего, вносится информация об адресе доставки. В комплекте с картой идет специальный адаптер, который подключается к компьютеру. Предполагается, что для совершения покупки пользователю достаточно будет приложить палец к ридеру на карте, после чего зашифрованные данные уйдут на сервер интернет-магазина. Кроме идентификационной информации и реквизитов, передаваемый пакет данных будет содержать достаточно сведений для автоматического заполнения формы заказчика.