Оплата лицом может обернуться проблемами: эксперт раскрыла главный риск технологии

Независимый эксперт в сфере цифровой трансформации финансового сектора Ольга Бледнова предупредила о рисках, связанных с оплатой по лицу.

По ее словам, одна из главных проблем технологии заключается в сложности оспаривания подобных операций. Кроме того, при утечке биометрических данных заменить цифровой шаблон лица на новый невозможно.

Согласие на использование биометрии пользователь предоставляет при регистрации в Единой биометрической системе. После этого для подтверждения платежа достаточно сканирования лица. Такая операция юридически считается совершенной владельцем счета, поэтому доказать факт несанкционированного списания средств крайне сложно.

Банковские договоры предусматривают, что платежи, подтвержденные биометрией, не признаются операциями, проведенными без ведома клиента. При этом процедура их оспаривания существует, однако она сложнее обычного возврата денег, а вероятность положительного результата, по словам эксперта, невысока.

Особую опасность Бледнова связывает с возможной компрометацией биометрических данных. Даже после формального удаления информации из системы цифровой слепок может сохраниться в обученной нейросети, из-за чего полностью удалить данные о внешности пользователя может оказаться невозможно.

При этом использование технологии остается добровольным. Отключить оплату по лицу можно через личный кабинет финансовой организации, а отозвать согласие на обработку биометрических данных – через МФЦ или портал «Госуслуги». Однако эксперт считает, что недостаточно прозрачные уведомления о статусе сервисов могут привести к ситуации, при которой пользователь не сразу поймет, что функция активирована.

Среди преимуществ оплаты по лицу Бледнова выделяет высокую скорость, которая может превышать скорость платежей по QR-коду, а также точность распознавания около 99% даже при недостаточном освещении. При этом из данных, хранящихся в системе, нельзя восстановить исходное изображение лица.

По данным МВД, случаев взлома платежных сервисов с использованием биометрии пока не зафиксировано. Технология лучше защищена от физической подмены, чем QR-коды, однако сохраняется риск использования дипфейков. QR-коды, в свою очередь, чаще становятся инструментом фишинговых атак, пишет «Прайм».