Банки России намерены идентифицировать клиентов по отпечаткам пальцев

Банки России намерены идентифицировать клиентов по отпечаткам пальцев

Банки России намерены идентифицировать клиентов по отпечаткам пальцев
Начиная с весны следующего года, банки планируют ввести идентификацию клиентов по биометрическим параметрам – например, по отпечаткам пальцев и сетчатке глаза.

Такие поправки в законодательство готовят ЦБ, Минкомсвязи и Росфинмониторинг. Так что прийти в банк лично придётся только один раз, чтобы предъявить документы и сдать биометрические данные.

Как рассказал "Известиям" замглавы Минкомсвязи Андрей Козырев, кроме того, новому клиенту нужно будет прийти в банк, чтобы получить логин и пароль от портала госуслуг.

— С этими логином и паролем он далее сможет обслуживаться в любом банке, а дополнительным способом аутентификации станут SMS и биометрия, — рассказал он.

Кроме того, "Банк России" совместно с Минкомсвязи и Росфинмониторингом определили механизмы удалённой идентификации клиентов для дистанционного получения финансовых услуг, в том числе для открытия банковских счетов, передает life.ru. 

Таким образом, действующие клиенты банков смогут по скайпу открывать новые вклады и подавать заявки на получение кредитов. Сейчас прорабатываются правовые вопросы, в том числе изменения в 115-ФЗ, чтобы реализовать механизм удалённой идентификации, рассказали в пресс-службе Центробанка.

По словам управляющего директора "Бинбанка" Алии Юсуповой, банки "очень ждут расширения перечня операций, по которым может проводиться упрощённая и удалённая идентификация клиентов": перевод клиентов на дистанционные каналы обслуживания позволит снизить затраты банков на поддержание физической сети офисов.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru