Technologia biometryczna Finger Vein

Biometryczne uwierzytelnianie transakcji uważano dotychczas za rozwiązanie przyszłości. Na szerszą skalę stosowano je jedynie w bankomatach w Japonii.

Jednak coraz większe potrzeby banków zmierzające do poszerzenia zakresu usług, a także wzrost przestępczości związanej z kradzieżą danych, wymagają zastosowania coraz bardziej zaawansowanych metod uwierzytelniania. Wszystko więc wskazuje, że nadchodzi czas technologii Finger Vein.

Niemal wszystkie zainstalowane obecnie na świecie bankomaty (97,3 proc. wg danych FSA Japan i RBR Raport) wykorzystują uwierzytelnienie transakcji poprzez powszechnie znany numer PIN. Pełni on rolę uwierzytelniającą zarówno w przypadku kart z paskiem magnetycznym, jak i inteligentnych kart chipowych, które również mają pasek magnetyczny (karty hybrydowe). Jednak jak powszechnie wiadomo, karta taka może albo zostać skradziona, albo zeskimowana (skopiowana) za pomocą odpowiednich urządzeń i ponownie użyta w już nieautoryzowany sposób. Biometryczne uwierzytelnienie transakcji umożliwia użycie karty bez konieczności wprowadzania numeru PIN.

Takie zabezpieczenie transakcji wykorzystuje biometrię naczyń krwionośnych palca, które może być zastosowane tylko w przypadku użycia nowoczesnych inteligentnych kart z chipem. Pobrany skan porównywany jest wówczas na chipie karty z zapisanym na nim wzorcem. Kradzież tego rodzaju informacji, jak i nieautoryzowane jej użycie jest w praktyce niemożliwe. Oczywiście bankomaty, które wymagają uwierzytelnienia biometrycznego, w przypadku użycia tradycyjnych kart z paskiem magnetycznym wymagają jedynie podania kodu PIN.

Na pierwszy rzut oka takie urządzenie nie różni się niczym szczególnym od innych tego rodzaju bankomatów. Po bliższym przyjrzeniu odkryjemy czytnik biometryczny. Chcąc dokonać transakcji, klient przykłada palec, który jest skanowany promieniami bliskiej podczerwieni, a te są wchłaniane przez hemoglobinę znajdującą się we krwi. W ten sposób powstaje cień naczyń krwionośnych, który jako obraz jest dalej przetwarzany z wykorzystaniem zaawansowanego algorytmu. Analizuje on kąty przecięcia naczyń krwionośnych tworząc ich unikalny wzorzec, właściwy dla każdego człowieka. Wynik tej analizy jest w praktyce niemożliwy do sfałszowania. Jeśli pobrany skan pasuje do wzorca, wówczas informacja o tym trafia w zaszyfrowanej formie do hosta autoryzacyjnego, który zezwala na wypłatę gotówki. Jeśli wynik jest negatywny, transakcja nie dochodzi do skutku. Technologia biometrycznego uwierzytelniania transakcji umożliwia również realizację wypłat z bankomatu bez użycia karty w trybie off-line (bez udziału hosta autoryzacyjnego). W tym celu wykorzystywany jest bezpośredni interfejs systemu bankowego, dzięki czemu transakcje księgowane są na rachunku on-line.

Korzyści z zastosowania biometrycznego uwierzytelniania transakcji

Bank, decydując się na wdrożenie biometrycznego uwierzytelniania transakcji, zwiększa swoją innowacyjność w znaczeniu marketingowym i procesowym. Oto najważniejsze zalety takiego rozwiązania:

• zwiększenie bezpieczeństwa transakcji bankomatowych (spadek liczby nieautoryzowanych transakcji),
• możliwości zaoferowania klientom rozszerzonego zakresu usług, polegającego na przykład na zwiększeniu limitu wypłat z użyciem uwierzytelnienia biometrycznego, ograniczeniu limitu wypłat z użyciem PIN-u, zaoferowaniu nowych produktów bezkartowych, wykorzystujących biometryczną identyfikację i autoryzację,
• udoskonalenie procesu obsługi klienta dzięki ułatwieniu dostępu do gotówki zdeponowanej w banku (wypłaty bez użycia karty) optymalizacja procesu obsługi klienta przez zautomatyzowanie obsługi klientów pobierających świadczenia społeczne, zasiłki dla bezrobotnych etc. Dzięki użyciu biometrii mogą oni obsłużyć się sami w bankomacie; personel placówki będzie miał wówczas więcej czasu na obsługę bardziej wymagających klientów i sprzedaż produktów,
• obniżenie kosztów funkcjonowania placówki bankowej, której bankomaty autoryzować będą transakcje z wykorzystaniem technologii Finger Vein. Bank może zautomatyzować obsługę kilku grup klientów (ośrodki pomocy społecznej, urzędy pracy, klienci indywidualni pobierający świadczenia),
• zwiększenie zadowolenia i poczucia bezpieczeństwa klientów,
• przyciągnięcie klientów, którzy są niechętni kartom i PIN. Obecnie albo trzymają oni gotówkę w domu, albo mają rachunek bankowy, ale nie używają kart,
• elastyczność i uniwersalność rozwiązania, tj. można je zastosować zarówno w przypadku bankomatów, wpłatomatów, terminali, a także transakcji w okienku, możliwa jest biometryczna identyfikacja klienta w placówce bankowej (bez konieczności posługiwania się dowodem tożsamości),
• rozwój rozwiązania poprzez dodawanie nowych funkcjonalności, np. kwalifikowanego podpisu elektronicznego lub uwierzytelniania obsługi technicznej bankomatów.

Kilka istotnych danych

W latach 2005–2006 doszło do pierwszego przeprowadzonego na ogromną skalę projektu wdrożenia biometrycznego uwierzytelniania transakcji w bankomatach z użyciem technologii Finger Vein. Miało to miejsce w Japonii. W ciągu dwóch lat biometrycznym uwierzytelnianiem transakcji objęto ponad 34 tys. bankomatów. Według danych FSA Japan (Financial Services Agency) na koniec ubiegłego roku w Japonii zainstalowanych było 51 773 bankomatów biometrycznie uwierzytelniających transakcje w technologii Finger Vein. Wdrożenie biometrycznego uwierzytelniania transakcji promowane jest również przez Związek Banków Polskich jako jeden ze sposobów walki z przestępstwami związanymi z kradzieżą tożsamości. W czerwcu 2009 r. Związek Banków Polskich zatwierdził oficjalnie raport „Biometria w bankowości i administracji publicznej” pod redakcją dr. hab. Remigiusza W. Kaszubskiego jako oficjalną rekomendację dla polskich banków. Dokument ten zachęca do stosowania biometrii m.in. w uwierzytelnianiu transakcji przeprowadzanych kartami płatniczymi w bankomatach, okienkach etc.