Các ngân hàng chuyển sang sinh trắc học để tăng cường an ninh

Nếu chưa, ngân hàng của bạn có thể sớm cung cấp cho bạn cơ hội sử dụng sinh trắc học để bảo vệ tài khoản của bạn. Điều đó có nghĩa là xác thực vân tay trên các ứng dụng ngân hàng, ghi âm cho cuộc gọi của khách hàng, nhận dạng khuôn mặt để xác minh mua hàng trực tuyến hoặc máy ATM quét mống mắt của bạn. Dưới đây là những gì đã có sẵn và những gì đang diễn ra.

" HƠN: Tài khoản kiểm tra trực tuyến hàng đầu của Investmentmatome

Nhận diện vân tay

Sau khi tương lai, đăng nhập bằng dấu vân tay đã được hiển thị trên các ứng dụng ngân hàng trong vài năm qua. Các tổ chức như Bank of America, Chase và PNC hiện đang cung cấp.

“ID vân tay là tính năng được yêu cầu số 1 từ người dùng di động trước khi chúng tôi giới thiệu nó”, Betty Riess, phát ngôn viên của Ngân hàng Mỹ cho biết. Kể từ tháng 9, khách hàng của họ đã có thể lưu dấu vân tay của họ trên iPhone, iPad hoặc thiết bị Android, sau đó sử dụng chúng để truy cập tài khoản di động của họ mà không cần mã.

Dấu vân tay là số nhận dạng duy nhất, nhưng không được ru ngủ vào suy nghĩ rằng chúng là dễ dàng. Thực tế có rất nhiều chỗ cho các vi phạm an ninh do hành vi của con người. Nhiều điện thoại thông minh cho phép bạn lưu trữ không chỉ một nhưng nhiều dấu vân tay, trong trường hợp bạn muốn đăng nhập bằng một ngón tay khác hoặc để cho một thành viên gia đình hoặc bạn bè có quyền truy cập vào điện thoại của bạn. Nhưng khi vân tay của người khác có thể mở khóa thiết bị của bạn, người đó cũng có thể truy cập vào ứng dụng ngân hàng của bạn.

Xác thực bằng giọng nói

Có thể phần gây phiền nhiễu nhất khi gọi ngân hàng là đột nhập số tài khoản dài của bạn hoặc phải trả lời các câu hỏi bảo mật tẻ nhạt về tên thời con gái của mẹ bạn hoặc tên của thú cưng đầu tiên của bạn. Mặc dù các ngân hàng cần đảm bảo bạn là bạn, việc xác minh danh tính của bạn không phải là ý tưởng thú vị.

Điều gì sẽ xảy ra nếu ngân hàng của bạn vừa nhận ra giọng nói của bạn? Một số ngân hàng lớn đang thử nghiệm xác thực bằng giọng nói. Citi cho biết họ đã đăng ký khoảng 250.000 khẩu lệnh của khách hàng vào cuối năm ngoái. Quá trình này mất ít hơn một phút để thiết lập, ngân hàng nói. Ngay khi bạn bắt đầu nói, giọng nói của bạn khớp với dữ liệu được lưu trữ, so sánh 130 đặc điểm của mẫu giọng nói của bạn trong vòng vài giây. Nghe có vẻ không đau.

Đi đầu trong sinh trắc học là USAA, phục vụ các thành viên của quân đội và gia đình của họ; nó là tổ chức lớn đầu tiên tung ra ba sinh trắc học khác nhau - dấu vân tay, giọng nói và nhận diện khuôn mặt - cho tất cả khách hàng. Những người chọn đăng ký qua điện thoại hoặc máy tính bảng của họ. Ví dụ, để xác thực bằng giọng nói, họ đào tạo hệ thống để nhận ra chúng bằng cách đọc ba cụm từ mẫu.

Kể từ cuối năm 2014, hơn 1,4 triệu khách hàng của USAA đã đăng ký một số hình thức nhận dạng sinh trắc học. “Các thông tin đăng nhập một yếu tố (chỉ có mật khẩu) đại diện cho khoảng 10% thông tin đăng nhập của chúng tôi từ thiết bị di động”, theo lời của Wil Bennett, phó chủ tịch phân tích tội phạm tài chính của USAA.

Nhận dạng khuôn mặt

Để nhận dạng khuôn mặt, khách hàng của USAA sử dụng máy ảnh điện thoại thông minh của họ để ghi lại khuôn mặt của họ, bao gồm cả chớp mắt. Nháy mắt chứng minh rằng hình ảnh này đang hoạt động và không phải ai đó đang cố gắng đánh lừa hệ thống bằng một bức ảnh.

Khách hàng USAA có thể sử dụng bất cứ sinh trắc học nào thuận tiện hơn cho họ vào lúc này. Ví dụ: nếu bạn đang ở trong một nhà hàng ồn ào, bạn có thể chọn nhận dạng khuôn mặt hoặc vân tay. Nếu trời tối, bạn có thể sử dụng giọng nói.

Trong khi đó, MasterCard đang thử nghiệm “tự sướng trả tiền” - sử dụng tính năng quét khuôn mặt để phê duyệt các giao dịch mua hàng trực tuyến - ở các vùng của Hoa Kỳ và Hà Lan. Nó sẽ được triển khai tại 14 quốc gia trong mùa hè này, công ty đã nói. Khi thực hiện mua hàng trực tuyến bằng ứng dụng điện thoại MasterCard, cửa sổ bật lên sẽ hỏi xem bạn có muốn cho phép giao dịch có nhận dạng vân tay hoặc nhận dạng khuôn mặt hay không. Nếu bạn chọn sử dụng khuôn mặt của mình, bạn hãy nhìn vào máy ảnh và nhấp nháy một lần để chứng minh bạn không phải là ảnh. Công ty nói rằng nó không lưu trữ hình ảnh thực tế của bạn, chỉ là một phiên bản được mã hóa của nó.

" HƠN: Ví kỹ thuật số là tương lai cho thẻ tín dụng

Máy ATM với máy quét iris

Nếu một khuôn mặt quét âm thanh không thoải mái thân mật, những gì về một quét mắt?

Khi rút tiền, bạn sẽ không cần thẻ nhựa có dải từ - đó là một công nghệ gần 50 năm, nhân tiện - nếu bạn đang ở máy ATM thế hệ tiếp theo có máy quét mống mắt. Diebold và Citibank đã thử nghiệm một máy ATM ở New York vào mùa thu năm ngoái. Không có hai mắt của con người giống nhau, do đó, việc quét mắt là một cách rất chính xác để xác minh danh tính.

Nguyên mẫu không có bàn phím số hoặc màn hình giống như máy ATM truyền thống.Để rút tiền, trước tiên bạn thiết lập giao dịch trên ứng dụng dành cho thiết bị di động của mình, nhập số tiền đô la. Khi bạn đến máy ATM sau đó, bạn đặt mắt của bạn gần máy quét mống mắt, trong đó có một đoạn video nhanh và phù hợp với nó để quét ban đầu bạn đã đăng ký trước đó với hệ thống. Nếu đó là một trận đấu, máy sẽ phân phối tiền mặt.

Công ty cho biết công nghệ này không thể bị lừa bằng hình ảnh hoặc video - hoặc thậm chí là một nhãn cầu bị quấy rầy. "Công nghệ quét Iris là sinh trắc học đáng tin cậy thứ hai bên cạnh một thử nghiệm DNA và xác nhận rằng người … vẫn còn sống với việc sử dụng ánh sáng hồng ngoại", Dave Kuchenski, một quản lý phát triển kinh doanh cao cấp tại Diebold nói. Diebold hiện đang lên kế hoạch thí điểm bổ sung với các tổ chức tài chính khác.

Kuchenski nói giữa những người tiêu dùng đã thử nó, hầu hết đều nói họ thích nó, nhưng "một phân khúc nhỏ … do dự để đăng ký định nghĩa mống mắt của họ do lo ngại về sự riêng tư của 'anh trai'."

Nếu sinh trắc học trở nên phổ biến tại các ngân hàng bán lẻ, nó có thể trở thành bình thường mới để khách hàng phải theo dõi những người có dấu vân tay và các tính năng nhận dạng khác, giống như họ làm với An sinh Xã hội và mã PIN của họ ngay bây giờ.

Jeanne Lee là một nhà văn nhân viên tại Investmentmatome, một trang web tài chính cá nhân. Email: [email protected]. Twitter: @jlee_jeanne.