Biometrija u bankama - sve češće rješenje

Biometrija kao tehnologija već se dulje koristi u bankama diljem svijeta. Najčešće se koriste otisak prsta ili vena, potpis, geometrija ruke te prepoznavanje lica i glasa, a svi su sustavi postavljeni u svrhu evidencije radnog vremena, kontrole pristupa, sigurnosti transakcija, sigurnosti baza i mreže
[ Marko Emer ]

Biometrija se do prije nekoliko godina činila tako dalekom, a danas je sve prisutnija. Ozbiljan rast primjene biometrije u svijetu bilježi se s početkom 21. stoljeća. Isprva su to bili specifični projekti, dok je široka primjena, kao npr. u institucijama koje nerado mijenjaju provjerenu tehnologiju i usvajaju nove trendove, pričekala još koju godinu. Danas banke širom svijeta biometriju koriste kao nešto uobičajeno, a primjena joj je vrlo široka. Primjerice, u Japanu je više od polovice bankomata opremljeno sustavima za prepoznavanje otiska vena ili prsta. U Čileu i Brazilu danas su svi osobni dokumenti biometrijski, dok je prvi biometrijski bankomat u Europi instaliran sredinom 2011. u Poljskoj (BPS SA bank).
Kod nas situacija nije tako loša. Naglasimo, npr., da je baš u Hrvatskoj instaliran prvi biometrijski sustav za evidenciju radnog vremena na bazi otiska prsta u Europi te da jedna domaća tvrtka kotira u svjetskim razmjerima u pogledu razvoja biometrije kao i sistem integracije biometrijskih rješenja. Hrvatska poštanska banka prva je u regiji široko upotrijebila biometriju u svome poslovanju i time „probila led". Na tržištu ima uistinu raznolikog hardvera. Dosta pripada malim kineskim proizvođačima, dosta su na tržište lansirale tvrtke koje su do jučer radile samo kartična rješenja. S obzirom da je elektronska biometrija vrlo specifična, pri odabiru rješenja jedno je od najvažnijih stvari - izabrati tvrtku koja iza sebe ima ozbiljno iskustvo u razvoju i sistem integraciji biometrijskih rješenja.

Dostupne tehnologije
Otisak prsta: Definitivno je najčešće korištena biometrijska tehnologija u bankarskom sektoru. Koristie se u mnogim granama bankarske industrije kao što su transakcije, sigurnost pristupa mrežama, kontrola pristupa, evidencija radnog vremena. Prednost joj je što je cjenovno prihvatljiva i vrlo sigurna, dok joj se kao mana pripisuje to što se otisak prsta povezuje s kriminalom i policijom. Tu treba istaknuti da većina profesionalnih uređaja kao predložak prsta koji pohranjuje u uređaj ne koristi sliku otiska prsta, već uzorak otiska prsta.
Glas: Prednost ove tehnologije u odnosu na otisak prsta jest funkcioniranje bez posebnih čitača te funkcioniranje na udaljenim lokacijama (telefonom), a koristi se za transakcijsku sigurnost. Jedna od mana joj je utjecaj vanjskih zvukova, tako da je FRR u ovoj tehnologiji čak oko 2 posto. Zanimljiva instalacija ovog tipa biometrijske zaštite provedena je u NAB (National Australia Bank), s više od 3,3 milijuna korisnika koji svoje transakcije svakodnevno rade upravo tim putem.
Potpis: Jedan od najstarijih oblika identifikacije. To je neinvazivan sustav identifikacije koji je univerzalan i vrlo
jednostavan za sve korisnike pa nema potrebe za učenjem i treningom za korištenje tehnologije. Problemi su što je FRR obično vrlo visok, a provala u sustav štićen ovom tehnologijom nije previše zahtjevna. U elektronskoj uporabi potpisa kao biometrijske matrice uređaj prati; brzinu, pritisak, akceleraciju i ritam pisanja korisnika. To je i relativno pogodna tehnologija za uporabu u danas rastućem tržištu tablet-računala.
Upotreba biometrije u bankarskom sektoru definitivno je najprisutnija na polju kontrole pristupa, no razvojem mobilnih aplikacija glas će ubrzo postati vrlo bitno sredstvo biometrijske identifikacije
Prepoznavanje otiska vena: Zasigurno jedna od najsigurnijih biometrijskih tehnologija. Osigurava visoku individualnost svakog otiska koji se formira rođenjem i ostaje identičan tijekom cijelog života. Prijava na ove uređaje iznimno je brza i neinvanzivna te funkcionira samo na „živim" rukama. Uređaj za prepoznavanje otiska vena funkcionira tako da se ruka ili dio ruke (dlan, prst) stavi iznad uređaja, ona se obasja infracrvenim svjetlom, hemoglobin u venama apsorbira svjetlost i stvara otisak vidljiv kameri. Isti se snima prvi put, a kasnije koristi za usporedbu kod prijave.
Problemi kod te tehnologije mogući su u slučaju ozljede ili deformacije ruke. Neki stariji uređaji zahtijevaju i dodatnu identifikaciju osim otiska (karticu) te fizički kontakt s uređajem, no takvih je na tržištu sve manje. Prednosti ove tehnologije očite su te će ona zasigurno početi sve ozbiljnije prodirati na tržište. FRR ovih uređaja kreće se oko 1% za beskontaktne, do 0.1% za neke kod kojih je kontakt nužan. Bank of Tokyo - Mitsubishi upotrijebio je ovu tehnologiju prije oko pet godina na svojim bankomatima u svrhu identifikacije korisnika računa.
Geometrija dlana: Tehnologija bazirana na mjerenju geometrije dlana. Uređaji ovog tipa jednostavni su za uporabu, no vrlo robusni i nepraktični za postavljanje. Kako osoba stari, moguće su deformacije na dlanu što može utjecati na kvalitetu autentikacije. To je vjerojatno prva biometrijska tehnologija upotrijebljena u jednoj banci. Banka Shearson-Hamill Investment uvela ju je radi evidencije radnog vremena još davne 1960. godine. Čitači geometrije dlana postavljeni su u mnogim bankama za otvaranje depozit boksova (Diebold).
Prepoznavanje lica: Tehnologija prepoznavanja i provjera osoba iz digitalnih slika ili video okvira iz video izvora. Jedan je od načina usporedbom odabranih značajki lica sa slike i lica baze podataka. Glavni je izazov ove tehnologije u razvijanju sustava koji je u stanju identificirati osobe pod različitim kutovima gledanja u realnom vremenu. Renomirana banka iz Švicarske Pictet&Cie primijenila je 3D tehnologiju prepoznavanja lica za svoje zaposlenike u službi evidencije radnog vremena.

Primjena
Razne oblike primjena prikazat ćemo kroz uporabu biometrijske tehnologije otiska prsta (fingerprint).
Sigurnost transakcija –  pozitivnom identifikacijom otiska prsta osigurava se transakcija klijenta te njegova privatnosti, bilo na licu mjesta bilo na nekoj drugoj lokaciji. Velika je prednost primjene biometrije u tome što se klijentu omogućuje da se identificira prije no što je napravio bilo kakvu transakciju. Kartice više nisu potrebne, više nema mogućnosti povrede privatnosti.
Tehnologija Digital persona korištena je za štićenje računa putem biometrije otiska prsta. U sustav je uneseno 1,2 milijuna korisnika. Koristi se na bankomatima, on- line, na kioscima...
Sigurnost mreža – sigurnost bankovne infrastrukture, kontrolira aktivnosti specifičnih individua ili pristup određenim poslovnim funkcijama. Bank of Central Asia upotrijebila je biometriju Peoplekey za osiguravanje procesiranja naloga visoke vrijednosti.
Zaštita sustava od unutarnjih napada - svaki se zaposlenik putem biometrije mora prijaviti na sustav da bi napravio neku transakciju.
Kontrola pristupa – kontrola pristupa određenim štićenim prostorima kao što su server-sobe ili sefovi zasigurno je prva i najprimjenjenija aplikacija biometrije u bankama. No to ne mora ostati samo na štićenim prostorima., već se može koristiti i za, npr., otvaranje depozit boksova. Umjesto ključa ili kartice, koristi se biometrija.
Evidencija radnog vremena – vrlo je specifična i široko upotrijebljena funkcija biometrijskih uređaja. Evidencijom radnog vremena putem biometrije zaposlenik se može prijaviti u sustav samo ako je njegov uzorak prsta unesen u sustav. Time se onemogućava zloupotreba koja je česta kod prijava s karticama koje zaposlenici mogu međusobno posuđivati.