Наличка, банковская карта, телефон? На дворе XXI век, идите в магазин налегке: ваше лицо и глаза — вот все, что нужно для оплаты покупок. Финтолк объясняет, как расплачиваться за товары с помощью биометрических данных и безопасно ли это вообще.

Без денег, кредитки и гаджетов. Где можно платить взглядом

Платить с помощью своего лица в обычных супермаркетах и в общественном транспорте? Безо всяких карточек и смартфонов? Что ж, очень удобно, ведь и телефон, и наличку, и банковскую карту можно забыть дома или, того хуже, потерять. А собственное лицо всегда при себе.
В России платить лицом уже можно, правда, пока далеко не везде. Лишь в некоторых супермаркетах, сетевых магазинах, кафе и ресторанах.

Платежи лицом успешно работают за границей, например, в США и Испании. Лидер — Китай. Технологиями распознавания лиц для оплаты пользуются уже более 100 миллионов китайцев.

Самый крупный российский владелец супермаркетов Х5 Retail Group вместе со Сбербанком запустили оплату лицом весной 2020 года сначала в московских кофейнях PRIME, потом в 150 супермаркетах «Перекресток» и в нескольких «Пятерочках».
Чуть раньше возможность платить с помощью сканирования лица появилась в пиццериях «Папа Джонс».
В Москве с помощью биометрии платят посетители специального «ресторана будущего» от KFC. А в 2021 году оплату лицом начали тестировать в Санкт-Петербурге, в сети кулинарий «КиО Кухня».

Каждый внедряет оплату лицом при помощи разных технических решений от разных разработчиков. Холдинг Х5 Retail Group и Сбер используют технологии компании VisionLabs, в пиццериях «Папа Джонс» работает сервис SWiP, в питерских кулинариях — система OVision.

По данным платежной системы Visa, 70 % россиян планируют в будущем расплачиваться при помощи лица.

Глаза и пин-код. Как работает система оплаты

Принцип работы всех этих систем одинаковый, плюс-минус незначительные особенности. Например, в системе Сбера и Х5 для получения изображения лица используют 3D-камеру с высокой точностью распознавания. Чтобы стать пользователем SWiP, понадобится поделиться не только своим изображением, но и паспортными данными.
А, например, для регистрации в OVision достаточно сделать селфи на мобильнике.

Чтобы начать пользоваться, вы скачиваете на свой смартфон специальное приложение, например, то же OVision. Загружаете свое фото, привязываете к приложению банковскую карту.
Чтобы стать клиентом VisionLabs от Сбера, можно загрузить свое фото в приложении «Сбербанк Онлайн» в разделе «Оплата одним взглядом» или сходить сфотографироваться в офис Сбера.

Теперь в магазинах и кафе-ресторанах, чтобы заплатить, вам достаточно будет посмотреть на кассе в специальное устройство типа сканера со встроенной камерой.

В идеале это должно работать именно так: посмотрел, оплатил и ушел (почти как Цезарь).

Но разработчики все как один настаивают на дополнительной защите денег клиентов.
Поэтому, например, при оплате через систему OVision после взгляда в камеру нужно ввести на устройстве пальцами пин-код.
По системе VisionLabs (в тех же «Пятерочках») вводить код надо только в том случае, если ваша покупка стоит больше 1 000 рублей.

Могут ли мошенники украсть ваше лицо?

Любая новинка, которая хотя бы косвенно связана с кошельками честных граждан, вызывает вопрос о безопасности. Разработчики и эксперты придумывают способы защиты денег, хакеры трудятся над тем, как разрушить защиту. А граждане встают перед выбором «пользоваться / не пользоваться»: а не облапошат ли меня мошенники?

В России уже давно привыкли расплачиваться не только карточками, но и телефонами, часами, QR-кодами. Когда все эти вещи входили в нашу повседневную жизнь, люди тоже опасались. Но удобство берет верх. Так будет и с оплатой лицом, уверены разработчики биометрических платежных систем.

Плюсом подобных систем называют тот факт, что подменить лицо сложнее, чем просто украсть имя пользователя и пароль. Известно, что злоумышленники уже пытались обманывать биометрические сканеры с помощью фото и видеозаписей.

В Китае мошенники обманули госсистему распознавания лиц на 76 млн долларов. Они покупали фотографии людей на черном онлайн-рынке, «оживляли» их с помощью дипфейк-приложений и проходили проверку систем распознавания.

Именно поэтому разработчики систем, которые сейчас работают в России, используют специальные алгоритмы — liveness detection. Они с помощью нейронных сетей могут отличить живых людей от фотографий и видео с экранов телефонов, масок и распечатанных фотографий.

Эксперты в области систем биометрии называют стандарт защиты «биометрия + пин-код» золотым. Конечно, от пин-кодов разработчики собираются со временем избавиться. Ученые работают над тем, чтобы системы могли распознавать радужную оболочку глаза человека, это гораздо надежнее, чем просто лицо.

Кстати, к концу 2021 года в московском метро собираются ввести бесконтактную оплату проезда через систему распознавания лиц Face Pay. Система будет работать у турникетов и на кассах. Для оплаты проезда нужно всего лишь подойти к камере, она считает лицо пассажира, деньги с карты снимут автоматом, и можно ехать. Безо всяких пин-кодов. Сейчас система проходит тестирование.