🧚🏼 🏳️ 🚿 दूरस्थ बैंकिंग पहचान: जटिल से सरल या बैंकों से, आपको बायोमेट्रिक्स की आवश्यकता क्यों है? 🍢 ⏺️ 👿

( यहां से ली गई छवि )

हमेशा प्रौद्योगिकी को जटिल नहीं करना बेहतर परिणाम देता है। आज के लेख में, हम यह दिखाने की कोशिश करेंगे कि बैंकिंग अनुप्रयोगों में ग्राहकों की बायोमेट्रिक पहचान और प्रमाणीकरण के लिए एक जटिल तकनीकी समाधान पूरी तरह से पासपोर्ट की पारंपरिक प्रस्तुति द्वारा प्रतिस्थापित किया गया है, लेकिन "कनेक्टेड वर्ल्ड" की आधुनिक व्याख्या में: एक लागू मान्यता मॉड्यूल के साथ एक आवेदन बैंक के "जाँच" कर्मचारी के रूप में अच्छी तरह से काम कर सकता है। और दस्तावेज़ सत्यापन। हम एक स्वतंत्र तकनीकी क्षेत्र के रूप में किसी व्यक्ति की पहचान के लिए बायोमेट्रिक विधियों के विकास की आवश्यकता पर आलोचना या सवाल करना हमारे लक्ष्य के रूप में निर्धारित नहीं करते हैं। हम दिखाते हैं कि आधुनिक प्रौद्योगिकियां एक-दूसरे के साथ पकड़ रही हैं, धीरे-धीरे एल्गोरिदम के सरलीकरण और "सुविधा" के कारण सुधार हो रहा है।

दूरस्थ पहचान का मुद्दा, विशेष रूप से बैंकिंग क्षेत्र में, जहां न केवल किसी व्यक्ति का व्यक्तिगत डेटा, बल्कि उसकी वित्तीय भलाई भी लागू समाधान की गुणवत्ता पर निर्भर करती है, इसकी सटीकता और सुरक्षा हाल ही में बेहद प्रासंगिक हो गई है, खासकर जब दुनिया अचानक ऑनलाइन हो गई है। तकनीकी, कानूनी और संगठनात्मक पहलुओं से संबंधित मुख्य समस्याओं पर प्रकाश डाला गया। और अगर बहुत समय पहले ऐसा नहीं लगता था कि बायोमेट्रिक्स और फेस रिकग्निशन एक ही बार में सभी समस्याओं को हल कर सकते हैं, तो तनाव परीक्षण के दौरान जो ग्रह गुजरा था, यह पता चला कि बायोमेट्रिक्स केवल एकमात्र से दूर था, और निश्चित रूप से सभी पक्षों के लिए दूरस्थ क्लाइंट पहचान प्रदान करने का सबसे सुरक्षित तरीका नहीं था। । यह देखने के लिए पर्याप्त है कि सटीकता के निम्न स्तर के साथ अनिश्चित मान्यता वाली प्रौद्योगिकियां क्या होती हैं। एक हालिया उदाहरण गलत व्यक्ति को जारी किया गया जुर्माना हैइसकी 61% समानता के कारण जिनके लिए यह जुर्माना था [1]।

कुछ साल पहले, जब हमने अपने देश में बायोमेट्रिक डेटा की एक एकीकृत प्रणाली शुरू करना शुरू किया, तो यह मानव बायोमेट्रिक संकेतकों द्वारा दूरस्थ मान्यता थी जिसे किसी व्यक्ति को दूरस्थ रूप से सत्यापित करने के लिए सबसे सटीक तरीका माना जाता था।

यहां बताया गया है कि वे किसी एक साइट पर बायोमेट्रिक रिमोट की पहचान की प्रक्रिया का वर्णन करते हैं:

— , (). , , , ( ). , : 1) ; 2) ; 3) ; 4) () , .

यह पता चलता है कि बायोमेट्रिक्स का उपयोग करने से पहले, ग्राहक को बैंक (या सिस्टम का उपयोग करने वाला एक अन्य संगठन) के लिए भौतिक रूप से आने की जरूरत है, उनके बायोमेट्रिक डेटा के नमूने "पास" (सबसे आम लोगों को एक आवाज रिकॉर्ड करना, उंगलियों के निशान को स्कैन करना) है। और पहले से ही इन नमूनों के कुछ डिजिटल भंडार में दिखाई देने के बाद, पहचान और प्रमाणीकरण संभव हो जाएगा। बेशक, यह प्रक्रिया विश्वसनीय है, लेकिन हमारी राय में, यह दोनों ही पक्षों के लिए बेहद जटिल और नुकसानदेह है। यहां फायदे की बात यह है कि बायोमेट्रिक्स हमेशा (या लगभग हमेशा) हमारे साथ होता है। यही कारण है कि बायोमेट्रिक डेटा द्वारा पहचान फोरेंसिक विज्ञान और क्रॉस-बॉर्डर नियंत्रण में लागू होती है: न केवल एक नागरिक को उसके बायोमेट्रिक्स द्वारा पहचाना जाता है, बल्कि विपरीत दिशा में भी - किसी भी नागरिक के लिए बायोमेट्रिक डेटा का पत्राचार स्थापित किया जाता है।

( यहां से ली गई छवि )

सबसे विरोधाभासी (और विशेष रूप से बायोमेट्रिक प्रमाणीकरण विधियों के प्रशंसकों के लिए अप्रिय) यह है कि अपनी खुद की उंगलियों के निशान, या आवाज, या परितारिका पेश करना तकनीकी रूप से बहुत अलग नहीं है, केवल क्लाइंट के लिए ज्ञात 256-बिट पासवर्ड दर्ज करने या गुच्छा का उपयोग करने से। "टोकन-डिवाइस", या दो या तीन-कारक प्रमाणीकरण के किसी भी अन्य तरीके: किसी भी मामले में, एक मशीन के लिए, हमारे सभी बायोमेट्रिक्स शून्य और लोगों का एक सेट बने हुए हैं। सबसे महत्वपूर्ण बात, बायोमेट्रिक डेटा किसी भी अन्य की तुलना में समझौता करने के लिए अधिक कठिन नहीं है। इसका एक उदाहरण 2017 [3] में दुनिया के सबसे बड़े भारतीय बॉयोमीट्रिक डेटाबेस आधार के डेटा का रिसाव है।

दिलचस्प है, यूरोप में, कुछ समय से, बायोमेट्रिक्स को अब संवेदनशील डेटा से निपटने वाली सेवाएं प्रदान करते समय दूरस्थ पहचान का एकमात्र साधन नहीं माना जाता है।

14 सितंबर, 2019 को यूरोपीय संघ के निर्देश PSD 2 [4], जिसे ओपन बैंकिंग के रूप में भी जाना जाता है, लागू हुआ। किसी भी दूरस्थ लेनदेन को करते समय बैंकों को आवश्यक रूप से बहु-कारक प्रमाणीकरण का उपयोग करना पड़ता है। इसका अर्थ है कि उपयोगकर्ता की पहचान / प्रमाणीकरण की प्रक्रिया में पहचान की पुष्टि करने के कई तरीकों का उपयोग किया जाना चाहिए [5]:

ज्ञान - केवल उपयोगकर्ता के लिए ज्ञात कुछ जानकारी, उदाहरण के लिए, एक पासवर्ड या सुरक्षा प्रश्न।
कब्ज़ा - एक उपकरण जो केवल उपयोगकर्ता के पास है, उदाहरण के लिए, एक फ़ोन या टोकन।
विशिष्टता - कुछ अंतर्निहित, उपयोगकर्ता में अंतर्निहित और विशिष्ट रूप से व्यक्ति की पहचान करना, उदाहरण के लिए, बायोमेट्रिक डेटा।

बायोमेट्रिक डेटा को एक्सेस कुंजी के रूप में उपयोग करने के अलावा, बैंकिंग कार्यों को एक कोड वर्ड, सुरक्षा प्रश्न, टोकन कनेक्शन, विशिष्ट डिवाइस का उपयोग (विशिष्ट पहचान संख्या वाला स्मार्टफोन या कंप्यूटर) या PUSH / SMS कोड का उपयोग करके अतिरिक्त जांच के साथ होना चाहिए। प्रश्न - बायोमेट्रिक डेटा यहाँ क्यों है ?

बैंकों के लिए, बायोमेट्रिक पहचान प्रणाली के मजबूर उपयोग के मामले में, एक और बड़ा उपद्रव है। बायोमेट्रिक्स सिस्टम के कार्यान्वयन के लिए संबंधित सूचना अवसंरचना की तैनाती के लिए महत्वपूर्ण लागतों की आवश्यकता होती है: वास्तव में, पहचान डेटा एकत्र करने के लिए उपकरण, उनके प्रसंस्करण के लिए सॉफ़्टवेयर, डेटा केंद्र बनाना या भंडारण के लिए एक सुरक्षित क्लाउड सेवा किराए पर लेना, सुरक्षा प्रदान करना और इसी तरह। यही कारण है कि रूस में बायोमेट्रिक डेटा के अनिवार्य संग्रह पर कानून को अपनाने ने बैंकिंग समुदाय के विरोध पर ठोकर खाई और इसके अपनाने को अनिश्चित काल के लिए स्थगित कर दिया गया [6]।

प्रौद्योगिकियां विकसित हो रही हैं और बैंक ग्राहक के साथ बातचीत की श्रृंखला से ऑपरेटरों, प्रबंधकों, एजेंटों के रूप में धीरे-धीरे बिचौलियों को वापस ले रहे हैं। वे केवल वहीं रहते हैं जहां तथाकथित प्रीमियम सेवा प्रदान करना आवश्यक होता है, जिसमें ग्राहक को न केवल सेवा की सुविधा के साथ, बल्कि व्यक्तिगत ध्यान के साथ, या उन क्षेत्रों में और ग्राहकों की उन श्रेणियों को प्रदान किया जाता है, जो तकनीकी कारणों से, आधुनिक तकनीकी साधनों का उपयोग करने में सक्षम नहीं हैं। ऑपरेटर को "स्मार्टफोन में बैंक" से बदल दिया जाता है। यह महत्वपूर्ण है कि बैंक के लिए बातचीत के सभी चरणों में दूरस्थ ग्राहक पहचान आवश्यक है। हाल तक, बड़े बैंकों में, जो आज पूरी तरह से इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन में बदल गए हैं, उन्होंने खाते के साथ प्रत्येक लेनदेन के दौरान ग्राहक के पासपोर्ट की भौतिक प्रतियां बनाईं, चाहे वह खाते की पुनःपूर्ति हो, धन की वापसी हो,इंटरनेट बैंकिंग या एसएमएस सूचना के कनेक्शन के लिए किसी अन्य खाते में स्थानांतरण या अतिरिक्त समझौतों का निष्कर्ष। इसने बैंक को अनुबंध या खाता लेनदेन के विवादित परिवर्तनों के बारे में ग्राहक के दावों के खिलाफ सुरक्षा प्रदान की।

जब तक राज्य ने जन्म से मृत्यु तक सभी नागरिकों को पंजीकृत करने के लिए एक एकल डिजिटल प्लेटफ़ॉर्म बनाया है (एस्टोनिया आज यूरोप में इस तरह के पूरी तरह से डिजिटल समाज के निर्माण के सबसे करीब है, 25 वर्षों में एक पूर्ण इलेक्ट्रॉनिक राज्य का निर्माण किया है, 99% सार्वजनिक सेवाओं को इलेक्ट्रॉनिक रूप में परिवर्तित कर दिया है। [[]], एक गैर-डिजिटल (मुद्रित) पासपोर्ट या अन्य प्रमाणित दस्तावेज की भौतिक प्रस्तुति के साथ-साथ इसकी सत्यता की एक साथ पुष्टि और दस्तावेज़ में निर्दिष्ट धारक के साथ वाहक का अनुपालन क्लाइंट की पहचान करने का सबसे सटीक तरीका है। सॉफ्टवेयर और हार्डवेयर सिस्टम का उपयोग करके दूरस्थ पहचान के मामले में, ऑपरेटर (नियंत्रक, ग्राहक प्रबंधक) की भूमिका उपयोगकर्ता की डिवाइस द्वारा निभाई जाती है: एक स्मार्टफोन या एक वेब कैमरा वाला कंप्यूटर।

अपेक्षित परिणाम के दृष्टिकोण से, पासपोर्ट को दस्तावेज़ मान्यता प्रणाली के लिए प्रस्तुत करना और ऑपरेटर को पासपोर्ट पेश करना अलग नहीं है: लेनदेन के परिणामस्वरूप, ग्राहक डेटा बैंक के ग्राहक संबंध प्रबंधन प्रणाली (सीआरएम) में प्रवेश किया जाता है, जो बाद में आवेदन करते समय इसे पहचानने की अनुमति देता है। यदि एक ऑपरेटर को पासपोर्ट प्रस्तुत किया जाता है, तो सिस्टम में डेटा दर्ज करने का कार्य एक ऐसे व्यक्ति द्वारा किया जाता है जो बैंक द्वारा अधिकृत किया जाता है कि वह आवश्यक कार्य करे: पासपोर्ट ले और, एक विशेष स्कैनर, एक मोबाइल कैमरा और एक एप्लिकेशन का उपयोग करके, सिस्टम में डेटा दर्ज करें (एक आशावादी परिदृश्य में, सभी बैंकों पर लागू नहीं) और उनके विभाग), या डेटा को आपके कंप्यूटर (यथार्थवादी परिदृश्य) पर उपयुक्त फ़ॉर्म फ़ील्ड में चलाएं।

अंतर्निहित दूरस्थ पहचान प्रणाली के साथ एक मोबाइल एप्लिकेशन आपको क्लाइंट और बैंक दोनों से एक साथ कई कार्यों का अनुकूलन करने की अनुमति देता है। एप्लिकेशन ग्राहक डेटा को पहचानता है और स्वचालित रूप से उन्हें आवश्यक फ़ील्ड में दर्ज करता है। उदाहरण के लिए, स्मार्ट आईडीरीडर एसडीके पर आधारित एप्लिकेशन, उपयोगकर्ता के दस्तावेज़ों के डेटा को लगभग तुरंत पहचानते हैं, जबकि पूरी तरह से ऑफ़लाइन काम करते हुए, दस्तावेज़ छवियों को तृतीय-पक्ष सर्वर या क्लाउड सेवाओं में स्थानांतरित किए बिना। कंप्यूटर विज़न सिस्टम स्वचालित रूप से एक दस्तावेज़ पर एक फोटो का चयन करता है और इसे मालिक की तस्वीर के साथ संबद्ध करता है। बैंक की आवश्यकताओं के आधार पर, फोरेंसिक फ़ंक्शन को एप्लिकेशन में एकीकृत किया जा सकता है, अर्थात, जालसाजी या अतिरिक्त छवि प्रसंस्करण के संकेतों के लिए दस्तावेज़ की छवि की जाँच करना,और मशीन-पठनीय क्षेत्र (MRZ) विश्लेषण के आधार पर डेटा सत्यापन। इससे कोई फर्क नहीं पड़ता कि इन सभी घटनाओं को कौन और कहां आयोजित करता है - बैंक में ऑपरेटर या उपयोगकर्ता स्वयं, घर पर सोफे पर बैठे। कार्यों की श्रृंखला अपरिवर्तित बनी हुई है: दस्तावेज़ की प्रस्तुति, डेटा प्रविष्टि, डेटा सत्यापन, दस्तावेज़ की वैधता का आकलन।

आइए हम निम्नलिखित पर ध्यान दें: यदि, एक जाली दस्तावेज़ पेश करने पर, कृत्रिम बुद्धि-आधारित मान्यता प्रणाली ने दस्तावेज़ के मिथ्याकरण के किसी भी संकेत को प्रकट नहीं किया है और दस्तावेज़ पर तस्वीर के वाहक के पत्राचार को दर्ज किया है और लेनदेन को मंजूरी दी है, इसका मतलब है कि यदि दस्तावेज़ बैंक या ऋण जारीकर्ता केंद्र में ऑपरेटर को प्रस्तुत किया जाता है। ऑपरेटर (व्यक्ति) ने एक समान निर्णय लिया होगा। मशीन की दृष्टि को धोखा देने के लिए आज किसी व्यक्ति को धोखा देना ज्यादा कठिन है।

दस्तावेज़ मान्यता के आधार पर पहचान के अनुयायियों के रूप में कार्य करते हुए, हम दृष्टिकोण के लाभों को सूचीबद्ध करके सारांशित करते हैं।

(OCR). “” , , , . .
, .
, .
दस्तावेज़ पहचान के माध्यम से दूरस्थ पहचान के लिए सॉफ्टवेयर डेवलपमेंट (क्लाइंट एप्लिकेशन) के स्तर पर निवेश की आवश्यकता होती है, लेकिन इसके साथ बुनियादी ढांचे के विकास की आवश्यकता नहीं होती है, अपने स्वयं के बायोमेट्रिक डेटा भंडारण के निर्माण के लिए प्रदान नहीं करता है, या मौजूदा उच्च-स्तरीय सिस्टम (राज्य / उद्योग) तक पहुंच नहीं करता है।

ध्यान देने के लिए आपको धन्यवाद!

उपयोग किए गए स्रोतों की सूची

15 . - 61- — meduza.io/news/2020/04/15/zhitelnitsu-sahalina-oshtrafovali-na-15-tysyach-rubley-za-narushenie-karantina-iz-za-61-protsentnogo-shodstva-s-drugoy-zhenschinoy
«» — www.zakon.kz/4928580-pro-udalennuyu-identifikatsiyu-klienta.html
— rb.ru/story/aadhaar-india
Payment services (PSD 2) — Directive (EU) 2015/2366 — ec.europa.eu/info/law/payment-services-psd-2-directive-eu-2015-2366_en
— habr.com/ru/company/trendmicro/blog/469533
— cnews.ru/news/top/2020-01-14_gosduma_otlozhila_prinyatie
We have built a digital society and we can show you how — e-estonia.com

दूरस्थ बैंकिंग पहचान: जटिल से सरल या बैंकों से, आपको बायोमेट्रिक्स की आवश्यकता क्यों है?

More articles: