Banken wenden zich tot biometrie om de veiligheid te verbeteren

Als dit nog niet is gebeurd, biedt uw bank u binnenkort wellicht de mogelijkheid biometrische gegevens te gebruiken om uw accounts te beschermen. Dat kan vingerafdrukverificatie betekenen voor bank-apps, voiceprints voor klantenoproepen, gezichtsherkenning voor het verifiëren van online aankopen of geldautomaten die uw iris scannen. Hier is wat al beschikbaar is en wat er aan de horizon staat.

" MEER: De beste online betaalrekeningen van Investmentmatome

Vingerafdruk identificatie

Eenmaal zo futuristisch, is de afgelopen paar jaar inloggen met een vingerafdruk op bank-apps verschenen. Instellingen zoals Bank of America, Chase en PNC bieden het nu aan.

"Vingerafdruk-ID was de nummer 1 aangevraagde functie van mobiele gebruikers voordat we het introduceerden," zegt Betty Riess, een woordvoerster van de Bank of America. Sinds september kunnen klanten hun vingerafdrukken opslaan op iPhones, iPads of Android-apparaten en deze vervolgens gebruiken zonder toegangscodes voor hun mobiele accounts.

Vingerafdrukken zijn unieke identificatiegegevens, maar laat u niet in slaap wiegen door te denken dat ze onfeilbaar zijn. Er is eigenlijk voldoende ruimte voor beveiligingsinbreuken als gevolg van menselijk gedrag. Op veel smartphones kunt u niet één maar meerdere vingerafdrukken opslaan, voor het geval u met een andere vinger wilt inloggen of een familielid of een vriend toegang tot uw telefoon wilt geven. Maar zodra de vingerafdruk van iemand anders uw apparaat kan ontgrendelen, heeft die persoon ook toegang tot uw bank-app.

Stemverificatie

Misschien is het meest vervelende onderdeel van het bellen met een bank je lange rekeningnummer ponsen of saaie beveiligingsvragen over de meisjesnaam van je moeder of de naam van je eerste huisdier beantwoorden. Terwijl banken ervoor moeten zorgen dat jij jezelf bent, is het verifiëren van je identiteit niemands idee van plezier.

Wat als uw bank uw stem net herkende? Verschillende grote banken testen spraakverificatie. Citi zei dat het eind vorig jaar ongeveer 250.000 klantenstempels had geregistreerd. Het proces duurt minder dan een minuut om op te zetten, zegt de bank. Zodra u begint te praten, wordt uw stem vergeleken met de opgeslagen gegevens, waarbij 130 kenmerken van uw stempatroon binnen enkele seconden worden vergeleken. Dat klinkt pijnloos.

In de voorhoede van biometrie is de USAA, die leden van het leger en hun families dient; het was de eerste grote instelling die drie verschillende biometrische kenmerken - vingerafdruk, stem- en gezichtsherkenning - uitriep voor alle klanten. Degenen die kiezen voor inschrijving via hun telefoon of tablet. Voor spraakverificatie trainen zij bijvoorbeeld het systeem om ze te herkennen door het lezen van drie voorbeeldzinnen.

Sinds eind 2014 hebben meer dan 1,4 miljoen USAA-klanten zich aangemeld voor een vorm van biometrische identificatie. "Loginbestanden met één factor (alleen wachtwoord) vertegenwoordigen ongeveer 10% van onze logins van mobiele apparaten", zegt Wil Bennett, adjunct-directeur van financiële analisten van USAA.

Gezichtsherkenning

Voor gezichtsherkenning gebruiken klanten van USAA hun smartphonecamera's om hun gezichten op te nemen, inclusief knipperen. Het knipperen bewijst dat de afbeelding live is en niet iemand die het systeem probeert te misleiden met een foto.

USAA-klanten kunnen het biometrische systeem op dit moment gemakkelijker gebruiken. Als u in een rumoerig restaurant bent, kunt u bijvoorbeeld gezichtsherkenning of vingerafdrukken kiezen. Als het donker is, kunt u spraak gebruiken.

Ondertussen voert MasterCard 'selfie-betalen' uit - met behulp van een gezichtsscan om online aankopen goed te keuren - in delen van de Verenigde Staten en Nederland. Het wordt deze zomer uitgerold in 14 landen, heeft het bedrijf gezegd. Bij een online aankoop met de MasterCard-telefoonapp, wordt u in een pop-up gevraagd of u de transactie met vingerafdruk of gezichtsherkenning wilt autoriseren. Als u ervoor kiest om uw gezicht te gebruiken, kijkt u naar uw camera en knippert eenmaal om aan te tonen dat u geen foto bent. Het bedrijf zegt dat het uw werkelijke foto niet opslaat, alleen een gecodeerde versie ervan.

" MEER: Digitale portefeuilles zijn de toekomst voor creditcards

Geldautomaten met iris-scanners

Als een gezichtsscan onaangenaam intiem klinkt, hoe zit het met een oogscan?

Als u contant geld afhaalt, heeft u geen plastic kaart met een magneetstrip nodig - dat is overigens een bijna 50 jaar oude technologie - als u bij een volgende-generatie ATM met een irisscanner bent. Diebold en Citibank hebben afgelopen herfst zo'n geldautomaat getest in New York. De irissen van geen twee mensen zijn hetzelfde, dus een scan van het oog is een zeer nauwkeurige manier om de identiteit te verifiëren.

Het prototype heeft geen numeriek toetsenblok of een scherm zoals een traditionele geldautomaat.Als u een opname wilt uitvoeren, stelt u eerst de transactie in op uw mobiele app door het bedrag van de dollar in te voeren. Wanneer u de ATM later bereikt, plaatst u uw oog in de buurt van de iris-scanner, die een snelle video neemt en deze afstemt op de oorspronkelijke scan die u eerder bij het systeem hebt geregistreerd. Als het een overeenkomst is, wordt de contante betaling door de machine uitgevoerd.

Het bedrijf zegt dat de technologie niet kan worden bedrogen met een foto of een video - of zelfs een onbelichaamde oogbol. "Iris-scantechnologie is de op een na meest betrouwbare biometrie naast een DNA-test en bevestigt dat de persoon … leeft met het gebruik van infraroodlicht", zegt Dave Kuchenski, senior business development manager bij Diebold. Diebold plant momenteel aanvullende pilots met andere financiële instellingen.

Kuchenski zegt dat bij consumenten die het probeerden, de meesten zeiden dat ze het leuk vonden, maar "een klein segment … aarzelden om hun irisdefinitie te registreren vanwege zorgen over de privacy van 'grote broers'."

Als biometrie gebruikelijk wordt bij retailbanken, kan het een nieuw normaal worden voor klanten om te blijven controleren wie hun vingerafdrukken en andere identificerende functies heeft, net zoals ze dat nu doen met hun sociale zekerheid en pincodes.

Jeanne Lee is een schrijver van het personeel bij Investmentmatome, een website voor personal finance. E-mail: [email protected]. Twitter: @jlee_jeanne.