Онлайн-верификация по паспорту: почему это безопасно

Ася Репрева, руководитель отдела по работе с населением, о том, как работает услуга цифровой проверки личности BeepCar.

В сентябре 2017 года мы первыми в России начали проверять пользователей на основании паспорта. Сначала человек загружает фотографию паспорта или сканирует документ с помощью камеры на смартфоне. Затем изображение передается в систему по защищенным каналам с несколькими уровнями защиты, минуя обслуживающий персонал. Весь процесс занимает около 10-15 минут. Система автоматически считывает данные, сверяет фотографию паспорта с аватаром, проверяет пользователя на наличие серьезных нарушений и практически не допускает ошибок:

Физические манипуляции с паспортом (вклеивание другой фотографии или изменение текста).
Следы ретуши или фотомонтажа, которые не видны человеческому глазу.
Является ли владелец паспорта совершеннолетним.
Устаревшие, потерянные, украденные, недействительные документы.
Подозрительные фотографии (селфи, купленные на черном рынке).

В чем преимущества автоматизированной системы перед ручной проверкой модераторами? Во-первых, ручная проверка занимает гораздо больше времени — обычно более 24 часов. Во-вторых, человеческий глаз не способен распознать качественно отфотошопленную фотографию или определить, что в паспорт была вклеена новая фотография. Система, основанная на нейронных сетях (мы используем iDensic от Sum&Substance), определяет все это автоматически. Сотрудники службы не имеют доступа к паспортным данным, а видят только результаты проверки.

Система удаленной верификации использует для проверки пользователей только открытые источники данных: базы данных разыскиваемых лиц, списки задержанных, списки недействительных паспортов и лиц, лишенных водительских прав, а также данные о поддельных документах. Некоторым эта технология может показаться слишком тоталитарной, в стиле Большого Брата из антиутопии Оруэлла, но это далеко не так.

Система не взаимодействует с государственными органами и не передает им никаких данных. Однако если полиция запросит у нас какие-либо данные в связи с пропажей человека, мы, конечно, готовы предоставить информацию о его совместных путешествиях.

Отдельной важной темой является организация хранения пользовательских данных в соответствии с требованиями законодательства.

Техническая сторона проверки должна быть поручена компании, сертифицированной Роскомнадзором и внесенной в официальный реестр операторов персональных данных. В нашем случае это Sum&Substance, которая обеспечивает очень высокий уровень безопасности данных. Она хранит их в центре обработки данных уровня Tier III — в отдельном здании на огороженной территории, с резервным оборудованием и инфраструктурой по схеме N+1, независимыми источниками питания, круглосуточной охраной, удаленным видеонаблюдением и комбинированным контролем доступа к серверам с помощью RFID-меток и биометрии.

Сегодня удаленная проверка документов широко используется в Европе и Северной Америке. Им занимаются крупные компании (Gemalto, Givision, Trulioo, Jumio), услугами которых пользуется не только бизнес, но и государственные структуры.

Проверку документов внедряют финансовые учреждения (Coinbase, HSBC), авиакомпании (United, EasyJet), службы онлайн-бронирования (Travelocity, Travel Googan), службы совместного использования клиентов (Airbnb), службы совместного использования автомобилей и поездок (Free2Move, SideCar) и электронные торговые площадки (Eborhood). Интересно, что помимо проверки личности и предотвращения мошенничества, технология также используется для быстрой регистрации клиентов: имя, дата рождения, номер документа и другие данные автоматически распознаются и вставляются в соответствующие поля формы.

Размер мирового рынка онлайн-верификации оценивается в $10 млрд, в то время как российский рынок в настоящее время не превышает $100 млн, и на нем активно работают всего несколько компаний (CheckU, Sum&Substance, Identity Exchange и др.).

Хотя онлайн-проверка паспортов является относительно новой технологией для России, в некоторых регионах она уже внедрена. BeepCar использует его для повышения безопасности совместного использования автомобилей (водители с отозванными лицензиями или крупными штрафами блокируются), служба совместного использования автомобилей YouDrive использует его для минимизации ущерба от угона автомобилей и нанесения ущерба пользователями с поддельными документами, а Gett Taxi использует его для проверки водителей.

Автоматизированная проверка используется в сфере услуг и совместного потребления, где для успешного участия требуется высокий уровень доверия и подотчетности. В качестве примера можно рассмотреть YouDo, сервис, с помощью которого люди ищут подрядчиков для оказания различных услуг. Выбирая няню, сиделку, курьера или ремонтника, пользователи не только читают отзывы, но и смотрят, есть ли в профиле отметка о проверке паспорта.

Еще одно применение этой технологии — финтех, где личность контрагента устанавливается до совершения сделки. Большинство организаций, работающих в этой сфере, подчиняются требованиям KYC (Know Your Customer) для предотвращения отмывания денег и финансирования терроризма. Торговля криптовалютой пока не регулируется в России на законодательном уровне, но это может измениться в самом ближайшем будущем. Поэтому финтех-компании, такие как Cryptopay, Zerion и Tokenbox, внедряют онлайн-верификацию для снижения рисков.

Верификация. Требуют паспортные данные.

Кроме того, автоматическая онлайн-проверка используется некоторыми платформами для знакомств и ставок. Это предотвращает создание одним человеком нескольких учетных записей для мошеннических или обманных целей.

Онлайн-верификация по паспорту: почему это безопасно

Кража и повреждение автомобилей при каршеринге. Недобросовестные пользователи с поддельными паспортами наносят ощутимый ущерб сервисам каршеринга: они попадают в аварии, угоняют автомобили, крадут запчасти и получают многочисленные штрафы, которые приходится оплачивать сервису. В августе, например, автомобиль компании «Делимобиль» был угнан и найден без некоторых деталей. Взятый у BelkiCar, автомобиль был угнан и найден только на границе с Абхазией. Нередко подростки меняют год рождения в фотошопе или регистрируют аккаунт на имя старших родственников, чтобы покататься на машине — это крайне опасно, так как у них нет навыков вождения.

Использование поездок на автомобиле подростками. У BeepCar были случаи, когда несовершеннолетние пытались уехать в другой город с неизвестным автостопщиком, исправляя год рождения. Теперь система распознает и предотвращает такие случаи, защищая детей от необдуманных поездок (о которых их родители обычно не знают).

Финансовое мошенничество. Некоторые пользователи пытаются обойти установленные лимиты на снятие наличных, регистрируя несколько счетов. Онлайн-проверка паспортов обеспечивает соблюдение стандартов обслуживания и предотвращает отмывание денег и финансовое мошенничество.

Злоупотребление доверием. Службы сравнения сообщили о ряде случаев, когда курьеры скрывались с вверенными им ценными вещами, а их паспорта оказывались поддельными. Подобные ситуации происходили и в логистической отрасли: люди забирали груз по поддельным документам, загружали его в грузовик и исчезали в неизвестном направлении. Это огромные потери, которых можно было бы избежать с помощью быстрой онлайн-проверки паспорта.

Мошенничество с арендой. Мошенники арендуют чужие дома через Интернет, получают первый взнос и исчезают. Невезучие жильцы вынуждены в спешке искать новое место с чемоданами. Если это произойдет, например, в отпуске, его можно считать испорченным. Чтобы избежать подобных ситуаций, некоторые сервисы, например, Airbnb, вводят автоматическую проверку документов для объявлений.

Онлайн-проверка паспорта — это проверенная технология, которая приносит только пользу пользователям. Она защищает от киберпреступников, повышает доверие к пассажирам и препятствует участию несовершеннолетних в дорожном движении.