Selfie Pay¶

Selfie Pay — это технология бесконтактной оплаты товаров и услуг, использующая биометрическую аутентификацию пользователя по изображению лица (селфи) для подтверждения транзакции. Относится к категории биометрических платёжных систем, позволяющих производить оплату без использования физических платёжных карт, наличных денег или мобильных устройств с NFC-модулем. Основным идентификатором плательщика выступает его лицо, которое сопоставляется с ранее загруженным биометрическим шаблоном.

¶История развития

Технология Selfie Pay начала активно развиваться в середине 2010-х годов, одновременно с массовым внедрением систем распознавания лиц в мобильных устройствах. Первые коммерческие решения были предложены компаниями, специализирующимися на финансовых технологиях (финтех), в странах Восточной Азии, где уровень проникновения смартфонов и цифровых платёжных сервисов был особенно высок.

В 2015 году китайская компания Alibaba Group представила систему «Smile to Pay» (улыбнись для оплаты) в рамках своей платёжной платформы Alipay. Система позволяла совершать покупки в торговых автоматах, используя камеру для идентификации лица. В 2017 году аналогичную технологию запустила китайская компания Tencent в своём мессенджере WeChat, интегрировав функцию оплаты лицом в сервис WeChat Pay.

В 2016 году Mastercard объявила о запуске пилотного проекта «Identity Check Mobile», который позволял пользователям подтверждать онлайн-транзакции с помощью селфи. Проект тестировался в 14 странах, включая Нидерланды, США и Канаду. Однако массового внедрения в западных странах эта технология не получила из-за опасений, связанных с конфиденциальностью и безопасностью биометрических данных.

В России первые эксперименты с оплатой по лицу начались в 2018 году. В 2021 году Сбербанк запустил сервис «Оплата улыбкой» (SberPay), который позволял клиентам расплачиваться в магазинах-партнёрах, используя камеру терминала. Для использования сервиса требовалось предварительно зарегистрировать биометрические данные в Единой биометрической системе (ЕБС) или в системе банка. В 2023 году сервис был переименован в «Оплата по биометрии» и стал доступен в сети магазинов «Пятёрочка», «Перекрёсток» и других.

¶Принцип работы

Технология Selfie Pay включает несколько этапов:

1. Регистрация. Пользователь загружает своё изображение (селфи) в мобильное приложение банка или платёжной системы. Система создаёт биометрический шаблон — цифровое представление уникальных черт лица (расстояние между глазами, форма носа, контур челюсти и т.д.). Шаблон шифруется и сохраняется на сервере или в защищённом элементе устройства.
2. Инициация платежа. В момент оплаты пользователь выбирает на кассе или в приложении опцию «Оплата по лицу» или «Selfie Pay». Камера терминала или смартфона делает снимок лица.
3. Аутентификация. Полученное изображение сравнивается с сохранённым биометрическим шаблоном. Используются алгоритмы машинного обучения (свёрточные нейронные сети), которые анализируют ключевые точки лица. Для предотвращения подделки применяются технологии «анти-спуфинг» (liveness detection), которые отличают живое лицо от фотографии, видео или маски. Анализируются микро-движения мышц, блики на коже, глубина изображения (при наличии 3D-камеры).
4. Авторизация. При успешном совпадении (с определённым порогом точности, обычно 99,9% и выше) система отправляет запрос на списание средств с привязанного счёта или карты пользователя. Транзакция завершается.

¶Классификация

¶По способу хранения биометрических данных

• Локальная аутентификация. Биометрический шаблон хранится на устройстве пользователя (например, в защищённой области памяти смартфона). Данные не передаются на сервер. Пример — Face ID в iPhone для подтверждения покупок в App Store.
• Серверная аутентификация. Шаблон хранится на сервере платёжной системы или банка. Пользователь отправляет зашифрованное изображение лица для сравнения с шаблоном. Пример — системы крупных банков и платёжных агрегаторов.

¶По типу применения

• Офлайн-оплата (в торговых точках). Пользователь подходит к кассе, смотрит в камеру терминала. Средства списываются автоматически. Не требует наличия телефона или карты.
• Онлайн-оплата (в интернете). Для подтверждения покупки на сайте или в приложении пользователь делает селфи на камеру своего устройства. Используется как альтернатива вводу CVV-кода или одноразового пароля из SMS.

¶Преимущества и недостатки

¶Преимущества

• Скорость. Оплата занимает 1–3 секунды, что быстрее, чем поиск карты или телефона.
• Бесконтактность. Отсутствие физического контакта с терминалом, что актуально в условиях эпидемиологических ограничений.
• Удобство. Не нужно носить с собой платёжные инструменты. Достаточно иметь зарегистрированную биометрию.
• Снижение риска мошенничества с картами. Кража физической карты или её данных не позволяет злоумышленнику совершить покупку без лица владельца.

¶Недостатки и риски

• Приватность. Биометрические данные являются уникальными и неизменными. В случае утечки базы данных шаблонов лиц их невозможно заменить, в отличие от пароля или номера карты.
• Безопасность. Существует риск атак с использованием дипфейков (deepfake) — видео или изображений, сгенерированных нейросетями, которые могут имитировать лицо жертвы. Хотя современные системы защиты постоянно совершенствуются, угроза остаётся.
• Зависимость от оборудования. Для работы требуется качественная камера и стабильное интернет-соединение. В условиях плохого освещения или при изменении внешности (очки, борода, макияж) система может не распознать пользователя.
• Юридические аспекты. В разных странах действуют различные законы о сборе и хранении биометрии. В России обработка биометрических данных регулируется Федеральным законом № 152-ФЗ «О персональных данных» и требует согласия субъекта.

¶Применение в России

В России технология Selfie Pay активно внедряется через государственную Единую биометрическую систему (ЕБС), оператором которой является Центр биометрических технологий (АО «ЦБТ»). С 2023 года банки, участвующие в эксперименте, могут проводить оплату по лицу без использования мобильного телефона. Пилотный проект запущен в торговых сетях «Пятёрочка» (X5 Group), «Перекрёсток», «Вкусно — и точка», а также в метро Москвы и Казани.

Основные участники рынка в РФ:

• Сбербанк — сервис «Оплата по биометрии» (ранее «Оплата улыбкой»). Доступен в собственных устройствах самообслуживания и у партнёров.
• ВТБ — пилотный проект по оплате лицом в отделениях и магазинах.
• Т-Банк (ранее Тинькофф Банк) — разработка собственного решения на базе мобильного приложения.

Для использования Selfie Pay в России необходимо:

1. Зарегистрировать биометрические данные в ЕБС или в мобильном приложении банка.
2. Привязать к биометрическому профилю банковскую карту или счёт.
3. Дать согласие на обработку биометрических персональных данных.

¶Перспективы развития

Эксперты прогнозируют, что к 2030 году доля безналичных платежей с использованием биометрии может достигнуть 10–15% от общего объёма розничных транзакций в развитых странах. Основные направления развития технологии включают:

• Мультимодальная биометрия. Комбинация распознавания лица с голосом, отпечатком пальца или радужной оболочкой глаза для повышения надёжности.
• Интеграция с системами лояльности. Автоматическое начисление бонусов и скидок при идентификации клиента по лицу.
• Бесконтактный проезд в транспорте. Внедрение оплаты по лицу в метро, автобусах и пригородных электричках.
• Развитие стандартов безопасности. Создание единых протоколов защиты биометрических данных от утечек и подделок.

¶Критика и общественная реакция

Технология Selfie Pay вызывает неоднозначную реакцию в обществе. Правозащитные организации, в том числе «Роскомсвобода» (признана в РФ иностранным агентом), выражают опасения по поводу тотальной слежки и возможности использования биометрических данных государственными органами без согласия граждан. В ряде стран, например, в некоторых штатах США, введены ограничения на использование распознавания лиц в коммерческих целях.

В России в 2022 году был принят закон, обязывающий банки и другие организации передавать биометрические данные граждан в ЕБС. Это вызвало дискуссию о добровольности и безопасности хранения централизованной базы биометрических шаблонов. Критики отмечают, что в случае взлома ЕБС последствия для граждан могут быть катастрофическими, так как биометрические данные невозможно «отозвать» или сменить.

¶Источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральный закон от 29.12.2022 № 572-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки биометрических персональных данных».
• Материалы официального сайта Центра биометрических технологий (АО «ЦБТ»).
• Публичные отчёты и пресс-релизы ПАО «Сбербанк» за 2021–2024 годы.
• Статья «Mastercard Identity Check Mobile: A New Way to Pay» (Mastercard Newsroom, 2016).
• Аналитический обзор «Биометрические платежи: мировой опыт и перспективы в России» (Ассоциация ФинТех, 2023).