Les banques se tournent vers la biométrie pour renforcer la sécurité

Si ce n’est pas déjà le cas, votre banque pourrait bientôt vous proposer d’utiliser la biométrie pour protéger vos comptes. Cela pourrait signifier l’authentification des empreintes digitales sur les applications bancaires, les empreintes vocales pour les appels des clients, la reconnaissance faciale pour la vérification des achats en ligne ou les guichets automatiques qui analysent votre iris. Voici ce qui est déjà disponible et ce qui est à l’horizon.

" PLUS: Les meilleurs comptes de contrôle en ligne de Investmentmatome

Identification d'empreintes digitales

Jadis si futuriste, la connexion par empreintes digitales était apparue sur les applications bancaires au cours des deux dernières années. Des institutions comme Bank of America, Chase et PNC l'offrent maintenant.

«Avant que nous l'ayons introduite, l'identification des empreintes digitales était la principale fonctionnalité demandée par les utilisateurs de mobiles, a déclaré Betty Riess, une porte-parole de la Bank of America. Depuis septembre, ses clients peuvent enregistrer leurs empreintes digitales sur un iPhone, un iPad ou un appareil Android, puis les utiliser pour accéder à leurs comptes mobiles sans code d'accès.

Les empreintes digitales sont des identifiants uniques, mais ne vous laissez pas convaincre d’être infaillibles. En fait, il y a beaucoup de place pour des brèches de sécurité dues au comportement humain. De nombreux smartphones vous permettent de stocker non pas une, mais plusieurs empreintes digitales, au cas où vous voudriez vous connecter avec un autre doigt ou laisser un membre de votre famille ou un ami avoir accès à votre téléphone. Mais une fois que les empreintes digitales de quelqu'un d'autre peuvent déverrouiller votre appareil, cette personne peut également accéder à votre application bancaire.

Authentification vocale

Peut-être la partie la plus agaçante de téléphoner à une banque consiste à saisir votre long numéro de compte ou à répondre à des questions de sécurité fastidieuses sur le nom de jeune fille de votre mère ou sur le nom de votre premier animal de compagnie. Bien que les banques doivent s’assurer de votre identité, la vérification de votre identité n’est pas une question de plaisir.

Et si votre banque venait juste de reconnaître votre voix? Plusieurs grandes banques testent l'authentification vocale. Citi a déclaré avoir enregistré environ 250 000 empreintes vocales de clients à la fin de l’année dernière. Le processus prend moins d’une minute à mettre en place, indique la banque. Dès que vous parlez, votre voix est comparée aux données stockées, comparant 130 caractéristiques de votre structure vocale en quelques secondes. Cela semble indolore.

USAA est à la pointe de la biométrie et sert les militaires et leurs familles; Ce fut la première grande institution à déployer trois systèmes biométriques différents - la reconnaissance des empreintes digitales, la reconnaissance vocale et faciale - à tous les clients. Ceux qui optent pour s'inscrire via leur téléphone ou leur tablette. Par exemple, pour l'authentification vocale, ils entraînent le système à les reconnaître en lisant trois exemples de phrases.

Depuis fin 2014, plus de 1,4 million de clients de l'USAA se sont inscrits pour une forme d'identification biométrique. «Les connexions à un facteur (mot de passe uniquement) représentent environ 10% de nos connexions à partir d'appareils mobiles», déclare Wil Bennett, vice-président adjoint de l'analyse des crimes financiers à USAA.

Reconnaissance de visage

Pour la reconnaissance faciale, les clients de USAA utilisent les caméras de leur smartphone pour enregistrer leurs visages, y compris un clignotement. Le clignotement prouve que l'image est réelle et non quelqu'un essayant de tromper le système avec une photo.

Les clients USAA peuvent utiliser la méthode biométrique qui leur convient le mieux pour le moment. Si vous êtes dans un restaurant bruyant, vous pouvez choisir une reconnaissance faciale ou une empreinte digitale, par exemple. S'il fait noir, vous pouvez utiliser la voix.

Dans le même temps, MasterCard met à l’essai, dans certaines régions des États-Unis et des Pays-Bas, le programme «selfie-pay», qui consiste à analyser les visages pour approuver des achats en ligne. Il sera déployé dans 14 pays cet été, a annoncé la société. Lorsque vous effectuez un achat en ligne avec l'application téléphonique MasterCard, une fenêtre contextuelle vous demande si vous souhaitez autoriser la transaction avec la reconnaissance d'empreinte digitale ou de visage. Si vous choisissez d'utiliser votre visage, vous regardez votre appareil photo et vous clignez des yeux une fois pour prouver que vous n'êtes pas une photo. La société a déclaré qu’elle ne stockait pas votre photo, mais une version codée de celle-ci.

" PLUS: Les portefeuilles numériques sont l'avenir des cartes de crédit

Distributeurs automatiques de billets avec scanners d'iris

Si un scan du visage semble inconfortablement intime, qu'en est-il d'un scan?

Lorsque vous retirez de l'argent, vous n'avez pas besoin d'une carte en plastique avec une bande magnétique - c'est une technologie vieille de plus de 50 ans, soit dit en passant - si vous utilisez un DAB de nouvelle génération avec un scanner d'iris Diebold et Citibank ont ​​testé un tel guichet automatique à New York l’automne dernier. Il n’ya pas deux iris humains identiques, aussi un balayage oculaire est-il un moyen très précis de vérifier l’identité.

Le prototype n’a pas de pavé numérique ni d’écran comme un guichet automatique.Pour effectuer un retrait, vous devez d'abord configurer la transaction sur votre application mobile, en entrant le montant en dollars. Lorsque vous atteignez plus tard le guichet automatique, vous placez votre œil près du scanner d'iris, qui enregistre une vidéo rapide et la fait correspondre à l'analyse initiale que vous avez précédemment enregistrée auprès du système. Si c’est une correspondance, la machine distribue l’argent.

La société affirme que la technologie ne peut pas être piégée avec une image ou une vidéo - ni même un globe oculaire désincarné. «La technologie de balayage Iris est la deuxième méthode biométrique la plus fiable après un test ADN. Elle valide le fait que la personne… est vivante grâce à l'utilisation de la lumière infrarouge», déclare Dave Kuchenski, responsable du développement commercial à Diebold. Diebold envisage actuellement d’autres projets pilotes avec d’autres institutions financières.

Kuchenski dit que parmi les consommateurs qui l'ont essayé, la plupart ont déclaré l'aimer, mais «un petit segment… hésitait à enregistrer sa définition de l'iris en raison d'inquiétudes concernant la vie privée de« grand frère »."

Si la biométrie devenait courante dans les banques de détail, il pourrait devenir la nouvelle norme pour les clients de garder un œil sur l'identité de leurs empreintes digitales et autres caractéristiques d'identification, exactement comme ils le font avec leur sécurité sociale et leurs codes confidentiels.

Jeanne Lee est rédactrice chez Investmentmatome, un site Web sur les finances personnelles. Courriel: [email protected]. Twitter: @jlee_jeanne.