Нацбанк апублікаваў тлумачэнне ад свайго першага намесніка старшыні праўлення наконт таго, чаму прыкладанні ўсіх беларускіх банкаў цяпер патрабуюць ад карыстальнікаў уключыць перадачу месцазнаходжання. «Разумеючы, як працуе гэтая сістэма, мы ператвараем тэхнічны інструмент абароны ў наш галоўны актыў», — адзначыў Аляксандр Ягораў.
Нацбанк апублікаваў тлумачэнне ад свайго першага намесніка старшыні праўлення наконт таго, чаму прыкладанні ўсіх беларускіх банкаў цяпер патрабуюць ад карыстальнікаў уключыць перадачу месцазнаходжання. «Разумеючы, як працуе гэтая сістэма, мы ператвараем тэхнічны інструмент абароны ў наш галоўны актыў», — адзначыў Аляксандр Ягораў.
Паводле яго, збор геалакацыі мабільнай прылады — частка працэсу збору лічбавага адбітку прылады. Гэта яе ўнікальны профіль, які складаецца з мноства тэхнічных характарыстык: мадэль працэсара, архітэктура чыпа, аб’ём аператыўнай памяці, раздзяляльнасць і глыбіня колеру экрана, аперацыйная сістэма, браўзер, шрыфты, дакладны гадзінны пояс — і верагоднасць іх поўнага супадзення ў двух розных карыстальнікаў імкнецца да нуля. Лічбавы адбітак дапамагае выявіць, напрыклад, падмену прылады.
«Калі кліент заўсёды заходзіць у мабільны банкінг з айфона з Мінска, і раптам у ягоны асабісты кабінет адбываецца ўваход з прылады на базе Android з іншага рэгіёна, сістэма імгненна маркіруе сесію як высокарызыкоўную. Або зламыснікі прымушаюць ахвяру ўсталяваць праграмы дыстанцыйнага кіравання. Лічбавы адбітак і спадарожныя маркеры бачаць, што кіраванне прыладай адбываецца праз старонні пратакол, і аўтаматычна спыняюць спробы вываду сродкаў», — растлумачыў Ягораў. Ён дадаў, што зламыснікі могуць выкарыстоўваць скрыпты для падбору пароляў або праверкі скрадзеных баз дадзеных — тады банк блакуе атаку на этапе ўваходу.
З 1 ліпеня штучны інтэлект аналізуе не толькі суму пераводу, але і паводзіны карыстальніка ў прыкладанні.
«Сістэма ведае ваш тыповы почырк, хуткасць уводу дадзеных, час выкарыстання прыкладання і кантралюе падстаўных асоб — дропаў, на рахункі якіх з вашага рахунку сцякаюць грошы. Але самае галоўнае: лічбавы адбітак не змяшчае персанальных дадзеных накшталт прозвішча, імя, імя па бацьку, нумара пашпарта або нумара тэлефона. Гэта выключна тэхнічны профіль, які дазваляе банку ўпэўніцца: запыт сыходзіць менавіта з той прылады, якую замацаваў за сабой легітымны кліент», — працягнуў ён.
Ягораў падкрэсліў, што тыя самыя дазволы карыстальнікі стандартна выдаюць такім прыкладанням, як Instagram, TikTok або Threads — у тым ліку геалакацыю. Але выдаюцца яны ў межах пагаднення карыстальніка, якое ніхто не чытае. А яшчэ ў браўзеры замежныя сервісы могуць адсочваць клікі карыстальніка на сайтах, дадзеныя, якія ўводзяць, і наступныя пераходы, а таксама дадзеныя аб дзеяннях на старонніх сайтах і ў інтэрнэт-крамах.
«Гэта значыць, апублікаваўшы пост або прасунуўшы яго… вы значна больш дадзеных аддалі замежным тэхнагігантам, якія ўжо атрымлівалі шматмільярдныя штрафы за продаж вашых звестак. Відавочна, што час змяніць вектар увагі з уяўных пагроз на рэальнае ўсведамленне адказнасці за ўласную лічбавую бяспеку. Бо ад таго, як мы распараджаемся сваімі звесткамі, напрамую залежыць устойлівасць нашай фінансавай будучыні», — заключыў Ягораў.
Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.
Ну, а что, им можно, а нам жалко что ли? Мы ведь эти данные будем использовать исключительно по назначению
Карыстальнік адрэдагаваў каментарый 9 ліпеня 2026, 11:29
Если после внедрения этой функции в соглашении у приложения не появился пункт, по которому банки взяли на себя ответственность за угон средств со счёта, то подобные объяснения никого не убедят