Нацбанк выложил объяснялку от своего первого зампреда правления на тему того, что приложения всех беларусских банков теперь требуют от пользователей включить передачу местоположения. «Понимая, как работает эта система, мы превращаем технический инструмент защиты в наш главный актив», — отметил Александр Егоров.
Нацбанк выложил объяснялку от своего первого зампреда правления на тему того, что приложения всех беларусских банков теперь требуют от пользователей включить передачу местоположения. «Понимая, как работает эта система, мы превращаем технический инструмент защиты в наш главный актив», — отметил Александр Егоров.
По его словам, сбор геолокации мобильного устройства — часть процесса сбора цифрового отпечатка устройства. Это его уникальный профиль, состоящий из множества технических характеристик, включая модель процессора, архитектуру чипа, объём оперативной памяти, разрешение и глубину цвета экрана, операционную систему, браузер, шрифты, точный часовой пояс — и вероятность их полного совпадения у двух разных пользователей стремится к нулю. Цифровой отпечаток помогает обнаружить, например, подмену устройства.
«Если клиент всегда заходит в мобильный банкинг с айфона из Минска, и внезапно в его личный кабинет совершается вход с устройства на базе Android из другого региона, система мгновенно маркирует сессию как высокорискованную. Или мошенники вынуждают жертву установить программы удалённого управления. Цифровой отпечаток и сопутствующие маркеры видят, что управление устройства происходит через сторонний протокол, и автоматически пресекают попытки вывода средств», — пояснил Егоров. Он добавил, что злоумышленники могут использовать скрипты для подбора паролей или проверки украденных баз данных — тогда банк блокирует атаку на этапе входа.
С 1 июля ИИ анализирует не только сумму перевода, но и поведение юзера в приложении.
«Система знает ваш типичный почерк, скорость ввода данных, время использования приложения и контролирует подставных лиц — дропов, на счета которых с вашего счёта утекают деньги. Но самое главное, цифровой отпечаток не содержит персональных данных вроде фамилии, имени, отчества, номера паспорта или номера телефона. Это чисто технический профиль, который позволяет банку убедиться: запрос исходит именно от того аппарата, который закрепил за собой легитимный клиент», — продолжил он.
Егоров подчеркнул, что всё те же разрешения пользователи стандартно дают таким приложениям, как Instagram, TikTok или Threads — в том числе геолокцию. Но даются они в рамках пользовательского соглашения, которое никто не читает. А ещё в браузере иностранные сервисы могут отслеживать клики пользователя на открываемых сайтах, вводимые данные и последующие переходы, а также данные о действиях на сторонних сайтах и в интернет-магазинах.
«То есть, опубликовав пост или продвинув его … вы намного больше данных отдали иностранным техногигантам, которые уже получали многомиллиардные штрафы за продажу ваших данных. Очевидно, что пора сменить вектор внимания с мнимых угроз на реальное осознание ответственности за собственную цифровую безопасность. Ведь от того, как мы распоряжаемся своими данными, напрямую зависит устойчивость нашего финансового будущего», — заключил Егоров.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.
Ну, а что, им можно, а нам жалко что ли? Мы ведь эти данные будем использовать исключительно по назначению
Пользователь отредактировал комментарий 9 июля 2026, 11:29
Если после внедрения этой функции в соглашении у приложения не появился пункт, по которому банки взяли на себя ответственность за угон средств со счёта, то подобные объяснения никого не убедят