Сканер лица — не щит, а стикер на лбу с ПИН-кодом. Почему в эпоху биометрии старый добрый пароль снова в фаворе у экспертов по безопасности

В цифровую эпоху, где вход в приложение банка занимает доли секунды по отпечатку пальца, МВД России призывает граждан вернуться к фундаментальным, но более надёжным практикам кибербезопасности. Как стало известно 6 декабря из официальных материалов ведомства, с которыми ознакомилось РИА Новости, россиянам рекомендуется сознательно отказаться от использования биометрических данных для авторизации в финансовых сервисах.

Вместо удобных, но уязвимых для современных схем взлома технологий распознавания лица и дактилоскопии, в министерстве советуют сделать ставку на классику цифровой защиты. «Используйте сложный пароль блокировки экрана и качественную антивирусную программу. Не входите в банковские приложения, используя отпечаток пальца или функцию распознавания лица», — следует из материалов МВД.

Этот призыв не случаен и отражает тренды, которые всё чаще освещаются в российском медиа-поле. Эксперты по кибербезопасности в интервью ведущим профильным изданиям отмечают рост изощрённости мошенников, которые научились симулировать или обходить биометрическую защиту с помощью социальной инженерии, глубоких фейков и троянских программ. Биометрия, будучи уникальным, но статичным ключом, в случае компрометации создаёт неисправимую уязвимость — в отличие от пароля, который можно изменить.

Рекомендации МВД выходят за рамки выбора метода входа. Ведомство подчёркивает, что сам смартфон, будучи хранилищем критически важной информации, требует максимально ответственного отношения. В МВД России отметили, что хранить важную информацию, такую как номер, срок действия, проверочный код и ПИН-код карты, на смартфоне не рекомендуется. Эта простая мера может стать непреодолимым барьером для злоумышленников, получивших доступ к устройству.

Отдельно в материалах делается акцент на одной из самых распространённых и агрессивных схем современного кибермошенничества — фишинге. Правоохранители категоричны: «Также ни в коем случае не следует переходить по ссылкам в сообщениях, даже если отправителем значится банк». Эта фраза — прямой ответ на волну спам-рассылок и сообщений в мессенджерах, где преступники, маскируясь под легитимные организации, выманивают у пользователей данные карт и доступ к аккаунтам. Как сообщают российские СМИ, только за последний квартал подобные попытки стали массовыми и целенаправленными.

Таким образом, советы МВД — это не просто формальный список, а актуальный алгоритм действий для каждого пользователя. Они сигнализируют о сдвиге парадигмы: в условиях, когда технологии атак опережают бытовые средства защиты, на первый план выходит не технологическое удобство, а осознанное цифровое поведение. Возврат к сложным паролям, использование лицензионных антивирусов, отказ от хранения чувствительных данных в памяти телефона и тотальное недоверие к подозрительным ссылкам — эти четыре кита, по мнению экспертов, сегодня формируют базовый, но самый крепкий щит личной финансовой безопасности в цифровом пространстве.

Никита Моисеев

Изображение сгенерировано с помощью  I2IMG