隨著生物識別技術的不斷提升和創(chuàng)新，這一存在與007等電影里面神秘高科技逐漸被大眾所熟知，也一直是解決所有國家信息安全問題的靈丹妙藥。既然生物識別能夠在反恐領域獲得極大成功，那么在金融行業(yè)是否也可以大有作為呢?
目前，個人信息盜竊是世界上最廣泛的新興犯罪方式，其實這種犯罪并不是近兩年才出現(xiàn)的。早在2001年，在美國就有超過兩百萬人的個人信息被竊取;60%的銀行盜竊案和銀行內(nèi)部員工有關。由此可見，金融機構的風險也不僅僅是外部風險，內(nèi)部風險的管控也重大問題。
生物識別如何協(xié)助銀行提高內(nèi)部風險控制能力?
生物識別技術可以提供比密碼、智能卡、令牌更高層級的安全保護，它認證的是用戶本身，而不是那些誤把信息傳遞給未經(jīng)授權的“黑客”的產(chǎn)品或設備。尤其是在當前的發(fā)展環(huán)境下，金融機構急需邁向更廣闊的自助服務和網(wǎng)絡服務領域。
事實上，身份認證的發(fā)展趨勢揭示了另一個問題：當前的金融機構所存在的風險與新興網(wǎng)絡交易的利潤之間的沖突和障礙。
而生物識別技術可以通過提供更精準的保護方案來幫助金融機構克服這類障礙，即遠程身份認證。不僅如此，生物識別既可以用于金融機構的內(nèi)部身份認證——保證責任可追溯等，又可以用于外部交易，保證用戶安全的進入數(shù)據(jù)中心，享受網(wǎng)絡服務，而且可以通過自助、網(wǎng)絡服務來緩解銀行網(wǎng)點以及ATM機的業(yè)務壓力。
金融機構的競爭優(yōu)勢之一即保護客戶信息安全的能力。作為個人敏感信息的擁有者，他們有責任確?？蛻粜畔踩淖畲蠡谐浞值睦碛扇ゲ粩嚅_拓新技術，以修補信息安全漏洞。而生物識別已經(jīng)成為獲得用戶認可的可行選項。比如，現(xiàn)代指紋識別技術早在1901年已經(jīng)被應用于案件偵破領域，并且該項技術也已在金融服務行業(yè)嶄露頭角多年。
那么，生物識別在金融領域到底能做什么?
計算機訪問：只有驗證用戶的指紋和面部特征才可以訪問電腦或者電腦中的重要數(shù)據(jù)。
網(wǎng)絡訪問：這種更像一臺機器的訪問權限控制，公司可以用指紋識別等方式進行網(wǎng)絡授權控制。
應用程序訪問：生物識別可以與密碼共同設置，進行重要應用程序的雙重身份認證保護。
物理訪問：如門禁，在無人看守的環(huán)境中，生物識別可以提供更為有效也更經(jīng)濟的安全訪問控制。一些銀行也在嘗試允許客戶參觀金庫和數(shù)據(jù)中心。
考勤管理：眾所周知，生物識別可以更為合理的實現(xiàn)員工考勤，防止代打卡、替打卡等行為。
虹膜識別在用戶認證方面的應用
大部分金融機構都將生物識別應用到什么程度了?
討論這一問題，只要明白金融機構采用生物識別技術需要經(jīng)歷三個主要階段就一目了然了：
第一階段：即通過生物識別技術實現(xiàn)內(nèi)部員工的身份認證，比如員工打卡、登錄數(shù)據(jù)中心或者訪問網(wǎng)絡以及處理重要業(yè)務環(huán)節(jié)，生物識別技術并沒有應用到業(yè)務進程中。
很可惜，這恰恰是目前大多數(shù)金融機構所停留的階段。至于原因，一是由于金融機構本身比較謹慎，最初使用生物識別都是為了防控內(nèi)部風險，防止內(nèi)部作案，并沒有考慮到使用在外部;二是由于國內(nèi)大多數(shù)金融機構都是國有性質，長期以來都是以政策為導向，對于“提升用戶體驗”這種理念還并沒有完全理解，實施起來也比較被動。
第二階段：即通過生物識別技術允許客戶訪問數(shù)據(jù)中心或者進行自主查詢、身份認證等，比如可以通過指紋識別進行注冊、或用人臉進行賬戶登錄。
目前也只有少數(shù)的金融機構順利已經(jīng)進入第二階段。在這一階段，隱私問題可能會成為客戶猶疑的最關鍵因素。但是自從美國911事件之后全方位實施人臉識別反恐方案后，這種隱私問題似乎不足為慮。
第三階段：最后階段生物識別技術將會幫助客戶自助完成某些業(yè)務，例如家庭銀行服務、日常交易操作以及遠程銀行服務等。
這種方式要求客戶自有生物識別設備。金融機構也可以通過免費為客戶提供硬件的方式，鼓勵其使用更加精準的生物識別技術，這是可以預見的未來發(fā)展趨勢，但由于硬件成本的限制還尚未普及。