英国巴克莱银行近期宣布, 针对越来越多的银行欺诈事件, 该银行准备针对企业用户推出数字式的手指静脉扫描认证方式。
巴克莱的生物信息识别器采用了日立公司的手指静脉认证技术。 这一名为“VeinID”的技术可以使得用户不必输入密码就可以进行认证而进入网上银行账户。
巴克莱宣称, 手指静脉扫描技术比指纹扫描更加准确, 而在北美,欧洲和日本的一些银行已经在ATM上开始采用这一技术。
为了安全性考虑,巴克莱并不存储用户的静脉记录, 并且每个扫描到的手指必须是连到一个真人身上才能使得静脉认证得以成功。 静脉信息本身则是存储在一个设备的SIM卡里。
巴克莱的个人与企业银行部的CEOAshok Vaswani认为, 这一技术给英国的企业个消费者带来了新的变化。 “这一解决方案是我们针对客户对日益增长的在线欺诈的担心进行的创新。 他可以使得我们的客户更加放心和便捷。 此前我们给一些企业用户展示了这一技术, 大家对此都很有兴趣。”
ESET的安全研究人员Mark James则认为, 这一技术的应用应该采用多层次的方式。 “如果我们的目的就是安全, 我们应该欢迎这一技术。 不过我们必须确保每一可能的攻击点都有足够的保护。 因此, 必须持续地进行测试, 并且不断寻求提高存储和保护敏感信息的能力。”
巴克莱银行计划从2015年开始在企业用户中采用手指静脉扫描技术,而后逐渐在个人用户中进行推广。