Беларусбанк с 1 июля начнёт снимать цифровые отпечатки устройств клиентов

С 1 июля 2026 года Беларусбанк вводит обязательную проверку цифровых отпечатков устройств во всех онлайн-каналах — как для физических, так и для юридических лиц. Речь идёт не об инициативе конкретного банка: аналогичное требование распространяется на весь банковский сектор страны в рамках нового стандарта финансовых услуг и технологий, утверждённого Национальным банком.

Технология называется device fingerprinting и давно применяется крупными западными банками, платёжными системами и e-commerce-платформами. Для белорусского розничного банкинга это качественный шаг вперёд в антифрод-защите.

Что такое цифровой отпечаток и как он работает

Цифровой отпечаток устройства — это уникальная совокупность технических характеристик: модель гаджета, версия операционной системы, параметры браузера, настройки экрана, данные о геолокации и ряд других атрибутов. Каждое устройство формирует собственную «подпись», которую крайне сложно точно воспроизвести на другом железе.

Принцип защиты прямолинеен: при первом авторизованном входе система фиксирует эталонный отпечаток. При каждой последующей попытке входа текущие параметры сверяются с сохранённым образцом. Если совпадение не достигается — операция блокируется как подозрительная.

Важный нюанс: попытки подменить геолокацию через VPN или специализированные приложения не помогут злоумышленнику. Геолокация — лишь один из многих параметров отпечатка. Остальные характеристики устройства при этом останутся несовпадающими, и система всё равно зафиксирует аномалию.

Что изменится для клиентов на практике

Для большинства пользователей переход пройдёт незаметно. При первом входе в мобильное приложение или интернет-банк после 1 июля система автоматически запросит необходимые разрешения — достаточно следовать подсказкам на экране. Никаких дополнительных настроек вручную не потребуется.

Тем, кто пользуется несколькими устройствами — например, рабочим ноутбуком и личным смартфоном, — беспокоиться не о чем. Банк не ограничивает количество зарегистрированных гаджетов: для каждого будет сохранён собственный эталонный образец.

Для корпоративных клиентов логика та же: система распространяется на интернет-банкинг юридических лиц. Это актуально для компаний, где несколько сотрудников работают с банковскими счетами с разных рабочих мест.

По заявлению Беларусбанка, собранные данные используются исключительно для антифрод-целей. Геолокация не передаётся третьим лицам, а цифровые отпечатки хранятся в зашифрованном виде в соответствии с белорусским законодательством о персональных данных.

Контекст: отраслевой стандарт и позиция НБ РБ

Внедрение device fingerprinting — часть более широкой регуляторной повестки. Заместитель председателя правления Национального банка Андрей Картун уже прокомментировал утверждённый стандарт финансовых услуг и технологий, на котором базируется это требование. Регулятор последовательно ужесточает антифрод-требования к банкам на фоне роста числа мошеннических схем с использованием социальной инженерии и компрометации учётных данных.

Примечательно, что технология снижает зависимость от паролей как единственного барьера защиты. Это критично: по данным международной статистики, большинство успешных атак на банковские аккаунты происходит именно после того, как злоумышленник получает корректные логин и пароль — через фишинг, утечки баз данных или методы социальной инженерии. Device fingerprinting добавляет второй независимый уровень проверки, не требующий от пользователя никаких дополнительных действий.

Что это значит для рынка и бизнеса

Для белорусских IT-компаний, работающих в финтех-сегменте или разрабатывающих решения для банков, появление отраслевого стандарта — сигнал к обновлению собственных продуктов. Резиденты ПВТ, занятые в банковском аутсорсинге, уже сейчас могут ориентироваться на этот стандарт при проектировании новых модулей аутентификации.

Для корпоративных клиентов банков — особенно малого и среднего бизнеса, где один бухгалтер нередко управляет несколькими расчётными счетами — важно заблаговременно проверить, все ли рабочие устройства будут зарегистрированы в системе до 1 июля. Иначе первый вход после даты запуска может потребовать дополнительного подтверждения.

В целом переход белорусского банкинга на device fingerprinting соответствует общемировому тренду: крупнейшие европейские и американские банки внедрили аналогичные механизмы ещё в 2018–2021 годах. Беларусь движется в том же направлении, пусть и с некоторым временным лагом. Для конечного пользователя это означает более надёжную защиту без усложнения интерфейса — редкий случай, когда безопасность и удобство не противоречат друг другу.

— По материалам Myfin.by: https://myfin.by/article/banki/belarusbank-zapustit-proverku-cifrovyh-otpecatkov-cto-eto-znacit-dla-belorusov-45907?utm_source=rssfeed. Полная ссылка на оригинал обязательна согласно редакционной политике для беларуских источников. Адаптация — редакция Digital Business.