印度国家付款公司(NPCI)正在追求生物识别初创企业,为统一付款接口(UPI)移动交易提供生物识别验证,以为多因素身份验证(MFA)的标准四到六位数PIN增加额外的安全性。
TICE新闻报告有传言称,将通过Android上的指纹生物识别技术以及iPhone上的面部ID验证启用了UPI的MFA。
当前,UPI的主要身份验证是基于设备的,当用户在注册时通过SMS绑定其设备时就可以完成。 PIN提供辅助身份验证。
但是印度储备银行(RBI)表示关注的是,它不足以承受承受的威胁当代欺诈景观- 特别是考虑到UPI占印度所有在线交易的80%。该银行截至2024年3月的财政年度的最新年度报告显示欺诈的损失145.7亿卢比(1.75亿美元)。
印度储备银行已宣布计划发布有关替代方案的框架身份验证方法为了使数字付款交易有助于阻止UPI欺诈的潮流,该欺诈行为在2022 - 23年飙升至95,000箱。它还开展了公共教育活动,特别是由宝莱坞传奇Amitabh Bachchan。
自2016年推出以来,这是对与UPI系统同行的风险的必要回应。数字付款系统已经广泛采用。但是,财务骗局,身份盗窃和其他欺诈技术已经适应并开发了更复杂的机制来颠覆多因素身份验证。
作为回应,印度储备银行已强制执行“身份验证的其他因素”(AFA)。它指出了许多可能的方法,包括其他引脚,密码和卡片以及其首选方法:生物识别验证通过指纹或面部ID验证 - NPCI目前正在侦察提供商。
NPCI对身份验证创业公司遇到了以前的挑战,其中包括技术5,Juspay,Minkasupay和Infobip。该组织与UPI身份验证项目的谈判确切未知。
货币控制引用了一个未透露姓名的消息来源,他说:“虽然NPCI肯定会实施生物识别验证几个月后,尚未决定启动合作伙伴。由于监管机构热衷于替代方法来确保减少欺诈行为的风险,因此NPCI可能会加速计划。”