...

Биометрическая аутентификация: вход и подтверждение операций по лицу

Биометрическая аутентификация подтверждает, что вход, перевод или смену данных совершает тот же человек, которого вы уже проверили. Клиент смотрит во фронтальную камеру, NeuroVision проверяет, что перед ней живой человек, а не фото, маска или дипфейк, и сверяет лицо с эталоном. Путь аутентификации по лицу выбирают по 572‑ФЗ: ЕБС с аккредитованной организацией или повторная проверка по документу.

Подтверждение действия по лицу

1:1 сверка с одним эталоном клиента, а не поиск
до 6 ч время жизни сессии проверки (от 15 минут)
от 13 ₽ за повторную проверку лица
Web SDK и WebView в приложении Результат в API и вебхуке Решение — в вашей системе

Цена — пакет «Проверка витальности» калькулятора прайс-матрицы при 100 000 сессий в год; при 10 000 — 15 ₽

Биометрическая аутентификация по лицу: тот ли это человек, которого вы уже проверили

Взгляд в камеру вместо кода из SMS

Идентификация отвечает на вопрос «кто это» и проводится один раз — при регистрации, по документу. Аутентификация отвечает на вопрос «это снова он?» и повторяется каждый раз, когда клиент входит или совершает действие.

  • 01

    Сравнение 1:1, а не поиск

    Платформа не ищет человека среди всех клиентов, а сверяет его с одним эталоном, заранее привязанным к аккаунту: лицом из прошлой проверки или с фото в документе, который клиент показывает прямо сейчас. Если нужно узнать, нет ли этого человека среди других аккаунтов, — это поиск 1:N, о нём на странице о поиске человека по лицу в базе.

  • 02

    Без живого присутствия сравнение ничего не стоит

    Фотографию клиента можно найти в соцсетях, а видео — сгенерировать. Поэтому аутентификация по лицу всегда начинается с Liveness: сначала платформа убеждается, что перед камерой живой человек, и только потом сравнивает его лицо с эталоном.

  • 1:1 сверка с одним эталоном клиента
  • до 6 ч время жизни сессии проверки
  • Liveness до сравнения лица

Шесть моментов, когда SMS-кода мало

Код из SMS подтверждает, что у человека в руках телефон, но не то, что это владелец аккаунта. Сим-карту перевыпускают по поддельной доверенности, код выманивают по телефону. Проверку лица ставят туда, где ошибка стоит дороже всего.

  • Вход с нового устройства

    Биометрический вход в приложение, когда аккаунт открывают на телефоне, которого раньше не было. На знакомом устройстве клиент входит как обычно, проверка лица — только при смене устройства.

  • Восстановление доступа

    Клиент забыл пароль, потерял телефон или сменил номер. Сброс доступа — любимая точка захвата аккаунта: мошенник звонит в поддержку от имени владельца. Проверка лица отсекает его до того, как пароль сменится.

  • Крупный перевод или вывод средств

    Подтверждение платежа по лицу, когда сумма выше порога, получатель новый или вывод идёт на внешний кошелёк. Обычные платежи проходят без лишних шагов.

  • Смена реквизитов и контактов

    Новая карта для выплат, новый телефон или почта в профиле. После такой смены мошенник получает и деньги, и контроль над аккаунтом, поэтому её подтверждают отдельно.

  • Подписание заявки или договора

    Заявка на заём, согласие на сделку, подтверждение распоряжения. Лицо подтверждает волеизъявление того, кто прошёл проверку при регистрации.

  • Начало смены или заказа

    Курьер, водитель или исполнитель подтверждает, что работает именно он, а не тот, кому передали или продали аккаунт.

Четыре законных пути аутентификации по лицу после 572‑ФЗ

С 2023 года организациям запрещено хранить у себя биометрию клиентов для идентификации и сверять с ней лица для аутентификации, кроме сверки с ЕБС (ч. 1 ст. 15 572‑ФЗ). Поэтому сначала выбирают путь, и только потом — технологию.

  • Через ЕБС и аккредитованную организацию

    Основной путь, прямо названный в законе. Клиент один раз сдаёт биометрию в Единую биометрическую систему, а ваша компания подтверждает его действия через информационную систему аккредитованной организации, которая сверяет лицо с векторами ЕБС (ч. 4 ст. 16 572‑ФЗ). Чтобы подмена не дошла до сверки, перед ней ставят проверку живого присутствия; как она встраивается в ваш процесс, определяют при подключении. Как подключить ЕБС

    Подходит:

    Банкам, брокерам, финтеху, всем, кому нужна юридически значимая аутентификация

  • Повторная проверка по документу и селфи

    Эталон не хранится: в момент риска клиент снова снимает паспорт и делает селфи с Liveness, а платформа сверяет лицо с фото в документе и сравнивает данные документа с данными аккаунта. Дольше, чем взгляд в камеру, но подходит для редких действий — восстановления доступа или смены реквизитов. Проверка по паспорту и селфи

    Подходит:

    Для восстановления доступа и редких операций

  • Сверка с эталонной KYC-сессией

    Новая проверка привязывается к прошлой успешной сессии клиента, и лицо в Liveness сверяется с лицом из неё. Вы получаете только ответ «совпало / не совпало» — без фото и персональных данных. Можно ли применять этот путь в вашем процессе и на каком основании, решает ваш юрист до запуска.

    Подходит:

    По решению юриста

  • Биометрия устройства плюс Liveness

    Для ежедневного входа — встроенная разблокировка смартфона по лицу: сравнение идёт на устройстве, и ваша компания биометрию не получает. Проверку лица NeuroVision оставляют для рискованных действий из блока выше, когда одной разблокировки телефона мало.

    Подходит:

    Для частого входа в приложение

Как проходит подтверждение операции по лицу

Аутентификация по лицу встраивается в ваш сценарий одним шагом: приложение запрашивает проверку, клиент смотрит в камеру, ваша система получает ответ и решает, проводить ли операцию. Пример — подтверждение перевода в приложении.

Шаг 1

Приложение запрашивает проверку

Клиент отправляет перевод выше порога. Ваш сервер создаёт сессию проверки и указывает, с каким эталоном сравнивать лицо: с фото в документе или с прошлой проверкой клиента. Сессия живёт от 15 минут до 6 часов — после этого её нельзя пройти.

Приложение запрашивает подтверждение перевода
Шаг 2

Клиент проходит Liveness

На экране — короткое пояснение и согласие, затем овал камеры. Клиент приближает лицо к камере. Liveness убеждается, что перед камерой живой человек, а не фото, экран, маска или видео.

Клиент проходит Liveness
Шаг 3

Платформа сравнивает лицо

Живое лицо сравнивается с эталоном. Одновременно на кадре ищутся признаки дипфейка, подмены лица и посторонние лица.

Лицо сравнивается с эталоном клиента
Шаг 4

Ваша система принимает решение

Результат приходит по API и вебхуком: совпало, не совпало или проверить не удалось — с причиной. Совпало — операция проходит. Лицо другого человека — сессия получает статус «подозрительная» и закрывается, операцию вы останавливаете и передаёте службе безопасности.

Результат проверки в вашей системе

Второй фактор по биометрии: строгость под сумму и риск операции

  • Ложный допуск — главный риск для денег

    Вероятность того, что система примет чужое лицо за лицо клиента, называют FAR. Для вывода средств и смены реквизитов она должна быть минимальной: здесь лучше лишний раз попросить клиента повторить попытку, чем пропустить мошенника.

  • Ложный отказ — главный риск для конверсии

    Вероятность не узнать настоящего клиента — FRR. Плохой свет, старая камера, очки с бликами. Для входа в приложение строгость ниже: клиент, которого трижды не пустили, уходит к конкуренту.

  • Порог зависит от операции

    Перевод между своими счетами и вывод на новый внешний кошелёк — разный риск. Задайте правила в своей системе: до какой суммы хватает пароля, где нужна проверка лица, где — проверка лица и документа. Правила и решение по операции остаются на вашей стороне.

  • Лицо — фактор, а не единственный ключ

    Биометрию не используют в одиночку для самых опасных действий: её сочетают с тем, что знает клиент, и с устройством, на котором он работает. Беспарольный вход по лицу хорош для удобства, но перевод всех сбережений подтверждают двумя факторами.

У любой биометрии две ошибки: пустить чужого и не пустить своего. Чем строже проверка, тем реже первая и чаще вторая. Поэтому строгость выбирают не для всего приложения, а для каждого действия.
Как выбирать алгоритм и метрики — в статье «Система распознавания лиц: как работает и где применяется».

Что проверяется, пока клиент смотрит в камеру

Сравнение лица — последний шаг. До него платформа отсекает всё, что подделывает живого человека, и проверяет, можно ли вообще доверять кадру.

  • Перед камерой распечатка, фото на экране телефона или планшета, фото из соцсетей Отказ
  • Маска или записанное видео с морганием вместо живого лица Отказ
  • Клиент не попал в овал, отвернулся или вышел из кадра Повторить попытку

  • Дипфейк: лицо сгенерировано нейросетью (GAN, диффузионные модели) Подозрительная сессия
  • Подмена лица (face swap) на кадре Подозрительная сессия
  • Подробнее о классах атак — на странице о защите от дипфейков

  • Лицо в Liveness совпадает с эталоном клиента — фото в документе или прошлой проверкой
  • Лицо другого человека: сессия сразу закрывается Подозрительная сессия
  • Эталон непригоден — например, в нём нет лица, — нужна повторная проверка по документу Повторить попытку

  • В кадре посторонние лица: кто-то подсказывает или держит телефон Настройка сценария
  • Медицинская маска, очки, головной убор — платформа их определяет, допускать ли — решаете вы Настройка сценария
  • Слабый свет или лицо закрыто рукой Повторить попытку
  • «Отказ» — проверка не пройдена, клиент может повторить попытку
  • «Подозрительная сессия» — признак обмана, операцию останавливают и передают службе безопасности
  • «Настройка сценария» — включается в KYC-редакторе
  • «Повторить попытку» — клиенту показывается подсказка, что исправить

Аутентификация по лицу и закон: 572‑ФЗ, ЕБС и согласие клиента

Изображение лица, по которому подтверждают личность, — биометрические персональные данные. С ними работают два закона: 152‑ФЗ о персональных данных и 572‑ФЗ об идентификации и аутентификации по биометрии. Ниже — пересказ норм на октябрь 2026 года. Это ориентир для разговора с юристом, а не юридическое заключение.

  • В информационных системах организаций, ИП и нотариусов запрещено обрабатывать, в том числе собирать и хранить, биометрию, используемую для идентификации, — кроме сбора для размещения в ЕБС (п. 1 ч. 1 ст. 15 572‑ФЗ) 572‑ФЗ
  • Биометрию для аутентификации можно обрабатывать только для подтверждения соответствия векторам ЕБС на условиях ст. 16 (п. 2 ч. 1 ст. 15 572‑ФЗ) 572‑ФЗ
  • Хранить биометрию, предъявленную для аутентификации, можно не дольше 10 суток — для разбора жалоб клиента, затем её уничтожают (п. 3 ч. 1, ч. 2 ст. 15 572‑ФЗ) 572‑ФЗ

  • Компания вправе использовать систему аккредитованной организации, чтобы подтвердить действие клиента, его волеизъявление или полномочия, — если клиент дал согласие (ч. 4 ст. 16 572‑ФЗ) 572‑ФЗ
  • Перед аутентификацией сведения о клиентах из вашей системы сопоставляются с ЕСИА, и только после этого организация получает идентификаторы для сверки (ч. 6 ст. 16 572‑ФЗ) 572‑ФЗ
  • Вы обязаны применять меры защиты персональных данных и сертифицированные средства криптографической защиты (ч. 5 ст. 16 572‑ФЗ) 572‑ФЗВаша компания

  • Организация, которая сверяет лица с векторами ЕБС в своей системе, проходит аккредитацию: собственные средства не меньше 500 млн рублей, финансовое обеспечение ответственности не меньше 100 млн, базы данных только в России, лицензия ФСБ на шифровальные средства, подключение к ГосСОПКА (ч. 2 ст. 17 572‑ФЗ) 572‑ФЗ
  • Порядок аккредитации — Правила, утверждённые постановлением Правительства № 810 от 22.05.2023 572‑ФЗ

  • Аутентификация с трансграничной передачей биометрии запрещена (ч. 21 ст. 3 572‑ФЗ) 572‑ФЗ
  • Срок хранения данных сессии задаётся в сценарии, а персональные данные уничтожаются по запросу через API NeuroVision
  • Где обрабатываются данные и на каких условиях, фиксируется в договоре NeuroVisionВаша компания

  • Закон не распространяется на сверку, которую проводит не автоматическая система, а уполномоченный сотрудник (п. 2 ч. 2 ст. 1 572‑ФЗ) 572‑ФЗ
  • И на оперативно-разыскную деятельность, оборону, безопасность государства, миграционный учёт и выдачу документов, удостоверяющих личность (п. 1 ч. 2 ст. 1 572‑ФЗ) 572‑ФЗ
  • Подпадает ли ваш сценарий под исключение, решает юрист: для коммерческого сервиса исключения ст. 1, как правило, не подходят Ваша компания

Кому нужно подтверждение действий по лицу

Везде, где за аккаунтом стоят деньги, доступ к имуществу или право работать от имени человека.

  • Банки и платёжные сервисы

    • Подтверждение банковских операций по лицу
    • Вход в банковское приложение с нового телефона
    • Смена номера, привязанного к счёту Подробнее
  • Брокеры и инвестплатформы

    • Вывод средств на новые реквизиты
    • Подписание поручений
    • Восстановление доступа к счёту Подробнее
  • Криптосервисы и кошельки

    • Вывод на внешний адрес
    • Смена устройства и ключей доступа
    • Защита от захвата аккаунта через поддержку Подробнее
  • Каршеринг и прокат

    • За рулём — владелец аккаунта, а не тот, кому его передали
    • Подтверждение перед дорогим тарифом
    • Защита от перепродажи аккаунтов Подробнее
  • Платформы исполнителей и доставка

    • Подтверждение перед сменой или заказом
    • Смена карты для выплат
    • Защита от «аренды» аккаунтов Подробнее
  • Маркетплейсы и онлайн-сервисы

    • Смена реквизитов продавца
    • Вход в кабинет с нового устройства
    • Подтверждение онлайн-экзамена или подписки 18+

Если клиент не может или не хочет проходить проверку лица

  • Не сдал биометрию в ЕБС

    Клиенту без векторов в ЕБС предложите повторную проверку по документу и селфи или прежний способ подтверждения. Не делайте сдачу биометрии условием работы с сервисом.

  • Отказался от проверки лица

    Оставьте пароль и одноразовый код, но добавьте ограничения на рискованные действия: лимит на вывод, задержку при смене реквизитов, звонок из поддержки.

  • Не проходит проверку честно

    Старая камера, плохой свет, травма лица. После нескольких неудачных попыток переведите клиента на проверку по документу или к сотруднику, а не блокируйте аккаунт.

  • Резервный путь — не лазейка

    Мошенник выберет самый слабый способ. Поэтому восстановление доступа без лица должно быть не проще, чем с лицом: документ, задержка, подтверждение через старый контакт.

Закон прямо запрещает отказывать в обслуживании тому, кто не согласен на биометрию (ч. 13 ст. 3 572‑ФЗ, ч. 3 ст. 11 152‑ФЗ). Резервный путь нужен ещё до запуска — и он не должен быть лазейкой для мошенника.
Сценарий без шага с лицом собирается в KYC-редакторе отдельно — с проверкой документа и антифродом. О том, когда и как повторно проверять клиентов, — в статье «Повторный KYC».

Сколько стоит повторная проверка лица

Цена — за сессию проверки со всеми попытками. Эталон обычно создаётся один раз, при регистрации клиента, а каждое следующее подтверждение — это короткая проверка лица без документа.

  • Документ + лайвнесс

    от 29 ₽ за сессию

    Подключить пакет

    Первичная проверка при регистрации: документ, антифрод документа, селфи или Liveness, сравнение лица с фото в документе. Эта же сессия — повторная проверка по документу для восстановления доступа.

  • Для подтверждения операций

    Проверка витальности

    от 13 ₽ за сессию

    Подключить пакет

    Liveness без документа: защита от фото, экранов, масок и дипфейков, признаки подмены лица и посторонние лица, сравнение с эталоном клиента.

  • Face API

    по запросу

    Рассчитать цену

    Сравнение 1:1 через API с вашим интерфейсом съёмки. Условия и цена — под ваш сценарий.

«Проверка витальности» в калькуляторе прайс-матрицы стоит 15 ₽ за сессию при 10 000 сессий в год, 14 ₽ — при 50 000, 13 ₽ — при 100 000. «Документ + лайвнесс» — 33 ₽ при 10 000. Первый месяц — бесплатный тест, оплата только за выполненные проверки. Точный расчёт — калькулятор в прайс-матрице.

Подключение: Web SDK, приложение, KYC-ссылка или REST API

Проверка лица встраивается в ваш сайт, личный кабинет или мобильное приложение. Сценарий и проверки меняются в личном кабинете без разработки.

Подтверждение по лицу на сайте и в личном кабинете

Виджет подключается скриптом или npm-пакетом и работает в браузере на компьютере и телефоне. Показывает подсказки, экран согласия и повторные попытки; логотип, цвета и тексты настраиваются. Документация Web SDK

  • Результат в вебхуке и API
  • Без персональных данных в ответе с эталоном
  • Сценарий в KYC-редакторе
  • Документация и демо

Условия подключения

Тест 1 месяц, персональный менеджер, поддержка по договору, оплата за проверки.

Словарь: аутентификация, эталон, ЕБС и Liveness

Термины, которые встретятся в договоре, ответе API и разговоре с юристом.

Биометрическая аутентификация
Подтверждение, что действие совершает тот же человек, по его лицу или другой биометрии. Вход, перевод, подписание — каждый раз заново.
biometric authentication
Идентификация
Установление личности человека, как правило — по документу. Проводится один раз, при регистрации.
identification
Сравнение 1:1
Сверка лица с одним эталоном конкретного клиента. Отвечает на вопрос «это он?».
face match
Эталон
Изображение или шаблон лица, с которым сравнивают живое лицо: фото в документе или прошлая проверка клиента.
reference
Биометрический шаблон
Числовой вектор, в который превращается лицо. Сравниваются шаблоны, а не фотографии.
face template
ЕБС
Единая биометрическая система — государственная система, через которую организации проводят идентификацию и аутентификацию по биометрии. Подробнее — в статье о ЕБС.
Unified Biometric System
Аккредитованная организация
Компания, которая по ст. 17 572‑ФЗ вправе сверять лица с векторами ЕБС в своей системе и оказывать аутентификацию другим.
accredited biometric provider
Liveness
Проверка, что перед камерой живой человек, а не фото, видео, маска или дипфейк.
liveness detection
FAR и FRR
Доли ложных допусков (пустили чужого) и ложных отказов (не пустили своего).
false accept / false reject rate
Второй фактор
Дополнительное подтверждение для рискованного действия поверх пароля или входа.
step-up authentication
Беспарольный вход
Вход без ввода пароля — по лицу, ключу устройства или ссылке.
passwordless login

Лицензии и сертификаты

Фонд содействия инновациям

Проект «Разработка мультимодальной системы с применением искусственного интеллекта "Neuromed" для управления диагностическими процессами клиники на базе платформы компьютерного зрения "Нейровижн"» поддержан Фондом содействия инновациям в рамках реализации федерального проекта «Отечественные решения»

Подберём сценарий подтверждения по лицу

Расскажите, какие действия клиентов хотите подтверждать и есть ли у вас доступ к ЕБС, — предложим законный путь, строгость проверки и рассчитаем цену.

Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время

Записаться на звонок

Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.

Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».

Читайте также

Материалы о распознавании лиц, точности алгоритмов и защите от дипфейков — в нашем блоге.

Частые вопросы о биометрической аутентификации

Это подтверждение, что вход или операцию совершает тот же человек, которого компания уже проверила. Клиент смотрит во фронтальную камеру, система проверяет, что перед ней живой человек, и сравнивает его лицо с эталоном — фото в документе или прошлой проверкой.

Да, но с умом. Для ежедневного входа удобнее всего биометрия самого смартфона: сравнение идёт на устройстве. Проверку лица NeuroVision ставят на рискованные действия — вход с нового устройства, восстановление доступа, крупный перевод, смену реквизитов.

Для организаций — по общему правилу нет. Ч. 1 ст. 15 572‑ФЗ запрещает обрабатывать биометрию для идентификации в своих системах (кроме сбора для ЕБС), а для аутентификации — только сверка с векторами ЕБС на условиях ст. 16. Поэтому путь выбирают до запуска: ЕБС через аккредитованную организацию или повторная проверка по документу.

Клиент должен сдать биометрию в ЕБС и дать согласие на аутентификацию. Ваша компания подключается к системе аккредитованной организации (ч. 4 ст. 16 572‑ФЗ). Какую роль в этом процессе играет проверка живого присутствия NeuroVision, определяют при подключении — подберём сценарий на консультации.

Предложите повторную проверку по документу и селфи с Liveness: эталон при этом не хранится, лицо сверяется с фото в документе, который клиент показывает прямо сейчас. Или оставьте прежний способ подтверждения с ограничениями на рискованные действия.

Liveness отсекает распечатки, экраны, маски и записанное видео, а на кадре ищутся признаки дипфейка и подмены лица. Если в кадре признаки подмены или лицо другого человека, сессия помечается как подозрительная и закрывается. Абсолютной защиты не бывает, поэтому решение по операции остаётся за вашей системой.

Для клиента — несколько секунд: приблизить лицо к камере. С Liveness проверка занимает от нескольких секунд до минуты в зависимости от того, как быстро клиент выполняет действия. Сессия проверки действует от 15 минут до 6 часов — после этого её нужно создать заново.

Нет. Отказ от аутентификации по биометрии не может быть причиной отказа в услуге или обслуживании (ч. 13 ст. 3 572‑ФЗ), а предоставление биометрии не может быть обязательным (ч. 3 ст. 11 152‑ФЗ). Держите резервный путь — но не проще, чем путь с лицом.

Проверка лица — явное действие клиента в момент операции. Поведенческая биометрия незаметно анализирует, как человек печатает, касается экрана и двигает мышью. Их сочетают: поведение подаёт сигнал о риске, проверка лица подтверждает действие. Подробнее — в статье о поведенческой биометрии.

Пакет «Проверка витальности» — от 13 ₽ за сессию; при 10 000 сессий в год — 15 ₽. Первичная проверка при регистрации, «Документ + лайвнесс», — от 29 ₽. Face API — по запросу. Первый месяц — бесплатный тест. Расчёт — в прайс-матрице.