Как работает Alfa ID

И почему он способен сэкономить вам кучу времени.

Чтобы вы смогли воспользоваться какой-либо услугой онлайн, вас должны «узнать». Мы привыкли подтверждать свою личность при помощи логинов и паролей, но это, согласитесь, не всегда удобно. Чтобы набрать их в браузере, можно потратить несколько минут, особенно если с первого раза вы ввели данные неверно. И это ещё хорошо, когда вы их помните. А если забыли? Приготовьтесь совершить ещё несколько манипуляций. А ещё пароли легко подобрать — мошенники давно этому научились.

С помощью Alfa ID можно гораздо быстрее и безопаснее подтвердить личность и воспользоваться услугами банка на сторонних сервисах. Или даже получить серую галочку во ВКонтакте. Разбираемся, как это работает.

Что такое API и ID и почему они немыслимы друг без друга

Если, к примеру, вы захотите купить в интернет-магазине телефон в кредит, то оформить его, а также узнать предварительно одобренную сумму, можно не покидая сайт продавца. Происходит это благодаря API (Application Programming Interface) — своеобразному прямому «тоннелю», который соединяет банк с партнёрскими сервисами. Через него происходит интеграция и передаются данные.

API позволяет предоставлять банковские услуги вне банка: не нужно ни посещать отделения, ни переходить в приложение банка или на другие банковские сервисы. При покупке товара на сайте-партнёре не придётся даже вводить номер карты, если того требует продавец, или другие анкетные данные.

Но для того, чтобы API выполнил свою функцию «тоннеля», для начала необходимо аутентифицировать (или «узнать») человека или компанию, которая собирается им воспользоваться. Необходимо передать партнёру персональные данные, некоторые из которых к тому же являются банковской тайной. И тут как раз вступает в дело Alfa ID — технология, которая распознаёт человека и безопасно передаёт подтвержденные сведения о нём по защищенному каналу.

Как происходит взаимодействие

На сайтах, которые продают товары или предоставляют те или иные услуги, есть регистрационная форма — прежде чем воспользоваться услугой, вам предложат зарегистрироваться и войти в «личный кабинет».

Рядом с привычными способами входа — например, по номеру телефона или по логину-паролю, есть способы «войти по ID»: это может быть Facebook ID, Yandex ID и другие. По сравнению с ними у Alfa ID есть явное преимущество: пользователь, который нажмёт на кнопку «Alfa ID», до этого обязательно приходил в офис банка с паспортом, где у него проверили документы, получили от него необходимую информацию, финансовую историю и уже верифицировали эти данные. Поэтому партнёрский сервис может быть уверен в том, что вся информация о пользователе была тщательно проверена.

Что это даёт и компании-партнёру, и самому пользователю? Основываясь на профиле человека, партнёр может улучшать свой продукт или услугу целенаправленно для конкретного клиента. А для пользователя главные критерии «Alfa ID» — безопасность и экономия времени:

  • У него отпадает необходимость каждый раз создавать новую учетку и запоминать к ней логин-пароль.
  • Пользователю не нужно заполнять профиль и анкетные данные, номера счетов и карт или ИНН — за него это сделает Альфа-Банк.
  • Падает риск утечки персональных данных. В случае с Alfa ID все данные хранятся внутри банка, в защищенном банковском контуре и передаются партнёрам по шифрованному каналу, данные внутри которого зашифрованы повторно. Вся эта информация передаётся только с согласия самого пользователя и юридически защищена.

ID — это ключ к дальнейшим продуктовым сценариям. Банковский ID — это удобный и сверхбезопасный способ входа, который даёт партнеру знание о клиенте, включая KYC, ту самую синюю галочку, за которой охотятся селебрити в популярных социальных сетях. Но для банка эта галочка значит намного больше. ID дополняется продуктовыми API, которые позволяют вывести за периметр традиционные банковский продукты, например, платежи или кредитование.

Сергей Паршиков, руководитель департамента развития цифровых каналов юрлиц

Что ещё могут Alfa ID и Alfa API

Технологии Alfa ID и Alfa API нацелены на упрощение действий. Простой пример: раньше, для того, чтобы предпринимателю получить выписку по расчётному счёту за день, ему нужно было зайти в интернет-банк, выгрузить документ на компьютер в формате PDF или Excel, где отображены все финансовые операции за конкретный период. После этого ему, скорее всего, нужно будет самостоятельно перенести данные в систему, с которой он работает.

Однако с помощью API можно получить ту же самую информацию, но уже напрямую в свою учетную систему (например в «1С»), и тут же использовать её для своих бизнес-задач. При помощи несложных настроек информация из банка может обновляться хоть каждую секунду и тут же отображаться в учетных инструментах. Больше не нужно заходить в интернет-банк, что-либо загружать или выгружать — всё происходит автоматически.

Вывести в канал API можно любую услугу банка. Эта технология предназначена для того, чтобы экономить время предпринимателей, пользователей и компаний на рутинные задачи, которые могут быть автоматизированы.

За счёт чего удалось сократить время интеграции банка с партнёрами

Ранее, при проектировании «старых» API-решений дата-сайентисты Альфы рассматривали интеграции как индивидуальные активности под конкретный проект. То есть для каждого случая делали кастомную разработку с нуля, каждый раз собирали инфраструктуру для тестирования. Всё это занимало немало времени и сил. Затем приходил следующий партнёр, и все начиналось заново.

Сталкиваясь раз за разом со схожими кейсами, разработчики в итоге доработали технологию так, чтобы Alfa API стал массовым, потоковым и переиспользуемым. Для этого они в том числе создали новую тестовую инфраструктуру, так называемые «тестовые песочницы» — специальный полигон, на который уже выставлены типовые решения и оперативно могут быть добавлены новые.

Теперь мы переиспользуем какие-то общие детали, такие как бесшовный вход, передача базового профиля клиента. Это как конструктор: из кубиков собрали универсальное и тиражируемое решение. Сейчас разработчик может даже найти какие-то библиотеки в открытом доступе, которые уже были реализованы по этим стандартам.

Андрей Хохлов, начальник управления развития API

Что дальше

На текущий момент у Alfa API уже более 100 партнеров, среди них Wildberries, Контур, Эвотор, нетмонет, SuperJob, ПИК и другие. Одним из последних партнёров банка с Alfa ID стала социальная сеть ВКонтакте: с помощью Alfa ID можно получить серую галочку, с которой проще строить личный бренд и вести бизнес.

До конца 2023 года команда API планирует увеличить количество партнеров до 120, а в следующем году — удвоить эту цифру. Нашему API чуть больше года, но каждый день мы видим, что канал API всё более востребован нашими клиентами и партнёрами. Наша фишка в том, что мы делаем интеграционные проекты под ключ. Начиная от разработки, заканчивая юридической обвязкой и техническим сопровождением. Мы выстроили процесс онбординга наших партнеров, выверили каждый этап и постоянно совершенствуем этот процесс. Поэтому и интеграция занимает менее двух недель.

Татьяна Крестьянинова, руководитель по развитию бизнеса и продажам Alfa API

Команда Alfa API в свою очередь планируют развивать возможности аутентификации пользователей. Сейчас мир стоит на пороге массового внедрения Passkey — технологии беспарольной аутентификации. Она позволяет проходить аутентификацию на интернет-площадках разблокировкой собственного телефона или планшета с помощью биометрии — отпечатка пальца или сетчатки глаза. То есть на партнёрский ресурс вы сможете войти также, как вы разблокируете свой смартфон — по биометрии. Больше никаких действий совершать не нужно. Passkey запустил консорциум Microsoft-Apple-Google и собирается внедрять его в качестве приоритетного стандарта простой аутентификации. Альфа-Банк планирует добавить эту технологию в процесс Alfa ID — скоро она станет доступна всем.

0
82 комментария
Написать комментарий...
дед Мазай и санитары
падает риск утечки персональных данных
сверхбезопасный способ входа

и чуть ранее:

произошла утечка персональных данных 3058 человек
в даркнете появились в продаже базы с данными клиентов Альфа-банка
Альфа-банк подтвердил утечку данных части клиентов
Ответить
Развернуть ветку
Eva

Уже выяснили, что это фейк.

Ответить
Развернуть ветку
дед Мазай и санитары

Кто выяснил? Не смешите.

Ответить
Развернуть ветку
79 комментариев
Раскрывать всегда