Чтение NFC-чипа против загрузки фотографий: почему верификация личности переходит на чипы (RU)

В течение десятилетия удаленное открытие счета означало один и тот же ритуал: сфотографировать удостоверение личности, загрузить его, дождаться одобрения. Эта модель сейчас находится под реальным регуляторным давлением — потому что то, что она проверяет, изображение, является именно тем, что современные инструменты мошенничества умеют подделывать лучше всего. Япония превратила эту логику в жесткий закон: с апреля 2027 года фотографии и ксерокопии документов, удостоверяющих личность, больше не будут приниматься для удаленного открытия счетов в банках и финансовых учреждениях; вместо этого должен быть прочитан встроенный IC-чип документа. В этой статье объясняется, что на самом деле проверяет чтение чипа, почему загрузка фотографий неэффективна, и что следует предпринять командам по комплаенсу и продуктам.

Краткая версия

>

- Загрузка фотографии доказывает, как выглядит документ. Чтение NFC-чипа подтверждает цифровую подпись данных, хранящихся внутри документа — данных, которые не пройдут проверку, если кто-либо внесет в них изменения.

- Япония пересматривает свой Закон о предотвращении передачи преступных доходов: с апреля 2027 года верификация на основе IC-чипов становится обязательной для удаленного открытия счетов, а предоставление фотографий или ксерокопий удостоверений личности будет запрещено.

- FSA Японии также опубликовало пересмотренные рекомендации AML/CFT, действующие с 31 марта 2026 года, с усиленным риск-ориентированным подходом и прямой ответственностью высшего руководства.

- Чтение чипов лучше всего работает в паре с биометрическими проверками: чип доказывает подлинность документа; совпадение лиц доказывает, что человек, держащий его, является его владельцем.

- Didit осуществляет чтение NFC-чипов на чипованных документах, удостоверяющих личность — это отдельная позиция в прейскуранте в разделе «Верификация пользователя» стоимостью $0,15 — наряду со своим пакетом KYC за $0,33 и проверкой AML.

Примечание об источниках. Данная статья актуальна по состоянию на июль 2026 года и основана на публикациях Агентства финансовых услуг Японии (FSA), JAFIC и Цифрового агентства, а также на отчетах The Japan Times и Biometric Update. Регулирование меняется; для получения обязательных подробностей обращайтесь непосредственно в FSA, JAFIC или Цифровое агентство. Заметили ошибку? Сообщите нам по адресу didit.me/contact.

Почему загрузка фотографий теряет доверие регуляторов

Проверка на основе фотографий задает простой вопрос: похоже ли это изображение на подлинный документ? Долгие годы этого было достаточно. Шаблоны документов было трудно получить, редактирование фотографий оставляло артефакты, а мошенничество работало со скоростью человека.

Сейчас ничего из этого не действует. Высококачественные шаблоны документов свободно циркулируют, редакторы изображений стирают следы подделки, а генеративные инструменты могут создавать убедительные изображения документов с нуля. Когда проверка происходит по пикселям, мошенник полностью контролирует входные данные — проверяющий всегда видит только то, что мошенник решил показать.

Именно это является причиной, которую японские власти привели для изменения 2027 года: поддельные и фальшивые удостоверения личности слишком трудно обнаружить по изображениям. Если поверхность проверки — это изображение, то достаточно хорошие подделки проходят. Решение состоит в изменении поверхности проверки.

Что на самом деле проверяет NFC-чип

Большинство современных документов, удостоверяющих личность — электронные паспорта, многие национальные удостоверения личности и виды на жительство — содержат встроенный чип. Этот чип хранит личные данные владельца и высококачественный портрет, и, что критически важно, данные имеют цифровую подпись выдающего органа.

Когда платформа верификации считывает чип через NFC (та же бесконтактная технология, что и tap-to-pay), она может сделать три вещи, которые загрузка фотографии никогда не сможет:

• Считывать данные напрямую. Никаких бликов, размытия, обрезанных углов, ошибок OCR. Имя, дата рождения и номер документа поступают непосредственно с чипа.
• Проверять подпись эмитента. Данные чипа криптографически подписаны. Если подпись подтверждается ключами выдающего органа, данные действительно получены от этого эмитента и не были изменены. Поддельный или измененный чип не пройдет эту проверку.
• Извлекать сохраненный портрет. Чип содержит оригинальную фотографию высокого разрешения, сделанную при выдаче — гораздо лучшая основа для биометрического сопоставления, чем фотография фотографии на изношенной карте.

Разница является категорической, а не инкрементальной. Анализ фотографий оценивает подлинность по визуальным доказательствам; проверка чипа устанавливает ее математически.

Загрузка фотографий против чтения NFC-чипа

Параметр	Загрузка фото	Чтение NFC-чипа
Что проверяется	Пиксели изображения	Данные с цифровой подписью на чипе
Устойчивость к подделке	Уязвимо для редактирования, шаблонов, изображений, сгенерированных ИИ	Поддельные или измененные данные не проходят проверку подписи
Обнаружение подделки	Визуальная/модельная проверка артефактов	Криптографическая — любое изменение нарушает подпись
Извлечение данных	OCR, чувствительно к качеству изображения	Прямое цифровое чтение, без ошибок OCR
Биометрическая ссылка	Фотография напечатанного портрета	Оригинальный портрет высокого разрешения, хранящийся на чипе

Япония: мандат, который делает это конкретным

Япония проводит эту границу более явно, чем большинство стран. Пересмотр Закона о предотвращении передачи преступных доходов (犯罪収益移転防止法) делает верификацию личности на основе IC-чипов обязательной для удаленного открытия счетов в банках и финансовых учреждениях с апреля 2027 года — и запрещает предоставление фотографий или ксерокопий документов, удостоверяющих личность. Удаленные заявители должны считывать встроенный IC-чип своей карты My Number или водительских прав.

Подготовительная работа уже ведется. С середины января 2026 года верификация доступна через JPKI (Японская инфраструктура открытых ключей) с использованием карты My Number и путем сопоставления цифровых данных IC-чипа удостоверения личности с изображением лица владельца.

Мандат на чипы также является частью более широкого ужесточения. Пересмотренные рекомендации FSA по AML/CFT вступили в силу 31 марта 2026 года, приводя Японию в соответствие со стандартами FATF после выявления пробелов в эффективности в взаимной оценке FATF 2021 года. Они требуют усиленного риск-ориентированного подхода, основанного на самостоятельной оценке рисков, новых обязательств в отношении аутсорсинга, внедрения технологий и мониторинга транзакций, данных отчетов о подозрительных транзакциях, разбитых по странам и атрибутам клиентов, доступа регулятора к отчетности AML/CFT на уровне совета директоров и прямой ответственности высшего руководства. Базовые обязательства остаются: проверять личность клиента, хранить записи в течение семи лет и подавать отчеты о подозрительных транзакциях в JAFIC.

Дата	Что меняется в Японии
Август 2025	Поставщики услуг электронных платежных инструментов (посредники стейблкоинов) полностью включены в сферу AML, включая обязательства Travel Rule
Середина января 2026	Верификация JPKI с помощью карты My Number доступна; данные IC-чипа сопоставляются с изображением лица владельца
31 марта 2026	Вступают в силу пересмотренные рекомендации FSA по AML/CFT (риск-ориентированный подход, ответственность высшего руководства)
Апрель 2027	Верификация IC-чипа обязательна для удаленного открытия счетов; фотографии и ксерокопии удостоверений личности запрещены

Рынок движется быстрее установленного срока: один крупный японский провайдер сообщил о росте числа проверок на основе чипов в 1,8 раза до 14 миллионов, при общем числе верификаций более 60 миллионов.

Где помогает Didit: Переход Японии на верификацию с помощью IC-чипа соответствует чтению NFC-чипа — возможности, которую Didit предоставляет для документов, удостоверяющих личность, оснащенных чипом, указанной в прейскуранте в разделе «Верификация пользователя» по цене $0,15. Помимо этого, пакет KYC от Didit ($0,33 за успешную проверку: верификация ID, пассивная проверка живости, сопоставление лиц 1:1, анализ IP — с 500 бесплатными базовыми проверками KYC в месяц), проверка AML ($0,20 за проверку по более чем 1300 спискам, постоянный мониторинг за $0,07 за пользователя в год) и мониторинг транзакций соответствуют риск-ориентированным ожиданиям FSA. Покрытие охватывает более 220 стран и более 14 000 типов документов с временем ответа менее 2 секунд. См. страницу решений Didit для Японии для получения информации о JAFIC и контексте закона о преступных доходах.

Чтение чипа и сопоставление лиц: почему вам нужны оба

Проверенный чип доказывает подлинность и неизменность документа. Он не доказывает, что человек, предъявляющий его, является его законным владельцем — у украденного паспорта есть совершенно действительный чип.

Вот почему чтение чипов сочетается с биометрией. Процесс верификации становится следующим: считывание и проверка чипа, извлечение сохраненного портрета, получение живого селфи с пассивным обнаружением живости (подтверждение реального, присутствующего человека, а не фотографии или повтора), затем выполнение сопоставления лиц 1:1 между селфи и портретом на чипе. Рамки Японии от середины января 2026 года отражают именно эту комбинацию — цифровые данные IC-чипа сопоставляются с изображением лица владельца.

Вместе два слоя отвечают на обе половины вопроса о личности: Подлинный ли этот документ? (криптографическая проверка) и Является ли это владельцем документа? (биометрическое сопоставление).

Что делать сейчас

Если вы удаленно привлекаете клиентов — в Японии или в любом другом месте, где растет число мошенничеств с идентификацией — контрольный список выглядит так:

• Определите покрытие ваших документов. Какие документы на ваших рынках содержат чипы? Электронные паспорта почти универсальны; национальные электронные удостоверения личности и виды на жительство все чаще соответствуют требованиям.
• Спланируйте сроки для Японии. Если вы удаленно открываете счета для клиентов в Японии, апрель 2027 года — это крайний срок; уточните детали у FSA, JAFIC и Цифрового агентства.
• Сочетайте чтение чипа с проверкой живости и сопоставлением лиц. Одна только проверка чипа не привязывает документ к человеку.
• Поддерживайте порядок в основных вопросах. В Японии это означает семилетнее хранение записей и отчеты о подозрительных транзакциях в JAFIC.
• Включите результаты проверки чипа в свой риск-ориентированный подход. Криптографически подтвержденная личность является сильным сигналом для определения уровня риска в соответствии с пересмотренными рекомендациями FSA.

Направление движения

Мандат Японии прямо заявляет то, что команды по борьбе с мошенничеством наблюдали годами: изображения больше не могут быть основой доверия при удаленной идентификации. Рост числа проверок на основе чипов в Японии показывает, что учреждения не ждут крайнего срока. Везде, где распространены документы, оснащенные чипами, верификация по принципу «сначала чип» становится более надежным стандартом — и чем раньше процессы онбординга примут его, тем меньше будет суеты, когда регулятор сделает это обязательным.

Готовы перейти на верификацию по принципу «сначала чип»? Обратитесь в Didit, чтобы узнать о чтении NFC-чипов, биометрическом сопоставлении лиц и проверке AML для вашего процесса онбординга.

Эта статья носит общий информационный характер и не является юридической консультацией. По вопросам обязательств, касающихся вашего бизнеса, проконсультируйтесь с квалифицированным юристом и соответствующими регулирующими органами.