Тинькофф Банк запустил сервис бесшовной авторизации Tinkoff ID, при помощи которого можно авторизовываться в различных онлайн-сервисах без ввода логина и пароля. Как заявляют разработчики, такая авторизация позволит эффективнее защищать данные пользователей и на 30% снизить количество фрода, связанного с социальной инженерией – то есть, при котором жертва вводит свой логин и пароль, например, на фишинговом сайте, или когда ввод контролируется клавиатурным логгером и т.п. Если на портале есть кнопка Tinkoff ID — значит, это легитимный сайт;
При этом сервису передаются также и данные пользователя, которые он выбирает сам, поэтому не нужно тратить время на регистрацию.
Фактически это примерно то же самое, что авторизация через «Госуслуги»: сначала клиент верифицируется банком в оффлайне, и затем уже если он залогинился в банк – значит, это именно он. В банк же он логинится обычным способом: входом по SMS-паролю, а на смартфоне откроется приложение «Тинькофф» и запросит биометрию.
Также в будущем появится офлайн-авторизация через Tinkoff ID: пользователь в офлайне сканирует QR-код, подтверждает свою личность через суперапп Тинькофф и пользуется продуктом или услугой. Например, этот способ подойдет, когда нужно забрать посылку из офиса службы доставки без паспорта и для этого необходимо пройти идентификацию. Благодаря Tinkoff ID это можно будет сделать без документов. Пример другого сценария, в котором Tinkoff ID может заменить бумажные документы, — посещение поликлиник.
Технически Tinkoff ID реализован на базе протокола OAuth 2.0, а с юридической точки зрения это делегированная идентификация по 115-ФЗ (другие сервисы авторизации такого не умеют), при этом поддерживается оплата услуг и товаров через платёжную систему Tinkoff Pay, в том числе в рассрочку. Заявлено, что конверсия при этом выше на 3-5 п.п.
Среди первых 100 партнеров Tinkoff ID (которые уже подключились или подключатся в ближайшее время): S7, Х5 Group, Wildberries, Детский Мир, IVI, Мои документы, Технопарк, СДЭК, ЦУПИС, Philips, ТезТурз, Объединенное кредитное бюро, YouDo, Гознак, Philips, Xiaomi, Связной Трэвел, CloudTips, ПИК, Metro Cash&Carry, РТС, Ростендер, VK, 220 Вольт, Ведомости, Банки.ру, МЕДСИ, Связной, Ostrovok.ru, Ютека, Tikkurila, Schneider Electric, HH.ru, Зарплата.ru и многие другие.
Авторизоваться через Tinkoff ID также можно будет в МФЦ. Идентифицирует клиентов с помощью Tinkoff ID и СДЭК: раньше для подтверждения личности нужно было лично приходить в офис.
Партнёрами «Тинькофф банка» станут, помимо прочего, ключевые сайты объявлений (классифайды): клиенты смогут смело авторизовываться через Tinkoff ID, платить там же в один клик через Tinkoff Pay и навсегда забыть об угрозе мошенничества на таких площадках.