Голосовой помощник «Алиса» может получить прямой доступ к банковским счетам пользователей

Предустановленная «Алиса» получит доступ к приложениям банков на смартфоне

Новость до читателей пока дошла в виде заголовков — деталей о том, какие именно банки, на каких условиях и когда это заработает, в открытых сообщениях нет. Но сам вектор понятен уже сейчас: встроенный в систему ассистент собираются вписать в цепочку между вами и вашими деньгами.

Что пока известно

Если коротко — почти ничего конкретного. «Коммерсант», на которого ссылается «Эхо», сообщает о самом намерении предоставить «Алисе» доступ к банковскому контуру на устройстве. Что именно будет входить в этот доступ — чтение баланса, инициация переводов, подтверждение операций — в имеющихся сообщениях не уточняется. Схемы, где голосовой ассистент управляет банковскими приложениями, в мире уже существуют, но в каждом таком кейсе всплывает один и тот же набор вопросов: кто хранит токены доступа, как аутентифицируются команды и где заканчивается зона ответственности самого ассистента.

Почему это касается мобильной ниши

Предустановленный софт — это не то же самое, что приложение, которое вы сами поставили из магазина. Удалить его штатно чаще всего нельзя, обновления приходят мимо вашего контроля, а набор разрешений определяет вендор, а не пользователь. Когда такой программе открывают ещё и банковский контур, ставки резко растут: любая уязвимость в API ассистента автоматически становится дырой к вашим счетам.

Отдельный момент — голосовое управление деньгами. PIN-код подсмотреть сложно, а вот воспроизвести команду на перевод при определённых условиях — задача вполне посильная. По сути это классический «костыль» — заплатка поверх банковской защиты, которая выглядит как удобство, а работает как лишний риск. Плюс привычка подтверждать операции голосом убивает один из главных предохранителей — ту самую паузу, во время которой человек успевает передумать.

Что делать прямо сейчас

Не соглашаться на подключение «Алисы» к банковским функциям в режиме «по умолчанию» при первом же предложении — сначала прочитать, что именно она собирается делать от вашего имени. Проверить в настройках смартфона, какие разрешения у ассистента уже есть, и забрать лишние. Стандартный набор остаётся прежним: двухфакторка по SMS, отдельный лимит на операции через ассистента, моментальные push-уведомления от банка на каждое списание.

Главное правило не меняется: чем больше посредников между вами и вашими деньгами, тем выше шанс, что кто-то из них однажды ошибётся. Голосовое «удобство» тут не оправдание.