Использование API* (англ. application programming interfaces — программный интерфейс приложения) позволяет бизнесу строить более качественные цифровые продукты и ускоряет инновации. 

По данным Postman, Россия входит в топ-10 стран по числу созданных к маю 2023-го API-запросов (учитывается годовой показатель). Банки — одни из наиболее активных компаний с точки зрения внедрения этой технологии: по данным McKinsey Digital, три четверти из топ-100 крупнейших банков в мире уже создали публичные API. Объём банковских транзакций, осуществляемых с помощью этой технологии, с 2023 по 2027 год увеличится с $57 млрд до $330 млрд.

Количество запросов через Open Banking API*

Источник: Statista

Сбер с помощью API предоставляет бизнесу доступ к ряду технологических решений, которые позволяют компаниям улучшать сервисы для клиентов и контрагентов и оптимизировать бизнес-процессы. Один из примеров — идентификация по Сбер ID для физлиц или по СберБизнес ID для юрлиц. Разбираемся, как это работает, чем отличается от альтернативных способов аутентификации и почему важно для бизнеса.

Методы аутентификации

Регистрация и аутентификация, то есть проверка подлинности пользователя — первое, с чем сталкивается клиент, попадая на новую онлайн-площадку. От того, насколько «дружелюбно» построены эти процедуры, во многом зависит конверсия сайта: важно, например, не бросит ли человек заполнять регистрационную анкету из-за её длины или неудобной формы или не передумает ли заходить из-за сложности восстановления пароля. 

Проводить авторизацию и аутентификацию пользователей можно разными способами.

• По номеру телефона

 Это самый распространённый метод. Вероятность отказа от покупки увеличивается на 50 %, если пользователю нужно пройти более сложную авторизацию, чем по номеру телефона, пишет Forbes. Речь об идентификации по паролю — одноразовому или многоразовому. Первые создаются для каждой отдельно взятой сессии — и пользователь получает их, например, по СМС. Многоразовый пароль клиент задаёт сам, а система хранит его в базе данных. Восстановление пароля обычно производится по дополнительной информации о пользователе — обычно через подсказку или секретное слово. Пароль может комбинироваться и с другими методами, например криптографическими сертификатами на специальном устройстве.

•  Биометрические данные

Проверка происходит по физиологическим характеристикам — отпечаткам пальцев, сетчатке глаза, тембру голоса. Если бизнес планирует самостоятельно собирать биометрические данные (а не получать их из Единой биометрической системы), то он должен пройти аккредитацию, доступную только компаниям с не менее чем 500 млн рублей собственных средств. Кроме того, у него должно быть приобретено соответствующее госстандартам оборудование и профильные специалисты в штате.  

•  Вход через ID-сервисы

Технология API позволяет идентифицировать пользователя на платформе с помощью его ID* в другом сервисе — так реализована возможность авторизоваться на многих сайтах, используя, например, аккаунты в крупных почтовых сервисах, Госуслугах или онлайн-банке.

Сбер ID и СберБизнес ID работают по этому же принципу: одни и те же данные используются для входа как в экосистему самого банка, так и на сайты его партнёров — для физических и юридических лиц соответственно. При этом информация закрыта для внешних площадок и передаётся исключительно по безопасным каналам внутри Сбера. 

Решение можно интегрировать на сайты и в приложения разного профиля: интернет-магазины, мессенджеры, развлекательные ресурсы, провайдеры финансовых и образовательных услуг, игры, сервисы вызова такси или доставки. Оно позволяет осуществлять безопасный вход с двухфакторной аутентификацией и удобнее пользоваться продуктами компании.

Что дают бизнесу Сбер ID и СберБизнес ID

Такой способ авторизации сокращает путь пользователя от момента регистрации до совершения покупки — или другого целевого действия. При этом выигрывает как бизнес, так и клиент.

Бизнес 

При использовании СберБизнес ID компания потенциально получает больше авторизованных клиентов-юрлиц благодаря упрощённой процедуре входа. Эти данные более надёжные, потому что проверены банком. К тому же их не нужно вбивать вручную, информация подтягивается автоматически. Это помогает избежать ошибок или опечаток при вводе данных и исключить возможности злоупотребления регистрацией и фрода — например, заведения множества аккаунтов для получения скидки на первый заказ. Кроме того, партнёрство с крупным банком может повысить доверие и лояльность аудитории. 

На этапе совершения оплаты, если пользователь идентифицирован по ID, от него не потребуют вводить данные счетов и карты, они уже привязаны к единому идентификатору. Это экономит время и повышает безопасность транзакций. Можно позволить клиентам покупать товары в кредит — система автоматически перенаправит пользователя в интернет-банк для заполнения персонализированной заявки. Так компания может повысить продажи и средний чек.

На стороне серверов обеспечивается высокий уровень защиты информации, то есть растёт уровень безопасности аккаунта в целом, на Сбер также ложатся расходы по авторизации пользователя (например, отправка соответствующих СМС). 

Для упрощения внедрения этого метода аутентификации есть готовые библиотеки и модули для 1С-Битрикс, WordPress и других популярных платформ. Разработчикам доступны подробная документация и техническая поддержка — за подключение авторизации по ID платить не нужно.

Обезличенную информацию о клиентах бизнес может использовать в маркетинговых целях: проводить аналитику, чтобы лучше понимать аудиторию, настраивать таргетированную рекламу или формировать персонализированные предложения.

Клиенты, в свою очередь, получают возможность быстрее проходить процедуру регистрации на новой платформе, им не нужно запоминать отдельные данные для входа на неё, а анкеты, заявки и формы заказов заполнять становится проще. Для быстрых онлайн-платежей они могут привязать свою карту, причём, чтобы пользоваться единым идентификатором, им даже необязательно быть клиентом Сбера.

Как аутентификация помогает на практике

Компании — партнёры крупного сервиса по поиску работы жаловались, что для авторизации на платформе потенциальным работодателям приходилось вводить слишком много данных. При этом у большинства из них уже были счета в Сбере, поэтому, чтобы упростить для корпоративных клиентов процедуру, сервис решил добавить в форму регистрации опцию «Войти по СберБизнес ID» — это позволяет заполнить заявку на регистрацию автоматически, «подтянув» в неё данные из интернет-банка.

После появления этой функциональности восемь из десяти корпоративных клиентов сервиса перешли на авторизацию на площадке по СберБизнес ID, причём они переключились на этот способ быстро — эффект был заметен уже в первый месяц после внедрения.

Реклама. Рекламодатель ПАО Сбербанк

• Чтобы быть в курсе важных трендов и мнений ведущих экспертов, следите за нами в телеграм-канале. О развитии навыков управления, личностном росте пишем в «Дзене». Про технологии и развитие в IT — в блоге на VC.