Лицо вместо паспорта: для чего нужна биометрия
Подать и отозвать согласие на обработку своих данных можно будет на «Госуслугах»
Поделиться
Читать нас в
© freepik.com
Россияне смогут контролировать обработку собственной биометрии, не выходя из дома, — нужен будет только личный кабинет на «Госуслугах». Соответствующее постановление Правительства, опубликованное на официальном портале правовых актов, вступит в силу с 1 января 2024 года. В каких случаях биометрия необходима и могут ли личными данными воспользоваться мошенники, разбиралась «Парламентская газета».
Принцип одного окна
Данные россиян, которые решили пройти процедуру биометрии, хранят в Единой биометрической системе (ЕБС). Комбинация из лица и голоса человека помогает установить его личность, чтобы бесконтактно получать коммерческие и государственные услуги. Сдать биометрию можно через мобильное приложение или в отделениях банков, а отказаться от использования — в МФЦ или на сайте госуслуг. После отказа персональные данные удалят из системы.
С 1 января 2024 года россияне смогут управлять обработкой своей биометрии по принципу одного окна. На «Госуслугах» можно будет получить доступ ко всем своим согласиям и отказам на нее. Также в личном кабинете можно будет подать или отозвать согласие на обработку биометрических данных в ЕБС.
Нововведение позволит россиянам легко управлять доступом к своим данным, сказал «Парламентской газете» член Комитета Совфеда по конституционному законодательству и госстроительству Артем Шейкин. У каждого человека есть право выбора, сдавать биометрию или нет, а также право в любой момент от нее отказаться, напомнил сенатор.
«Госуслуги» в цифровом формате развиваются стремительно, сказал «Парламентской газете» первый зампред Комитета Госдумы по информационной политике, информационным технологиям и связи Сергей Боярский: «Мы помним, сколько времени раньше надо было потратить, чтобы собрать документы, — отпроситься с работы, занять очередь. Сейчас растет поколение, которое представить себе не может, что за элементарными документами нужно куда-то идти».
Банкомат узнает без карты
В конце прошлого года был принят закон, запрещающий сбор биометрии без согласия россиян. Все персональные данные теперь размещают и обрабатывают в единой госсистеме. При этом закон исключает любую дискриминацию в отношении тех людей, которые решили не сдавать биометрию. Им нельзя отказывать в предоставлении услуг.
Закон был призван обуздать излишнее рвение коммерческих структур, в первую очередь банков, которые бессистемно собирали данные россиян, объяснил Боярский.
Биометрия бывает стандартной и подтвержденной. Первая поможет дистанционно оформить карту болельщика или авторизоваться на «Госуслугах», и сделать ее можно самостоятельно, через приложение на телефоне или планшете. А подтвержденную биометрию приравнивают к юридическому документу и используют, когда нужен паспорт. Например, она пригодится для нотариальных или финансовых операций. Если человек решит взять кредит или открыть счет, не нужно будет тратить время на поездку в банк. Такую биометрию сдать можно только очно в центрах обслуживания.
Биометрию можно использовать и для оформления усиленной квалифицированной электронной подписи, которую активно применяют в коммерции, сказал Боярский: «Я сделал биометрию еще до того, как мы приняли закон, в одном из банков, где обслуживаюсь. Теперь я подхожу к банкомату и могу не доставать свою карточку или даже не брать ее с собой». Также, по словам депутата, с помощью биометрии можно оформить цифровое водительское удостоверение.
Надежнее пароля
Возможность отказаться от сбора данных — шаг навстречу консервативно настроенным россиянам, отметил Боярский. Но чтобы перестать бояться биометрии, нужно просто разобраться в ее технологии. Мошенники не смогут воспользоваться личной информацией россиян: «Воссоздать лицо или голос пользователя по тем данным, которые хранятся в системе, невозможно. Это векторная информация, по сути, набор цифр. Для каждого человека она уникальна, но в системе обезличена».
Хранение биометрических данных в ЕБС снизит риски утечки информации, пояснил Артем Шейкин: «Биометрические данные уникальны для каждого человека и подделать их значительно сложнее, чем, к примеру, взломать цифровой пароль. Это помогает защищать персональные данные, предотвращать мошенничество и обеспечивать безопасность транзакций и оказываемых услуг».
Читайте также:
5451
Что такое биометрические данные и опасно ли их сдавать. Объясняем простыми словами
Биометрические данные (биометрия) — отличительные физические характеристики человека, которые используют для установления личности (идентификации) и её проверки (аутентификации). Подробнее в статье, которую проверил эксперт компании «СберСервис» Николай Дёмин.
Проще говоря, биометрические данные — это ваш голос, лицо, отпечатки пальцев, сетчатка глаза.
Ещё несколько десятков лет назад дверь, которая открывается с помощью отпечатка пальца, была лишь атрибутом крутого фантастического фильма. Теперь эти технологии не кажутся чем-то фантастическим, они прочно вошли в нашу обыденную жизнь. Мы можем разблокировать смартфон с помощью лица, а по телефону подтвердить банковскую операцию только при помощи одного голоса. Всё это стало возможно благодаря биометрии.
Биометрические данные бывают:
- Статические (или по-другому физиологические). Это отпечатки пальцев, рисунок вен, радужка глаза, лицо, сердечный ритм и т. д.
- Динамические. К ним относятся походка, голос и ритм речи, почерк, распознавание жестов и т. д.
Как работает биометрия — несколько примеров
Российские банки используют биометрию, чтобы «узнавать» своих клиентов без документов. Например, на входе в отделение — и тогда человеку не нужно будет предъявлять паспорт. Или удалённо, когда он звонит в колл-центр. А мобильное приложение банка может попросить сделать и отправить селфи, если замечает, что клиент совершает нетипичные действия — скажем, переводит крупные суммы на чужие карты. Без подтверждающего фото эти операции будут недоступны.
Но чаще мы сталкиваемся с тем, как работает биометрия, на смартфонах. На многих моделях есть сканеры отпечатков пальцев, с помощью которых можно разблокировать устройство, а компания Apple в своих гаджетах уже довольно давно использует систему Face ID, благодаря которой телефон можно разблокировать с помощью лица.
Технологии Apple считаются самыми продвинутыми — фирма использует сенсор True Depth Camera с инфракрасной подсветкой, что позволяет делать трёхмерный «слепок» лица. Face ID плотно интегрирована с iOS (операционная система, на которой работают мобильные устройства Apple), поэтому благодаря сканеру можно также оплачивать покупки: достаточно навести камеру на лицо — и покупка совершена.
Ещё биометрию используют при выдаче загранпаспорта. В биометрический паспорт вносятся папиллярные узоры (отпечатки) двух указательных пальцев. Отличие от обычного паспорта в том, что на 1 и 2 страницах размещены пластиковые вкладыши с расположенной внутри микросхемой с антенной. Именно там хранится биометрическая информация.
Сканирование отпечатков пальцев во время подачи документов на биометрический заграничный паспорт
© Владимир Гердо/ТАСС
Что такое Единая биометрическая система (ЕБС)
ЕБС — единая государственная цифровая платформа для работы с биометрией. Система начала развиваться в России с 2018 года по инициативе Центрального банка и Минцифры.
ЕБС позволяет сделать более доступными услуги, которые требуют пройти подтверждение личности. До этого закона собственные базы данных имели крупные банки, магазины, фитнес-центр. Все эти биометрические базы данных не были связаны между собой. Благодаря этому закону все данные аккумулируются в одну большую систему.
Кто и как собирает биометрические данные
Человек может сдать в ЕБС изображение своего лица и запись голоса и получать доступ ко многим финансовым или государственным услугам без предоставления паспорта. Сделать это можно через партнёров ЕБС. Это прежде всего банки. Алгоритм такой: нужно прийти в любое отделение банка, с собой взять паспорт и СНИЛС. Заранее записываться не нужно. Далее сотрудник банка сфотографирует вас и попросит произнести набор цифр вслух.
Слайд, который
я выбрал вместо рекламы.
Листай дальше, еще много интересного
Страница данных биометрического паспорта
© Kostya0106
- Скачать приложение.
- Авторизоваться.
- Отсканировать загранпаспорт камерой телефона.
- Приложить смартфон к пластиковой странице загранпаспорта так, чтобы считались зашифрованные данные при помощи NFC.
- Сделать собственное фото.
- Произнести вслух необходимое количество цифр, которое будет на экране телефона.
Плюсы и минусы биометрии
Плюсы:
- Биометрия «всегда с собой». Например, пароль можно забыть, паспорт оставить дома — а вот отпечатки пальцев, голос, геометрия лица человека всегда при нём.
- Большая скорость и эффективность. Большая часть биометрических систем способны идентифицировать человека менее, чем за секунду, а ввод пароля у человека занимает несколько десятков секунд, а иногда и минуты.
- Сокращает необходимость в большом штате сотрудников служб безопасности. Биометрическая система способна выполнять работу сразу нескольких охранников.
- **Невозможно потерять.**Банковскую карту можно легко где-то забыть, а потом придётся платить за перевыпуск. Биометрию потерять невозможно.
Минусы тоже есть:
- Дорогое внедрение. Биометрические системы стоят дороже, чем традиционные устройства безопасности.
- Ложный доступ или отказ. Такое часто случается в быту. Например, вы взяли смартфон мокрой рукой — и датчик отпечатка пальцев не сработал.
- Риск утечек. Люди бояться, что чувствительные данные попадут в руки злоумышленников.
Утечки биометрических данных
Пожалуй, это главная причина, почему граждане пока не доверяют и побаиваются предоставлять свои биометрические данные. С этим согласен и замминистра финансов Алексей Моисеев. Он считает, что утечка биометрии — это самое страшное, что может произойти. Если человек доверил свои данные частной или государственной организации, а они не оправдали его доверия, то можно считать, что в цифровом будущем жизнь человека сломана.
«Можно поменять пин-код на карточке, можно поменять паспорт, всё что угодно, можно поменять фамилию и так далее. Но поменять биометрические данные… наверное, можно, но большинство людей, наверное, посчитает слишком большой издержкой изменить лицо или ещё что-то», — сказал Моисеев.
И действительно, попытки кражи биометрии уже были. В марте 2023 года в СМИ появилась информация о сливе базы биометрии компании «Восход». Предприятие занимается разработкой IT-решений для взаимодействий государства и граждан. «Восход» обслуживает государственную систему паспортно-визовых документов с биометрией. По появившейся информации у предприятия могли украсть «десятки процентов базы загранпаспортов, которая велась с 2006 года». Минцифры информацию о сливе не подтвердило, но и не стало опровергать.
На данный момент о «похищенной» базе ничего не известно, в теневом интернете она не появилась. Однако, если это действительно так, то такой объём информации в умелых руках хакера может быть очень опасен. Особенно для тех людей, кто биометрию сдавал. Как считает киберэксперт Сергей Вакулин, если утечка была, то злоумышленники могут создавать дипфейки (поддельные изображения реальных людей), а ещё подделывать голос.
Однако в Центр биометрических технологий (оператор ЕБС) успокаивают: как минимум за данные из этой системы можно не беспокоиться.
«Система прошла аттестационные испытания и имеет все необходимые сертификаты в области информационной безопасности. Кроме того, в ЕБС хранятся только зашифрованные биометрические данные, но не ФИО, адрес, паспорт и т.д. Поэтому взламывать систему и красть эти данные смысла нет. ЕБС удобна тем, что формирует для граждан единое окно биометрических данных. Начиная уже с 2024 года через личный кабинет Госуслуг пользователь сможет видеть все согласия на обработку биометрии, которые когда-либо давал другим организациям, и управлять ими в режиме онлайн», — рассказали в Центре биометрических технологий.
Как отказаться от сбора биометрии
С 1 июня 2023 года биометрические данные россиян попадают в ЕБС. Всё стекается в систему автоматически, от банков, ЦБ, компаний, нотариусов, государственных и муниципальных органов. За 30 дней они должны будут сообщить гражданину о передаче его данных. Также отследить использование своих биометрических данных можно через «Госуслуги».
Многих интересует вопрос, можно ли сделать отказ от биометрии? Да, можно отказаться от сбора биометрии в МФЦ. Для этого потребуется предоставить сотрудникам паспорт и СНИЛС, а также заполнить соответствующее заявление об отказе. В течение одного календарного дня МФЦ должен направить ваше заявление оператору ЕБС.
Мнения о биометрии
В 2020 году около половины граждан страны знали, что такое биометрия, но не доверяли ей и не поддерживали создание в России ЕБС. Согласно исследованию аналитического центра НАФИ и Всероссийского центра изучения общественного мнения (ВЦИОМ), люди не видели большого смысла в биометрии, другие переживали за сохранность данных.
«Многие россияне давно пользуются системами идентификации по биометрическим данным, часто даже не отдавая себе в этом отчёта – например, отпечаток пальца выбран ими в качестве «пароля» для активации смартфона или входа в различные приложения, в частности, банковские», — констатировали авторы исследования.
Исследование 2021 года показало, что в России лишь каждому восьмому (13%) гражданину когда-либо предлагали сдать биометрические данные. Большинство из них (44%) не согласились на эту процедуру, но треть (35%) респондентов были не против.
Тогда же президент компании InfoWatch, соосновательница «Лаборатории Касперского» Наталья Касперская посоветовала россиянам «не вестись на удобство» использования биометрических данных. Предпринимательница заявила, что информацию обязательно «украдут, продадут, сольют».
К 2023 году с предложением сдать биометрию в общей сложности сталкивались уже 42% россиян, в том числе 29% соглашались на сбор и обработку таких данных, не соглашались — 13%. Таковы данные опроса ВЦИОМ. Ещё один вывод исследования: 34% относятся к биометрии безразлично, а 32% — негативно.
Как развивается биометрия
Банк России готовит эксперимент — использование биометрии вместо банковской карты. Это технология называется биоэквайринг. С её помощью можно оплачивать покупки путём сканирования лица, просто посмотрев в камеру (биометрия привязана к карте или счёту). Для этого в магазинах должны быть установлены специальные терминалы для самообслуживания с камерами.
В Москве уже можно оплачивать поездки в метро с помощью Face Pay, а Минцифры предложило на постоянной основе использовать биометрию при проведении аттестации в вузах. Эксперимент проводился в нескольких вузах страны. Студентам предлагалось произнести перед камерой случайную числовую последовательность, чтобы система распознала их как людей и направила данные в вуз. Затем студентов допускали до экзамена.
Пример употребления на «Секрете»
«Аналитики скептически относятся к входу на портал по биометрии. Например, специалист MForum Analytics Алексей Бойко не считает, что такой способ аутентификации невозможно взломать. Поэтому он останется при старом способе входа и запретит в личном кабинете пропуск по биометрии».
(Из материала о том, что на «Госуслуги» будут пускать по биометрии/)
Статью проверил
Николай Дёмин, руководитель направления систем безопасности компании «СберСервис»
Биометрия на Госуслугах
Используйте биометрию для входа в личный кабинет на Госуслугах
Вместо пароля
С входом по биометрии больше не нужно запоминать пароль от своей учётной записи
Вместе с паролем
Подтверждение входа происходит с помощью распознавания лица. Потребуется только посмотреть в камеру
Как зарегистрировать биометрию
Зарегистрировать биометрические данные можно двумя способами — онлайн через мобильное приложение и при личном посещении банка
Онлайн через приложение
Проверьте, чтобы у вас была подтверждённая учётная запись на Госуслугах
Подготовьте загранпаспорт нового образца и смартфон с NFC-модулем
Установите приложение «Госуслуги Биометрия»
Авторизуйтесь в нём с логином и паролем от Госуслуг
Отсканируйте загранпаспорт камерой телефона и считайте зашифрованные данные паспорта при помощи NFC
Сфотографируйтесь и произнесите три последовательности цифр, представленные на экране
Лично в банке
Приходите в часы работы банка, записаться на приём заранее не получится
Возьмите с собой паспорт и СНИЛС
Скажите сотруднику банка, что вам надо сдать биометрию в ЕБС
Сотрудник банка сделает ваше фото и запишет образец голоса. Для этого вас попросят произнести три последовательности цифр
Статус биометрии можно проверить в мобильном приложении «Госуслуги Биометрия», в личном кабинете на портале ЕБС или Госуслугах . Обновление займёт до 5 дней
Биометрические данные: что это такое и где хранится биометрия
А ещё — вредит ли сдача биометрии здоровью, кому позволено собирать эти данные и могут ли близнецы обмануть системы распознавания лиц.
Иллюстрация: Оля Ежак для Skillbox Media
Мария Толчёнова
Филолог и технарь, пишет об IT так, что поймут даже новички. Коммерческий редактор, автор технических статей для vc.ru и «Хабра».
«Усы, лапы, хвост — вот мои документы!» — помните эти слова Кота Матроскина? Ещё совсем недавно мы даже не думали о том, что для подтверждения личности будет достаточно приложить палец, сказать какое-нибудь слово или просто улыбнуться в камеру. Но сегодня это реальность. Биометрические способы подтверждения личности используются в гаджетах, общественном транспорте, банках и других учреждениях.
В декабре 2022 года в российском законодательстве появился федеральный закон, регулирующий работу с биометрией. Он определяет, кому можно собирать биометрические данные россиян, как они должны храниться и кому можно их передавать. Но вопросы о том, насколько безопасно сдавать биометрические данные и не воспользуются ли ими мошенники, всё ещё остаются.
- Что такое биометрия
- Что к ней относится
- Кто может собирать эти данные
- Как работает биометрия
- Где хранят и кому передают данные
- Для чего они используются
- Ответы на самые часто задаваемые вопросы про биометрию
Что такое биометрия
Биометрия — это система идентификации человека по его физическим характеристикам или поведенческим факторам. Такими характеристиками могут быть отпечатки пальцев, узор сетчатки глаза или голос.
Впервые биометрические данные для подписания документов и договоров в 1859 году использовал Уильям Гершель, служащий одной из британских колониальных компаний. На его взгляд, все индийские рабочие выглядели одинаково, а запомнить их имена не было «никакой возможности».
Чтобы различать рабочих хотя бы документально, Гершель решил использовать метод идентификации, основанный на отпечатках пальцев и ладоней. Сперва он определял владельца только по размеру и форме отпечатка. Потом заметил, что рисунок на отпечатках различается у разных людей, при этом даже по прошествии времени линии не меняются.
Следующий шаг в развитии биометрии сделал криминалист из Франции Альфонс Бертильон. Он взял за основу своей системы учёта и каталогизации преступников существовавший тогда реестр со словесными портретами людей и добавил к нему точные измерения тела преступников, отпечатки пальцев и ладоней.
Постепенно количество биометрических данных увеличивалось. Сейчас к ним относят не только отпечатки пальцев, но и рисунок вен на ладонях, геометрию кисти, сетчатку и радужную оболочку глаз, форму ушей и голос. Кроме этого есть и уникальные для каждого человека поведенческие характеристики: походка, подпись, ритм набора текста на клавиатуре, движения рукой при использовании компьютерной мышки и так далее.
Виды биометрии: что входит в понятие «биометрические данные»
Чтобы отнести какую-то характеристику к биометрическим данным, необходимо, чтобы она соответствовала правилу трёх «У»:
- универсальная — присутствовала у всех людей;
- уникальная — была неповторимой для каждого человека;
- устойчивая — сохранялась у человека на протяжении всей жизни.
Все биометрические данные делятся на два вида: статические и динамические.
Статические
Это постоянные особенности организма, не меняющиеся на всём протяжении жизни. К ним относят, например, отпечатки пальцев. Из-за высокой надёжности и простоты использования это один из самых распространённых видов биометрических данных.
Кроме отпечатков пальцев, к статическим биометрическим данным относят следующие характеристики человека:
- узор радужки глаза;
- рисунок сетчатки;
- черты и термограмму лица;
- расположение венозных сосудов;
- ДНК;
- геометрию кисти рук;
- трёхмерную модель лица.
Динамические
Некоторые характеристики могут меняться на протяжении жизни из-за возраста, заболеваний или других событий. В основном это поведенческие биометрические данные. Например:
- походка;
- характерные жесты;
- почерк;
- голос;
- ЭКГ;
- особенности набора текста.
Кто может собирать биометрию
В декабре 2022 года вступил в силу закон №572-ФЗ о биометрических данных россиян. Он регулирует их сбор, хранение и применение. Самое главное в законе то, что он наделяет самих граждан правом управлять своими биометрическими данными: их первичным сбором, обновлением или удалением.
Сдать и зарегистрировать биометрические данные можно на «Госуслугах», с помощью приложения «Биометрия», в российских банках, прошедших аккредитацию, и в МФЦ. Там же можно и отказаться от использования биометрических данных и удалить их.
Узнать, зарегистрированы ли ваши биометрические данные и, если нужно, удалить их можно на портале «Госуслуг».
Коммерческие организации, колл-центры и другие организации не могут собирать информацию подобного типа. Также сбор биометрических данных без согласия человека невозможен.
Исключение — сбор таких данных сотрудниками МВД в случаях, когда человек подозревается в преступлении. В таком случае фотографии, отпечатки пальцев и другие биометрические данные собираются без согласия подозреваемого и хранятся в отдельной картотеке МВД.
Как работает биометрия
Чтобы подтвердить личность человека по биометрическим данным, используют нейросетевые алгоритмы. Их первостепенная задача — определить, что перед ними живой человек, а не его фотография или трёхмерный слепок головы, распечатанный на 3D-принтере. Этот процесс называется liveness detection, то есть распознавание живого присутствия.
Как работает подтверждение личности? Допустим, клиент банка пришёл в отделение и хочет снять деньги со счёта в кассе, но забыл паспорт. Если он разрешил банку обрабатывать свои биометрические данные, то ему не придётся возвращаться домой за паспортом. Произойдёт вот что:
- Камера в кассе сфотографирует лицо и переведёт его в векторный формат с помощью свёрточных нейросетей . Вектор — это набор чисел, кодирующий уникальные характеристики. В данном случае это геометрические особенности лица.
- Вектор отправится на сервер в информационную систему Единой биометрической системы, которая хранит уникальные векторы клиентов, сдавших биометрические данные. Система будет искать вектор в своей базе и, если найдёт, идентифицирует клиента в Единой системе идентификации и аутентификации.
- Информация о подтверждении или отказе с сервера отправится в банк, и кассир поймёт, выдавать деньги или нет.
Все три этапа занимают пару секунд, и клиент может снять наличные со счёта без паспорта.
Точность биометрических данных высока — например, они позволяют идентифицировать близнецов, не путая их между собой. Нейросети лучше человеческого глаза ищут различия в фотографиях, находя уникальные характеристики лица каждого человека. Но иногда случаются проблемы и близнецы оказываются одним и тем же человеком.
Где хранят и кому передают биометрические данные
Для хранения и обработки биометрические данные поступают в Единую биометрическую систему (ЕБС), запущенную в 2018 году. В ней в зашифрованном виде хранится фотография и запись голоса человека. При этом информация не имеет непосредственной привязки к Единой системе идентификации и аутентификации (ЕСИА), где находятся персональные данные людей, например Ф. И. О., год рождения и другая информация.
Это повышает безопасность всей системы. Даже если мошенники каким-либо образом получат сведения о биометрических данных из ЕБС, они не смогут их использовать. Чтобы это сделать, им потребуется одновременно получить идентификатор из ЕСИА и правильно сопоставить его с характеристиками человека: отпечатками пальцев, голосом и так далее.
Коммерческие компании, например банки, заключившие договор с Единой биометрической системой, получают из её базы требующиеся им сведения. Но это будут не сами биометрические данные, а их вектор, то есть математическое отображение. Само распознавание личности будет осуществляться через ГИС ЕБС. Такая векторная модель работы делает безопасным хранение информации, обеспечивает удобство её использования заинтересованными организациями, не требуя от них дополнительных мощностей для обработки информации. Всю работу на себя берёт ЕБС.
Где и для чего используют биометрические данные
Согласно закону №572-ФЗ, биометрию можно использовать как в государственных структурах, так и в частных компаниях, оказывающих различные услуги.
В банковских организациях
Различные банки, например «Сбер», ВТБ и «Альфа-Банк», начали пользоваться биометрией для идентификации клиентов в 2018 году — с момента запуска ЕБС. Это повысило скорость и безопасность выполнения банковских операций и улучшило обслуживание клиентов за счёт быстрого подтверждения их личности. Сегодня с помощью биометрических данных можно дистанционно открыть счёт или вклад, оформить кредит или снять деньги в банкомате.
При расследовании преступлений
Первые биометрические данные использовали именно для поиска преступников. Сначала это были отпечатки пальцев, оставленные на месте происшествия. Потом носители ДНК, например волосы.
Сегодня в крупных городах, таких как Москва, повсеместно используются камеры видеонаблюдения — на улицах, в офисах и торговых центрах, в аэропортах и других общественных местах. Это часть системы распознавания лиц. Она помогает МВД обнаруживать на улицах и в общественных местах преступников, сверяя полученные данные с видеокамер со своей внутренней базой биометрических данных. Кроме того, эта система с 2023 года используется в Москве для определения места жительства призывников.
В биометрических загранпаспортах
Первые заграничные паспорта с биометрическими данными начали выдавать в 2010 году. В документ внедрён электронный носитель, содержащий фото владельца, отпечатки пальцев и другие сведения о нём.
При подаче заявления на получение загранпаспорта человек может выбрать, какой документ он хочет получить — классический или биометрический. Некоторые страны, например США, Канада, Великобритания, Германия, сегодня принимают туристов только с биометрическим паспортом.
Доступ к мобильным гаджетам, приложениям и сервисам
Все современные смартфоны имеют функцию распознавания лица или отпечатка пальца. Это реализовано и в отдельных приложениях для них — например, на iOS многие программы позволяют использовать для идентификации Face ID. А в Android-смартфонах, помимо распознавания владельца по лицу, есть функция считывания отпечатка пальца.
Самые частые вопросы про биометрические данные
Могут ли государственные учреждения или частные компании собирать биометрические данные без согласия человека?
Согласно федеральному закону №572-ФЗ, никакая организация, будь то частный банк или государственная структура, не может собирать и использовать биометрические данные без согласия человека. То есть необходимо прямое согласие на сохранение биометрических данных в базе ЕБС.
Однако есть исключения. Как было сказано выше, если человек подозревается или обвиняется в совершении преступления, то МВД может собирать данные без его согласия. Кроме того, известно, что в Москве использовались системы распознавания лиц для определения места жительства призывников.
Что делать, если изменилось лицо или отпечатки пальцев?
Геометрия лица или отпечатки пальцев могут поменяться. Например, после травм или пластических операций. В этом случае можно сдать биометрию повторно, обновив её в базе Единой биометрической системы с помощью приложения «Биометрия», в российских банках, прошедших аккредитацию, или в МФЦ.
Могут ли подделать биометрические данные?
Теоретически подделать биометрию возможно, но на практике эта задача настолько сложна, что злоумышленники выбирают другие векторы атаки. Кроме самих биометрических данных, которые хранятся в Единой биометрической системе, злоумышленникам будет необходимо получить доступ к Единой системе идентификации и аутентификации, где хранится информация о человеке — его Ф. И. О., возраст и так далее.
Взлом двух систем одновременно практически невозможен. Поэтому у преступников может оказаться только набор зашифрованных векторов, то есть числа без привязки к конкретному человеку, которые ещё предстоит расшифровать. Для взлома личных кабинетов и получения конфиденциальной информации злоумышленникам проще использовать методы фишинга.
Возможно ли использование биометрии другими людьми?
Биометрические данные — это не просто фотография лица или подушечки пальца, а математическая модель на их основе, учитывающая множество признаков. Например, при оценке геометрии лица модель определяет несколько параметров: точки расположения углов глаз, расстояние между ними, геометрию губ, носа и так далее. Пройти идентификацию или аутентификацию с помощью фотографии или статичной 3D-модели не получится, так как распознавание живого присутствия будет провалено.
Важно, что мошенники могут сделать запись голоса человека. Обычно это короткий фрагмент в 5–10 секунд. Но системы, использующие голос для аутентификации, не просто слушают речь человека, а ещё и общаются с ним — задают вопросы, контролируют тональность и другие параметры. Банки подчёркивают, что снять деньги со счёта или взять кредит с помощью биометрии у преступников не получится.
Вредит ли сдача биометрии здоровью?
Нет. Для сбора и проверки биометрических данных в учреждениях и транспорте используют сканеры, терминалы и другие устройства, которые проходят проверку безопасности.
Может ли информация в социальных сетях стать источником биометрических данных?
Да, главным источником своих биометрических данных в свободном доступе является сам человек. Многие люди выкладывают в социальные сети свои фотографии, видео с мимикой, голосом и походкой. Идентифицировать их при этом несложно, так как все эти данные привязаны к личному аккаунту, в котором указаны имя и город проживания.
Больше интересного про код — в нашем телеграм-канале. Подписывайтесь!