В чем опасность биометрических данных

Что угрожает биометрическим данным граждан

Общение со смартфоном опасно уже потому, что неизвестно, куда утекают изображения вашего лица и отпечатки пальцев

Поделиться
Читать нас в

© Сандурская Софья / АГН Москва

Подмена и удаление, нарушение конфиденциальности и достоверности — основные угрозы при обработке биометрических персональных данных. Об этом говорится в приказе Минцифры, который опубликован 16 сентября. «Парламентская газета» узнала, как злоумышленники могут использовать биометрию и как государство её защищает.

Угрозы рядом

В России создана Единая биометрическая система (ЕБС) — банк данных о гражданах, которые предоставили государству фотоизображение своего лица и запись голоса. Эту информацию могут использовать кредитные организации для идентификации клиента при удалённом оказании услуг. Считается, что биометрия защищает при этом лучше, чем привычные пароль или кодовое слово.

Но при работе с такими данными существуют угрозы. Их перечень определило Минцифры. Они относятся как к работе самой ЕБС, так и взаимодействию с ней госорганов, предпринимателей, нотариусов и организаций. Основными определены угрозы нарушения целостности, то есть подмена или удаление биометрических персональных данных, нарушение их конфиденциальности и достоверности, то есть внесение фиктивных данных. В документе также сказано, на каких этапах актуальны эти угрозы: при сборе и обработке биометрии, её передаче между различными ведомствами.

Один из примеров, когда такие данные могут быть использованы против их владельца, — технология deep fake, то есть создание видео с наложением лиц и голосов других людей на видео различного содержания с применением технологий нейронных сетей. Выступая на XVIII Международном банковском форуме «Банки России — XXI век», глава InfoWatch Наталья Касперская сказала, что найти лицо в Интернете и с помощью него удалённо заплатить теоретически не представляет никакой сложности.

«И это, конечно, будет сделано», — привёл слова эксперта ТАСС.

В Китае подобные случаи уже известны: там в начале года накрыли двух злоумышленников, которые с помощью дипфейков обманывали налоговую службу.

Ежедневная биометрия

Сбором биометрических данных занимаются банки, подключённые к ЕБС, а также МФЦ. Процесс обработки и хранения информации контролирует Роскомнадзор. Самое главное — не допустить утечек и несанкционированного доступа к базе, сказал «Парламентской газете» член Комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин.

Читайте также:

«Персональных данных граждан в государственных базах становится всё больше, сбор биометрии будет только расти, как и значимость МФЦ в этих вопросах. Одна серьёзная утечка или потеря данных может подорвать доверие людей», — отметил депутат.

Между тем многие используют биометрию ежедневно, даже не задумываясь об этом, — смотрят в телефон, который «узнаёт» хозяина по лицу, отдают ему команды голосом или прикладывают палец к специальному окошку, чтобы разблокировать гаджет или оплатить покупку. Ошибочно думать, что такое «бытовое» использование своих биометрических данных полностью конфиденциально и остаётся между вами и телефоном, предупреждают эксперты.

«Записывая своё лицо, отпечаток или голос, человек одновременно может передавать эти данные компании — производителю мобильного устройства, — объяснил «Парламентской газете» ведущий аналитик Mobile Research Group Эльдар Муртазин. Таким образом, IT-гиганты собирают огромное количество персональных данных о пользователях со всего мира. Как они их используют, неизвестно.

Скоро передача биометрии через телефон станет и вовсе легальной — россиянам дадут право не ходить в банк или МФЦ, чтобы зарегистрироваться в ЕБС, а отправить всё, что нужно, в специальном приложении. Эксперимент начнётся 1 октября и продлится год. За это время систему протестируют, чтобы массово её внедрить. Одновременно будет расширяться использование биометрии — с её помощью можно будет получать государственные услуги, проходить в транспорт и на стадионы, удалённо сдавать экзамены и многое другое.

Кому, зачем, на сколько

Биометрические данные — одни из самых безопасных, но и при их использовании нужно соблюдать правила. Не стоит полагаться только на биометрию — лучше применять её в сочетании с паролем или подключить дополнительную идентификацию по SMS, посоветовал Эльдар Муртазин.

Другой эксперт — глава аналитического агентства Telecom Daily Денис Кусков ранее говорил «Парламентской газете», что Face ID, сканирование отпечатков пальцев и сетчатки глаза — технологии с высоким уровнем защиты, однако уже сейчас мошенники учатся подделывать голос и микромимику лица владельца.

А председатель IT-комитета Госдумы Александр Хинштейн отмечал невысокий уровень защиты биометрических данных. «Потребуются и технологические, и законодательные решения, чтобы не допустить утечек информации», — сказал депутат.

Ещё одна сторона вопроса — оборот таких сведений. В Китае право собственности на информацию о гражданах признаётся за государством, в англосаксонских странах оно разделено между бизнесом и гражданином. По мнению Александра Хинштейна, персональные данные не могут быть переданы третьим лицам, распоряжаться ими должен сам человек. В помощь ему — закон, по которому только он решает, кому, для чего и на какой срок может быть предоставлен доступ к личной информации. В любой момент согласие на обработку можно отозвать.

22759

Эксперты рассказали о рисках использования биометрических данных россиян

МВД России анонсировало выдачу электронных паспортов с 1 декабря 2021 года. Соосновательница «Лаборатории Касперского» Наталья Касперская предупредила россиян об опасности биометрии. «Секрет фирмы» выяснил, какие риски несёт использование биометрических данных граждан. Эксперты считают, что такую информацию могут украсть злоумышленники, а сохранение сведений во многом зависит от того, как устроена система распознавания. При этом следует разделять биометрию и персональные данные.

Наталья Касперская посоветовала россиянам «не вестись на удобство» использования биометрических данных. Она считает, что их могут украсть и продать третьим лицам. По мнению бизнесвумен, главная опасность внедрения биометрии заключается в неумении защищать и верифицировать полученные данные. Она заявила, что жителей России «снимают без их ведома и согласия на улицах, на транспорте, в офисах и торговых центрах». Информацию впоследствии могут использовать мошенники.

Всё зависит от системы

«Биометрическая система сравнивает идентификатор (отпечаток пальца, изображение лица, голос и т. д.) с биометрическим шаблоном, который заранее записан в систему. Если система не способна отличить живой палец от муляжа, живой голос от записи, живое изображение от фотографии и т. д., тогда кража биометрических шаблонов опасна», — заявил «Секрету» коммерческий директор компании ekeyRus Константин Новиков.

Он рассказал, что гораздо реальнее и привычнее кражи персональных данных, к которым прикреплён такой шаблон. Но, по его словам, это никак не связано с биометрией, поскольку хранение персональных данных — ответственность оператора такой системы.

«Есть системы, где сотрудники записывают свои биометрические данные под внутренним ID, который, в свою очередь, персонализируется в стороннем ПО. В таком случае биометрия не связана с персональными данными, а только с обезличенными цифровыми и, желательно, зашифрованными биометрическими данными.

Эксперт привёл в пример выгрузку журнала событий в бухгалтерской программе «1С» для учёта рабочего времени. В некоторых локальных системах вообще нет имён пользователей, и такие шаблоны хранятся локально, без связи с окружающим миром. По его мнению, кража данных в таких системах практически невозможна, а главное — бесполезна для злоумышленника.

«Согласно Федеральному закону о защите персональных данных, каждый человек должен дать своё согласие на их использование, в том числе и для привязки изображения его лица к карте «Тройка», профилю на портале «Госуслуги» и т. д. Но едва ли найдётся хоть один реальный человек, который такое разрешение давал письменно», — добавил Новиков.

Европа и США против биометрии

«Создаются все условия, чтобы биометрию можно было использовать для операций в банке, для получения госуслуг, соответственно, открывается простор для мошенников. Проблема в том числе в том, что биометрические данные обычному человеку не поменять», — заявила эксперт юридической фирмы Digital Rights Center, автор телеграмм-канала «Цифровое право» Анастасия Крымская.

Она отметила, что при утечке можно сменить пароль, можно поменять номер телефона или почту, если мошенники завладели этими данными. Но поменять отпечатки пальцев, сетчатку глаза и лицо будет практически невозможно. И прекратить мошенничество с использованием биометрии будет намного сложнее

«В целом сейчас риск применения биометрии очень большой, поэтому её применение и ограничивается в развитых странах, повсеместное её внедрение в России может повлечь большие правовые риски», — добавила Крымская.

Она напомнила, что сейчас в ряде стран принимаются ограничения на использование биометрии. Недавно Европейский совет по защите данных (EDPB) и Европейский надзорный орган по защите данных высказали мнение, что искусственный интеллект не должен использоваться для удалённого распознавания лиц или каких-либо отличительных черт людей в общественных местах. А власти Нью-Йорка в 2020 году приняли закон, который запрещает использование систем распознавания лиц в школах до 2022 года.

В начале сентября МВД России заявило, что готово выдавать россиянам электронные паспорта, сообщили в министерстве. Первыми их смогут получить москвичи — с 1 декабря 2021 года. В регионах новые документы должны начать выдавать в течение ближайших полутора лет. На карточке планируется размещать в том числе биометрические данные граждан: изображение лица, папиллярных узоров двух пальцев рук владельца и т. д.

«Оставлять биометрические данные опасно». Правда ли это?

21 декабря Госдума приняла в заключительном чтении проект федерального закона об информационной системе идентификации и аутентификации с использованием биометрических персональных данных физлиц. Этот закон определяет, какие биометрические данные можно собирать, как их необходимо хранить и передавать, как осуществляется контроль над уже собранными данными — в том числе самими гражданами.

Вокруг биометрической идентификации личности часто возникают споры. Здесь мы разберем одно из мнений, которое высказывают противники этой системы.

Утверждают, что.

1

«Биометрия — это опасно, нельзя отдавать свои персональные данные банку / финансовой организации, так как мошенники смогут легко воспользоваться этой информацией».

А на самом деле?

2

Для начала разберемся с понятиями.

Под биометрическими сведениями понимают физиологические и биологические особенности человека, на основании которых можно установить его личность. Это понятие закреплено в ст. 11 федерального закона от 27.07.2006 №152-ФЗ (ред. от 14.07.2022) «О персональных данных».

В соответствии с разъяснением Роскомнадзора, к биометрическим данным могут относиться:

• дактилоскопические данные (отпечатки пальцев и ладоней);
• радужная оболочка глаз;
• анализы ДНК;
• другие физиологические или биологические характеристики человека, в том числе его изображение (фотография и видеозапись).

С помощью специальных устройств — сканеров, сенсоров и других считывателей — биометрические данные записываются в базу (единую биометрическую систему, работу которой обеспечивают Банк России и «Ростелеком»). Система запоминает информацию (например, отпечаток пальца) и преобразует в цифровой код, который получают запрашивающие компании. В случае взлома системы злоумышленники смогут найти только этот код, который нельзя будет применить при мошеннических действиях.

Сбор данных осуществляется исключительно добровольно, кроме нескольких случаев: реадмиссии (то есть приема депортированных граждан назад), осуществления правосудия или предусмотренной законом обязательной дактилоскопии (например, для трудовых мигрантов и военнослужащих).

В основном биометрические данные используют в финансовой сфере — банках, платежных системах, торговых сетях — для защиты потребителя от мошенников. Они значительно надежнее ПИН-кодов и других систем безопасности, так как их сложнее подделать: злоумышленники не смогут точно воспроизвести ваш голос, лицо или отпечатки пальцев. Если они и получат код, то все равно не смогут по нему пройти идентификацию.

В декабре 2022 года Государственная дума приняла новый закон о единой биометрической системе. Цель этого закона — создать единый механизм по сбору и хранению биометрических данных, а также обеспечению их сохранности. Закон призван устранить пробелы в требованиях к хранению и обработке таких данных, а в конечном итоге — сделать этот способ идентификации еще более безопасным и надежным.

Что в сухом остатке?

3

• Биометрические данные позволяют гражданам получать более безопасные услуги в банковской и финансовой сфере. Такой способ идентификации личности значительно надежнее, чем привычные ПИН-коды и push-сообщения, так как эту информацию тяжелее подделать и получить.
• В Госдуме прорабатывается вопрос о введении уголовного наказания за утечку биометрических данных (как и за незаконное принуждение к их сдаче). Это может стимулировать компании лучше заботиться о сохранности данных. В случае утечки гражданин может претендовать на компенсацию вреда.
• Сдача биометрии была и остается добровольной. Гражданину не могут отказать в коммерческих и государственных услугах, если он не захотел предоставлять биометрию. Если кому-то удобнее использовать старые способы идентификации, никаких препятствий к этому нет. Гражданин может в любой момент отозвать ранее выданное согласие.

Стоит помнить, что сам по себе скепсис в отношении новых технологий не всегда обусловлен конкретными недостатками этих технологий. Он распространялся и по поводу 5G-интернета, и QR-кодов. Но, как показало время, эти новшества только упростили жизнь и получение услуг. То же может произойти и с биометрией.

Редакция проекта «Проверка информации»

© Информационное агентство ТАСС

Свидетельство о регистрации СМИ №03247 выдано 02 апреля 1999 г. Государственным комитетом Российской Федерации по печати.

Мир под контролем. Почему биометрические технологии приближают антиутопии и этого почти не избежать

Фото: Depositphotos

Андрей Сорокин

Биометрическими технологиями сегодня никого не удивить. В начале XXI века борьба с терроризмом дала мощный импульс их развитию и внедрению, а COVID-19 еще больше подстегнул спрос на них. По оценкам Global Industry Analysts, с начала пандемии мировой рынок биометрии будет ежегодно расти на 14,8%. Журналист и редактор телеграм-канала FintechWave Андрей Сорокин специально для Забороны рассказывает, что может быть не так с миром, где вас всегда смогут идентифицировать по голосу или сетчатке.

Что это и как работает?

У каждого человека есть уникальные характеристики, с помощью которых его можно опознать. Это лицо и мимика, отпечатки пальцев, ДНК, форма ладони, лицо, голос, рисунок вен, радужная оболочка и сетчатка глаза. По сути, это паспорт, который всегда при нас. На этом и построены биометрические технологии, распознающие человека по одному или нескольким признакам (последнее называют комбинированной биометрической аутентификацией).

Биометрические данные записываются в специальную базу с помощью сенсоров, сканеров и других устройств. Система запоминает эту информацию (например, отпечаток пальца) и преобразует в цифровой код. Когда палец снова прикладывают к сканеру, система сравнивает его с тем, что сохранила ранее. Если они совпадают, то личность подтверждена.

России) их использовали против нарушителей карантина и самоизоляции.

Избирательный процесс. Основная задача — идентификация избирателя и соблюдение принципа «один гражданин — один голос». Однако биометрия в данном случае наиболее характерна для не самых развитых стран мира — в первую очередь он касается Африки и Латинской Америки. В то же время есть опыт онлайн-голосования Эстонии на основе идентификационных карт с чипом.

Образование. В школах биометрические технологии используются для доступа в столовые, контроля за прогулами, замены библиотечных карточек. В сфере онлайн-образования сервисы распознавания лиц могут следить, чтобы учащийся не списывал и не отвлекался во время тестирования.

Как используют биометрию на государственном уровне?

Позиция властей часто заключается в том, что биометрические технологии помогают решать проблемы, которые касаются всех. Среди них терроризм, преступность и нелегальная миграция. Однако в последние годы речь идет далеко не только о биометрических паспортах.

TelecomDaily, за жителями Китая постоянно следят не менее 200 млн камер, или 143,6 штуки на 1 тыс. человек. Сканеры лиц есть в аэропортах, метро, на вокзалах и даже в общественных туалетах, чтобы оттуда не воровали туалетную бумагу. Без биометрической проверки личности невозможно приобрести сим-карту, открыть банковский счет или зарегистрировать компанию. При этом соответствующая база данных расширяется и уже включает в себя ДНК.

Патенты на системы видеонаблюдения и технологии распознавания лиц активно подают частные компании. Среди них, в том числе, есть те, кто привлекает финансирование от транснациональных корпораций. С одной стороны, такой уровень развития технологий в чем-то упрощает жизнь: не нужно носить с собой платежные карты или пропуски, а полиции проще находить правонарушителей. С другой стороны, это позволяет властям осуществлять практически тотальный контроль, особенно с учетом разрабатываемой и уже частично протестированной «системы социального кредита».

Китайский бизнес не против экспортировать подобные технологии. Так, Джонатан Хиллман (Jonathan Hillman), директор проекта Reconnecting Asia в Центре стратегических и международных исследований, отмечает, что «даже если вы никогда не бывали в Китае, камеры Hikvision наверняка заметили вас». Еще к 2017 году компания захватила 12% рынка Северной Америки, ее устройства продаются и в Украине.

США. По данным TelecomDaily, в Штатах установлено 50 млн камер, или 152,8 камеры на 1 тыс. человек. В конце лета Счетная палата представила отчет, в котором говорится, что 10 из 24 федеральных агентств расширят применение технологии распознавания лиц к 2023 году. В частности, речь о том, что министерства внутренних дел, обороны, юстиции, национальной безопасности и другие ведомства внедрят 17 различных систем, 13 из которых будут принадлежать им самим.

Сейчас 18 из 24 агентств уже применяют технологии распознавания лиц. Правозащитники, разумеется, не в восторге. Например, представитель правозащитной организации Electronic Frontier Foundation отметил, что власти все более зависимы от технологий распознавания лиц, которые нарушают право на неприкосновенность личной жизни. Сама Счетная палата в этом году указала на то, что федеральные агентства США безответственно используют эту технологию.

Евросоюз. Еще в 2013 году Еврокомиссия представила проект Smart Borders для контроля над лицами, прибывающими в ЕС из США и стран, не входящих в Евросоюз. Одна из его частей — система «въезд-выезд» (Entry-Exit System, EES) — регистрирует биометрические данные приезжающих (лицо, радужная оболочка и отпечатки пальцев одновременно), а также информацию о том, как долго они вправе находиться на территории ЕС. Пилотные испытания системы начались в ряде стран еще в 2015 году. Например, в них участвовали аэропорты Швеции, Франции, Германии, Португалии, Испании и Нидерландов. Ожидается, что окончательно программу внедрят в 2022 году.

Инициатива нередко подвергалась критике (в том числе в Европарламенте) с точки зрения защиты личных данных, а также способности защитить от потока мигрантов. В этом году ЕС решил в целом ужесточить проверки при выдаче шенгенских виз: речь идет о проверке человека сразу по нескольким базам, а также фотографировании сразу при подаче заявления (снимки вносятся в визовую систему стран Шенгенского соглашения). Сами биометрические данные будут по-прежнему храниться в базах почти пять лет с подачи предыдущего заявления, когда брались отпечатки пальцев.

Россия. По инициативе Минцифры и Центробанка в России создается Единая биометрическая система (ЕБС). В ней используется два типа данных: голос и лицо. С помощью ЕБС сейчас можно удаленно взаимодействовать с банками (изначально их и обязали собирать данные клиентов), а в будущем станет возможным пользоваться государственными и частными услугами.

Однако население не спешит сдавать биометрические слепки. По данным на февраль 2021 года, в системе было зарегистрировано около 164 тыс. человек, хотя систему запустили еще летом 2018 года. Впрочем, особый интерес представляет сеть распознавания лиц в Москве, где установлено более 200 тыс. камер. В феврале появилась информация, что с их помощью власти отслеживали участников протестов и привлекали их к ответственности.

RAND — это стратегический исследовательский центр, работающий по заказам правительства и вооруженных сил США.

У Интерпола есть база данных отпечатков пальцев, профилей ДНК и изображений лиц, предоставленных странами-членами. Сообщалось, что также планируется создать центр биометрических данных (защищенный шлюз) для связи биометрических баз данных стран-членов с биометрическими базами данных Интерпола. Это позволило бы выявлять преступников на пограничном контроле.

В вопросах использования биометрии международные органы консультируются с Биометрическим институтом (Biometrics Institute). В частности, это касается ОБСЕ и ООН. Институт был создан еще в 2001 году, однако правила этического использования соответствующих технологий разработал только 18 лет спустя.

В ОБСЕ уверены, что биометрия эффективна в борьбе с терроризмом. Тем не менее, подобные практики нельзя назвать идеальными. Например, эксперты британской некоммерческой организации Privacy International (PI) считают, что это может легко привести к чрезмерному надзору, ущемлению гражданских прав и неприкосновенности частной жизни, а также расовой и религиозной дискриминации.

В публикации от мая 2021 года они приводят следующие примеры:

• Ирак и Афганистан. В этих странах Минобороны США разработало и реализовало биометрическую программу без предварительной оценки рисков для прав человека и создания гарантий, необходимых для предотвращения злоупотреблений. Изначально задача заключалась в том, чтобы отличать террористов от гражданского населения. В PI отмечают, что местонахождение и нынешнее использование полученных данных остается неясным.
• Израиль и Палестина. В PI утверждают, что власти Израиля регулярно следят за палестинцами и жестко ограничивают их свободу передвижения, что приводит к системной сегрегации.
• Сомали. В этой стране Минобороны и международные организации вроде ООН собирают и бессрочно хранят биометрические данные при отсутствии правового регулирования, уверены в PI. По мнению ее экспертов, подобные инициативы принесли сомнительную пользу и даже пагубно повлияли на местное население, которое слабо представляет, что происходит с их данными.

В июне запретить биометрическое наблюдение и слежку призвали Amnesty International и еще более 170 организаций, включая «Европейские цифровые права» (EDRi), Internet Freedom Foundation (IFF), Human Rights Watch. Вот что говорится в их совместном заявлении:

«Несмотря на спорные утверждения, что эти технологии повышают уровень общественной безопасности, все их преимущества однозначно и намного перевешиваются систематическим попранием наших прав. Мы видим все больше примеров злоупотребления такими технологиями и их малопрозрачного или совсем непрозрачного внедрения».

резолюцию о необходимости запретить использовать системы автоматического распознавания лиц в общественных местах. Это связано с определенными рисками. Среди них проблемы с защитой личных данных, непрозрачное принятие решений, дискриминация. В Европарламенте подчеркнули, что в итоге это может влиять на презумпцию невиновности, основные права на свободу и безопасность личности.

Авторы резолюции также предлагали запретить использование правоохранителями других технологий. В частности, речь шла о решениях для анализа походки, отпечатков пальцев, ДНК, голоса и других биометрических данных. Также они выразили беспокойство относительно сервисов распознавания лиц вроде Clearview AI, чья база данных собрана из соцсетей и не только. При этом инициативы парламентариев не касались вопросов использования биометрии для борьбы с самыми тяжкими преступлениями.

В итоге за резолюцию проголосовало большинство депутатов (377 «за», 248 «против», 62 воздержались). И хотя она не обязательна к выполнению, возможно, в ЕС постепенно возникает тренд на ограничение использования биометрии. Так, летом Европейский совет по защите данных и европейский инспектор по защите данных также призвали запретить автоматическое распознавание при помощи искусственного интеллекта человеческих черт в публичных пространствах.

стандарты для приложений, которые собирают биометрические данные. Поводом стали скандалы с их утечкой и приложения для создания дипфейков. Говорить об успешности нововведений пока трудно. Например, согласно январскому отчету британской исследовательской компании Comparitech, Китай хуже всех защищает биометрические данные. Впрочем, на официальном уровне страна не прекращает демонстрировать озабоченность этим вопросом. Так, в середине ноября Киберпространственная администрация Китая (CAC) опубликовала новый проект правил, который запрещает использовать биометрические данные в качестве исключительного способа идентификации личности.

В сентябре 2020 года горсовет Портленда запретил использовать системы распознавания лиц. Ранее аналогичные меры приняли власти Сан-Франциско и Окленда, а также Бостона. Однако Портленд стал первым городом США, где запрет касается не только государственных, но и частных структур. В Бостоне же поводом для такой инициативы стал ошибочный арест афроамериканца Роберта Уильямса. Одна из систем распознавания лиц зафиксировала его совпадение с данными на водительском удостоверении человека, который совершил ограбление магазина.

В начале ноября Facebook объявил, что прекратит работу системы распознавания лиц в ближайшее время. По словам вице-президента отдела искусственного интеллекта компании Джерома Пезенти, по поводу системы в обществе есть множество опасений. «В условиях сохраняющейся неопределенности мы считаем, что отказ от системы распознавания лиц в соцсети — умное решение», — пояснил он. Свои взгляды на программное обеспечение для распознавания лиц не так давно изменили и другие технологические гиганты. Приостановили или прекратили их продажу Amazon, Microsoft и IBM.

считает сооснователь израильской компании BioCatch и эксперт по кибербезопасности Ури Ривнер. Биометрическую верификацию используют все больше приложений, не исключено, что все эти данные о пользователях могут попасть к злоумышленникам. Эксперт указывает и на то, что преступники могут получить доступ к специальному ПО, которое позволит проникнуть в гаджеты пользователей даже при наличии в них аутентификации по селфи. Также известны случаи, когда в сеть попадали доступы к камерам наблюдения и результатам распознавания. За последние несколько лет утечки данных фиксировали в Индии, США, России.

Ошибки в распознавании. Например, в США системы распознавания лиц уже определяли преступников в невиновных людях. Помимо прошлогоднего недоразумения в Бостоне можно вспомнить печальную историю Роберта Джулиана-Борчака Уильямса из Детройта. Он провел 30 часов за решеткой из-за того, что система распознавания лиц определила в нем преступника, который в 2018 году совершил магазинную кражу.

Возможность обмануть систему. Еще в 2016 году ученые из Университета Карнеги — Меллона научились обманывать систему распознавания лиц. В том же году разработки в этом же направлении представили исследователи из Университета Северной Калифорнии. В 2021 году ученые из Университета имени Бен-Гуриона в Израиле научили нейросеть подбирать мейкап, чтобы обманывать системы распознавания лиц в общественных местах. Если говорить о реальных кейсах, то даже китайские системы оказались не такими уж устойчивыми. Например, в январе Народная прокуратура Шанхая обвинила двух жителей Китая в мошенничестве. Злоумышленники покупали фото и поддельные личные данные на «черном онлайн-рынке», а далее в ход шли дипфейк-приложения и перепрошитые смартфоны. Впрочем, есть решения, которые обмануть сложнее, например, считыватели рисунка вен.

Дискриминация и расизм. Здесь можно выделить целый спектр проблем на уровне государства и частных компаний. Например, нейросети часто плохо распознают азиатов, латиноамериканцев или афроамериканцев (хотя Международная ассоциация биометрии и идентификации с этим не согласна), нередко указывают на темнокожих людей как на потенциальных преступников. Последним также сложнее получить кредит в банках: по данным MIT, существующие системы нередко считают, что светлокожие с большей вероятностью вернут деньги.

Использование данных без согласия. Американской компании Clearview AI абсолютно все равно, хотите вы или нет, чтобы ваше фото оказалось у нее. Сервис собирает изображения из открытых источников, включая соцсети, а затем предоставляет платный доступ к своей базе. Достаточно установить приложение, загрузить фото интересующей персоны — и сервис выдаст подборку ее фото из базы и ссылки на источники, позволяющие ее идентифицировать. По данным The New York Times, доступ к базе получали, в том числе, полиция и спецслужбы США и Канады. Эксперты Human Rights Watch в недоумении.

Широкие возможности для властей. Биометрические технологии в руках авторитарных стран — кошмар уровня классических антиутопий. Впрочем, он давно уже стал реальностью в Синьцзян-Уйгурском автономном районе Китая. В местных лагерях для «перевоспитания» уйгуров (мусульманское меньшинство) широко применяются технологии распознавания лиц и принудительный сбор биометрических данных. Еще большее беспокойство вызывает активное желание Китая поделиться своими наработками. Разумеется, из лучших побуждений. В этом смысле показателен опыт Эквадора: страна стала одной из самых безопасных в Латинской Америке после внедрения китайской системы «умного» видеонаблюдения с технологией распознавания лиц.

Рисков немало. Но биометрию все равно будут внедрять?

Скорее всего, да. Пандемия вполне может сыграть здесь не последнюю роль: недавно в Швейцарии уже предложили сканировать лицо для проверки статуса вакцинации. Как и в случае с угрозой терроризма, биометрию могут продвигать как решение для коллективной безопасности. При должных информационных усилиях общество нетрудно убедить, что она важнее соблюдения прав и свобод. Суровые локдауны и прочие неоднозначные с правовой точки зрения меры (даже во вполне свободных странах) показали, что это пока работает. Правда, никто не гарантирует, что однажды внедренные механизмы контроля уйдут в прошлое по мере исчезновения угрозы. Это особенно тревожно на фоне упадка демократии по всему миру.

Fabrizio Ward для Visa в 2020 году показало, что большинство украинцев положительно относятся к ней, потому что это проще и быстрее, чем обычные пароли. Почти аналогичные результаты показал опрос в США. Исходя из этого можно предположить, что восприятие биометрических решений может быть вполне позитивным. Особенно если они упрощают жизнь — например, как в случае оплаты лицом проезда в метро.

Пока что в большинстве стран нет общенациональных баз, на основе которых «умные» камеры могут распознать граждан. Однако стремительная цифровизация и продолжающаяся пандемия порождают спрос на решения для контроля. Бизнес охотно готов их предоставить, в том числе странам с не самыми крепкими демократическими институтами — израильский опыт, увы, подтверждает это.

Хранение, использование биометрических данных на уровне государства и сопутствующее правовое регулирование продолжают беспокоить правозащитников. Да, на уровне западных государств дискуссия об этом возможна и уже приводит к каким-то инициативам. Однако жителям стран второго и третьего мира на это рассчитывать не приходится. Для многих из них характерны репрессивные режимы, способные легко записать в террористы всех неугодных. Технологии цифрового контроля могут еще больше упростить их подавление. Впрочем, опыт Восточной Европы показывает, что и вчерашняя развивающаяся демократия легко может выродиться в авторитарное правление. Вот только бороться с ним будет значительно труднее. Эмигрировать, возможно, тоже — «умные границы» легко закрыть для несогласных.