Биометрия

История возникновения биометрии

Впервые биометрия стала использоваться в 1859 году. Служащий британской колониальной компании Уильям Гершель не мог различать индийских рабочих, поэтому для подписания документов решил распознавать их по отпечаткам пальцев и ладоней.

Дактилоскопическая карта, составленная Уильямом Гершелем.

Сначала Гершель смотрел на размер и форму отпечатка, а затем обнаружил, что у каждого человека свой рисунок, который не меняется со временем.

Следующий шаг в развитии биометрии сделал криминалист из Франции Альфонс Бертильон. Он решил добавлять в базу с информацией о преступниках не только устные описания, но и точные измерения тела преступников, отпечатки пальцев и ладоней. В течение 1884 года Бертильон идентифицировал 300 ранее судимых, большинство которых смогло обойти старые методы идентификации. Свой метод он назвал «антропометрия», которому парижские журналисты придумали звучное название «бертильонаж».

Карикатура на Альфонса Бертильона и его метод идентификации.

Какие есть виды биометрических данных

Все биологические параметры и физические характеристики человека, по которым можно его идентифицировать, делятся на две группы:

• статические — присутствуют у человека с самого рождения (отпечатки пальцев, геометрия кисти рук, расположение вен, узор радужки глаза, рисунок сетчатки, форма ушей, ДНК);
• динамические — приобретаются на протяжении жизни и могут меняться со временем (походка, интонация голоса, характерные жесты, особенности набора текста, движения рукой при использовании компьютерной мыши, подпись, мимика, ЭКГ, электроэнцефалография).

Для определения личности чаще всего используются биометрические данные, которые соответствуют правилу трех «У»: «универсальность» (есть у всех людей), «уникальность» (неповторимы для каждого человека), «устойчивость» (сохраняются на протяжении всей жизни). Среди них:

Изображение лица

Современные фото- и видеокамеры распознают черты лица благодаря встроенному нейросетевому сканеру. При этом можно поменять прическу или макияж и система все равно проведет идентификацию — распознавание происходит по уникальным чертам лица.

Голос

У каждого человека своя интонация голоса, высота тона, тембр, и биометрические системы распознают людей по особенностям речи. Так как мошенники могут завладеть уже записанными ранее аудиозаписями голоса, для прохождения идентификации может потребоваться произнести в режиме онлайн случайный набор слов или фраз.

Отпечатки пальцев

Дактилоскопия считается одним из самых распространенных способов аутентификации, который активно используют во многих устройствах, например, для разблокировки телефона и входа в мобильное приложение банка.

Радужка глаза

Цветная оболочка глаза имеет уникальный и сложный рисунок, поэтому такой метод биометрической аутентификации считается более надежным — сканеры для распознавания человека по радужке глаза встраиваются в смартфоны и денежные сейфы.

Как работает биометрия

Биометрическая идентификация работает следующим образом:

Этап 1: сбор биометрических данных. Собирается биометрия в соответствии с законодательством страны, в которой проживает человек. То есть процедура может проводиться только теми организациями, которые по закону имеют на это официальное разрешение.

Персональные данные человека считываются техническими устройствами, такими как объективы камер, микрофоны, сканеры.

Так происходит снятие отпечатков пальцев для дактилоскопии

Этап 2: сохранение биометрических данных. Информация отправляется в защищенную базу данных, где преобразуется в уникальный код. Таким образом создается единое цифровое пространство, в котором биометрическая информация о гражданах хранится в зашифрованном виде. К ней имеют доступ государственные структуры, банки и другие организации, указанные в законе.

Этап 3: распознавание личности. Человек приходит в банк, посольство или другое место, где производится аутентификация по биометрическим данным, и проходит ту же процедуру, что и при сдаче биометрии. Например, его фотографирует камера, после чего данные преобразуются в уникальный код.

Аутентификация представляет собой liveness detection — распознавание живого присутствия. Не получится обхитрить алгоритмы, если показать перед камерой фотографию или трехмерный слепок головы, распечатанный на 3D-принтере.

Этап 4: сверка данных и подтверждение операции. Система сверяет полученный шифр с данными из базы, и если коды совпадают, аутентификация считается пройденной. Если коды оказываются разными, система отклоняет запрос.

Этапы со второго по четвертый по времени занимают буквально несколько секунд.

Как биометрия используется в финансовой сфере

Ввиду своей надежности метод биометрии широко применяется в сфере финансов. Человек, который сдал биометрические данные, получает доступ к следующим возможностям:

Платежные сервисы с биометрией

Ряд мобильных приложений для бесконтактной оплаты позволяет оплачивать товары и услуги по отпечатку пальца.

Изначально платежный сервис с биометрией запустила компания Apple в 2014 году, затем такую возможность предложили Samsung Pay и Android Рау (сейчас — Google Pay). Постепенно появляются и другие приложения с такой возможностью.

Банковские услуги с оформлением по биометрии

Благодаря использованию биометрии, клиенты банков могут получить большое количество услуг без посещения офиса. Например, открыть или закрыть счет, оформить кредит, отправить денежный перевод. В качестве подтверждения личности, как правило, используется лицо или голос — в зависимости от того, какие данные ранее были занесены в систему.

Банкоматы с биометрией

Биометрические технологии внедряются и в банкоматы: встроенные сканеры могут распознать лицо клиента, и ему становятся доступны снятие и внесение наличных без пластиковой карты и ПИН-кода.

Оплата товаров и услуг с помощью биометрии

На кассах магазинов устанавливаются специальные камеры, в которые достаточно просто посмотреть, чтобы оплатить покупку. Это быстрее, чем доставать смартфон или банковскую карту. Такое направление имеет свое название — биоэквайринг.

Плюсы использования биометрии в финансовой сфере

К главным преимуществам использования биометрии можно отнести:

• Возможность сделать обслуживание быстрее, удобнее и дешевле. Биометрия позволяет не проверять паспорт клиента и не запрашивать кодовые слова, которые часто теряются и забываются.
• Внедрение оплаты без пластиковой карты и смартфона. Клиенты могут расплачиваться за покупки на кассе «улыбкой», то есть просто посмотрев в камеру.
• Дистанционное оформление банковских продуктов. Биометрические данные предоставляются всего один раз, после чего клиент может удаленно заказать карту или воспользоваться другой банковской услугой. Это экономит время, особенно, если отделения банка нет в регионе проживания клиента или он относится к категории маломобильного населения.
• Защита денег клиентов от мошенников. Применение биометрии усиливает защиту от возможных случаев мошенничества. Алгоритмы распознавания нельзя обхитрить при помощи фото, видео или маски. Даже если злоумышленники получат доступ к персональным данным, они не смогут заполучить доступ к счету клиента.

Помимо этого биометрические технологии могут использоваться банками для авторизации своих сотрудников: это позволит обеспечить необходимый уровень безопасности внутренней инфраструктуры банка.

Биометрия — насколько это безопасно?

Государственные учреждения и другие организации, которые используют биометрические данные, должны предотвращать их кражу или утечку. Они не вправе хранить у себя фото лиц и записи голосов — вся информация сразу же шифруется и передается в базу, которая имеет высокую степень защиты от вмешательства злоумышленников.

Тем не менее биометрические данные, как и любые другие данные, могут быть украдены — такой риск всегда есть. Например, в результате хакерских атак.

В компьютерных играх и кинематографе встречаются сюжеты, где герой проходит биометрическую аутентификацию, отрезав чужой палец, но такие методы далеки от реальности — мошенники находят более хитрые способы скопировать биометрические данные и обойти систему. Обычно такие случаи придаются широкой огласке, мгновенно пресекаются и не находят широкого распространения.

Биометрические данные невозможно потерять, забыть, скопировать или передать другому человеку. Точность их высока и позволяет идентифицировать близнецов, не путая их между собой. Хотя существует и определенный коэффициент ложной идентификации, он составляет порядка 3%. Но вероятность нелегального доступа в таком случае остается мизерной.

Также дополнительную безопасность биометрия обеспечивает за счет того, что привязывается к конкретным устройствам. Если мошенники найдут утерянный смартфон, доступ к чужим данным для них будет затруднен за счет необходимости пройти биометрическую идентификацию путем определения отпечатка пальца или лица.

Биометрические технологии внедряются в финансовую сферу для благих целей, но при попадании в руки злоумышленников могут идти во вред. Например, использоваться для слежки за людьми.

Таким образом, вопросы безопасного использования биометрических данных требуют серьезного внимания и обсуждения, чтобы защитить личные права и свободы людей.

Как используется биометрия в России

Сбор, хранение и применение биометрических данных в Российской Федерации регулируется на законодательном уровне. Узнать, зарегистрированы ли биометрические данные в ЕБС или нет, можно через портал Госуслуг.

Можно ли не сдавать биометрические данные

В России сдавать биометрию и пользоваться ей необязательно: россияне имеют право самостоятельно управлять своими биометрическими данными (их первичным сбором, обновлением или удалением). Сбор биометрии проводится только после подписания письменного согласия.

Где хранятся биометрические данные

Федеральный закон № 482-ФЗ, принятый в декабре 2017 года, обязал российские банки передавать биометрические данные клиентов в единую базу. Для этого в 2018 году Ростелекомом была организована Единая биометрическая система (ЕБС), которая в 2021 году получила статус государственной.

Безопасность и сохранность данных в ЕБС обеспечивают криптографические алгоритмы и жесткий контроль доступа к информации. Отправляют информацию в ЕБС исключительно по защищенным каналам связи, чтобы данные не могли украсть или подделать.

Для обеспечения дополнительной безопасности зашифрованные данные не привязываются напрямую к Единой системе идентификации и аутентификации (ЕСИА), где хранятся персональные данные (ФИО, год рождения и прочая информация). Даже если мошенники каким-либо образом получат сведения о биометрических данных из ЕБС, они не смогут их использовать, так как не будут знать, кому они принадлежат.

Кто не имеет право собирать биометрические данные

Коммерческие организации, колл-центры и другие организации по закону не имеют права собирать и обрабатывать биометрические данные.

Исключение составляет сбор информации сотрудниками МВД, например, если человек подозревается в совершении преступления. В такой ситуации представители ведомства собирают биометрические данные подозреваемого без его согласия и отправляют на хранение в собственную картотеку.

Где сдать биометрические данные

Граждане России старше 18 лет вправе добровольно пройти процедуру регистрации в ЕБС. Сделать это можно на «Госуслугах», с помощью приложения «Биометрия», в российских банках, прошедших аккредитацию, и в МФЦ.

Мобильное приложение «Госключ» после биометрической идентификации позволяет бесплатно выпустить усиленную квалифицированную электронную подпись (УКЭП). Ей можно дистанционно визировать множество документов в самых разных ситуациях. Например, договор купли-продажи автомобиля, запрет на действия с недвижимостью, заявление на выплату по ОСАГО и другие документы.

Как отозвать согласие на использование биометрии

По закону любой россиянин имеет право отозвать свое разрешение на использование биометрических данных. Использование биометрии в РФ основано на принципах добровольности.