Биометрия и биометрические данные: что это такое и безопасно ли это?

Методы поведенческой аутентификации

Эксперт направления информационной безопасности компании КРОК Дмитрий Березин считает, что поведенческую биометрию на сегодняшний день можно назвать наиболее перспективной технологией защиты информации. Эти решения включают в себя анализ множества параметров, например отпечатков пальцев, рисунка кровеносных сосудов ладони, изображения сетчатки глаза, а также динамически меняющихся паттернов активности пользователя (скорость и манера печати на клавиатуре, особенности движения мышкой, особенности голоса, мимики и другое).

К методам поведенческой биометрии относятся: 

Голосовая биометрия

Эта технология используется достаточно давно, и сейчас ее развитие значительно ускорилось. Построить код идентификации по голосу можно с помощью различных сочетаний частотных и статистических характеристик голоса. Однако такие системы имеют ряд недостатков. Так, на результаты распознавания голоса могут повлиять различные факторы: помехи в микрофонах, окружающая обстановка, ошибки при произношении, эмоциональное состояние человека и другие условия.

Рукописный почерк

Как правило, для идентификации человека по рукописному почерку используется подпись или кодовое слово. Цифровой код идентификации формируется в зависимости от необходимой степени защиты и самого оборудования (смартфон, компьютер, планшет).

Такой код может выстраиваться по характеристикам подписи, когда для идентификации используют степень совпадения двух картинок, либо по подписи и динамическим характеристикам написания. Здесь для идентификации пользователя выстраивается свертка, которая содержит информацию о самой подписи, временных характеристиках и характеристиках динамики нажима на поверхность устройства.

Клавиатурный почерк

Этот метод почти не отличается от технологии идентификации по рукописному почерку. Однако здесь вместо подписи применяется кодовое слово, и такой способ не требует использования специального оборудования, кроме стандартной клавиатуры. При этом основной характеристикой, по которой создается свертка для идентификации пользователя, выступает динамика набора кодового слова.

Цифровой почерк

Цифровой почерк включает в себя характеристики поведения пользователя при взаимодействии с различными устройствами. Пользуясь технологиями, люди оставляют своеобразные отпечатки, похожие на те, которые мы оставляем, прикасаясь пальцем к предметам, только в данном случае отпечаток представляет собой  набор особенностей обработки информации нашим мозгом, так называемый «когнитивный след».

К характеристикам цифрового почерка при взаимодействии с компьютером можно отнести в частности скорость печати, давление на клавиши, длительность нажатия на клавиши, периоды между нажатиями, манипуляции с мышью и навигационные привычки. А пользователи смартфонов обладают уникальными характеристиками скорости, стиля взаимодействия и давления на экран телефона.

Другие динамические методы

Распознавать людей можно не только по голосу, подписи или цифровому почерку, но и по другим характеристикам. Современные технологии позволяют аутентифицировать человека по жестам, а также по движению губ при воспроизведении кодового слова или динамике поворота ключа в дверном замке.

Кроме того, биометрические технологии могут оценивать и распознавать походку, осанку человека и движения тела человека, поднимающегося по лестнице.

Фото: Геннадий Гуляев / Коммерсантъ 

Биометрические сведения: что означают и как классифицируются

Под биометрическими сведениями следует рассматривать таковые, что основаны на биометрии и представляют собой уникальные характеристики конкретного человека.

Они могут быть:

  • уникальными, т. е. полученными с рождения и являющимися статичными, в том числе, отпечатки пальцев, ДНК, радужная оболочка глаза;
  • динамическими, т. е. приобретенными со временем либо изменяемыми в силу возраста и факторов внешнего воздействия, в том числе голос, почерк, походка.

152-й Федеральный закон от 27 июля 2006 года трактует биометрические данные как сведения, которые могут рассказать о физиологических и биологических особенностях человека, руководствуясь которыми можно установить его личность.

Такие сведения (биометрические персональные) закон допускает использовать оператору только при наличии письменного согласия. Исключение – случаи, связанные с реализацией международных договоров о реадмиссии, исполнением судебных актов, противодействием терроризму, коррупции, оперативно-розыскной деятельностью, госслужбой, прочее.

С каждым типом используемых параметров работает своя группа систем биометрических технологий.

Работают они практически по одинаковой схеме:

  • считывание определенного биологического параметра человека плюс запись (запоминание системой);
  • обработка полученного изображения (звука), составление образца и преобразование в математический (цифровой) код;
  • сравнение ключа с оригиналом и вынесение решения системой относительно идентификации личности.

Хранение и обработка

Если сбор биометрических данных не является такой уж проблемой, то создание и постоянное обновление и обслуживание единой базы данных, пожалуй, относится к актуальным задачам. Кроме того, существует необходимость в правовом регулировании доступа к информации подобного рода и возможности работы с ней, в том числе передачи третьим лицам.

Очевидно, что настолько личная информация нуждается в серьезной защите. Это значит, что базы данных, если в них будут централизованно стекаться все сведения, должны быть максимально безопасными, а человеческий фактор необходимо снизить до минимума. То есть обработка биометрических персональных данных должна происходить в общем случае в автоматическом режиме.

Тем не менее в России пока эта проблема не решена, несмотря на принятие в 2006 году закона 152-ФЗ, в котором говорится в том числе о подобных сведениях, никаких четких инструкций о правилах их хранения и передачи пока нет. Кроме того, нет контроля за процессом работы с информацией такого типа, хотя некоторые государственные органы уже давно занимаются ее сбором. Таким образом, обычные граждане вряд ли могут быть совершенно уверены в том, что информация о них находится в надежных руках, и они даже не могут это проверить.

Что такое поведенческая биометрия

Динамические (поведенческие) методы аутентификации основываются на поведенческой характеристике человека. Они оценивают уникальное поведение и подсознательные движения человека в процессе воспроизведения каких-либо действий. При этом подозрительное поведение, свидетельствующее об отклонении от нормы, может быть признано различными системами как мошенническое.

Поведенческую биометрию можно адаптировать для самых разных устройств, включая операционные системы в смартфонах. Технологию можно использовать не только в отдельных приложениях, обеспечивая защиту всего устройства.

В биометрии важен комплексный подход

В наше время распознать соответствующими сенсорами и представить в цифровом виде можно практически любую осязаемую характеристику человека, будь то изображение и 3D-модель лица, радужка глаза, отпечаток пальца, рисунок вен или голос.

При этом единственный способ биометрической проверки нельзя считать полностью безопасным. Некоторые энтузиасты смогли обмануть датчики отпечатков пальца в современных смартфонах с помощью принтера и скотча.

Фото: Getty

Для борьбы с подобного рода ошибками в будущем будет применяться мультимодальная верификация, в которой для распознавания человека используются сразу несколько биометрических факторов. Многофакторность не только снизит вероятность ошибок, но и значительно повысит защищенность и надежность системы.

Список БПД

Процедура внесения сведений о лице требует соблюдения следующих параметров:

  • информация должна в полной мере отображать личность человека;
  • использование БАД позволяет идентифицировать гражданина.

Биофизические свойства индивида:

  • отпечатки пальцев, в т. ч. ладоней;
  • радужная сетчатка глаза;
  • генетические анализы (ДНК);
  • овал лица;
  • нюансы строения тела;
  • рост и вес;
  • психический уровень здоровья.

Чтобы распознать конкретное лицо оператору необходимо получить больше одной поведенческих особенностей или индивидуальных физиологических черт.

В ПП № 722 от 30 июня 2018 г. приведен список информации об индивидуальных сведениях, которые допускается размещать в электронной базе:

  • фотографии или видео с лицом человека;
  • звук голоса, полученные через специальное устройство.

Что такое биометрические данные?

У каждого человека есть набор уникальных физиологических характеристик, по которым можно установить его личность. К ним относятся отпечатки пальца, изображение лица, радужная оболочка глаза, структура ДНК и некоторые другие. Такие характеристики называются биометрическими данными. За счет их уникальности такие данные часто используются для идентификации граждан.

Разные биометрические данные отличаются особенностями своего применения и своей надежностью. Это ограничивает их использование в разных сферах деятельности:

  • Проще всего использовать для определения личности отпечатки пальцев. Но при этом отпечатки являются одними из самых ненадежных данных — их достаточно легко подделать. Поэтому они применяются, когда личность необходимо подтвердить здесь и сейчас
  • Голос и изображение лица подделать сложнее, и по ним можно установить личность человека удаленно. Но они достаточно нестабильны и могут изменяться с возрастом или под влиянием обстоятельств. Их можно использовать для предоставления доступа к государственным и финансовым услугам
  • Самыми надежными данными являются радужка и рисунок вен на руке, но при этом их использовать сложнее всего. Подтверждение личности с помощью них применяется нечасто и, в основном, там, где вопрос безопасности важнее удобства доступа — например, на военных объектах

Госуслуги в обмен на улыбку

Совсем недавно министр связи и массовых коммуникаций России Николай Никифоров в интервью «Известиям» отметил, что уже начаты работы по интеграции биометрической идентификации в портал госуслуг. Прогресс наблюдается колоссальный — многие крупные банки запустили несколько пилотных проектов и сообщают об успехе, другие планируют получить первый опыт в этой области до конца текущего года. В это время компания RecFaces идет еще дальше, предлагая клиентам не просто алгоритм, а универсальную платформу многофакторной идентификации.

На государственном уровне уже анонсирован запуск работы над концепцией национальной биометрической платформы (НБП) — базы с личными биометрическими данными граждан.

НБП интегрируют с интернет-порталом госуслуг, а это значит, что наши данные заменят паспорт при совершении юридически значимых операций. На текущей стадии Центробанк совместно с Минкомсвязи готовят пилотный проект в 10 банках, силами которых начнется наполнение НБП биометрическими образцами. Если тестирование пройдет удачно, в будущем авторизацию через НБП можно будет использовать при получении государственных, банковских и прочих услуг.

Фото: Getty

Где бы вы ни оказались, биометрические метрики подтвердят вашу личность, даже если с собой у вас не окажется ни одного документа.

Более того, биометрическая авторизация откроет возможности для получения полного спектра банковских услуг в любом банке без необходимости посещать отделение. Двухмодальная верификация не только ускорит процесс получения услуг, но и повысит уровень их надежности, в том числе в дистанционных и мобильных каналах.

Биометрия походки

Другой набирающий популярность вид поведенческой биометрии – это биометрия по походке (Gait recognition). Работа над ней тоже ведется достаточно давно. Еще в начале 2000-х годов эти идеи исследовались агентством DARPA Департамента обороны США.

Сейчас этой технологией занимаются различные компании. Например, международная платежная система Mastercard недавно анонсировала использование биометрии по походке для оплаты проезда во время прохождения турникетов.

Китайский стартап Watrix разработали биометрию по походке в 2018 году, а уже в 2019 эту технологию протестировала китайская полиция в крупнейших мегаполисах – Пекине и Шанхае. В отличие от фотобиометрии, для определения паттернов походки не требуется, чтобы человек смотрел в камеру, походку можно определить даже со спины. Сейчас биометрия по походке используется в городских системах видеонаблюдения Китая, дополняя традиционную фотобиометрию.

Биометрия походки

Но походку возможно тоже можно как-то имитировать и подделывать. Поэтому ученые решили сразу усилить этот вид биометрии второй модальностью.

Команда британских и испанских ученых предложила помимо временных паттернов походки учитывать отпечаток следа, который для каждого человека может быть уникальным. Ученые обучили нейронную сеть, которая позволила распознавать человека по характеристикам его следа, используя данные с пьезоэлектрических датчиков, рассчитывающих величину давления.

Такой вид биометрии можно использовать, например, в аэропортах на паспортном контроле, где в пол можно встроить датчики для сбора необходимых показателей.

Биометрия походки

Зачем на самом деле собирают биометрические данные?

Кому на руки наша биометрия? Да многим.

Сами посудите:

  • Хакеры и мошенники предвкушают будущую радость. Они смогут зарабатывать на присвоении чужих данных.
  • Доходы банков будут расти, причем сомнительность операций не всегда вызовет подозрения.
  • Правительство с радостью сообщит народу, что в стране увеличивается ВВП. Кстати, он сейчас растет за счет кредитования, а не благодаря развитию производства.

Выгода внедрения ЕБС для других заключается в следующем:

  • Центральный Банк выступает за быстрый запуск системы сбора биометрии. Один из аргументов введения системы распознавания личности – она позволит кредитно-финансовым учреждениям сэкономить на содержании офиса и персонала. Эксперты говорят о том, что базы данных не слишком надежны и стабильны. В ряде государствах уже происходили утечки.
  • Нововведения способны упростить работу банков, теперь при прямом обращении в контактный центр осуществляется голосовое распознание личности. Не нужно называть кодовое слово или показывать личные данные в паспорте.
  • Банки и власти смогут отслеживать должников, быстрее находить преступников, которые незаконным способом пытаются снять деньги в банкомате с чужой карточки.

Вы только посмотрите, банки насильно заставляю сдать им биометрию, а в случае несогласия – наказывают. Подробнее смотрите в видео:

https://youtube.com/watch?v=wFVIwe3tzxw

С хорошей точки зрения система направлена на снижение уровня мошенничества. Но обратная ее сторона – тотальный контроль человека.

История

В 1859 году британский колониальный служащий в Индии Уильям Гершель ввёл практику идентификации контрагентов по договорным обязательствам из числа индийцев (поскольку для белого европейца все они выглядели на одно лицо, а их имена звучали одинаково, что нередко приводило к путанице и усложняло работу колониальных чиновников) по отпечаткам пальцев и ладоней, которые те оставляли при заключении сделок. В доработанном Фрэнсисом Гальтоном в конце 1880-х гг. виде, метод идентификации личности по отпечаткам пальцев применяется полицейскими структурами по сей день.

Но поскольку система Гершеля не являлась собственно биометрической (поскольку у него отсутствовали инструменты, которые бы позволяли точно измерять микроскопическое расстояние между линиями пальцевых узоров, сверка контрольных отпечатков производилась на глаз), практиковалась весьма ограниченно и только для весьма специфических целей, отцом биометрии принято считать французского криминалиста Альфонса Бертильона, который в начале 1880-х гг. установив постоянство антропометрических параметров взрослых людей, добился введения во Франции первой биометрической системы оперативного учёта преступников. Взяв за основу уже существующую систему учёта преступников, созданную Эженом Видоком, и основанную на словесном описании внешности преступника, Бертильон дополнил её точными измерениями, которые позволяли сузить круг поиска вплоть до конкретного индивида. Система Бертильона позволяла каталогизировать и категоризировать имеющиеся в полицейской картотеке учётные карточки на преступных элементов, благодаря чему процесс установления личности неопознанного преступника значительно упростился. Исходно она состояла из пяти измеренных биометрических показателей: высоты и ширины головы, длины среднего пальца, длины стопы левой ноги, длины локтевой кости, в сочетании с картотекой фотопортретов преступников в анфас и профиль для идентификации лиц злоумышленников свидетелями (последнее из указанных изобретений Бертильона применяется полицейскими структурами по всему миру по сей день). Система Бертильона среди прочего позволяла безошибочно установить подлинную личность мошенников и различных проходимцев, присвоивших себе чужое имя или пользовавшихся вымышленными именами.

🌎 Страны, где уже запустили такую систему оплаты

Система видеонаблюдения и аналитики применяется во многих странах. Так, в Великобритании камеры могут находить бесхозные предметы. В Пекине они вычисляют людей, которые нуждаются в медицинской помощи, и сигнализируют о людях, которые упали в обморок.

Передовой страной для применения технологии распознавания лиц при оплате является Китай. Здесь ею пользуются более миллиарда человек. Например, систему Face++ используют для оплаты лицом 1,3 миллиарда китайцев из базы министерства общественной безопасности. Камеры для сканирования лиц можно найти в аэропортах и метро. Заплатить через технологию распознавания лиц можно не только за проезд, но и в магазинах, с ее помощью банки выдают кредиты и оформляются страховки. Но не обходится в Китае и без случаев мошенничества. Так, с аккаунта одного из китайцев украли более 1800 долларов, воспользовавшись лицом спящего пользователя.

С сентября 2019 года система распознавания лиц для оплаты проезда действует на московской станции метро «Сухаревская». Пассажирам необходимо скачать на телефон специальное приложение и пройти регистрацию: сделать селфи и ввести данные банковской карты. Для оплаты проезда необходимо войти в зону рядом с турникетом, отмеченную черным кругом, и посмотреть в камеру рядом с валидатором. Платформа распознает лицо пассажира и спишет с карты нужную сумму за проезд через эквайринг Сбербанка.

Новый способ оплаты через QR-коды. Как работает
Читать

Qr-коды для подтверждения личности
Подробнее

Цифровой код здоровья. Где уже используется
Смотреть

Краткая история биометрии

Упуская множество фактов, исторических событий и деталей, применение биометрических параметров человека началось еще задолго до появления технических средств. Еще 100 г. до н. э. некий китайский император ставил свой отпечаток пальца, как печать на особо-важных доисторических артефактах. В 1800-х годах, Альфонс Бертильон, разработал систему распознавания преступников по их анатомическим характеристикам.

С течением времени, полиция Великобритании, Франции, США, начали отслеживать злоумышленников и подозреваемых в преступлениях по их отпечаткам пальцев. В дальнейшем, технология нашла свое применение в ФБР. Отпечатки пальцев стали первой полноценной системой распознавания человека. 

fingerprints and sweat glands - 指紋と汗腺 -fingerprints and sweat glands - 指紋と汗腺 —

В нынешнее время, биометрия стала более обширной и являются средством дополнительной защиты для технических средств или же элементом безопасности, который применяется в системах контроля и управления доступом, для пропуска на охраняемую территорию, помещения и т.д.

Правила общения с коллекторами

Поведенческая биометрия: российский опыт

Росбанк использует системы распознавания голоса для удаленной идентификации и анализа дополнительной информации о поведении клиентов, рассказывает Василий Воронов, исполняющий обязанности директора по инновациям Росбанка.. Если говорить именно о методах аутентификации клиентов с помощью биометрических данных, следует сказать о продолжении партнерства банка с Единой биометрической системой, разработанной Ростелекомом при поддержке Банка России и Министерства цифрового развития, связи и массовых коммуникаций, продолжает эксперт.

Единая биометрическая система («Ключ Ростелеком») представляет собой цифровую платформу, которая позволяет удаленно идентифицировать человека по биометрическим характеристикам – фотографии или записи голоса.

В июле 2018 года Росбанк запустил сервис по сбору и передаче биометрических данных клиентов банка в Единую биометрическую систему. Любой пользователь может бесплатно сдать биометрические данные в офисах банка. С января 2019 года Росбанк расширил географию офисов, и теперь клиенты могут сдавать свои биометрические данные в 107 отделениях Росбанка, расположенных в 70 субъектах РФ. При этом услуга доступна в самых отдаленных частях страны, в том числе на Дальнем Востоке.

Василий Воронов
И.о. директора по инновациям Росбанка

Возможности Единой биометрической системы используют также другие российские банки. Так, в июле 2018 года «Тинькофф Банк» провел первую регистрацию биометрических данных своих клиентов с помощью системы «Ключ Ростелеком», разработанной в рамках Единой биометрической системы. Специалисты банка начали собирать данные клиентов во всех регионах России, где работают представители компании.

В 2018 году сбор биометрических данных для регистрации в Единой биометрической системе стартовал также в «Альфа-Банке». Новый сервис сначала заработал в двух отделениях «Альфа-Банка» в Москве, а затем стал доступен в 87 отделениях, в том числе в других регионах.

Опыт внедрения поведенческой биометрии есть также у «Почта банка». В октябре 2018 года специалисты компании начали применять голосовую биометрию в контакт-центре банка для аутентификации клиентов. Запись голоса клиента осуществляется во время первого звонка в колл-центр.

В дальнейшем при обращении в контакт-центр система безошибочно идентифицирует клиента по голосу, и от него не требуется дополнительных подтверждений в виде кодовых слов или паролей. В «Почта банке» уверены, что система в будущем сможет существенно снизить риск мошеннических действий, упростит процессы аутентификации для клиентов и обеспечит более быстрое обслуживание.

Фото на обложке: Depositphotos

Материалы по теме: 

Примечания

  1. . Cernet.
  2. N. K. Ratha, J. H. Connell, and R. M. Bolle, «Enhancing security and privacy in biometrics-based authentication systems, » IBM systems Journal, vol. 40, pp. 614—634, 2001.
  3. S. Tulyakov, F. Farooq, and V. Govindaraju, «Symmetric Hash Functions for Fingerprint Minutiae, » Proc. Int’l Workshop Pattern Recognition for Crime Prevention, Security, and Surveillance, pp. 30-38, 2005
  4. A. B. J. Teoh, A. Goh, and D. C. L. Ngo, «Random Multispace Quantization as an Analytic Mechanism for BioHashing of Biometric and Random Identity Inputs, » Pattern Analysis and Machine Intelligence, IEEE Transactions on, vol. 28, pp. 1892—1901, 2006.
  5. M. Savvides, B. V. K. V. Kumar, and P. K. Khosla, ««Corefaces»- Robust Shift Invariant PCA based Correlation Filter for Illumination Tolerant Face Recognition, » presented at IEEE Computer Society Conference on Computer Vision and Pattern Recognition (CVPR’04), 2004.
  6. M. A. Dabbah, W. L. Woo, and S. S. Dlay, «Secure Authentication for Face Recognition, » presented at Computational Intelligence in Image and Signal Processing, 2007. CIISP 2007. IEEE Symposium on, 2007.
  7. . ТАСС. Дата обращения: 10 июля 2019.

В ожидании закона

Поправки в закон, которые увеличивают число сфер применения биометрии и уточняют требования к безопасности данных, с высокой степенью вероятности будут приняты до конца 2020 года. Об этом «Известиям» заявил Анатолий Аксаков. В первом чтении законопроект одобрили в июле 2019 года, а затем его рассмотрение было заморожено. Сейчас слепки лица и голоса из государственной единой биометрической системы можно применять только для удаленного открытия вкладов.

Расширить функционал действия биометрии можно будет сразу после принятия закона. По другим же позициям, например — в части уточнения правил хранения и обработки данных, кредитным организациям и Ростелекому (выступает оператором ЕБС) будет дано время на приведение систем в соответствие, пояснил глава комитета по финрынку. Депутат уточнил, что, в частности, в новой версии закона пропишут требования к любой собираемой биометрии, в том числе — во внутренние базы банков.

С лица списано_1

Фото: ТАСС/Владимир Гердо

В Ростелекоме рассчитывают на принятие законопроекта до конца 2020 года, сообщили «Известиям» в компании. Тогда банки смогут полномасштабно внедрять биометрический эквайринг. Промышленный запуск оплаты по лицу через ЕБС готовится в гипермаркетах «Лента» (эквайером выступает ВТБ), а также в сети кофеен Coffee Bean, заявили в Ростелекоме.

Работа по внедрению функционала также ведется с крупнейшим российским оператором и производителем вендинговых аппаратов, а к принятию закона сервис планируют подготовить к промышленной эксплуатации, добавили в Ростелекоме. «Известия» направили запросы крупнейшим производителям таких устройств.

В ВТБ «Известиям» подтвердили, что проводят эксперимент по оплате лицом в отдельных магазинах сети «Лента». Для полноценного запуска на всех клиентов необходимы изменения в законодательство, которые ожидаются в ноябре, подчеркнули в банке. Там считают, что технология будет удобна для покупателей на кассах самообслуживания, что сократит затраты магазинов на персонал. Помимо этого, гражданин сможет оплатить покупки в торговой точке, даже если он забыл карту дома, а его смартфон с pay-сервисом разрядился.

С лица списано_2

Фото: ИЗВЕСТИЯ/Алексей Майшев

К пилотным проектам по биометрическому эквайрингу также готовятся Россельхозбанк и «Дом.РФ», рассказали «Известиям» их представители, однако партнеров кредитные организации не назвали. В Х5 Retail Group (магазины «Пятерочка», «Перекресток», «Карусель») рассматривают внедрение биометрического эквайринга. В «Макдоналдсе» «Известиям» заявили, что постоянно работают над инновациями и рассматривают разные варианты улучшения клиентского опыта.

Для того чтобы провести оплату по лицу, клиенту нужно сдать данные в ЕБС. По последней информации, в единой системе хранится около 150 тыс. слепков. При этом банки отдельно собирают образцы лица и голоса в собственные базы. Например, по заявлению главы Сбера Германа Грефа в системе крупнейшего банка хранятся «миллионы» слепков. С их помощью Сбербанк пилотирует оплату заказа в одном из кафе Prime. Биометрические покупки в России также тестируются через сторонние приложения, где «связываются» слепок лица и платежные данные банковской карты: например, в отдельных магазинах «Магнит», ресторанах быстрого питания KFC и столовой в Иннополисе.

Оцените статью
Рейтинг автора
5
Материал подготовил
Илья Коршунов
Наш эксперт
Написано статей
134
Добавить комментарий