Биометрика что это такое
Биометрическая аутентификация: возможности, применение, технологии будущего
Содержание
Содержание
Биометрическая аутентификация незаметно входит в нашу жизнь. Совсем недавно мы видели биометрию только в фантастических фильмах, а сегодня разблокируем смартфон отпечатком пальца, сканированием лица или даже радужной оболочки глаза. Давайте разберемся с современными возможностями биометрической аутентификации, сферами ее применения и перспективами развития в ближайшем будущем.
Биометрическая аутентификация основана на том, что каждый из нас обладает набором уникальных параметров, которые можно использовать для идентификации. Набор параметров, доступных для обработки и анализа, постоянно увеличивается благодаря стремительному научно-техническому прогрессу, произошедшему за последние 100 лет. Предтечей биометрии можно считать дактилоскопию, использующую отпечатки пальцев. Правоохранительные органы начали широко применять ее еще в начале 20 века.
Уже в начале 2000-х годов отпечатки пальцев стали использоваться для идентификации личности пользователя в бытовых целях. Так, одним из первых ноутбуков, имеющих сканер отпечатков, стал Acer TravelMate 739TLV. Для распознавания отпечатка ему требовалось около 12 секунд, но для того времени это выглядело фантастикой.
А первым смартфоном со сканером отпечатков пальцев стал Motorola Atrix 4G. Он сканировал отпечаток пальца заметно быстрее, но использовал не самый удобный метод, при котором требовалось проводить пальцем по сканеру. Идею подхватила корпорация Apple, встроив в свои устройства заметно более удобный и шустрый сканер Touch ID.
Сканирование отпечатка пальца — это один из самых простых и удобных для пользователя способов биометрии, но технология не остановилась на нем, ведь требования к ее точности постоянно повышаются.
И сегодня активно используются следующие способы биометрии:
А постоянное совершенствование средств снятия параметров биометрии делает доступными и более глубокие и технически сложные способы, такие как:
Исследуются совсем уж фантастические способы:
Сканирование радужной оболочки или сетчатки глаза
Рисунок радужной оболочка глаза — уникальный и неизменный в течении жизни параметр человека, что делает его идеально подходящим для биометрии. Сложность рисунка радужной оболочки дает очень высокую степень надежности, ведь для нее можно использовать около 200 точек сравнения. Анализ отпечатка пальца, к примеру, использует около 60-70 точек.
Смартфон со встроенным сканером радужной оболочка глаза.
Еще одним преимуществом данного вида биометрии является использование ненавязчивого, мягкого света, попадающего в глаза при сканировании. Этим она положительно отличается от сканирования сетчатки глаза, при которой иногда используется яркий свет.
Сканирование сетчатки глаза использует ее уникальный сосудистый рисунок, который различается даже у близнецов. Данный метод биометрии очень точен, но могут возникнуть проблемы с аутентификацией при некоторых заболеваниях.
Сканирование геометрии или термограммы лица
Это один из самых распространенных видов биометрии, очень простой по своей сути, но требующий серьезной аппаратной обработки изображений в процессе. Компания Apple использует данный вид биометрии в устройствах iPhone и iPad, где он называется Face ID. Главное преимущество данной биометрии — в бесконтактности и возможности сканирования лица с большого расстояния.
Метод используют правоохранительные органы, сканируя людные места, например, метро, в поисках преступников, находящихся в розыске.
Еще одна разновидность биометрии, использующей лицо — снятие его термограммы в инфракрасном диапазоне. Термограмма лица уникальна у каждого человека и не меняется с возрастом. Для этого метода не является помехой даже использование медицинских масок.
Аутентификация по геометрии или расположению вен ладони
Данный вид биометрии использует ряд параметров при сканировании геометрии ладони: расстояние между суставами пальцев, длина и толщина костей и их структура. В идентификации задействованы и мелкие детали, такие как складки на коже. Технология используется, начиная с 1970-х годов, и достаточно широко распространена.
Сканирование венозного рисунка ладони или отдельных пальцев дает еще более высокую надежность аутентификации, ведь венозный рисунок уникален для каждого человека и подделать его невозможно. Анализ производится бесконтактно — с помощью инфракрасной камеры.
Аутентификация по голосу
Очень простой в применении метод биометрии, для которого нужна лишь звуковая плата и микрофон. Аутентификация по голосу быстро развивается, находя применение в бизнес-среде и в бытовых целях, но имеет и ряд недостатков, один из которых — низкая точность метода. На результат заметно влияют посторонние шумы и состояние здоровья человека. Достаточно простудиться и система не сможет опознать пользователя.
Аутентификация по рукописному или клавиатурному почерку
Этот метод использует уникальность рукописного почерка каждого из нас, дополняя его анализом динамической составляющей. Снятие биометрии происходит во время подписания документов с использованием специальной ручки и чувствительной к нажатию поверхности.
Клавиатурный почерк тоже оказался пригоден для биометрии, ведь его можно разложить на множество составляющих: длительность нажатия клавиш, время между нажатиями, сочетания горячих клавиш и количество пальцев, используемых при наборе. Для анализа может применяться как механическая клавиатура компьютера, так и экранная — смартфона или планшета.
Такой метод может подойти для идентификации пользователя при проведении каких-либо финансовых операций или для подтверждения доступа к корпоративным данным.
Аутентификация по сердечному ритму и геометрии сердца
Биометрия сердечного ритма — перспективный и довольно новый метод, использующий уникальность работы сердца каждого из нас. Для него важны следующие параметры: частота, ритмичность, наполнение, напряжение, амплитуда колебаний и скорость пульса. А для снятия показаний достаточно специального браслета.
Анализ геометрии сердца — новая технология, появившаяся в 2017 году. Сейчас находится в стадии разработки. Для нее используется низкоуровневый допплеровский радар, сканирующий сердце каждые 8 секунд и определяющий форму, размер и ритм его сокращений. Уже сейчас в гаджетах доступны датчик пульса и функция ЭКГ. Возможно, в будущем они усовершенствуются до новой технологии, доступной в компактных устройствах.
Аутентификация по ДНК
Анализ ДНК — метод дорогой и сложный, но очень перспективный. Широко используется в медицине и криминалистике, позволяя находить преступников по следам, оставленным на месте преступления. Метод также позволяет установить родственников по неидентифицированному образцу ДНК. В гаджетах пока не используется из-за сложностей со сбором материала и его анализом, однако в будущем, вполне возможно, станет одним из важнейших методов идентификации пользователя.
Аутентификация по химическому составу пота
Новейший метод биометрии, находящийся в разработке с 2017 года. Он использует уникальный химический состав пота у каждого человека. Если метод найдет применение на практике, то для разблокировки, например, смартфона, надо будет лишь коснуться датчика, анализирующего состав аминокислот пота на коже.
Аутентификация по запаху
Еще один перспективный метод биометрии, который также пока находится на стадии разработки. Он использует уникальность запаха каждого человека. Анализ может производиться бесконтактно, а при необходимости — и незаметно от человека. Собак с их чувствительным обонянием используют для поиска людей очень давно. Если ученым удастся создать электронный «собачий нос», то, помимо идентификации людей или поиска взрывчатых или наркотических веществ, его смогут применить и в других сферах деятельности.
Аргументы сторонников и противников биометрии
Биометрия стала широко применяться совсем недавно, но уже вызывает в обществе бурные дискуссии. Ее противники упоминают «большого брата» и пугают миром, где будет невозможно спрятаться от всевидящего ока. Но такие аргументы от людей, пользующихся смартфонами на ОС Android, сервисами Google, соцсетями и ПК с Windows 10, выглядят уже не слишком серьезно.
Дальше всех пошло китайское приложение WeChat, которое аккумулировало практически всю возможную информацию о пользователе в одной базе. Несмотря на то, что оно открыто собирает огромное количество данных, приложением добровольно пользуются миллионы людей: через него заказывают товары, оплачивают коммунальные услуги, транспорт, записываются к врачу, оформляют документы, берут кредиты, подписываются на блогеров, организации и новости, общаются с друзьями. В результате WeChat знает, во сколько просыпается каждый пользователь, с кем он чаще всего общается и куда ходит, на каких остановках транспорта бывает ежедневно, сколько готов потратить на ту или иную статью расхода, какие у него любимые бренды и многое другое.
Понятно, что доступ к такой информации следует надежно защищать. Общество уже выбрало биометрическую аутентификацию как средство, которое заменит нам привычные, но не слишком надежные средства, такие как логин и пароль, на уникальный ключ, который невозможно забыть или потерять.
В обществе, где будут работать надежные средства биометрии, жить очень комфортно. Двери подъезда и квартиры будут открываться перед вами, но не пустят незнакомца. Машина заведет двигатель, только если за рулем сидит ее хозяин, а банковский платеж или покупка в магазине пройдут, только в том случае, если их осуществил владелец банковской карты.
Вопрос стоит лишь в выборе самых надежных и удобных способов биометрии или их комбинации. Рынок (и пользователи) выбирает такие способы, а развиваются они очень быстро: от первого, не самого удобного, бытового сканера отпечатков пальцев, доступного в громоздком ноутбуке, и до шустро работающих сканеров отпечатков пальцев и лица, установленных сегодня даже в не самых дорогих смартфонах, прошло менее 20 лет.
Как работает биометрия в России и следует ли ее опасаться?
Биометрию можно назвать самым многообещающим способом идентификации и аутентификации: удобство пользования сочетается в ней с надежностью, а считыватели уже достаточно просты, чтобы встраиваться в мобильные телефоны. Россия также следует общемировому тренду. Рассказываем, как в нашей стране работает биометрическая система.
Читайте «Хайтек» в
В последние пару лет в России тема биометрической идентификации граждан находится в фокусе общественного и политического внимания. Это связано главным образом с развитием Единой биометрической системы, для нормативно-правового обеспечения которой был принят Федеральный закон от 31 декабря 2017 г. № 482-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации».
В частности, Центробанк уже довольно давно прилагает усилия к тому, чтобы стимулировать банки к применению таких систем удостоверения личности. Банки стараются: например, Сбербанк разворачивал в Москве пилотную зону с банкоматами, способными опознавать клиента по лицу. Выгоды кажутся очевидными: скажем, для открытия вклада не нужно беспокоиться о наличии паспорта, достаточно прийти в отделение и предъявить самого себя, а при общении с банкоматом не понадобится и пластиковая карта.
Что такое биометрия?
Общеизвестные примеры биометрических данных — это характерные рисунки радужной оболочки глаза или папиллярных линий на подушечках пальцев. Впрочем, стоит отметить, что к биометрии относят не только физические, но и поведенческие показатели, наподобие походки или индивидуальных особенностей набора текстов на клавиатуре.
Однако к какому бы типу ни относились эти данные, они в любом случае неотъемлемы от человека и поэтому могут гарантировать очень высокую надежность удостоверения личности — при условии, что считыватели трудно обмануть. В целом биометрическая аппаратура развивается сейчас именно в этом направлении, повышая устойчивость к фотографиям лиц и напечатанным на 3D-принтерах пальцам.
Главные требования к биометрическим характеристикам можно назвать «тремя У»: универсальность, уникальность, устойчивость. Иначе говоря, для того, чтобы стать критерием распознавания личности, параметр должен иметься у каждого человека, отличаться в каждом конкретном случае и оставаться относительно неизменным со временем. Есть и несколько сопутствующих требований: например, характеристика должна быть удобна для измерения, включая общественную приемлемость этой процедуры.
Имеются ГОСТы по следующим методам:
Помимо этих способов известен или обсуждается ряд других, в том числе довольно экзотичных:
Какие существуют проблемы с биометрией?
В то же время способ имеет свои изъяны. Так, заметной теоретической проблемой является требование уникальности, которое, согласно некоторым измерениям, не может быть полностью выполнено. В связи с этим вводят два понятия: частота ложного одобрения (false acceptance rate, FAR) и частота ложного отказа (false rejection rate, FRR).
Первый параметр отражает вероятность того, что по данным пользователя А будет идентифицирован / аутентифицирован пользователь В — например, в результате совпадения их показателей.
Второй параметр — это, наоборот, вероятность того, что система не узнает пользователя, посчитав его посторонним лицом. По некоторым данным, если для отпечатков пальцев средний FAR составляет 0,01%, то для лица и голоса (тех самых параметров, которые будут использовать отечественные банки) он может достигать 1-2%. Именно поэтому существует мнение, что биометрия не подходит для массового внедрения: если одна попытка аутентификации из ста будет заканчиваться несанкционированным доступом, то в масштабах страны это даст миллионы инцидентов.
Практика применения биометрии в России:
Исторически первой формой работы с биометрическими данными можно смело назвать сбор сведений о правонарушителях в рамках работы силовых ведомств. Отпечатки пальцев, например, — классическое доказательство при расследовании преступлений. Работая с подозреваемыми и осужденными, правоохранительные органы фиксируют рост человека, характерные приметы его внешности.
При этом, если в обычных биометрических системах данные обезличиваются, то здесь, напротив, устанавливается точная связь измеренных параметров с конкретным человеком. В предыдущем разделе, рассматривая законодательство о персональных данных, мы отметили, что в связи с осуществлением правосудия или оперативно-розыскными мероприятиями согласие субъекта на сбор биометрических ПД не требуется; эти положения подчеркивают особый характер таких сведений.
Упоминания о биометрии в нашем обзоре законодательства начались с заграничных паспортов. Действительно, основной документ гражданина России за рубежом по сей день остается одной из главных областей применения биометрических технологий. Микросхема в подобном изделии бывает способна хранить не только общие сведения о владельце (например, имя, фотографию и т. п.), но и рисунок радужной оболочки глаза или отпечаток пальца.
Что можно делать при помощи биометрии В России?
Для чего российские банки собирают биометрию?
Работа над системой хранения и использования данных началась еще в 2017 году. С 1 июля 2018 года была запущена Единая биометрическая система — база, в которой хранятся биометрические данные граждан. Тогда же начали прием биометрии несколько крупных банков — Сбербанк, Альфа-Банк, ВТБ, Почта Банк, Райффайзен и другие.
Разработчиком и оператором системы выступает Ростелеком — он обрабатывает данные и обеспечивает их безопасное хранение. Сейчас в биометрическую систему можно сдать запись голоса и изображение лица. По этим данным можно идентифицировать человека как в отделении, так и удаленно — например, по телефону или через мобильное приложение. Возможно, в будущем в системе будут храниться и другие параметры — отпечатки пальцев или снимки радужки глаза.
Как сдать биометрию?
Узнать, где в вашем городе можно сдать свои голос и лицо, можно с помощью карты на сайте Центробанка. Здесь можно найти список отделений банков с адресами и временем работы. Список постоянно расширяется, в нем появляются новые отделения и банки.
Отметим, что сбор биометрии может отличаться от места к месту.
Безопасно ли сдавать биометрию?
Сразу после первых новостей о начале сбора банками биометрии появились люди, которые начали сомневаться в надежности хранения своих данных. С одной стороны, они боялись, что дырами в системе могут воспользоваться мошенники – в том числе, подставные люди в банках – чтобы оформлять на посторонние лица кредиты. Другие опасаются того, что система не сможет правильно распознать человека из-за изменений в голосе (например, при простуде) или во внешности (например, после пластической операции или травмы).
Конечно, уже сейчас можно достаточно точно смоделировать внешность любого человека и даже подделать его голос. Чтобы распознавать и отметать имитации, ЕБС вводит дополнительные методы подтверждения личности. Она обращает внимание на выражение лица, расположение камеры, интонацию и другие параметры, которые могут показать, что к системе обращается сам клиент, а не имитация. Иногда нужно будет ответить на контрольные вопросы или совершить дополнительные действия – например, дотронуться до мочки уха. Так дополнительно будет подтверждаться факт того, что с системой взаимодействует реальное лицо.
Биометрические персональные данные, нюансы и тонкости обработки
Применение биометрии как способа идентификации появилось еще в далеком 19-м веке. Английские колонизаторы ввели практику идентификации своих контрагентов из числа индийцев по отпечаткам пальцев и ладоней. Метод дорабатывался в дальнейшем, но применяется и по сей день. В этой статье мы попытаемся разобраться, что же относится к биометрическим данным и какие особенности обработки возникают у оператора при работе с данной категорией персональных данных.
Биометрические персональные данные, что это?
Для начала обратимся к определению, которое приводится в ст. 11 ФЗ-152 «О персональных данных». Биометрические персональные данные — это сведения, которые характеризуют физиологические и биологические особенности человека, и которые используются для установления личности субъекта ПД.
Исходя из разъяснений Роскомнадзора, к физиологическим данным относятся: дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес, а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность.
Например, цветное цифровое фотографическое изображение лица владельца паспорта является биометрическими персональными данными владельца документа. Эта норма закреплена в ПП РФ № 125 от 4 марта 2010г. Здесь речь идет о чипе внутри первой страницы биометрического паспорта (спасибо за поправки пользователю t12589645). В тоже время, необходимо принимать во внимание цель, которую преследует оператор при обработке персональных данных, но об этом чуть позже.
Особенности обработки биометрических персональных данных
Первое, что мы видим открыв ст. 11 ФЗ-152: « Обработка биометрических персональных данных может осуществляться только с письменного согласия субъекта ПД, в случае если данные используются для установления личности субъекта. Это основное отличие обработки данной категории ПД. В остальном оператор должен руководствоваться общими требования 152-ФЗ, к организации обработки персональных данных.
Из этого правила есть и ряд исключений, когда согласие на биометрию не требуется, они приведены в ч.2 ст.11. Письменное согласие не требуется в случаях, когда обработка данных производится в связи:
Цели обработки биометрических персональных данных
Биометрические персональные данные это сведения, которые характеризуют физиологические и биологические особенности человека,, и которые используются для установления личности субъекта ПД.
В Вашей организации используется система контроля управления доступа (СКУД) — это может быть таймформер или «аналоговый» вариант в виде сотрудника, который сверяет фотографию из базы данных и присутствующую на Вашем пропуске или паспорте. В данном случае используются фотографии, которые являются биометрическими данными, характеризующие физиологические особенности, и целью обработки является определение личности, предъявляющей пропуск. Согласно разъяснениям Роскомнадзора, фотографии и другие биометрические сведения(отпечатки пальцев и т.д.), используемые для обеспечения однократного и/или многократного прохода на охраняемую территорию относятся к обработке биометрических персональных данных.Такая процедура должна осуществляться только с письменного согласия.
Пример неправильной обработки биометрических персональных данных
Обратимся к Определению Верховного Суда РФ от 05.03.2018 № 307-КГ18-101
По итогам проверки Роскомнадзор выписал предписание организации(бассейну) с требованием прекратить использование фотографий клиентов на пропусках. Нарушение заключалось в отсутствии отдельного письменного согласия посетителей на обработку их биометрических данных, а именно фотографий.
Доводы приводимые оператором персональных данных, о том что:
Правильные цели обработки биометрических персональных данных
Достаточно тонкая грань, но при этом являющаяся очень значимым моментом, который может привести к штрафным санкциям,, поэтому рекомендуется систематически проводить внутренний аудит персональных данных.»
Личное дело сотрудника
Также биометрическими персональными данными не является фотография сотрудника, хранящаяся в личном деле и подпись работника. Т.к. все действия, которые совершает работодатель, используя данные из личного дела, направлены на подтверждение их принадлежности конкретному физическому лицу. При этом личность работника уже определена и его персональные данные уже имеются у работодателя.
Видеосъемка в общественных местах
В том случае, если на охраняемой территории или в публичных местах ведется видеосъемка, эти данные также не могут считаться биометрическими ПД, поскольку владелец видеокамеры не использует их для идентификации конкретного человека. Биометрическими эти данные могут стать, в случае передачи их в правоохранительные органы и если переданные видеоматериалы будут использоваться для определения личности конкретного физического лица.
На что стоит обратить внимание оператору организующему такую видеосъемку?
Оператор в таком случае должен проинформировать посетителей о том, что в данном месте ведется фото-, видеосъемка. Это может быть текстовая табличка или специализированная наклейка, специальных требований к оформлению не предъявляется. В том случае, если Вы выполнили это простое требование, то согласие посетителей на проведение таких мероприятий не требуется.
Если же Вы установили видеонаблюдение в рабочих помещениях, то не забудьте проинформировать работников об этом. Уведомлять нужно обязательно под роспись. Данное требования закреплено в Трудовом кодексе РФ ст. 74 и заключается в изменении условий трудового договора.
Цели организации видеонаблюдения
Повторю это еще раз, определение целей обработки – одна из ключевых задач оператора. И организация видеонаблюдения не является исключением. Цели должны быть определены заранее и иметь правовое обоснование.
Например, если видеонаблюдение ведется в офисе, то это может быть: «Фиксация возможных действий противоправного характера». В медицинских учреждениях или на производстве продуктов питания целью может быть: «Обеспечение прав пациентов, клиентов или потребителей». Наверняка, заказывая пиццу, Вы сталкивались с возможностью наблюдать за ее приготовлением по средствам вебкамер, направленных на рабочие места.
При этом данный процесс должен быть отражен во внутренней документации оператора. Должен быть определен ответственный, имеющий доступ к системе видеонаблюдения. Обычно это закрепляется приказом. Помимо этого необходимо предусмотреть порядок и сроки хранения видеозаписей, а также порядок их удаления. Само собой не забываем про информационные таблички.
Самое важное в одном абзаце
Подводя итог, еще раз хочется остановиться на самых важных моментах. Внимательно прочитайте ч.2 ст. 11 ФЗ-152 «О персональных данных» и во всех случаях, не попадающих под них, собирайте согласие на обработку биометрических персональных данных в письменном виде. Заранее определяйте цели обработки и строго придерживайтесь их. Не собирайте избыточную информацию. В случае, если Вы не знаете как трактовать то или иное требование закона, обратитесь к разъяснениям РКН или напишите им обращение с Вашим вопросом.
Видео про самые распространенные ошибки, оформлению Согласия на обработку персональных данных можно посмотреть на ютуб канале ПДМастер, также как и другие полезные материалы по тематике «Персональные данные».