Сбор биометрии: последовательный процесс без шума и гама

Самое парадоксальное (и неприятное для поклонников исключительно биометрических методов аутентификации) в том, что предъявление собственных отпечатков пальцев, или голоса, или радужки глаза технологически мало чем отличается от ввода 256-битного пароля, известного только клиенту, или использование связки “токен-устройство”, или любого другого метода двух- или трех- факторной аутентификации: в любом случае для машины вся наша биометрия остается набором нулей и единиц. Самое главное, что компрометации биометрические данные поддаются ничуть не сложнее, чем любые другие. Пример тому — утечка данных крупнейшей в мире Индийской базы биометрических данных Aadhaar в 2017 году.

Проведение банковских операций помимо использования в качестве ключа доступа биометрических данных должно обязательно сопровождаться дополнительными проверками с помощью кодового слова, контрольного вопроса, подключения токена, использования конкретного устройства (смартфона или компьютера с уникальным идентификационным номером), или PUSH/SMS-кодов. Вопрос — зачем здесь биометрические данные?

Для банков в случае принудительного использования систем биометрической идентификации есть еще одна огромная неприятность. Внедрение систем биометрии требует значительных затрат на развертывание сопутствующей информационной инфраструктуры: собственно, оборудования для сбора идентификационных данных, программного обеспечения для их обработки, создание ЦОД или аренда защищенного облачного сервиса для хранения, обеспечение защиты и так далее. Именно поэтому принятие закона об обязательном сборе биометрических данных в России наткнулось на противодействие банковского сообщества...

В конце прошлого года президент Владимир Путин подписал закон об использовании Единой биометрической системы для удалённой идентификации при получении различных финансовых и госуслуг. Минцифры подготовило поправки, которые позволят сдавать биометрию через приложение, не приходя ни в МФЦ, ни в банк. Об этом пишет ТАСС со ссылкой на главу министерства Максута Шадаева. Выступая на форуме инновационных финансовых технологий Finopolis Online 2021, Шадаев уточнил, что набор предоставляемых услуг по такой биометрии будет ограничен, но это может стать вторым фактором авторизации на «Госуслугах».  

Игорь Ашманов, президент аналитической компании «Крибрум», член СПЧ, уверен, что не должно быть подмены понятий при внедрении новых технологий. То есть, если биометрические данные сдаются для конкретного дела, то не следует их использовать в иных целях. В качестве примера он привел реальную историю, случившуюся с его знакомым.

«Очень инновационно продвинутый мужчина узнал, что можно платить лицом в метро, зарегистрировался в Face Pay, сдал биометрию и стал ездить. Через пару дней ему прилетел штраф за проезд в метро без маски — 3 тысячи рублей. Остальные тоже ездят без маски, но их нельзя идентифицировать по лицу. Его можно, и он не знает, как теперь отозвать свое лицо из этой системы и кому оно еще досталось», — обрисовал суть проблемы ведущий российский эксперт в области искусственного интеллекта.

Обработка персональных данных, согласно ФЗ-152, может проводиться лишь с целью, которая заявлена, поэтому нарушения очевидны, считает глава рабочей группы по информационной безопасности нацпроекта «Цифровая экономика» Наталья Касперская. «В случае со знакомым Игоря сбор данных был проведен с одной целью — платить лицом, а ему прислали штраф. Совершенно явная подмена целей», — уточнила эксперт. В этой связи она предлагает запретить сбор биометрии в единую базу.

При этом советник президента, председатель СПЧ Валерий Фадеев напомнил, что не должны нарушаться базовые права — у человека должна сохраняться возможность отзыва своих данных.

Любую систему можно взломать. Сдавать сегодня биометрию опасно, потому что она идентифицирует человека однозначно, уверена Наталья Касперская.

«Если логин, пароль, имя, фамилию, паспорт и адрес проживания можно сменить, то сменить лицо, отпечатки пальцев и радужку глаза, форму ушей и голос практически невозможно. Это значит, что мы сводим человека в одну точку. К этой единственной биометрии. Как ее будут использовать — не понятно. То, что утечки данных будут, совершенно очевидно, потому что храниться они будут в единой базе», — отметила эксперт. Касперская работает в сфере информационной безопасности более 20 лет и за это время пришла к убеждению, что «нет невзламываемых систем». Все системы так или иначе можно вскрыть. Вопрос, как говорится, в деньгах. «Как ни странно, это не зависит от того, насколько та или иная система защищена. Для преступников важно, насколько данные в ней ликвидны и насколько система большая. Если там миллионы записей, имеет смысл напрягаться. Потому что если украдешь небольшой кусочек, то его потом долго можешь использовать», — уточнила она.

В этом смысле сведение биометрии россиян в единую базу, по ее словам, гигантская ошибка: «Нам говорят, что там будет анонимизация данных. Но при анонимизации все равно используется некий идентификатор, по которому можно восстановить информацию. Вспомним грандиозные утечки последних лет, в том числе медицинских данных, по которым была заявлена анонимизация». Эту анонимизацию делают те же сисадмины с высокими правами в системе, которые потом воруют данные и продают, добавил Игорь Ашманов. По данным экспертов, большая утечка данных в стране — это воровство внутренних сотрудников.

Причем в отсутствие точной привязки к правовым механизмам злоупотребления со стороны «гиперответственных» чиновников на местах, которые станут заставлять соотечественников сдавать биометрию «ради галочки», вопреки воле конкретного человека, вполне возможны. Это уже происходит, подтвердил «Парламентской газете» Игорь Ашманов.

– Биометрические данные, в отличие от любых других, использующихся для идентификации, являются неотъемлемой частью человека, они у вас одни на всю жизнь. В отличие от используемых сейчас пароля, номера телефона и даже фамилии, вы не можете при утечке или компрометации данных сменить свое лицо, сетчатку, фигуру, отпечатки пальцев, форму ушей. То есть это сверхчувствительные, но при этом неизменные данные, которые достаточно украсть один раз навсегда.

Моя личная рекомендация: ни в коем случае не сдавать биометрические данные, не вестись на "удобство". Их практически с гарантией украдут, продадут, "сольют". Давайте нам сначала объяснят: как эти данные планируется защищать, в том числе от своих сотрудников. При этом мне лично непонятно, а зачем вообще нужно использование биометрии?

– Но в будущем ИИ будет использоваться все больше. Как вы к этому относитесь?
– Да, некоторые чиновники нас прямо загоняют в сторону цифровизации. Но они не до конца понимают, что помимо всяких прочих рисков есть следующий, структурный: в стране появится новая теневая власть, а именно, власть людей, создающих и использующих цифровые системы – айтишников, цифровых клерков, их начальников.