Современные методы биометрической идентификации

Как работает? Регистрация в единой биометрической системе

Для того, чтобы зарегистрироваться в системе, нужно один раз прийти в банк, который поддерживает услугу, и дать свое согласие на сбор биометрических данных. Регистрация биометрии добровольна. Человек в любой момент времени может удалить свои биометрические данные, заполнив форму на портале Госуслуг.

В сборе биометрических данных помогает операционист банка. Данные привязываются к подтвержденной учетной записи портала Госуслуг. Для регистрации также потребуется оригинал паспорта и СНИЛС. Кроме того, человек должен подписать специальный договор, сторонами которого является он сам, банк, в который он пришёл, Центральный банк Российской федерации, Министерство массовых коммуникаций и связи Российской Федерации.

Далее операционист фотографирует лицо пользователя и записывает голосовой файл – человеку для этого необходимо вслух произнести выданную программой последовательность цифр. Камера и микрофон, с помощью которых собираются данные, не является специализированным.

После этого изображения лица и файлы с записями голоса передаются в библиотеку для контроля качества собранных данных (БКК). ОНа проверяет и оценивает собранные в банках образцы до их отправки в Единую биометрическую систему. С помощью специального ассистента операционисту отправляется информация о соответствии собранных данных стандартам системы. В режиме реального времени ассистент оценивает наклон головы, углы поворота, освещённость, положение глаз, в некоторых случаях – мимику человека.

Далее в личном кабинете человека появляется отметка, что его профиль удалённой идентификации через единую биометрическую систему активирован. Полученные в ходе первичной авторизации данные будут храниться в защищенной форме.

«Изменение прически, отращивание бороды, ношение очков не влияют на распознавание человека системой. Тем не менее, биометрические данные необходимо обновлять каждые три года. Досрочное обновление данных необходимо, если пользователь сделал пластическую операцию на лице или получил травму. Обновить данные можно во всех отделениях банков, которые проводят сбор биометрии», — рассказывает Светлана Озерецковская.

Нужна ли биометрия при страховании

В настоящее время как таковая удаленная идентификация не требуется, и все страховки могут быть куплены даже дистанционно посредством направления копий документов электронной почтой или в мессенджерах. Однако этот канал не является защищенным, и потеря данных (через простую утечку или посредством злонамеренных действий сотрудников организации) возможна. И такие случаи происходят в России достаточно часто.

При удаленной идентификации такую утечку данных можно будет избежать. Например, частично, биометрию из загранпаспорта уже сейчас можно использовать, есть возможность в некоторых банках удаленно зарегистрировать ИП или ООО прямо не выходя из дома. Для этого нужен смартфона с функцией NFC и биометрический заграничный паспорт (нового образца)

Для заключения договоров по страхованию жизни, особенно на большие страховые суммы и с высокими разовыми взносами, потребуется идентификация. А при продаже продуктов, которые будут возможны только для квалифицированных инвесторов, при дистанционном заключении договора может потребоваться идентификация.

Для получения выплат и загрузки соответствующих документов, в теории, тоже должно потребоваться подтверждение, чтобы выплачиваемые средства ушли точно по назначению – потерпевшему.

Удаленная идентификация в страховании сейчас

Кстати, уже сейчас некоторые страховые компании используют для идентификации сервис Госуслуги, особенно при покупке полисов ОСАГО онлайн через сайты страховщиков.

Некоторые сервисы готовы использовать Сбербанк онлайн, что также ускоряет и упрощает идентификацию, поскольку частично ваши данные подгружаются из базы данных кредитной организации. Так что процесс уже идет полным ходом.

Зачем нам нужна биометрия?

Биометрия дает новые возможности по запуску новых массовых сервисов. Становятся доступными оплата по сканированию лица, проход на стадионы и в транспорт без предъявления соответствующих документов, оплата в вендинговых автоматах, удаленная сдача экзаменов в образовательных учреждениях, подписание различных договоров, услуги нотариусов и судопроизводства.

Кроме того, открывается возможность регистрировать граждан в Единой биометрической системе в центрах «Мои документы». Сервисы ежедневного использования будут удобнее, быстрее и безопаснее для граждан, особенно в условиях пандемии. Единая биометрическая система вместе с Единой системой идентификации и аутентификации (ЕСИА) может стать как удостоверяющий документ – паспорт гражданина РФ.

Сбор биометрии регулируется Центробанком. При неоднократном нарушении законодательства Банк России сможет накладывать запрет на идентификацию посредством биометрии.

Что такое биометрические данные?

У каждого человека есть набор уникальных физиологических характеристик, по которым можно установить его личность. К ним относятся отпечатки пальца, изображение лица, радужная оболочка глаза, структура ДНК и некоторые другие. Такие характеристики называются биометрическими данными. За счет их уникальности такие данные часто используются для идентификации граждан.

Разные биометрические данные отличаются особенностями своего применения и своей надежностью. Это ограничивает их использование в разных сферах деятельности:

• Проще всего использовать для определения личности отпечатки пальцев. Но при этом отпечатки являются одними из самых ненадежных данных — их достаточно легко подделать. Поэтому они применяются, когда личность необходимо подтвердить здесь и сейчас
• Голос и изображение лица подделать сложнее, и по ним можно установить личность человека удаленно. Но они достаточно нестабильны и могут изменяться с возрастом или под влиянием обстоятельств. Их можно использовать для предоставления доступа к государственным и финансовым услугам
• Самыми надежными данными являются радужка и рисунок вен на руке, но при этом их использовать сложнее всего. Подтверждение личности с помощью них применяется нечасто и, в основном, там, где вопрос безопасности важнее удобства доступа — например, на военных объектах

Единая биометрическая система. Что это такое и зачем нужна?

Единая биометрическая система позволяет сделать более доступными услуги, которые требуют юридически значимого подтверждения личности — в первую очередь для жителей отдаленных регионов и маломобильных граждан.

Сервис удаленной идентификации, в основе которого лежит ЕБС, позволяет получать банковские услуги дистанционно, при наличии смартфона или компьютера с интернетом. Для определения личности человека используется изображение лица и голос. Во многом алгоритм распознавания схож с тем, что используется современными смартфонами, которые разблокируют кран на основании изображения лица своего владельца или отпечатка пальца.

В отличие от Face ID, Touch ID, голосовых помощников Siri, Google Assistant и Алисы, в ЕБС используется и изображение лица, и голос — сразу два типа биометрических данных. Они не требуют дополнительного считывающего оборудования, как например, отпечатки пальцев.

«С помощью лица и голоса можно распознавать даже близнецов, чего, например, не сможет сделать операционист банка. Вообще о сравнении с живыми сотрудниками банка не стоит и говорить, — отмечает Светлана Озерецковская, руководитель направления продвижения проекта Единая биометрическая система ПАО «Ростелеком». — Единая биометрическая система имеет точность распознавания 10-7, то есть на 10 миллионов использований мы получим только одну ошибку в авторизации. Чтобы добиться максимальной точной идентификации, мы используем готовые биометрические алгоритмы и вместе с разработчиками совершенствуем их со специалистами нашей дочерней компанией «РТ-Лабс».

В Единой биометрической системе используются самые высокие стандарты безопасности. Биометрические данные граждан хранятся в зашифрованном виде в обезличенной форме, отдельно от персональных данных. Их передача надежно защищена от взлома и утечек с помощью современных российских криптографических средств.

По радужной оболочке глаза

Радужная оболочка глаза индивидуальна у каждого человека. Вероятность того, что два разных человека имеют один и тот же ее рисунок, равняется 1 к 10. Она является стабильным параметром индивидуальных биологических особенностей человека и не изменяется в течение всей жизни. Вероятность ошибочного опознания чужого как своего составляет около 8×10-7. Система определяет множество параметров изображения сетчатки глаза, оцифровывает это изображение, конвертируя его в особый формат. Обеспечивается устойчивая идентификация даже при изменениях состояния глаза – расширении/сужении зрачка. Наличие очков или контактных линз не является препятствием для правильной идентификации. Данная технология по определению является полностью бесконтактной, при этом расстояние стабильной идентификации может быть значительным – до 30 см.

Процесс идентификации происходит следующим образом. Вначале клиент регистрирует свой глаз. После регистрации и назначения прав доступа системой можно пользоваться.

Business Applications

Let’s take a closer look at the most widely spread business application of biometrics data.

Mobile Payment

Mobile payments are considered more secure than card payments due to the possibility of using biometric technologies to confirm the buyer’s identity. For example, when using the Apple Pay mobile payment service, a user next to a contactless reader can confirm payment by merely placing their finger on their iPhone.

The number of smartphones and tablets with integrated fingerprint readers shipped worldwide will increase by more than 1 billion devices annually until 2021, when this figure reaches 34%. In some regions, these numbers may be higher. For example, in North America, 51% of all mobile devices will be equipped with biometric technology by 2021.

Online Banking

Biometric data used to identify users (facial recognition and retinal scans, in particular) is currently considered one of the vital biometric trends in global Internet banking. Until recently, the most common type of biometric identification was fingerprint. Although human fingerprints are unique, this technology has its drawbacks.

Biometric data is not seen as the only comprehensive alternative to the user’s usual logins and passwords. They are used as a duplicate opportunity to authorize or confirm an operation. Roughly speaking, if your biometrics didn’t work for some reason, there is always a fallback (enter a password or call the contact center). At the same time, biometrics does not reduce the level of application security – rather, it increases it.

Immigration Services

Biometric passenger identification systems have become one of the leading technological innovations in airports, customs, and other checkpoints worldwide. Face recognition technologies and fingerprints are used for passenger boarding and for baggage check-in. Biometric passports are widespread, and, in combination with biometric kiosks, they can provide reliable identification of a person and automate the process of moving people across borders.

Covering Government Needs

Biometric data is increasingly used for border control and counter-terrorism purposes. They can be used by law enforcement agencies to identify a person with a high degree of accuracy.

Also, states use biometric technology for forensic purposes. The use of biometrics in forensic science is useful because it allows you to identify a person and confirm their involvement or non-involvement in a particular crime. It can reveal the connection between a given person and some action, event, place, or another person before, during, or after a particular incident.

Staff Management

The biometric HR solution provides more accurate attendance information, eliminates unnecessary payroll costs, and reduces labor costs. It also reduces operating costs by eliminating the need for an ID card or key fobs. Besides this, using biometrics to identify employees can increase employee accountability, which will directly lead to increased productivity.

Health Care and Social Assistance

Health care institutions around the world are stepping up the use of biometric technology. Biometric identification of patients optimizes the treatment process and virtually eliminates the possibility of errors. The use of biometric tools for accessing medical systems reliably protects processed information (including patients’ data). It frees staff from the unproductive and time-consuming work of constantly entering logins and passwords.

The introduction of biometrics into physical access control systems ensures the rational organization of the movement of patients, employees, and visitors across the territory of healthcare institutions. The comfort and utmost ease of identification of representatives of each of these groups are combined with the reliability and efficiency of access control measures.

Multi-Factor Authentication

Multi-factor authentication uses smart cards, tokens or passwords, and biometrics to reduce the likelihood of biometric fraud. This type of authentication is the most effective method of protecting against unauthorized access since the use of several completely independent factors significantly reduces the likelihood that they will be used simultaneously.
In this case, to deceive the latter, the attacker needs additional identifiers and fake biometric data. But multi-factor authentication also diminishes the main advantage of biometric systems — usability.

Где сейчас используется биометрия

Точность и скорость современных биометрических систем настолько высока, что на них уже делают серьезную ставку как бизнес, так и государственный сектор. Крупные зарубежные банки идентифицируют своих клиентов по отпечатку пальца и сосудистому рисунку ладони, по сочетанию голоса и лица, по радужной оболочке и голосу. Биометрия используется как для осуществления операций через смартфон, так и непосредственно в отделениях и банкоматах. Банкоматы Diebold — одного из крупнейших поставщиков ATM в мире, — отныне в обязательном порядке оснащаются сканером отпечатков пальцев. Для проведения операции банкам лишь остается задействовать соответствующую функцию. Массовой установки подобных устройств в России можно ждать в течение двух-трех лет.

Фото: Getty

Самым крупным и известным опытом использования биометрической идентификации в мире стали биометрические паспорта. Это лишь самое базовое использование уникальностей человеческих черт — в таких паспортах в зашифрованном виде хранится фотография владельца, отпечатки пальцев и текстовая информация. С развитием технологий к набору добавятся снимки радужки глаза и другие факторы. Учитывая шифрование, подделать подобные чипы и информацию на них практически невозможно.

Зачем на самом деле собирают биометрические данные?

Кому на руки наша биометрия? Да многим.

Сами посудите:

• Хакеры и мошенники предвкушают будущую радость. Они смогут зарабатывать на присвоении чужих данных.
• Доходы банков будут расти, причем сомнительность операций не всегда вызовет подозрения.
• Правительство с радостью сообщит народу, что в стране увеличивается ВВП. Кстати, он сейчас растет за счет кредитования, а не благодаря развитию производства.

Выгода внедрения ЕБС для других заключается в следующем:

• Центральный Банк выступает за быстрый запуск системы сбора биометрии. Один из аргументов введения системы распознавания личности – она позволит кредитно-финансовым учреждениям сэкономить на содержании офиса и персонала. Эксперты говорят о том, что базы данных не слишком надежны и стабильны. В ряде государствах уже происходили утечки.
• Нововведения способны упростить работу банков, теперь при прямом обращении в контактный центр осуществляется голосовое распознание личности. Не нужно называть кодовое слово или показывать личные данные в паспорте.
• Банки и власти смогут отслеживать должников, быстрее находить преступников, которые незаконным способом пытаются снять деньги в банкомате с чужой карточки.

Вы только посмотрите, банки насильно заставляю сдать им биометрию, а в случае несогласия – наказывают. Подробнее смотрите в видео:

https://youtube.com/watch?v=wFVIwe3tzxw

С хорошей точки зрения система направлена на снижение уровня мошенничества. Но обратная ее сторона – тотальный контроль человека.

Базовый подход

Для систем безопасности, использующих камеры , в последние годы распознавание людей стало одной из самых распространенных форм идентификации. Успешная идентификация человека требует сравнения его изображения с базой данных , содержащей изображения многих людей. Однако сравнение каждого изображения целиком, пиксель за пикселем, было бы чрезвычайно медленным и дорогостоящим процессом. Для решения этой проблемы используется биометрия. При использовании биометрии вместо того, чтобы сравнивать все изображение, биометрические точки размещаются в ключевых местах, проводятся измерения между всеми точками, а результаты объединяются в своего рода «оценку». Такой результат можно легко получить для каждого изображения в файле, а затем сохранить в базе данных. Когда получено изображение нового человека, все, что требуется для успешной идентификации, — это составить системе оценку на основе биометрических данных изображения, а затем сравнить эту новую оценку с оценками в базе данных — простая задача для современного компьютера или ноутбук.

Задача системы распознавания: по изображению «неизвестного» человека найти изображение того же человека в группе «известных» или обучающих изображений. Сложность заключается в том, чтобы этот процесс мог выполняться в реальном времени. Биометрическая система автоматически определяет изображения или видео людей. Он может работать в двух режимах:

• Проверка или аутентификация людей : текущее изображение человека сравнивается с сохраненным изображением человека, который будет идентифицирован. Система подтверждает или опровергает личность человека.
• Идентификатор или распознавание человека : изображение незнакомца сравнивается с изображениями известных лиц в базе данных для определения личности.

Преимущества и недостатки

Паспорт старого образца, то есть классический вариант, который оформляется сейчас, будет иметь существенные отличия от документа, который планируется выпускать в будущем.

Каждый из вариантов будет иметь свои преимущества и недостатки:

С одной стороны — несомненное удобство, с другой — возможность получения доступа злоумышленниками.

Всё будет зависеть от того, какую безопасность смогут обеспечить для нового документа, какие механизмы его защиты будут использованы.

Новый тип документа имеет как плюсы, так и минусы. Несомненно, его введение — логичный шаг, который рано или поздно должен осуществиться.

Видео: стоит ли оформлять документ

При этом государству необходимо внимательно изучить возможные негативные моменты и подумать над защитой информации и безопасности сведений.

Биометрический паспорт — это документ нового образца, который однажды в будущем заменит действующие бумажные паспорта.

Предполагается, что он будет содержать биометрические данные владельца на специальном чипе.

Введение биометрических паспортов — логичный шаг в развитии документооборота, при правильной реализации он позволит упростить многие моменты и объединит ряд документации в одном паспорте.

Как работает биометрия?

Если вы когда-либо вставляли свой отпечаток пальца в устройство, то у вас возможно сложилось смутное представление о том, как работает биометрия. В основном, вы записываете свои биометрические данные в устройство, в данном случае отпечатки пальцев. Эта информация сохраняется, и к устройству можно будет получить доступ только после сравнения вашего отпечатка и сохраненного. Любой человек в мире может прикоснуться пальцем к сенсорному кругу вашего смартфона и вряд ли сможет разблокировать его.

Отпечатки пальцев — это всего лишь одна из форм биометрических данных. Одной из новых форм биометрической технологии является сканирование глаз. Обычно сканируют радужную оболочку. Почерк и голосовые отпечатки — это другие биометрические данные, которые являются исключительно вашими и иногда необходимы для обеспечения безопасности.

Биометрическая система состоит из трех различных компонентов:

1. Сенсор. Это то, что записывает вашу информацию, а также считывает ее, когда ваша биометрическая информация должна быть распознана.
2. Компьютер. Независимо от того, используете ли вы биометрическую информацию для доступа к компьютеру или к чему-либо еще, компьютер должен хранить эту информацию для сравнения.
3. Программное обеспечение. ПО — это то, что соединяет компьютерное оборудование с сенсором (датчиком).

Биометрические данные широко распространены на смартфонах, таких как iPhone Apple и некоторых устройств Android. Ноутбуки и другие вычислительные устройства все больше полагаются на биометрические системы, и эта тенденция только начинается. Биометрическая аутентификация и идентификация являются безопасным способом входа на устройства и в различные службы. Кроме того, это может снять трудности с запоминанием десятков паролей учетных записей.