Что означает биометрия на транспорте
Почему вам опасно связываться с биометрической системой удаленной идентификации в банках
В России скоро можно будет брать кредит, открывать счет, лишь показав себя камере смартфона (компьютера) и сказав несколько слов в его микрофон. Но в этих технологиях скрываются большие проблемы.
Те, кто продвигает новую технологию — а это (в порядке заинтересованности) Банк России, вендоры оборудования, технологий, «Ростелеком», Минкомсвязь и просто любители новых технологий, — используют понятие «четыре У» (универсальность, удаленность, уникальность, удобство). По-честному следовало бы говорить о «пяти У», добавив еще одну составляющую — увод денег.
Фигуры умолчания
Именно у этих двух выбранных технологий (сканирование лица и запись голоса) «идентификаторы» (лицо и голос) общедоступны. То есть вы постоянно даете возможность сделать копии своих идентификаторов. Камера на улице или в помещении, кто-то в магазине, в кафе могут записать ваши идентификаторы и сделать по ним свою копию. Особенно учитывая темпы развития компьютерной 3D-графики и 3D-принтеров.
Да, разработчики могут настроить систему удаленной идентификации на минимальную вероятность подделки предлагаемых «образцов» (то есть бороться с ошибкой первого рода). Но тогда вы часами будете снимать селфи и что-то говорить в телефон, поскольку значительно возрастет вероятность ошибки второго рода — непринятия ваших данных как настоящих.
По некоторым исследованиям, Face ID имеет показатель надежности лишь 98% при заявленных 99,9999%. И это при использовании специальной камеры, которой нет в массовых продуктах. Но не думаю, что вам понравится надежность в 98%. Это означает ложное срабатывание в двух случаях из 100. Разработчики удаленной идентификации, вероятно, надеются на совместное использование голоса и лица. Но голос дает слишком высокую вероятность ошибки и очень просто подделывается. Получается, что двухфакторная идентификация (перемножение вероятностей обмана с целью снизить итоговую вероятность) здесь практически не работает.
О чем они даже не задумывались
Но что же принципиально отличает удаленную идентификацию от биоидентификации в привычных нам приложениях? Ответ — удаленность. Гримированный мошенник, приходящий в банк за кредитом с краденым паспортом, находится совсем в иных условиях, чем мошенник, работающий с «чужой личностью» по системе удаленной идентификации. «Мошенник на удаленке» находится в комфортных условиях, в любой стране мира, на любом континенте. Он знает о своей фактической безнаказанности: не пройти удаленную идентификацию — это значит «попробуем еще раз» с этим или другим профилем. То есть работаем дальше до очередного У — увода средств. А это не то же самое, что попасться с переклеенной фотографией или отклеившимися бровями в отделении банка. Складываются условия для комфортного, высокотехнологического, «чистого» — без личного участия — мошенничества.
А вот еще сюрприз
По сути, «удаленка» бросает вызов хакерам по всему миру: взломай меня, если сможешь. Это напоминает классический хакатон. Только на кону стоит не надежность системы, а средства каждого гражданина (в качестве призового фонда). И куда гражданину обращаться, если его биопрофиль будет скопирован и применен?
Что же вам делать
Если вы все-таки решитесь стать альфа-тестером для системы, то следует внимательно отнестись к новой реальности. Если к системе будет добавлен пароль к ЕСИА, вам следует изменить его на максимально защищенный. Очень часто люди, сообщающие номер мобильного телефона банку для получения СМС с балансом, не понимают, что им подключают еще и мобильный банк с доступом из него ко всем счетам. Или простенький пароль к «штрафам ГИБДД». А последствия одни и те же — потеря всех денег на всех счетах (а не только карточных).
Спецслужбам пригодится
Повторю вслед за представителем коммерческого банка, выступавшим на съезде АРБ в апреле этого года: «Сначала сделайте хотя бы нормально работающую проверку действительности паспорта и лишь затем увлекайтесь IT-проектами, требующими значительных затрат и не очевидно необходимыми». Да, может, вас это удивит, но технология не востребована финансовыми институтами, она «спущена сверху». Впрочем, биоидентификация может пригодиться коллекторам, чтобы опознавать своих должников, когда они прикидываются посторонними. Еще накопленная база биопрофилей пригодится спецслужбам. Пусть это и утешает любителей новых технологий.
СРОЧНО!
Успейте разобраться в ФСБУ 5/2019 «Запасы», пока вас не оштрафовали. Самый простой способ – короткий, но полный курс повышения квалификации от гуру бухгалтерского учета Сергея Верещагина
Зачем сервисам каршеринга и такси нужны биометрические данные
Об эксперте: Алексей Новиков, технический директор Axoya.tech.
Повышение качества обслуживания
Биометрическая система легко различает новых пользователей и узнает тех, кто уже прибегал к услугам компании. Это избавляет постоянных клиентов от заполнения документов и позволяет получать персональные бонусы в рамках программы лояльности. Например, важный для компании клиент может брать напрокат более дорогие и новые машины, пользоваться выгодными тарифами и стоимостью страхования, или вовсе обойтись без предоплаты. Важно, что такие решения могут приниматься моментально, и для этого не нужно участие или даже присутствие менеджера — вся информация о пользователе уже есть в системе, идентификация происходит автоматически, за чем следует персонифицированное предложение условий и опциональных возможностей.
Благодаря внедрению технологии первая полностью автоматизированная служба аренды автомобилей появилась у американской компании по аренде автомобилей Hertz еще в 2018 году. Киоски самообслуживания с биометрией разместили в пунктах проката при аэропортах в США.
Принцип работы следующий: пользователи предварительно резервируют автомобили через приложение, а затем забирают их самостоятельно без участия сотрудников каршеринга — пропускная система срабатывает на отпечаток пальца или сканирование лица. Технология позволила сократить процесс обслуживания клиентов почти в два раза — до двух минут.
Биометрия уже стала безусловным мейнстримом в каршеринге Китая, где также появилась автоматизированная служба аренды автомобилей с распознаванием лиц на основе блокчейна. Китайская платежная система Alipay, принадлежащая Alibaba, встроена в целую экосистему сервисов. В 2017 году компания представила свое решение с распознаванием лиц, а в 2020 году совместно с Wukong Car Rental создала сеть автоматизированных киосков для каршеринга.
Процесс аренды автомобиля можно запустить прямо на смартфоне: пользователь просто открывает приложение Alipay, создает учетную запись для каршеринга (загружает водительские права), затем размещает заказ на выдачу авто в ближайшем пункте у каршеринговых компаний-партнеров платежной системы. После этого клиент прибывает в пункт проката, где подтверждает свою личность. Для этого ему достаточно посмотреть в камеру на площадке с авто, сделать определенный жест, а потом самостоятельно забрать автомобиль. Данные об операциях сохраняются в блокчейн-реестрах.
Биометрические решения удобно встраиваются в индивидуальные рейтинги пользователей, что поощряет добросовестных клиентов. В Китае такие системы не редкость: в них отражается потребительская история человека, на основании которой он может получать разные уровни доступа к сервисам, продуктам и услугам. В России и по миру такие системы реализованы, например, в банковской индустрии — речь идет о скоринге, который представляет собой по сути рейтинг добросовестности заемщика. Например, у гиганта Alibaba, под управлением которого находится множество самых разных бизнесов, есть своя система Sesame Credit. Пользователь, набравший в ней 550 баллов и выше, имеет право на аренду без залога у операторов каршеринга, которые подключены к этой системе. Таких клиентов компании благодаря биометрии распознают мгновенно.
Полностью автономный каршеринг на основе биометрии в России пока еще не появился. Технических препятствий для внедрения и широкого распространения подобных систем в стране нет, остались только вызовы прикладного характера:
Защита автомобилей от угона и нецелевого использования
Биометрия помогает защитить автомобили парка от подмены водителей и вождения по чужим документам. Наличие биометрической системы удерживает злоумышленников от угона, преднамеренной порчи имущества и замены деталей. Кроме того, «умное» видеоустройство (смарт-камера или «смартбокс», интегрированный со специальным видео-сенсором), которое устанавливается в салоне, позволяет определить, что автомобиль используется по назначению, для поездок. Это особенно актуально, потому что с недавних пор некоторые пользователи стали брать машины для обучения вождению и даже организовывать в них вечеринки. Компания «Делимобиль» одна из первых на российском рынке столкнулась с такими проблемами и выступила инициатором внедрения биометрии в каршеринге.
Сегодня многие каршеринговые компании России уже используют «умные» камеры в салонах автомобилей, оснащенных технологией распознавания лиц. Например, такая система есть у Matreshcar: она моментально уведомляет службу безопасности компании, если за рулем находится кто-то, кроме арендатора. В отличие от кодов или паролей, биометрические данные не могут быть переданы другому человеку. Это и является гарантией того, что зарегистрированное и застрахованное лицо действительно арендует автомобиль. В итоге снижаются риски краж машин с помощью чужих идентификационных карт.
Контроль за самочувствием водителя и исправностью автомобиля
Сегодня появляется все больше технологических решений для каршеринга, направленных на контроль адекватности, текущего тонуса и даже настроения водителя. Например, американский разработчик «умных» камер Magna представил свою систему мониторинга, которая оценивает внимательность и концентрацию человека за рулем. Она сканирует положение головы, глаз и движения тела, определяя степень отвлеченности от происходящего на дороге. Однако о масштабных внедрениях пока не известно — вероятно, технология пока проходит стадию пилотных испытаний.
Мониторинг биометрической системой «признаков лица» водителя мог бы принести большую пользу в такси и каршеринге. Например, с его помощью можно выяснить, не употреблял ли он спиртное или некоторые медпрепараты, не испытывает ли усталость, сонливость, беспокойство, сильные негативные эмоции. Некоторые из этих мер контроля в будущем помогут прямо бороться с нарушением закона (как в случае с алкоголем), другие — лечь в основу прогнозирования поведения водителей и рисков опасного стиля вождения, чтобы предупредить аварии и снизить количество страховых случаев на дороге.
Биометрическая система делает выводы на основе оценки как общего эмоционального состояния водителя, так и отдельных проявлений — ярких и выраженно негативных эмоций. Она также умеет распознавать измененное состояние нервной системы по характерным вазомоторным признакам. На основе этих данных можно прогнозировать агрессивный стиль вождения водителя и его эмоциональную нестабильность, выдавая рекомендации по режиму и пути движения, реакции на раздражители, тем самым помогая взвешенной самооценке водителем своего самочувствия.
В составе биометрической системы могут быть использованы тепловизоры или даже смарт-тепловизоры — устройства, образующие единый блок с видеокамерой, оснащенные функционалом видеоаналитики «на борту». Смарт-тепловизор измеряет температуру в конкретной контрольной области лица, не покрытой маской, очками или головным убором, и способен сразу распознать человека с повышенной температурой. Система может предупредить самого водителя о надвигающемся недомогании, а также проинформировать службу оператора или органы эпидемиологического контроля.
В России биометрические системы контроля состояния еще не используются в такси или каршеринге, но уже появились в общественном транспорте. В 2020 году в Москве их установили в 9 тыс. автобусов, троллейбусов, трамваев, а также в метрополитене. За 12 месяцев они предотвратили около 5 тыс. опасных инцидентов. Решение включает в себя три составляющие: «умные» камеры, нейросеть, которая распознает признаки сонливости, усталости, потери внимания или плохого самочувствия, и центра мониторинга, куда направляется эта информация в режиме реального времени. В случае, если водитель не реагирует на автоматические предупреждения системы (например, громкий звуковой сигнал), центр мониторинга может связаться с ним и снять с маршрута.
Технология постепенно проникает в некоторые транспортные сферы по всему миру — например, высокоскоростные поезда, городские электрички, перевозку опасных грузов, транспортировку на большие расстояния, «скорую помощь» и т.д. Такие системы помогают контролировать состояние водителей и операторов, которые работают в условиях повышенной сложности и риска. Они медленно вытесняет классические системы контроля, которые измеряют время рабочей смены или требуют от водителя подтвердить свое состояние и внимание с помощью обычной кнопки, до сих пор доминирующие на рынке.
Законодательная база
Внедрение биометрии как средства контроля состояния водителя в каршеринге и такси — дело будущего. Однако можно предположить, что уже вскоре Европа станет пионером в этом отношении. В ЕС согласованы новые правила, согласно которым все автомобили, построенные после мая 2022 года и проданные в странах региона, уже будут иметь ряд встроенных устройств, включая сенсоры состояния водителя и его здоровья.
Один из стоп-факторов более масштабного внедрения биометрии в отрасли — несовершенство законодательства в части регулирования сбора биометрических данных и их использования в каршеринге и такси. Они в основном нацелены на регламентацию характеристик устройств (например, определенной производительности и точности работы) и соответствуют потребностям полномочных служб. Что касается интересов пассажиров, то их, с одной стороны, защищает федеральное регулирование работы с персональными данными (152-ФЗ и некоторые смежные НПА).
Однако эти же документы ставят большие бюрократические барьеры на пути к тому, чтобы бизнес мог развивать сервис на основе биометрии. Возможно, они исчезнут, если Россия адаптирует ряд успешных европейских практик в рамках GDPR, суть которых сводится к разрешению использовать биометрию, если пользователь не возражает, и строгому наказанию за непрозрачность, любые риски для пользователя и несоответствие действующему регулированию. В этом случае рынки каршеринга и такси в России могут стать одними из самых активных потребителей биометрических систем, особенно при условии быстрого развития импортозамещающих решений.
7 мифов о биометрии: разбираем с экспертом
Об эксперте: Евгений Золотарев — директор компании-интегратора систем безопасности «Делетрон».
Миф 1. Биометрия позволяет следить за каждым
Распознавание лиц (Face ID, биометрия) — это результат работы видеоаналитики, которая определяет соответствие лица в кадре имеющемуся изображению в базе данных. Вопреки распространенному мнению, биометрия не может идентифицировать людей, которые не являются их целью.
«Поясню на примере системы «Безопасный город» в Москве. Камеры видеонаблюдения, которые установлены в общественных местах и на улице, не могут следить за всеми и каждым человеком в отдельности. Это и не нужно. Она лишь «перебирает» лица в кадре и сверяется с базой данных. Например, это могут быть базы правоохранительных органов».
Иными словами, Face ID используется только для распознавания «интересующих» ее лиц. Остальные данные для системы излишни.
Миф 2. Биометрия распознает лица не на 100%
Сегодня точность распознавания лиц из базы данных — выше 99%.
«Согласно тестам Национального института стандартов и технологий министерства торговли США (NIST), проведенным в ноябре 2018 года, всего 0,2% поисков в базе данных из 26,6 млн фотографий не соответствовали правильному изображению, по сравнению с 4% в 2014 году. А в тестах 2020 года лучший алгоритм идентификации лица имеет коэффициент ошибок 0,08%, что меньше одной ошибки на 1000 изображений. Это 50-кратное улучшение за шесть лет. И система продолжает совершенствоваться. Повысить точность распознавания позволяют алгоритмы нейронной сети».
И если раньше на результат могли повлиять угол зрения, погодные условия, то сейчас система распознает человека из базы даже при наличии головного убора или очков. Такая технология уже используется в офисах компаний и торговых сетях России.
«В целях безопасности «Северсталь» внедрила Face ID в здании своего представительства в Москве. Система сверяет данные магнитного пропуска и показания биометрии. Если обнаружит несоответствие с внесенными в базу сведениями и изображениями, то немедленно подаст сигнал службе охраны. К тому же, она сообщит о несанкционированном доступе лиц, внесенных в «черный список».
Добиться 100% точности тоже можно, но для этого придется задать алгоритму более высокий уровень соответствия. При этом ужесточатся требования и по входной информации, то есть эталону в базе данных и качеству изображения видеоданных. А значит, при малейших несовпадениях с эталоном алгоритм будет отказывать в обслуживании. Такие меры обоснованы в банковских системах. Там внедрение строгого алгоритма оправдано рисками, которые могут понести пользователи при попадании данных в руки мошенников. Но на практике все же нужно соблюдать баланс.
Миф 3. Биометрия — дорогое удовольствие
Здесь важно понимать, как и в случаях с другими технологиями, что стоимость решения зависит от сложности применения и архитектуры системы, от скорости работы и степени надежности (качества «железа»), от возможности масштабирования и даже от цены владения лицензией. Все эти моменты нужно соотнести с теми задачами, которые ставятся перед Face ID.
Например, стоимость терминала для распознавания лиц и комплексной системы распознавания лиц для крупного объекта со всеми необходимыми системами интеграции будут отличаться. Простой терминал может стоить от ₽17 тыс., а комплекс программного обеспечения по распознаванию лиц для сети ресторанов быстрого питания — около ₽180 млн и охватывать полторы тысячи объектов. Здесь речь идет уже о полноценной разработке ПО под конкретные задачи бизнеса, включая интеграцию Face ID с системой учета рабочего времени, фиксацию температуры тела, ограничение на проход уже уволенных или нежелательных к посещению сотрудников из «черного списка». Также можно интегрировать систему контроля нахождения сотрудников на смене, фиксацию обеденного перерыва и даже выбор блюд на обед для дальнейшего списания его себестоимости с сотрудника.
И не стоит забывать, что сейчас большинство поставщиков стараются максимально эффективно интегрировать Face ID в свои системы, например, в привычные всем смартфоны.
Миф 4. Все системы распознавания одинаковы
Схемы работы Face ID могут сильно отличаться друг от друга. Для примера обратимся снова к сравнению простого терминала распознавания и сложной системы для крупного предприятия. Различия в схеме их работы будут не столько в алгоритмах (теоретически они могут быть одинаковыми), сколько в их устройстве, в «железе».
Терминал — автономное устройство. В него, как правило, встроен дополнительный считыватель карт, управление входом/выходом, сама система распознавания. База образов также хранится непосредственно на нем. Решение о допуске или запрете на проход терминал принимает самостоятельно. Настройка может производиться на самом устройстве. Также возможна схема, при которой несколько терминалов объединены в единую систему с общей базой лиц. В таком случае решение принимает софт.
Распознавание лиц средствами системы видеонаблюдения всегда связано с сервером. Отсюда и дороговизна таких систем. Камера выступает просто инструментом получения исходной информации (снимка лица) для дальнейшей обработки на сервере.
При этом нельзя сказать что система на терминалах «неполноценная». Она имеет место быть и на крупных объектах. Все зависит от конкретной задачи и функций системы распознавания лиц.
Миф 5. Технология не справляется с большими объемами информации
Биометрические системы проходят обучение и тестирование на огромных массивах данных, используя несколько идентификационных параметров. И если в процессе работы система получает данные высокого качества, она успешно справится и с большим объемом данных.
«Например, крупнейшая в мире система биометрической идентификации действует в Индии. В ней содержатся сведения о 1,3 млрд жителях страны. Это отпечатки пальцев, радужные оболочки глаз, фотографии, а также персональные данные. Такая система позволила присвоить каждому гражданину уникальный ID. Чтобы получить любые услуги, требующие подтверждения личности, житель должен ввести номер ID-карты и пройти биометрическую проверку. Недавно власти страны сообщили о модернизации системы. К слову, алгоритмы этой разработанной системы получили наивысшие результаты по итогам независимых оценок технологий, включая NIST MINEX, PFT, FRVT, IREX и FVC-onGoing».
Подтверждение эффективности алгоритмов Face ID проводится на конкурсе алгоритмов распознавания лиц Face Recognition Vendor Test (FRVT). Среди победителей конкурса есть и отечественные алгоритмы интеллектуальной видеоаналитики. К примеру, российский FindFace по итогам тестирования в 2021 году показал лучший результат за все время проведения FRVT.
Миф 6. Биометрическую базу могут взломать хакеры и использовать данные в своих целях
Мы констатируем повышенный риск для любых информационных систем со стороны хакерских атак. Это факт сегодняшнего дня. Биометрические данные, причисленные к персональным, всегда требуют повышенного внимания со стороны информационной безопасности.
Для защиты таких данных сейчас используется распределенное хранение. Зашифрованный биометрический шаблон хранится на защищенных серверах в обезличенной форме отдельно от персональных данных. Выглядит он как некая математическая модель биометрических данных (лицо, отпечаток пальца, голос и так далее). Для обычного человека это представляет собой условно набор цифр. Восстановить из таких шаблонов образец голоса, изображение, отпечаток пальца без системы нельзя. А обезличенные сведения, даже с точки зрения внесенных в базу фотографий, не особенно интересны хакерам, поскольку для совершения каких-то мошеннических действий одного лишь изображения будет недостаточно.
«Для противодействия атакам биометрического спруфинга сегодня в банках используются такие механизмы подтверждения личности как liveness detection (дословно «проверка живости»). Это способность системы определять, является ли отпечаток пальца, лицо или другие биометрические данные реальным или поддельным. В качестве такой активной проверки биометрических данных, в частности, видеоизображения, человека могут попросить улыбнуться или повернуть голову. Система следит за естественностью движений пользователя, их соответствием полученному заданию и непрерывностью действий. При этом алгоритмы контролируют статику и динамику, что позволяет обнаружить взлом с использованием маски».
Как показывает практика, в большинстве случаев злоумышленники выбирают другие способы. Алгоритмы аутентификации пользователя мошенники стараются обходить с помощью социальной инженерии или уязвимостей в платежных приложениях.
Но нельзя исключать интерес злоумышленников к таким базам в части вывода системы из строя, что может стать элементом шантажа или вымогательства. Для защиты систем разработчики используют трансформацию биометрических параметров и криптографию. То есть в системе хранится только часть информации — защищенный эскиз.
«К примеру, при защите Единой биометрической системы в России, используется не один, а множество алгоритмов. Взлом даже одного займет у хакера много времени, сил и средств. А таких там десятки. К тому же они постоянно совершенствуются».
Миф 7. Биометрия, распознавая лица, нарушает закон о персональных данных
Обработка данных для систем распознавания не всегда попадает под действие законодательства. Это зависит от множества факторов, например, кем и для чего используется система, где она применена и так далее. Например, распознавание лиц в магазине под действие закона не подпадает, так как торговая точка считается общественным местом, съемка там не запрещена, а данные не персонализированы.
Надо разделять данные, используемые системой распознавания, в соответствии с требованиями Федерального закона N 152-ФЗ «О персональных данных». Но даже в судебной практике встречаются совершенно противоположные подходы относительно того, какие сведения относятся к биометрическим персональным данным (далее — БПД), а какие — нет. Например, фотографии на пропуске они оценивают как БПД.
Законодательство требует наличия согласия носителя БПД в письменной форме. Если у человека не было возможности дать отказ от передачи его персональных данных третьим лицам, это считается нарушением законодательства.
Без согласия идентификация может быть использована лишь: