Биометрические системы аутентификации

Германия

Рынок биометрии в Германии пережил огромный рост в период с 2005 по 2009 год. «Размер рынка увеличится примерно с 120 миллионов евро (2004 год) до 377 миллионов евро» (2009 год). «Федеральное правительство внесет большой вклад в это развитие». В частности, биометрические процедуры распознавания отпечатков пальцев и лица могут получить выгоду от государственного проекта. В мае 2005 года верхняя палата парламента Германии одобрила внедрение ePass — паспорта, выдаваемого всем гражданам Германии, который содержит биометрические технологии. EPass находится в обращении с ноября 2005 года и содержит чип, на котором хранится цифровая фотография и по одному отпечатку пальца каждой руки, обычно указательного пальца, хотя можно использовать и другие пальцы, если эти пальцы отсутствуют или имеют сильно искаженные отпечатки. «Третий биометрический идентификатор — сканирование радужной оболочки глаза — может быть добавлен на более позднем этапе». Распространение биометрических технологий в Германии — это попытка не только обеспечить безопасность граждан в пределах границ Германии, но и обеспечить соблюдение нынешнего крайнего срока, установленного в США для введения странами без визы биометрических паспортов. Помимо производства биометрических паспортов для граждан Германии, правительство Германии ввело новые требования для посетителей, подающих заявление на получение визы внутри страны. «Запланированная программа биометрической регистрации коснется только заявителей на долгосрочные визы, которые позволяют проживать более трех месяцев. Новые рабочие визы также будут включать снятие отпечатков пальцев, сканирование радужной оболочки глаза и цифровые фотографии».

Германия также является одной из первых стран, внедривших биометрические технологии на Олимпийских играх для защиты немецких спортсменов. «Олимпийские игры всегда являются дипломатически напряженным делом, и предыдущие события были потрясены террористическими атаками, особенно когда Германия в последний раз проводила Игры в Мюнхене в 1972 году, и 11 израильских спортсменов были убиты».

Биометрическая технология была впервые использована на летних Олимпийских играх в Афинах, Греция, в 2004 году. «После регистрации в программе аккредитованные посетители получат идентификационную карту, содержащую биометрические данные их отпечатков пальцев, которые позволят им получить доступ к« Немецкому дому ». Аккредитованные посетители будет включать спортсменов, тренерский штаб, руководство команды и представителей СМИ ».

В знак протеста против более широкого использования биометрических данных, влиятельный хакер группы Chaos Computer Club опубликовала отпечаток на немецкий министр внутренних дел Вольфганг Шойбле в марте 2008 года издание своего журнала Datenschleuder . Журнал также включил отпечаток пальца на пленке, которую читатели могли использовать, чтобы обмануть считыватели отпечатков пальцев.

Аэропорт без границ

Безопасность — не единственное предназначение биометрических систем. Для законопослушных граждан такой способ идентификации открывает все двери — в прямом смысле.

Любой авиаперелет начинается с многочисленных контролей и досмотров. В аэропорту вам больше не придется два-три раза показывать паспорт, посадочный талон и билет, проходить несколько контуров контроля. Зайдя в терминал и миновав рамки металлодетектора, вы сразу сможете пройти к нужному гейту. Подобные сервисы уже тестируются в Финляндии авиакомпаниями Finnair и Finavia, в США аналогичный эксперимент проводится сразу в нескольких аэропортах.

Фото: Getty

Биометрическая идентификация избавит вас от необходимости получать посадочный талон на стойке с длинной очередью. Вместо проверки билета и паспортного контроля вы просто проходите в поле обзора камеры или смотрите в линзы сканеров лица и глаза. Идентифицировав пассажира, система указывает вам путь к гейту, сообщает текущий статус рейса, информирует о погоде в месте назначения. Никаких очередей на посадку и отрыва посадочного талона — вы проходите из зоны ожидания прямо на борт лайнера.

Нет испытующих взглядов пограничников, многократной демонстрации паспорта. В бывших зонах погранконтроля вы будете подтверждать свою личность двухмодальной верификацией лица и радужной оболочки глаза. Такой сценарий ждет нас не в самые ближайшие годы, но в среднесрочной перспективе — наверняка.

Офисная жизнь по-новому

Такие способы идентификации сотрудника, как пароли, PIN-коды и магнитные карты должны уйти в прошлое. Они попросту небезопасны. Пароль и код нетрудно украсть или подобрать, электронный ключ можно передать, и лишь биометрические данные всегда будут принадлежать конкретному человеку.

Подкрепив офисные системы безопасности и учета рабочего времени биометрическим распознаванием, можно избавить компанию от воровства, несанкционированного проникновения, прогулов. К примеру, «Почта Банк» уже внедрил систему распознавания лиц сотрудников фронт-линии, и это лишь один из множества подобных проектов.

Фото: BigStock

Представьте, что ваши подчиненные смогут пройти в важные помещения только по отпечатку пальца и распознаванию лица. Видеонаблюдение с идентификацией лица всегда поможет обнаружить постороннего, даже если его провели сотрудники. Это полностью обезопасит офис от банальных краж техники, промышленного шпионажа и множества других негативных сценариев. И в отличие от обычного видеонаблюдения, камеры с биометрическим распознаванием избавят компании и учреждения от необходимости хранить огромные объемы данных, фиксируя в архиве лишь нужные кадры с нужными людьми.

Персональный шоппер в каждом зале

Биометрия начинает применяться в качестве маркетингового инструмента, причем для работы как с постоянными, так и новыми клиентами. Первой ласточкой подобных сервисов в России можно считать проект оплаты покупок при помощи биометрической верификации, стартовавший в конце прошлого года в «Азбуке вкуса».

Биометрия вообще отлично сочетается с ритейлом. Например, магазины одежды в условиях жесткой конкуренции сильнее всего нуждаются в биометрической идентификации и аналитике поведения клиентов. Владельцы розничного бизнеса и сами будут рады навсегда избавить вас от назойливых продавцов, ведь теперь камеры смогут запомнить посетителя и проанализировать его вкусы, зафиксировав время, проведенное у стойки с той или иной моделью одежды. На основании этих данных можно будет сразу предложить релевантные товары или заинтересовать промоакциями, например, скидкой на одежду, которой клиент многократно интересовался, но так и не купил.

Фото: Getty

Уже при повторном посещении магазина вы получите конкретные рекомендации на основании прошлых покупок и интересов. Часто примеряете яркие платья? Приложение в смартфоне или консультант сразу покажут новую коллекцию. Приобрели пиджак и строгую рубашку? В следующий раз промоэкраны магазина покажут вам другие элементы делового стиля. И вам больше не придется предъявлять карту магазина или называть свой телефонный номер, ведь ваш ID в CRM-системе магазина появится на экране менеджера спустя всего пару секунд после входа в магазин.

Собранные таким образом данные пригодятся магазину и при составлении новых коллекций. Никакие исследования, фокус-группы и опросы с небольшой выборкой не смогут заменить настоящие большие данные от биометрической идентификации. По сути, маркетинговое исследование будет проводиться непрерывно, а его самые последние результаты можно будет посмотреть в любой момент. Биометрическая идентификация и аналитика перевернут сферу маркетинга и маркетинговых исследований.

Безопасность и конфиденциальность

Разработчики отмечают, что у банков нет доступа к биометрическим данным пользователей, все они хранятся централизованно в Единой биометрической системе. При дистанционной идентификации клиента банк видит только процент схожести образцов и на основании этого решает, оказывать услугу или нет. Чтобы банки могли подключать свои системы дистанционного банковского обслуживания к системе без проблем, в компании «РТ-Лабс» разработали специальный API.

«Мы несём ответственность за сохранность и безопасность биометрических данных пользователей. Оперативный центр безопасности «Ростелекома» постоянно мониторит защищенность системы. Биометрические шаблоны мы храним в обезличенной форме в защищенных хранилищах, отдельно от персональных данных, которые находятся в базах федеральных органов власти. Шифрование и хранение биометрических данных полностью соответствует требованиям ФСБ и ФСТЭК», — уточняет Светлана Озерецковская.

Безусловно, у всех биометрических алгоритмов есть свои недостатки и слабые места. По этой причине разработчики системы используют мультивендорный подход: взломать один алгоритм, может быть, и возможно, но, когда их несколько, и они постоянно меняются, сделать этого гораздо сложнее.

Помимо того, что система сравнивает контрольный шаблон с полученным во время идентификации, она параллельно запускает проверку видео с помощью других биометрических алгоритмов. Если один или несколько из них не идентифицировали гражданина, то в работу включается «модуль аномалий». Модуль анализирует причины расхождений и при обнаружении мошеннических действий направляет уведомление в банк. Такая проверка занимает доли секунд.

Связка биометрической идентификации с идентификацией на портале Госуслуг — это ещё один барьер для злоумышленников. В мобильном приложении «Биометрия» все передаваемые данные шифруются российскими алгоритмами криптографии.

Какие банки поддерживают удалённую идентификацию?

В настоящее время услуги с использованием удалённой идентификации с помощью биометрической системы поддерживают пять банков. В их число входят Альфа-банк, Тинькофф-банк, банк «Хоум Кредит», Почта-банк и Совкомбанк.

«Удаленная идентификация с помощью биометрии позволяет расширить доступ к финансовым услугам тем клиентам, которые в силу разных причин не могут посещать отделения банков — пожилым людям или гражданам с инвалидностью, а также жителям отдаленных населенных пунктов. Дополнительно у клиентов появляется возможность круглосуточного доступа к финансовым услугам. С помощью удаленной идентификации можно открывать счета, вклады, получать кредиты и осуществлять переводы вне зависимости от времени суток», – говорит начальник Управления анализа и регулирования в сфере финансовых технологий Банка России Дмитрий Дубынин.

Для чего российские банки собирают биометрию?

Сейчас в биометрическую систему можно сдать запись голоса и изображение лица. По этим данным можно идентифицировать человека как в отделении, так и удаленно — например, по телефону или через мобильное приложение. Возможно, в будущем в системе будут храниться и другие параметры — отпечатки пальцев или снимки радужки глаза.

Биометрическая система должна облегчить работу банков и процесс оформления финансовых продуктов для их клиентов. Теперь, чтобы определить личность клиента, не обязательно требовать паспорт — достаточно сопоставить голос и лицо с записями в базе. Клиент банка может оформить любой его продукт — например, вклад или кредит — в любое время и в любом месте по телефону или в интернет-банке. Банковские услуги станут доступнее людям из удаленных регионов, где выбор банков ограничен или отсутствует.

К октябрю 2018 года к ЕБС подключено более 400 крупных банков по всей стране. Немного позднее доступ к биометрическим данным получили коллекторы — с помощью них проще определить личность должника, и ситуаций, когда взыскатели начинают требовать долг от постороннего человека, должно стать меньше. Система привязана к ЕСИА – Единой системе идентификации и аутентификации для доступа к госуслугам. В дальнейшем она станет доступна и другим организациям и службам — например, полиции или учреждениям здравоохранения.

Преимущества и недостатки

Паспорт старого образца, то есть классический вариант, который оформляется сейчас, будет иметь существенные отличия от документа, который планируется выпускать в будущем.

Каждый из вариантов будет иметь свои преимущества и недостатки:

С одной стороны — несомненное удобство, с другой — возможность получения доступа злоумышленниками.

Всё будет зависеть от того, какую безопасность смогут обеспечить для нового документа, какие механизмы его защиты будут использованы.

Новый тип документа имеет как плюсы, так и минусы. Несомненно, его введение — логичный шаг, который рано или поздно должен осуществиться.

Видео: стоит ли оформлять документ

При этом государству необходимо внимательно изучить возможные негативные моменты и подумать над защитой информации и безопасности сведений.

Биометрический паспорт — это документ нового образца, который однажды в будущем заменит действующие бумажные паспорта.

Предполагается, что он будет содержать биометрические данные владельца на специальном чипе.

Введение биометрических паспортов — логичный шаг в развитии документооборота, при правильной реализации он позволит упростить многие моменты и объединит ряд документации в одном паспорте.

Биометрия походки

Другой набирающий популярность вид поведенческой биометрии – это биометрия по походке (Gait recognition). Работа над ней тоже ведется достаточно давно. Еще в начале 2000-х годов эти идеи исследовались агентством DARPA Департамента обороны США.

Сейчас этой технологией занимаются различные компании. Например, международная платежная система Mastercard недавно анонсировала использование биометрии по походке для оплаты проезда во время прохождения турникетов.

Китайский стартап Watrix разработали биометрию по походке в 2018 году, а уже в 2019 эту технологию протестировала китайская полиция в крупнейших мегаполисах – Пекине и Шанхае. В отличие от фотобиометрии, для определения паттернов походки не требуется, чтобы человек смотрел в камеру, походку можно определить даже со спины. Сейчас биометрия по походке используется в городских системах видеонаблюдения Китая, дополняя традиционную фотобиометрию.

Биометрия походки

Но походку возможно тоже можно как-то имитировать и подделывать. Поэтому ученые решили сразу усилить этот вид биометрии второй модальностью.

Команда британских и испанских ученых предложила помимо временных паттернов походки учитывать отпечаток следа, который для каждого человека может быть уникальным. Ученые обучили нейронную сеть, которая позволила распознавать человека по характеристикам его следа, используя данные с пьезоэлектрических датчиков, рассчитывающих величину давления.

Такой вид биометрии можно использовать, например, в аэропортах на паспортном контроле, где в пол можно встроить датчики для сбора необходимых показателей.

Биометрия походки

Что такое дактилоскопия и для чего она нужна

Дактилоскопия — это способ идентификации человека по отпечаткам его пальцев. Этот метод был предложен в XIX веке британским полицейским для осуществления розыска и опознания людей и до сих пор широко используется в криминалистике. А в настоящее время он активно входит в повседневную жизнь обычных людей (современные гаджеты, биометрические удостоверения личности).

Высокая эффективность данного метода обусловлена уникальностью папиллярного узора пальцев рук, по которому можно установить однозначное соответствие.

Освобождаются от снятия отпечатков пальцев дети до 12 лет, лица, у которых отсутствуют руки, а также государственные служащие, использующие рабочую визу.

Не все страны требовательны в этом вопросе, но абсолютно точно отпечатки будут смотреть при въезде в США, страны ЕС, Японию, Южную Корею, Индонезию, Иран и Малайзию.

Результаты

Итак, мы установили, что Способ посева и Сорт растения оказывают значимое влияние, по крайней мере, на Высоту растения и на Массу 1000 зерен (влияние на остальные признаки можно проверить, пользуясь аналогичными рассуждениями).

Фактор Густота стояния растения на указанные два биометрических показателя не влияет.

Эффекты для найденных зависимостей, конкретные коэффициенты модели и межфакторные взаимодействия также могут быть установлены с помощью пакета STATISTICA, но уже в рамках многомерного дисперсионного анализа (MANOVA).

Более подробную информацию по данному кейсу Вы можете получить у специалистов StatSoft.

Безопасно ли сдавать биометрию?

Сразу после первых новостей о начале сбора банками биометрии появились люди, которые начали сомневаться в надежности хранения своих данных. С одной стороны, они боялись, что дырами в системе могут воспользоваться мошенники – в том числе, подставные люди в банках – чтобы оформлять на посторонние лица кредиты. Другие опасаются того, что система не сможет правильно распознать человека из-за изменений в голосе (например, при простуде) или во внешности (например, после пластической операции или травмы).

Разработчики ЕБС учитывают эти проблемы и стараются свести их к минимуму. Биометрические данные записываются в ЕБС без привязки к персональным – ФИО, возрасту, номеру и серии паспорта, номеру СНИЛС и другим. Для их безопасного хранения используются современные средства шифрования, сертифицированные ФСБ и ФСТЭК. Передача информации происходит по защищенным каналам связи. Голос и изображение лица проверяются одновременно по множеству разных параметров. Как утверждают специалисты Ростелекома, вероятность ошибки – 1 на 10 000 000.

Конечно, уже сейчас можно достаточно точно смоделировать внешность любого человека и даже подделать его голос. Чтобы распознавать и отметать имитации, ЕБС вводит дополнительные методы подтверждения личности

Она обращает внимание на выражение лица, расположение камеры, интонацию и другие параметры, которые могут показать, что к системе обращается сам клиент, а не имитация. Иногда нужно будет ответить на контрольные вопросы или совершить дополнительные действия – например, дотронуться до мочки уха

Так дополнительно будет подтверждаться факт того, что с системой взаимодействует реальное лицо.

Тем не менее, #ВсеЗаймыОнлайн рекомендует: сочетайте биометрию с другими способами защиты данных и подтверждения операций — PIN-кодами, одноразовыми паролями, кодовыми фразами и другими. Возможно, банки и ЕСИА позволят сочетать разные способы подтверждения между собой. Так вы сможете избежать проблем при неправильном подтверждении личности и защитить вашу биометрию.

Зачем нам нужна биометрия?

Биометрия дает новые возможности по запуску новых массовых сервисов. Становятся доступными оплата по сканированию лица, проход на стадионы и в транспорт без предъявления соответствующих документов, оплата в вендинговых автоматах, удаленная сдача экзаменов в образовательных учреждениях, подписание различных договоров, услуги нотариусов и судопроизводства.

Кроме того, открывается возможность регистрировать граждан в Единой биометрической системе в центрах «Мои документы». Сервисы ежедневного использования будут удобнее, быстрее и безопаснее для граждан, особенно в условиях пандемии. Единая биометрическая система вместе с Единой системой идентификации и аутентификации (ЕСИА) может стать как удостоверяющий документ – паспорт гражданина РФ.

Сбор биометрии регулируется Центробанком. При неоднократном нарушении законодательства Банк России сможет накладывать запрет на идентификацию посредством биометрии.

Клавиатурный почерк

Клавиатурный почерк (Keystroke Dynamics) можно отнести к одному из самых старых и давно изученных видов поведенческой биометрии. Биометрию по клавиатурному почерку начали использовать, когда появились печатные машинки и телеграфы.

Например, во время второй мировой войны по клавиатурному почерку определяли операторов-шифровальщиков. Так можно было отличить настоящую шифровку от диверсантской.

Биометрические технологии

Позже, когда появились пользовательские компьютеры, биометрию по клавиатурному почерку начали патентовать и совершенствовать. Сейчас этот вид биометрии используют в различных приложениях, где есть клавиатура, включая мобильные приложения, интернет-банки и т.д.

Интересно: Имеют ли банки право на сбор биометрических данных россиян?

За время существования биометрии по клавиатурному почерку ее научились обходить, имитируя необходимые паттерны почерка, основанные на таймингах нажатия клавиш. В относительно свежем исследовании 2015 года американские ученые из Университета Карнеги-Меллона предложили усилить технологию Keystroke, добавив вторую модальность – ЭМГ-сигналы (электромиография), снимаемые с мышечной активности пользователя через специальные датчики.

Для практического применения такой биометрии ЭМГ-сигналы можно собирать, например, со смарт-браслетов пользователей. Варианты применения такой биометрии могут быть самыми разнообразными: вход в VIP-аккаунт, удаленное онлайн-тестирование на экзаменах и т.д.

Клавиатурный почерк

Помимо клавиатуры мы активно пользуемся компьютерной мышкой, а на смартфонах — тачскрином. На основе этих данных ученые разработали биометрию по движению мышки – Mouse movements. Работы по ней ведутся примерно с 2003 года и в этом направлении тоже актуальна проблема с имитацией и подделкой паттернов движения мышки. Поэтому ученые стали думать над тем как усилить этот вид биометрии.

Проведя ряд экспериментов, ученые выяснили, что траектории движения глаз и движения мышки имеют корреляцию 84–88%. Этот факт позволил использовать в биометрии по движению мышки вторую контролирующую модальность – движение глаз.

Использовать такую биометрию можно, например, в системах для удаленного прохождения тестов и сдачи экзаменов.

Биометрические данные

Мобильное приложение «Биометрия»

Для смартфонов и планшетов на iOS приложение недоступно. Разработчики приложения столкнулись с принципиальной позицией Apple, которая категорически отказывается от добавления в свой магазин Apple Store приложений с российскими алгоритмами шифрования, которые американская компания не может контролировать и расшифровывать. Представители «Ростелекома» продолжают переговоры с американцами по этому поводу.

После установки приложения «Биометрия» необходимо авторизоваться через портал Госуслуг и дать согласие на передачу персональных данных в банк, а биометрических данных — в Единую биометрическую систему. 

Затем через приложение «Биометрия» нужно произнести текст с экрана — обычно это случайная последовательность цифр. Чтобы убедиться, что перед камерой живой человек, система попросит пользователя повернуть голову, подмигнуть или улыбнуться. Если система распознаёт учётную запись, открывается доступ к дистанционным услугам.

Комбинированные решения биометрической аутентификации

Мультимодальная, или комбинированная система биометрической аутентификации — это устройство, в котором объединены сразу несколько биометрических технологий. Комбинированные решения по праву считаются наиболее надежными в плане защиты информации с помощью биометрических показателей пользователя, ведь подделать сразу несколько показателей гораздо сложнее, нежели один признак, что является, практически, не под силу злоумышленникам. Максимально надежными считаются комбинации «радужная оболочка + палец» или «палец + рука».

Хотя, в последнее время, популярность набирают системы типа «лицо + голос». Это связано с широким распространением коммуникационных средств, которые сочетают в себе модальности аудио и видео, например, мобильные телефоны со встроенными камерами, ноутбуки, видеодомофоны и прочее.

Комбинированные системы биометрической аутентификации значительно эжффективнее мономодальных решений. Это подтверждает множество исследований, в том числе опыт одного банка, который установил сперва систему аутентификации пользователей по лицу (частота ошибок за счет низкого качества камер 7 %), затем по голосу (частота ошибок 5% из-за фоновых шумов), а после, комбинировав эти два метода, достигли почти 100 % эффективности.

Биометрические системы могут быть объединены различными способами: параллельно, последовательно или согласно иерархии. Главным критерием при выборе способа объединения систем должна служить минимализация соотношения количества возможных ошибок ко времени одной аутентификации.

Помимо комбинированных систем аутентификации, можно использовать и многофакторные системы. В системах с многофакторной аутентификацией, биометрические данные пользователя используются вместе с паролем или электронным ключом.

Как происходит сдача биометрии?

Я выбрал для сдачи своей биометрии отделение Почта Банка недалеко от работы. Обратился сюда после обеда, когда основной поток клиентов спал. Тогда ничто не мешало сдать свои данные — посторонние шумы не будут заглушать речь. Для сдачи своих данных были нужны только паспорт, СНИЛС и аккаунт на Госуслугах.

Если вы не являетесь клиентом банка, то для вас бесплатно откроют счет. Оформлять какие-либо другие продукты банка — например, кредиты или карты — не нужно. Если у вас нет аккаунта на Госуслугах, то его также бесплатно зарегистрируют в отделении.

После того, как я подписал согласие на обработку, сотрудник банка начал сбор моей биометрии. Процесс состоял из записи голоса и изображения лица. На первом этапе нужно три раза прочитать вслух цифры — от 0 до 9, затем от 9 до 0, и в случайном порядке. На втором этапе сотрудник сфотографировал мое лицо как на паспорт.

В процессе сбора мне немного не повезло. Сначала по какой-то причине программа для сбора неправильно записала голос. Потом была проблема с фотографией — система по непонятной причине не хотела распознавать мое лицо. Сотрудник сказал мне, что это нормально — процесс записи сильно зависит от обстановки в отделении, данных человека, стабильности рабочего компьютера и многих других параметров. Поэтому советую обращаться за сдачей заранее, так как на нее может уйти много времени — до полутора часов.

Через несколько минут после сдачи мне пришло SMS о том, что моя биометрия успешно внесена в ЕБС. Больше ничего регистрировать не нужно — в системе уже создали учетную запись, привязанную к моим паспортным данным.

Если система по какой-то причине отклонила вашу биометрию, то вы можете сдать ее заново — сразу же или через некоторое время.