Биометрические системы не хранят исходные изображения уникальных физических признаков человека
Источник:
Биометрия применяется россиянами для оплаты товаров, входа на онлайн-сервисы и для других целей. При этом в ряде случаев происходят сбои. Специалисты разбирались, есть ли способы скопировать уникальные биологические данные человека.
Сергей Голованов, главный эксперт «Лаборатории Касперского», уверен, что вокруг биометрии накопилось много ошибочных представлений. По его словам, современные биометрические системы не осуществляют хранение первичных изображений лица, отпечатков или голосовых записей.
«Например, смартфон не сохраняет фотографию отпечатка пальца. Вместо этого создаётся специальный математический шаблон — набор характеристик, по которому устройство впоследствии сравнивает новые данные», — пояснил эксперт.
Восстановить по шаблону исходную картинку отпечатка невозможно, подчеркнул Сергей Голованов. Тот же механизм действует при идентификации лица или голоса.
«Поэтому даже если подобные данные будут скомпрометированы, злоумышленник не сможет восстановить исходные биометрические параметры человека, — добавил он. — Кроме того, биометрические шаблоны со временем обновляются».
Биометрические показатели не являются вечными, заметил эксперт: черты лица меняются, дети взрослеют и т.п. Пользователь имеет возможность удалить шаблон и пройти повторную регистрацию, чтобы сформировать новый образец.
«Поэтому компрометация биометрических шаблонов не означает, что человек навсегда потеряет возможность безопасно пользоваться биометрической аутентификацией», — резюмировал представитель «Лаборатории Касперского».
Ключевые риски биометрии связаны с двумя категориями ошибок: ложным отказом и ложным допуском. В первой ситуации система не распознает собственного владельца. При второй — технология по ошибке признает постороннего человека законным пользователем. Именно снижение вероятности таких ошибок является приоритетом в развитии биометрических систем.
Ранее сообщалось, что в России готовятся разрешить обработку биометрических данных фигурантов уголовных дел без их согласия. Соответствующий законопроект намечали к внесению в Государственную думу на 2027 год.
