1 ноября в России начнется расширенный пилотный проект по использованию биометрии «Биометрия-light», сообщает «Коммерсантъ». Образцы лица и голоса граждан попробуют использовать в системах дистанционного банковского обслуживания, колл-центрах, отделениях банков и банкоматах.

Технология призвана решить проблему подделки паспортов клиентов и внутреннего фрода в банках. При звонке в колл-центр биометрия позволит расширить перечень доступных операций, в банкоматах она даст возможность снимать и вносить наличные.

Собеседники издания напоминают, что биометрия не дает полной гарантий идентификации, поэтому она может быть дополнительным способом распознавания граждан, но не единственным. Эксперты еще видят дополнительные риски удаленной идентификации, так что вместе с внедрением биометрии потребуется и усиление защиты смартфонов и ПК пользователей.

В «Ростелекоме» уже реализуют технологическую возможность использования единой биометрической системы для внутрибанковских задач как альтернативы собственной системе банка. Банки в целом поддерживают идею использования биометрии в колл-центрах и отделениях.

Минкомсвязь ввела новые требования к сбору и обработке биометрических данных для направления их в Единую биометрическую систему, пишет «Коммерсантъ». Они призваны решить проблему отсеивания некачественных изображений лица и записей голоса, связанную с некорректными настройками оборудования и отсутствием контроля качества образцов банками, рассказали в «Ростелекоме». Так, в начале 2019 года пользователям приходилось снимать фотографию и записывать голос приходилось несколько раз, и процесс получения услуги затягивался до 30-40 минут.

Для решения проблемы Минкомсвязь предлагает в автоматизированном режиме, используя оборудование «Ростелекома», контролировать собранные образцы и не меньше раза в неделю проводить проверки «надлежащего функционирования» систем сбора. Сейчас периодичность проверок находится на усмотрении банка.

Единая биометрическая система была запущена в России 1 июля 2018 года, с ее помощью россияне могут открывать счета в банках, брать кредиты и переводить деньги, не посещая отделения. Пользователи могут сдать в одном из банков свои биометрические данные (изображение лица и образец голоса), а затем использовать их для удаленной идентификации в других банках.

В банках к поправкам отнеслись неоднозначно. Собеседники издания отмечают, что у указанного в документе решения от «Ростелекома» нет, и проверки станут дополнительной нагрузкой для сотрудников.

Платежная система «Мир» рассматривает возможность запуска сервиса по оплате покупок с помощью системы распознавания лиц, сообщает РБК. Наряду с этим обсуждается вопрос добавления к биометрии лица еще одного признака, чтобы дополнительно обезопасить платежи. Это может быть мимика или голос.

Биометрическая аутентификация безопаснее, чем банковские карты, поэтому платежные системы и интересуются биометрией, полагают в Национальном платежном совете. Однако биометрия может быть дороже, чем карточные платежи. Основными рисками биометрической идентификации являются вероятность ошибочных платежей и отсутствие нормативных документов, из-за чего непонятно, неизвестно, кто будет нести ответственность за ошибочное распознавание. 1-2% населения не могут быть идентифицированы по тому или иному биометрическому признаку, поэтому необходимо предусматривать многофакторную систему идентификации, советуют эксперты.

Единая биометрическая система для банков была запущена в России 1 июля 2018 года, с ее помощью россияне могут открывать в кредитных организациях счета, брать кредиты и переводить деньги, не посещая отделения. В ноябре прошлого года Банк России указал ФСБ на невозможность в полном объеме выполнить требования службы по защите собираемых банками биометрических персональных данных граждан.

Свой проект «Мир» может презентовать уже летом текущего года, однако точные сроки его запуска еще не определены.

Сейчас на российском рынке существует несколько аналогичных проектов, которые позволяют оплачивать покупки с помощью изображения лица, напомнили в РБК. Около года назад VisionLabs и российская платежная система SWiP запустили сервис по оплате покупок с помощью селфи SelfieToPay в сети общепита «Пять звезд» и в Mediacafe в Москве. Летом к системе добавились сеть пиццерий Papa John’s и кофейни Cofix. В апреле 2019 года торговая сеть «Магнит» с теми же компаниями SWiP и VisionLabs начала тестирование технологии, которая позволяет приобрести товары с помощью терминала оплаты, сканирующего лицо покупателя.

В ходе международного форума Cyber Security Forum, прошедшего 14 февраля, эксперты обсудили вопросы кибербуллинга, цифровой грамотности, позитивного контента, фальшивых новостей, персональных данных, программно-технических угрозах и др. Computerworld побывал на некоторых секциях.

Fake news: спасет фактчекинг

Специалист Института развития Интернета Виктор Леванов считает, что люди создают фейки часто непреднамеренно, и очень часто — из-за ошибок СМИ. Так, в Кемерове на записях видеокамеры в сгоревшем ТЦ «Зимняя вишня» увидели человека в черном с сумкой и обвинили в поджоге. Обвинение оказалось ошибочным, но пока это выяснилось, человека успели затравить в соцсетях. Также фейки могут давать непреднамеренный косвенный эффект в плане осложнения работы экстренных служб.

Если же говорить о преднамеренном распространении фальшивых новостей, то делается это с разными целями - посеять панику, совершить мошенничество, нанести медийный урон (причинение вреда репутации) публичным персонам, провести финансовые махинации (например, обрушить акции компании), способствовать лоббизму каких-либо законодательных инициатив и проч.

Бороться с фальшивыми новостями можно с помощью фактчекинга, опровержений, официальных заявлений властей, опровержения через суд, опровержения источником новости. Помимо этого необходимо поощрять волонтерство по борьбе с фейками и повышать свою личную грамотность, считает Ливанов. Однако стопроцентного решения проблемы нет, предупредил эксперт.

Ведущий аналитик РОЦИТ Урван Парфентьев рассказал, как специальная программа, в основе которой лежат нейротехнологии, на видео «подменяет» одного человека другим. Если кратко и упрощенно, автокодировщик сжимает изображения двух персон, и совмещает их, от одного взяв, допустив, черты лица, от другого – мимику и жесты. На выходе получается, что Барак Обама выступает с речью, которую произнес другой человек специально для фальшивой новости. Впрочем, сделать это не так легко, как выглядит на первый взгляд: для правдоподобной подмены требуются до 2 тыс. фото этих людей с разных ракурсов. К слову, данная технология может использоваться не только для мошенничества, но и во благо, например, для реконструирования изображений повзрослевших некогда пропавших детей.

Чтобы не попадаться на удочку фальшивых новостей, эксперт советует каждому лично проводить фактчекинг по официальным каналам, а государству – заняться детектированием оборота такого рода контента.

Персональные данные: GDPR и кодекс этики

Эксперт по защите персональных данных Максим Лагутин рассказал о том, распространяется ли GDPR на Россию. По его словам, если часть какой-то работы отечественной компании проводится за рубежом, задуматься о европейском законодательстве просто необходимо.

Лагутин подметил разницу между российским законом о защите персональных данных и GDPR. Чтобы добиться соответствия требования отечественного законодательства, нужно провести надлежащую работу один раз, в то время как исполнение GDPR — постоянный процесс. Нельзя заполнить бумажки и полагать, что на том заботы о соблюдении GDPR на этом закончились.

Лагутин также полагает, что реализация требований GDPR поможет добиться соответствия 152-ФЗ «О персональных данных».

Член экспертного совета комитета Госдумы по информационной политике, информационным технологиям и связи Марина Рожкова считает, что для регулирования ситуации с персональными необходим этический кодекс. При этом он должен защищать именно людей, а не сами данные. Кому же принадлежат эти данные – до сих пор большой вопрос. По словам Рожковой, законы отстают от экономической ситуации, законодатели пытаются решить вопросы, не понимая их сути, не успев разобраться в них. Но, по мнению эксперта, законодательство и не должно успевать за технологиями. Однако в такой ситуации можно рассчитывать только на добросовестность тех, кто работает с данными, а значит, раз нет законов, сработать может только кодекс этики.

Рожкова объяснила, перед кодексом не ставится задачи все отрегулировать сразу, он должен лишь формулировать вопросы (в том числе и о том, что должно регулироваться) и «позволить рынку оборота данных существовать».

Биометрия: осторожность и внимательность

Директор по исследованиям аналитического центра НАФИ Аймалетдинов Тимур рассказал, что думают о биометрических персональных данных россияне. Во-первых, они не понимают, почему должны делиться сведениями о себе. Во-вторых, считают, что данные не защищены (так ответили 54% опрошенных). В-третьих, стоят на позиции патернализма: данные отдам, но за их безопасность должны отвечать те, кто их собирают.

Наиболее удобными россияне считают идентификацию по отпечатку пальцев (34%) и по сетчатке глаза (17%). Дальше идет распознавание по лицу и по голосу (11% и 7% соответственно). Примечательно, что второй по популярности ответ – 18% — звучит как «ничего из перечисленного». Самыми надежными способами снова указана идентификация по отпечаткам пальцев и по сетчатке глаза (31 и 27%).

62% респондентов признают, что не способны защитить свою персональную информацию в Интернете. 40% испытывают тревогу, когда вводят данные на сайтах, но все же делают это. 17% страхом не терзаются. Больше всего пользователи доверяют банкам (58%), государству (52%) и мобильным операторам, которые заметно отстают от первых двух (33%). Аймалетдинов прогнозирует, что далее борьба государства и банков за доверие клиентов будет возрастать.

В качестве критериев надежности защиты данных респонденты назвали опыт родственников (24%) и знакомых в использовании сайтов, известность бренда (22%) и сложность процедуры входа в личный кабинет (12%). Рейтинг, рекомендации по защите от компании, аудитория, дизайн и пр. не имеют такого значения.

Куратор школы ИТ и безопасности HackerU Алексей Гришин постарался развеять мифы об опасности биометрии. По его словам, биометрические данные не хранятся в чистом виде – это неудобно. Из изображений берутся только ключевые точки, из которых строятся так называемые графы соответствия. Они-то и собираются в базах. Тем не менее стопроцентной безопасности все же не бывает. Так, основная потеря биометрических данных происходит при передаче их по каналам связи. Вторая уязвимость заключается в том, что на каждую логическую операцию требуется время, которое зависит от входных данных. Располагая точными измерениями времени для разных операций, атакующий может восстановить входные данные. Наконец, существуют технологии, позволяющие подменять отпечатки пальцев. Если данные украли, следует изменить алгоритм, которыми модифицировали входные параметры.

Самой главной защитой и здесь остаются осторожность и внимательность самих пользователей.

К 2022 году, по прогнозам аналитиков Gartner, в 70% биометрической аутентификации персонала будет осуществляться через приложения для смартфонов. В 2018 году их доля составляла менее 5%.

Биометрическая аутентификация, основанная на уникальных для конкретного человека поведенческих или биологических параметрах и реализованная в виде приложения для смартфона, обладает большим единообразием интерфейса и технически проще в реализации, чем аутентификация на специализированных устройствах, отмечают аналитики. Но технологии, которые можно было бы реализовать на большинстве смартфонов, пока еще можно обмануть с помощью фотографий, записи голоса и прочих подобных средств. Поэтому необходимо тестирование ее на устойчивость перед таким атаками.

К 2022 году доля организаций среднего и большого размера в мире, применяющих средства управления идентичностью и доступом (Identity&Access Management, IAM), сделанные по модели SaaS, вырастет до 40% с нынешних 5%. Большинство средств IAM на основе SaaS сейчас используется для управления доступом и простых операций с идентичностью — например, реализации единого входа. Но перед внедрением средств SaaS, считают аналитики, необходимо убедиться, что имеющиеся традиционные средства обладают всей нужной функциональностью.

Банк России стал работать над методическими рекомендациями по обеспечению регуляторных и организационно-технических мер по предупреждению мошенничества с биометрическими данными, пишет «Коммерсантъ». Меры призваны уменьшить риск «подмены личности».

Единая биометрическая система была запущена в России 1 июля 2018 года, с ее помощью россияне могут открывать счета в банках, брать кредиты и переводить деньги, не посещая отделения. Пользователи могут сдать в одном из банков свои биометрические данные (изображение лица и образец голоса), а затем использовать их для удалённой идентификации в других банках. В ноябре Банк России указал ФСБ на невозможность в полном объеме выполнить требования службы по защите собираемых банками биометрических персональных данных граждан.

С предложениями по минимизации ситуаций утечки конфиденциальной информации НП «Национальный платежный совет» еще в конце весны 2018 года. Так, НПС предложил определить порядок использования биометрии в случае их компрометации, в том числе и самим владельцем.

По информации издания, инициативу НПС поддерживает ФАС. В ведомстве считают, что риск получение кредитов с помощью чужой биометрии нужно учитывать и свести к минимуму.

В российских аэропортах на пунктах пропуска через границу планируют создать автоматизированную систему паспортного контроля, которая позволит сократить время на прохождение процедуры, пишет «Российская газета».

Сейчас на каждого пассажира закладывается по три минуты для прохождения контроля на границе, но автоматическая система сможет пропустить до трех человек в минуту. Такую скорость можно обеспечить путем установки не менее пяти кабин паспортного контроля.

При покупке билета данные о пассажире сразу поступят на пункт пропуска для принятия предварительного решения о пропуске через автоматизированную систему контроля. На автоматизированный паспортный контроль планируется допускать россиян старше 18 лет с биометрическим загранпаспортом второго поколения и выше, когда чип документа содержит изображение лица, отпечатки пальцев или скан радужной оболочки глаза. Система считает данные и сверит их с оригиналом, проведет верификацию личности и примет решение о пропуске гражданина за границу.

Иностранцы смогут воспользоваться системой при наличии доступа к их данным, в том числе отпечаткам пальцев и радужке глаза.

В 2019 году в Москве будет развернута общегородская система распознавания лиц для розыска преступников, сообщает «Коммерсантъ». Для этого уже обновлены 40% из 162 тыс. городских видеокамер. Власти потратят на видеонаблюдение 7,5 млрд руб. и еще 6 млрд руб. – на ЦОД.

Новая техника может использоваться для мониторинга горожан, входящих в подъезды жилых домов. Например, путем анализа можно понять, что в подъезде слишком много проживающих и вычислить таким образом «резиновые» квартиры, рассказали в Департаменте информационных технологий.

В конце ноября в рамках эксперимента турникеты на двух железнодорожных станциях в Москве оснастили системой распознавания лиц. В рамках эксперимента турникеты на двух железнодорожных станциях в Москве оснастили системой распознавания лиц.

Распознавание лиц тестируется с 2017 года на 1,5 тыс. городских камер, напомнили в ДИТ. Эксперимент признали успешным

В рамках эксперимента турникеты на двух железнодорожных станциях в Москве оснастили системой распознавания лиц, сообщает ТАСС со ссылкой на генерального директора Центральной пригородной пассажирской компании Максима Дьяконова.

В тестировании технологии распознавания лиц для прохода через турникет в электричку участвуют Киевский вокзал и транспортно-пересадочный узел «Солнечная».

В эксперименте принимают участие пока только сотрудники компании, но не пассажиры.

Ожидается, что умные устройства будут считывать биометрические данные пассажиров для покупки билетов на электричку. Это позволит проходить через турникеты без предъявления билета или абонемента. Система автоматически вычислит, есть ли у пассажира действующий проездной документ.

Биометрическую систему распознавания лиц могут включить в стандарт «Умного города», который начал разрабатывать Минстрой. Специалисты считают технологию удобной для общественного транспорта, чтобы сократить время посадки пассажиров.

Ученые из Нью-Йоркского и Мичиганского университетов показали, как искусственный интеллект может взломать системы, защита которых основана на идентификации по отпечаткам пальцев, пишет «Коммерсантъ». Этому способствуют два фактора. Первый заключается в том, что большинство биометрических систем считывают отпечаток не целиком, а только его часть, приложенную к сканеру. Второй — некоторые сочетания линий в отпечатках являются наиболее распространенными, их и учится выявлять нейросеть.

Искусственный интеллект перебирает варианты отпечатков пальцев, пока не сгенерирует подходящий. Исследователи сравнивают такой способ с хакерской атакой, когда система взламывается путем перебора разных возможных паролей.

Сгенерированные искусственным интеллектом отпечатки подходили в каждом пятом случае, показал эксперимент ученых. Исследователи считают, что их выводы должны помочь в улучшении биометрических систем.