Когда в России ввели возможность идентификации личности по биометрическим данным, бума сдачи биометрии не случилось. Люди боятся, что и эта персональная информация будет скомпрометирована. Однако биометрия сегодня не только заменяет паспорт, но дает возможность получать удаленно многие услуги, в том числе финансовые. Разобрались, что такое биометрические данные, какие плюсы они дают и почему не стоит бояться сдавать биометрию.
Что такое биометрия и где она хранится
Биометрия — это уникальные физические данные конкретного человека, которые не встречаются больше ни у кого, — радужка глаз, папиллярные узоры на ладонях и пальцах, рисунок вен, голос. Если бумажный документ можно подделать, то биометрические данные нет. Это на сто процентов надежный идентификатор личности. Биометрические данные не хранятся в их первоначальной форме. Это значит, что в базе биометрических данных не получится найти некую папку, подписанную именем человека, в которой лежит звуковой файл с его голосом и снимок лица или радужки глаз. Биометрические данные хранятся в ЕБС (Единая биометрическая система), а персональные данные из документов — в другой системе. Это две независимые базы данных, а связь между ними можно установить, имея уникальный идентификатор, который может получить только сертифицированная организация. Кроме того, биометрические данные поступают и хранятся в ЕБС в виде цифрового кода. База биометрии надежно защищена от взлома. Но даже если взломщик получит к ней доступ, он найдет только цифровые коды, которые невозможно соотнести с конкретными людьми.
Как работает идентификация по биометрии
Как правило, для идентификации используется голос, слепок лица, радужка глаз и отпечатки пальцев. Самый простой пример биометрической идентификации — разблокировка смартфона через распознавание лица. Для включения этой функции пользователю предлагается посмотреть в камеру, устройство сканирует лицо, считывает важные параметры и запоминает их. Когда пользователь захочет разблокировать смартфон и посмотрит в камеру, она вновь просканирует лицо, устройство соотнесет изображение с тем, что хранится в памяти. Если данные совпали, происходит разблокировка. По такой же схеме происходит идентификация по голосу, отпечатку пальца или радужке глаза.
Как сдать свои биометрические данные в ЕБС
Способ регистрации биометрии зависит от целей человека. Для максимальных возможностей нужна подтвержденная биометрия, с которой можно открывать вклады в банках, брать кредит или выпустить бесплатно усиленную квалифицированную электронную подпись (УКЭП). Для оплаты покупок в пределах определенной суммы или для входа в личный кабинет на «Госуслугах» достаточно стандартной и упрощенной биометрии.
Подтвержденную биометрию можно сдать только лично в уполномоченном банке, а упрощенную и стандартную — прямо из дома при наличии смартфона с приложением «Госуслуги Биометрия». При этом для стандартной биометрии нужен смартфон с NFC-модулем и загранпаспорт нового образца.
Какие преимущества дает биометрия
Биометрические данные, зарегистрированные в ЕБС, позволяют дистанционно получать финансовые услуги. Например, можно не выходя из дома оформить кредит или открыть вклад в банке, у которого нет отделения в вашем городе, но который предлагает выгодные условия. Или оплатить покупку улыбкой, если вдруг забыли карту дома. Появляются и банкоматы, где не требуется карта, — можно снять деньги, пройдя идентификацию по биометрии.
Биометрия используется не только для непосредственной идентификации человека, но и считается самым безопасным фактором для двухфакторной аутентификации. Если СМС с кодом подтверждения, например, можно перехватить, то с голосом или слепком лица это не получится сделать.
Насколько это безопасно
Организации, уполномоченные собирать биометрические данные, не вправе хранить их у себя. После регистрации биометрия сразу в зашифрованном виде передается в Единую биометрическую систему и там хранится под надежной защитой. Биометрические данные человека обезличены, так как его персональные данные хранятся в другой базе. Установить соответствие между данными этих двух баз нельзя без уникального идентификатора. Только он может связать цифровые коды, в которых зашифрованы слепок лица и образец голоса, с персональными данными определенного человека. Поэтому опасаться за утечку или кражу биометрии не стоит. Без идентификатора эти данные похожи на замок без ключа и бесполезны для мошенника.
Не получится у мошенников пройти идентификацию по биометрии от имени другого человека, создав дипфейк: система распознавания проверяет изображение с помощью искусственного интеллекта на предмет подделки. К тому же идентификация происходит по двум параметрам — изображению и голосу.
Существует миф о том, что мошенники незаметно фотографируют людей или записывают их голос, чтобы получить их биометрические данные. Но это и в самом деле только миф: камера смартфона не подходит для этих целей, нужны строгие настройки ракурса и освещения, чтобы снимок или запись можно было использовать в качестве биометрии для идентификации.
Можно ли отозвать свои биометрические данные
Сдача и использование биометрии — добровольное решение человека. Он может в любое время удалить свои данные из ЕБС через «Госуслуги» (во вкладке «Биометрия»).
Что «умеет» биометрия
Подтвержденная
Срок действия — 5 лет
§ Получение услуг, требующих идентификации по паспорту
§ Выпуск УКЭП
§ Безопасная авторизация на «Госуслугах»
§ Оплата товаров и услуг в пределах 5 000 руб.
§ Дистанционное заключение договоров на оказание услуг связи
§ Дистанционное оформление карты болельщика
§ Дистанционная сдача промежуточной и итоговой аттестации в вузах
§ Оплата проезда в транспорте
§ Проход на территорию госорганов и организаций
Стандартная
Срок действия — 3 года
§ Безопасная авторизация на «Госуслугах»
§ Оплата товаров и услуг в пределах 5 000 руб.
§ Дистанционное заключение договоров на оказание услуг связи
§ Дистанционное оформление карты болельщика
§ Дистанционная сдача промежуточной и итоговой аттестации в вузах
§ Оплата проезда в транспорте
§ Проход на территорию госорганов и организаций
Упрощенная
Срок действия — 3 года
§ Оплата проезда в транспорте
§ Проход на территорию госорганов и организаций
§ Оплата товаров и услуг в пределах 2 500 руб.
§ Получение услуг в организации, которая зарегистрировала биометрию