| Автор: Александр ГОРШКОВ, CBO компании Iris Devices, резидента инновационного центра «Сколково» | |
Тройка, семерка, туз! Возможные риски идентификации по биометрии | |
 В обществе сформировалось неоднозначное отношение к идентификации
человека по биометрическим признакам. Одни считают, что это удобно, другие, что это рискованно. Идентификация по биометрии имеет вероятностное
значение, а значит, допускаются ошибки идентификации. К регистрации
биометрических данных сложилось негативное отношение: возможные
хищения денежных средств со счетов в банке, незаконная слежка или
ошибочные обвинения в нарушении закона. Все эти опасения появились не
на пустом месте.
Современные биометрические алгоритмы позволяют идентифицировать людей по лицу в значительно более сложных условиях, чем решения 5-7-летней давности. Стала возможна идентификация при больших углах поворота головы от основного фронтального положения. Алгоритмы справляются с возрастными изменениями. На результаты идентификации не оказывает существенное влияние изменение причёски, не требуется нейтральное выражения лица. Но санитарный режим ограничений и обязательное использование медицинских масок сильно сказалось на точности идентификации по лицу. Перекрытие лица защитными масками на 3 0 и более процентов потребовало от разработчиков новых решений. Для настройки и проверки алгоритмов требуется большое количество размеченных данных. Такие данные нужны как для обучения нейросетевых алгоритмов, так и для последующего тестирования и подтверждения точности предлагаемых решений. Быстро собрать необходимые объёмы таких данных стало возможно, благодаря введению пропускного режима. Принятые ограничения разрешали пользоваться общественным транспортом только в случае получения цифрового пропуска с указанным в нём номером проездных билетов «Тройка» или «Стрелка», месячного проездного билета или социальной карты1. Наличие камер на турникетах метрополитена и привязка конкретного человека к используемой карте создали возможность автоматической разметки большой обучающей базы лиц в масках. Поставленная задача идентификации людей в медицинских масках была
решена оперативно.
Обучение нейросетевых алгоритмов идентификации людей в медицинских масках – это частный случай. Первоначально требовалось собрать большой объём изображений с лицами людей в различных условиях. Для этого разработчики применяли различные ухищрения, в том числе и не совсем легальные, но и не запрещённые на момент их использования. Чтобы сформировать большой объём размеченных данных, отечественные и зарубежные компании-разработчики биометрической идентификации по лицу обратились к данным из семи основных социальных сетей: Flickr2, Facebook3 , Instagram4 , WhatsApp5 , Baidu6, ВКонтакте7 , Одноклассники8 . Современное законодательство и пользовательские соглашения социальных сетей запрещают несанкционированное использование сторонними компаниями размещаемых в них фотографий. В некоторых случаях и сейчас суды разрешают собирать из социальных сетей открытую персональную информацию о пользователях9 . В любом случае, наличие уже собранного большого объёма размеченных данных позволило разработчикам не только занять, но и удерживать лидирующие позиции в международных тестах биометрических алгоритмов идентификации по лицу10 . В современных условиях для удержания лидирующих позиций применяют легальные способы сбора автоматически размечаемых биометрических данных. Например, получение согласия пользователя на использование его фотографий в различных конкурсах, тестах или
других развлечениях11 . Для этих целей было разработано
приложение Gradient12 , в котором отрабатывается не только
алгоритм идентификации, но и проверяется возможность
сужения объёма сравниваемых данных. Аналогичные
Gradient приложения разрабатывают многие компании, так,
в социальных сетях собирают фотографии пользователей,
предлагая им ответить на вопрос: «на какую знаменитость
вы похожи» 13 или запустив флешмоб «я 10 лет назад» 14 .
Итак, что же мы имеем на руках?
Проще всего ответить на первый вопрос. Слежку за своими гражданами государства осуществляли с незапамятных времён, когда о биометрии никто не думал и не знал. Сейчас организовать слежку можно более бюджетными способами, например, при помощи мобильного телефона15 . Такой контроль возможен даже в тех местах, где нет видеокамер. По понятным причинам это не всегда может быть реализуемо. Матёрый уголовник не возьмёт с собой на преступление телефон. Однако нарушители правил дорожного движения, организаторы незаконных массовых акций или лица, демонстрирующие на видео свои неадекватные действия, имеют смартфоны и размещают отснятый материал в интернете. В этих и аналогичных случаях контроль и поиск людей может быть эффективно реализован с использованием биометрии. В прессе публикуется информация о многих случаях, когда для поиска нарушителей общественного порядка использовали биометрию16 . На основании чего осуществляется такой поиск – сказать сложно. Возможно, для этого используется фотография с места событий. Возможно, разыскиваемый человек идентифицируется иным способом, и для его поиска используется фотография не с места события. Более того, для поиска по биометрии не обязательно иметь фотографию конкретного человека, поиск может быть осуществлён по составленному на него фотороботу17 . В этом случае никакого нарушения законодательства нет, так как за гражданами не осуществляется незаконная слежка. Внедрение новых способов идентификации с каждым годом всё больше и больше мешает нарушителям закона скрываться от правоохранителей. Если найти человека можно независимо от того, регистрировал он свои биометрические данные в государственных системах или не регистрировал, то принимая решение о сдаче или отказе от сдачи биометрических данных, надо оценить, какие риски возникают в одном и в другом случае. В начале февраля на Business FM рассказали о новом способе хищения денег18 . У человека похищают телефон и вынимают из него сим-карту. С помощью неё и другого телефона получают доступ к банковским приложениям жертвы. Установленные на похищенном телефоне пароли и другие средства защиты не могут предотвратить восстановление доступа к мобильным приложениям банка на другом телефоне. Со счетов жертвы снимают деньги и берут кредиты. Предотвратить такое мошенничество можно при помощи проверки по биометрии на стороне банка. Но такая возможность есть далеко не у всех банков. В последнее время участились звонки якобы от «банков», целью которых, по некоторым предположениям, является запись голоса собеседника. Воспроизведя при помощи алгоритмов deepfake голос клиента банка, можно будет без хищения телефона получить несанкционированный доступ к счетам жертвы и выполнить перевод денежных средств19 . Cкорее всего у такой схемы нет официально зафиксированных случаев реализации. Это связано с тем, что имеется достаточно много алгоритмов для определения, что идентифицируется живой человек, а не его копия или клон. Некоторые из таких решений имеют сертификат iBeta Quality Assurance20 , единственной лаборатории, аккредитованной для этого Национальным институтом стандартов и технологий21 . Компаний, которые получили сертификат этой лаборатории, немного: Acuant, Aware, FaceTec, ID R&D и IDmission. Надо отметить, что компания ID R&D22 основана россиянами. Одного человека можно обмануть, но обмануть всех невозможно. Если
поставить цель, то любую систему рано или поздно можно взломать. Получается, что использование биометрии опасно? На этот вопрос нет однозначного ответа. Если постараться, то можно обмануть даже такую сложно
воспроизводимую идентификацию, как по венам ладони23 . Но обмануть
сразу несколько способов идентификации на несколько порядков сложнее,
особенно если используются сложно считываемые модальности, например,
по радужной оболочке глаз или сердцебиению. На текущий момент Единая
Биометрическая Система (ЕБС) включает в себя только две модальности –
лицо и голос. Эти модальности были первыми добавлены
в ЕБС, так как их было легко собирать и использовать без
наличия специализированного оборудования. Архитектура ЕБС разработана таким образом, чтобы в неё можно
было легко добавлять новые способы биометрической
идентификации и новых вендоров. Ранее обсуждалась возможность добавления в ЕБС решений для биометрической
идентификации по рисунку папиллярного узора, рисунку
вен и радужной оболочки глаз24. В декабре 2020 года были
приняты поправки к закону, определяющему использование
биометрической идентификации в РФ25 . В принятых поправках, кроме возможного расширения функционального
применения биометрии, сформулированы требования к
обеспечению защиты собранных биометрических данных
и возможности их удаления из информационных баз, что
в будущем позволит сделать использование биометрии
более безопасным.
| |
Внимание! Копирование материалов, размещенных на данном сайте допускается только со ссылкой на ресурс http://www.tzmagazine.ru |
