Биометрия в России: правовое регулирование и практика применения

[Skyment]

Интересный материал на современную тему, рекомендую для изучения:

Биометрия в России: правовое регулирование и практика применения

Введение

В последние пару лет в России тема биометрической идентификации граждан находится в фокусе общественного и политического внимания. Это связано главным образом с развитием Единой биометрической системы, для нормативно-правового обеспечения которой был принят Федеральный закон от 31 декабря 2017 г. № 482-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации». В частности, Центробанк уже довольно давно прилагает усилия к тому, чтобы стимулировать банки к применению таких систем удостоверения личности. Банки стараются: например, Сбербанк разворачивал в Москве пилотную зону с банкоматами, способными опознавать клиента по лицу. Выгоды кажутся очевидными: скажем, для открытия вклада не нужно беспокоиться о наличии паспорта, достаточно прийти в отделение и предъявить самого себя, а при общении с банкоматом не понадобится и пластиковая карта.

Однако совсем недавно мы видели, как ФСБ предъявила банкам требования к защите биометрических данных, которые выглядят непосильными. Контрразведка обоснованно считает, что подобные материалы должны охраняться максимально надежно, и хочет увидеть меры, аналогичные обеспечению безопасности сведений, составляющих государственную тайну. Пожалуй, всякий, кто знакомился с Законом РФ от 21.07.1993 №5485-1 «О государственной тайне», имеет представление, сколь сложна защита такой информации. По-видимому, финансовый сектор этого не ожидал, рассчитывая обойтись более привычными мерами.

В связи с этим логично задаться вопросами о том, как регулируется применение биометрии в России, что необходимо знать пользователю и предприятию, в каких областях сейчас актуальна биометрическая аутентификация и т. д. Мы решили составить обзор, охватывающий основные отправные точки для знакомства с особенностями национальной биометрии.

Что такое биометрия

Когда-то давно преподаватель объяснял нам разницу между биометрией и биометрикой, подчеркивая, что это — принципиально разные вещи и потому нуждаются в правильном употреблении. (Впоследствии, правда, оказалось, что он перепутал термины, но доверчивые студенты еще долго говорили «биометрика», имея в виду биометрию.) Если биометрика — это измерение любых параметров тела, то биометрия охватывает только те из них, которые уникальны и могут использоваться для идентификации и аутентификации.

Общеизвестные примеры биометрических данных — это характерные рисунки радужной оболочки глаза или папиллярных линий на подушечках пальцев. Впрочем, стоит отметить, что к биометрии относят не только физические, но и поведенческие показатели, наподобие походки или индивидуальных особенностей набора текстов на клавиатуре. Однако к какому бы типу ни относились эти данные, они в любом случае неотъемлемы от человека и поэтому могут гарантировать очень высокую надежность удостоверения личности — при условии, что считыватели трудно обмануть. В целом биометрическая аппаратура развивается сейчас именно в этом направлении, повышая устойчивость к фотографиям лиц и напечатанным на 3D-принтерах пальцам.

Главные требования к биометрическим характеристикам можно назвать «тремя У»: универсальность, уникальность, устойчивость. Иначе говоря, для того, чтобы стать критерием распознавания личности, параметр должен иметься у каждого человека, отличаться в каждом конкретном случае и оставаться относительно неизменным со временем. Есть и несколько сопутствующих требований: например, характеристика должна быть удобна для измерения, включая общественную приемлемость этой процедуры.

Биометрия как метод идентификации и аутентификации имеет ряд заметных достоинств. Телесные или поведенческие параметры невозможно забыть дома или потерять, как токен или смарт-карту, поэтому для конечного пользователя этот вариант гораздо удобнее: подтверждение личности не требует ничего, кроме физического присутствия работника или клиента. Кроме того, если считыватели достаточно совершенны, то злоумышленник не сможет выдать себя за другого человека — в то время как другие средства удостоверения личности можно похитить или скопировать. Как мы говорили в нашем обзоре средств аутентификации, биометрия — это фактически единственный способ надежно удостовериться, что человек является тем, за кого себя выдает, потому что при этом используются неотделимые от личности характеристики.

Диапазон таких характеристик, кстати, довольно разнообразен. Имеются ГОСТы по следующим методам:
►изображение отпечатка пальца,
►изображение лица,
►изображение радужной оболочки глаза,
►изображение сосудистого русла,
►геометрия контура кисти руки,
►динамика подписи,
►данные ДНК.

Далее тут: https://www.anti-malware.ru/analytic...rics-in-Russia

Тут: https://police-life.ru/?p=558

[mann]

Сообщение от Skyment

Интересный материал на современную тему, рекомендую для изучения:


Сбербанк разворачивал в Москве пилотную зону с банкоматами, способными опознавать клиента по лицу.

Тут: https://police-life.ru/?p=558

Т.е если отрубят голову или пальцы и потом подойдут к банкомату ночью в капюшоне с маской, приложат отрубленные пальцы к сканеру (или голову) и снимут все деньги сот чета - это называется повышение безопасности ?

[Igor Michailov]

Попробуй разблокировать айфон отрубленной головой.

[Skyment]

Сообщение от Igor Michailov

Попробуй разблокировать айфон отрубленной головой.

Ага!...
Я специально оставил этот образец глупости.

[solo33]

Сообщение от Skyment

Ага!...
Я специально оставил этот образец глупости.

Скаймент, алгоритм сдачи биометрии знаешь? Надо предъявить СНИЛС и зарегистрироваться на портале госуслуг. Зачем это банку? А затем, что пре ригистрации на госуслугах человеку присваивается уникальный номер и СНИЛС его составная часть. То есть оператору биометрического оборудования становится ясно, какой именно номер нужно нанести на тело человека. Ну вот что в моих рассуждениях глупого? Я считаю, что все логично и обоснованно.

[Клевер]

Сообщение от solo33

Я считаю, что все логично и обоснованно.

Да ты прям царь логики.
А зачем тогда твой СНИЛС пенсионному фонду? Или сайту госуслуг? Не думал, что они тебе наносят специальный код на пальцы через клавиатуру? Или опять же на лоб, через лазерный привод? Или через инфракрасную подсветку камеры твоего ноутбука?

[solo33]

Сообщение от Клевер

Да ты прям царь логики.
А зачем тогда твой СНИЛС пенсионному фонду? Или сайту госуслуг? Не думал, что они тебе наносят специальный код на пальцы через клавиатуру? Или опять же на лоб, через лазерный привод? Или через инфракрасную подсветку камеры твоего ноутбука?

Главная логика в том, что биометрии на фиг не нужна ни банкам, ни клиентам. Никаких удобств и безопасности нет. Но она навязывается ЦБ с маниакальным упорством. Значит истинные цели отличаются от декларируемых. Вот и все. Если тебе удобно кланяться банкомату и свой фейс к камере прикладывать, даже не знаю что о тебе подумать. Например, есть ли у тебя элементарное человеческое достоинство?

[Skyment]

Сообщение от solo33

Скаймент, алгоритм сдачи биометрии знаешь? Надо предъявить СНИЛС и зарегистрироваться на портале госуслуг.

Знаю. Их несколько. Тебя какой из них интересует?...
Я пользуюсь услугами двух банков сейчас, включая "Сбербанк", но биометрию не сдавал и не собираюсь давать им, во всяком случае сейчас... При этом у меня высший верифицированный уровень профиля в ГосУслугах. 2 года назад, во время работы с ними, я себе сделал.
При этом мои биометрические данные есть в спец. базах.

[Петроградец]

Ну вот буквально вчера в Сбере сдал биометрию. А почему бы и нет? Пальцы мои и так откатаны во время службы. Где гарантия, что та база не продана сотрудниками? Где гарантия, что медкарта моя, в поликлинике МСЧ, не скопирована и не продана врачами? Кто гарантирует, что данные о моей недвижимости не слиты налоговой и не продаются на рынке?
А почему, каждый понедельник, мне и моей жене звонят мошеники с московскими номерами телефонов, представляясь сотрудниками СБ Сбера, называя нас по имени- отчеству, пытаясь узнать реквизиты наших карт под предлогом блокировки якобы производимых транзакций, с карт, на которых нет ни ...? Или с мобильного банка, который у нас отключён????
Поскольку денежки мои лежат в банке и застрахованы АСВ, я хоть сперму сдам для биометрии. Желающие подделать ее найдутся?

[solo33]

Сообщение от Петроградец

Ну вот буквально вчера в Сбере сдал биометрию. А почему бы и нет?

Тебе это особо не нужно, но ты подставляешь тех, кто не хочет сдавать. Потому что когда число сдавших достигнет некоего критического уровня, сделают обязаловку.

[Skyment]

Кстати, по теме и для тех, кто таки понимает в ней:

Android 7.0 и более поздние версии получили поддержку биометрической аутентификации.

У пользователей Android появилась веская причина обновить свои сервисы Google Play – устройства, работающие под управлением версии Android 7.0 или более поздней, теперь позволяют авторизоваться на сайтах и в приложениях без необходимости вводить пароль. Отныне авторизоваться в различных сервисах можно с помощью отпечатка пальца или PIN-кода благодаря реализации поддержки открытого стандарта FIDO2.

Использование сложных паролей является весьма надежным способом защиты online-личности пользователя. Тем не менее, как правило, пароли слишком длинные и сложные для запоминания и к тому же требуют регулярного обновления. Двухфакторная аутентификация также усиливает безопасность пользователей, но может отнимать драгоценное время и может вызвать проблемы у путешествующих за рубеж.

В связи со всем вышесказанным компания Google совместно с консорциумом FIDO Alliance реализовала в своих сервисах поддержку биометрической аутентификации. С точки зрения безопасности биометрическая аутентификация надежнее паролей и двухфакторной аутентификации, поскольку биометрические данные намного сложнее украсть или воспроизвести. Процесс аутентификации по биометрическим данным осуществляется локально на устройстве, и никакая конфиденциальная информация не передается приложениям и сервисам, в которых авторизуется пользователь.

Владельцы устройств без датчика отпечатков пальцев смогут использовать для авторизации PIN-код или графический ключ, использующиеся для разблокировки устройства.

Подробнее: https://www.securitylab.ru/news/4981...a4WGrqXA_XDYAI

Вот чесслово - ранее долго не мог врубиться - почему современной молодёжи глубоко плевать на многие, такие незыблемые в части безопасности жизнедеятельности и ПРОСТО РАЗУМА вещи - как приватность частной жизни.
Тренд, хайп и т.п. системы воздействия на неокрепшие умы привело к тому, что наши подростки бездумно отдают свою биометрию "мировому полицаю" через Андроид-Гугл. Системы верификации лица и голоса. И т.п.

[Клевер]

Сообщение от Skyment

С точки зрения безопасности биометрическая аутентификация надежнее паролей и двухфакторной аутентификации

С какого это перепугу они так решили? Что биометрическая, что пароль - одинаково. Цифра на выходе. Подай что нужно, минуя датчик, и всё. Скоро программные скиммеры будут, вангую. Снимают инфу с сенсора пальца, и сливают хакерам. И всё - привет семье )
Пока двухфакторная рулит. Смс перехватить сложнее.

Сообщение от Skyment

Владельцы устройств без датчика отпечатков пальцев смогут использовать для авторизации PIN-код или графический ключ, использующиеся для разблокировки устройства.

А это вообще шедевр. Ну если пальца нет, то ладно, хрен с ним - пусть будет старый добрый пин, или графключ. Только к паролю куча требований, а пин можно и четыре цифры.

[solo33]

Сообщение от Клевер

С какого это перепугу они так решили? Что биометрическая, что пароль - одинаково. Цифра на выходе.

Ведь умные вещи пишешь, понимаешь, что нет никаких дополнительных удобств и безопасности. Здесь какая-то другая цель.

[Клевер]

Сообщение от solo33

Ведь умные вещи пишешь

Да "сдал" ты уже давным-давно свою биометрию. Прими это как данность. Если кому было надо, имеют всё, что хотели. И фото твоё, и голос, и пальцы, и даже образцы ДНК. Чего именно боишься? Страшных сионистов? Что они сделают с твоими отпечатками? Подставят тебя по-чёрному? Зачем? Отомстят за то, что не дал свистнуть шоколадку из своего лабаза младшему внуку Рокфеллера?

А насчёт банкоматов писал уже раньше. Не хочешь лицо, предложи, и показывай им что-то другое.

[solo33]

Сообщение от Клевер

А насчёт банкоматов писал уже раньше. Не хочешь лицо, предложи, и показывай им что-то другое.

Я вообще в банк не хожу, белую зп наличкой получаю. А эти гниды и заднице перед банкоматом обрадуются, им главное чтобы человек влип в их поганую систему.

---------- Ответ добавлен в 00:04 ----------Предыдущий ответ был Вчера в 23:37 ----------

Сообщение от Клевер

Да "сдал" ты уже давным-давно свою биометрию. Прими это как данность. Если кому было надо, имеют всё, что хотели. И фото твоё, и голос, и пальцы, и даже образцы ДНК. Чего именно боишься? Страшных сионистов? Что они сделают с твоими отпечатками? Подставят тебя по-чёрному? Зачем? Отомстят за то, что не дал свистнуть шоколадку из своего лабаза младшему внуку Рокфе

Опять ты начал дурака из себя корчить. От биометрии до чипа один шаг. Сначала соберут со всех биометрию, потом базу взломают хакеры. По 1-му каналу начнется мощная пропаганда, что чип это безопасно (как вариант, штрих или QR код на теле), никто ничего не украдет. Неужели так трудно понять элементарные вещи?

[Петроградец]

Сообщение от Skyment

Кстати, по теме и для тех, кто таки понимает в ней:

Вот чесслово - ранее долго не мог врубиться - почему современной молодёжи глубоко плевать на многие, такие незыблемые в части безопасности жизнедеятельности и ПРОСТО РАЗУМА вещи - как приватность частной жизни.
Тренд, хайп и т.п. системы воздействия на неокрепшие умы привело к тому, что наши подростки бездумно отдают свою биометрию "мировому полицаю" через Андроид-Гугл. Системы верификации лица и голоса. И т.п.

Да просто всё. Элементарная доступность к возможностям фиксации параметров индивида и коммуникативности гаджетов. Хоть через мессенджеры Андроид и iOS, хоть через полузаброшенный Скайп на Винде. Ведь каждый хочет показать какой он есть мачо, или какая она прелестная в этих стрингах! Что движет форумчанами выкладывать свои фото здесь? А сотрудникам сливать не самые адекватные ролики в сеть?
ИМХО то, о чем ты сказал выше. +

[zzz12]

Сообщение от Skyment

Кстати, по теме :

На Андроид 7 эта функция уже давно существует.

[Skyment]

Сообщение от zzz12

На Андроид 7 эта функция уже давно существует.

Э-э-э...

...
Если вернуться в прошлый век, то первые упоминания об использовании датчиков (или сканеров), способных идентифицировать владельца устройства по уникальному для каждого отпечатку пальца, можно встретить, начиная с 1980 года, однако к повсеместному использованию технология тогда ещё была не готова. Более известные производимые массово устройства появились гораздо позже — карманный компьютер HP iPaq PPC 5500 — в 2003 году, телефон-«раскладушка» Pantech GI100 — в конце 2004. Вообще, устройств со сканером отпечатков было не так уж много, какие-то запомнились больше, какие-то появились и исчезли бесследно, и никто о них уже не вспоминает.

Однако самый свежий и удачный пример использования технологии идентификации по отпечатку пальца в связке с хотя бы как-то работающим программным комплексом — разработанный в течение 2010 года смартфон под управлением Android — Motorola Atrix 4G (кодовое название «Olympus»). Смартфон произвёл фурор — передовая начинка, ошеломляющее количество возможностей с операционной системой Android, невероятный подход к созданию аксессуаров (подключая смартфон к док-станции, потребитель получал почти полноценный ноутбук, позволяющий работать с приложениями в полноэкранном режиме, многие предрекали, что он даже сможет заменить ноутбуки). Ну и в качестве вишенки на торте — почти работоспособный сканер отпечатков пальцев. Но особенности реализации этой функции в Motorola Atrix 4G были таковы, что многие пользователи отмечали неэффективность решения, частые сбои в работе и, как следствие, ненадёжность использования.

...

Отсюда: https://appleinsider.ru/analysis/tou...rspektivy.html

[Skyment]

Прекрасный материал по теме!
Вот это особенно понравилось: "...Ввиду недостаточности средств на вашем счете одобрена и оплачена покупка в кредит на один год проводного пылесоса производства ООО «Сосем все». ..."
Прекрасный материал! Прекрасный цЫфровой мИр!...

Жизнь субъекта персональных данных в новом цифровом доме из Сколково

В понедельник РБК сообщил о новой инициативе АНО «Цифровая экономика» (далее – АНО ЦЭ для краткости) – внести изменения в ряд законов с целью облегчения доступа к сведениям, составляющим банковскую, налоговую, врачебную тайну и тайну связи. Цитировать и приводить сведения о проекте буду по публикации РБК, поскольку на сайте АНО ЦЭ найти ничего не удалось (кстати, удивительно недружелюбный интерфейс организации, которая должна определять, как жить в цифровом мире).
Естественно, нововведения необходимы «для развития современных технологий», а вы думали, зачем? Как технологиям без тайн граждан дальше развиваться-то? В прошлом году я комментировал другую инициативу, фонда «Сколково», в соответствии с которой один раз выпустив персональные данные из рук дав согласие на обработку персональных данных, субъект полностью теряет над ними контроль, а сами данные переводятся в категорию рыночного товара, спекулировать которым может кто угодно.
Новая инициатива АНО ЦЭ делает этот товар гораздо более привлекательным, с секретами, нижним бельем и местами расположения скелетов в шкафах дома субъекта. Обоснование – как всегда в таких проектах, на грани фола. «Эксперты предлагают разрешить банкам передавать третьим лицам сведения о своих клиентах с их согласия. Сейчас такой возможности у кредитных организаций нет, даже если это в интересах самих клиентов». Что ж так сразу-то – «такой возможности нет»? Клиент дал согласие на передачу иному лицу – банк передал. Тем более, что прецеденты есть. Вот, например, в письме Банка России от 29.09.2014 № 41-2-2-8/1757 за подписью И.О. директора Департамента банковского регулирования А.А. Лобанова указывается, что передача информации, составляющей банковскую тайну физического лица, третьим лицам (за исключением лиц, упомянутых в ст. 26 Федерального закона «О банках и банковской деятельности») допускается исключительно при наличии письменного согласия физического лица, что подтверждается судебной практикой (Постановление Шестого арбитражного апелляционного суда от 14.02.2013 № 06АП-41/2013 по делу № А73-12065/2012).
Таким образом, возможность передавать банковскую тайну иным лицам с согласия субъекта в законе есть и сегодня, тем более что инициаторы законопроекта говорят, что такая передача допускается только по запросам клиентов банка. Да и письменное согласие не нужно, закон допускает для данного случая его получение в любой доказываемой форме.

...

Далее тут: https://emeliyannikov.blogspot.com/2...g-post_75.html

[Петроградец]

Skyment, как ты относишься к введению в обращение "Единой карты петербуржца"? https://www.gov.spb.ru/press/governor/158813/
Будешь её получать?