Биометрические технологии: мифы и тренды

Система биометрических данных простыми словами 

Биометрические данные — это индивидуальные статические (врожденные) или динамические (изменяемые) параметры пользователя. По сути биометрия заменяет бумажные паспорта и свидетельства. 

Система биометрии через камеры, микрофоны, сканеры или датчики IoT/IIoT считывает персональные признаки и с помощью алгоритмов ML и Big Data  удаленно идентифицирует пользователя. 

Используемые типы данных и их распространенность:  

• отпечаток пальца (50%);
• форма лица (21,6%);
• сетчатка глаза (10,2%);
• голос (4%);
• линии вен (3%);
• ДНК, ладонь и др. (7%).

Биометрию используют в различных индустриях

Предприятия из разных областей находят свои причины внедрять биометрию:

• Госсектор — для обеспечения национальной безопасности, ведения электронных документов. 
• Финансовый сектор —  для защиты информации и подтверждения операций. 
• Здравоохранение —  для оптимизации работы медперсонала, улучшения качества услуг и безопасности учреждений. 
• Ритейл, фудтех — для повышения лояльности покупателей за счет персонализации обслуживания.
• Логистика, промышленность — для виртуального контроля доступа и соблюдения техники безопасности. 
• Edtech — для дистанционного зачисления и сдачи экзаменов.

Крупнейшие сегменты рынка биометрических систем — государственный, финансовый, ритейл, здравоохранение. По исследованию портала FindBiometrics в ближайшие 5-7 лет коммерческий сегмент подхватит основные тенденции использования биометрии, которые уже существуют сегодня.

Тренды биометрии в России

Главный феномен — мультимодальность или применение более двух типов биометрической аутентификации и идентификации одновременно. 

Системы распознавания лица для подтверждения личности  — не слишком надежное решение в эру соцсетей, когда такой контент зачастую находится в открытом доступе. Плюс система распознавания лиц сама по себе функционирует с погрешностью 0,01%. Теоретически, хоть это и крайне маловероятно, она может спутать одно лицо с другим при совпадении точек на векторах на 95%. Способ исключить ошибку или подлог  — объедить пару технологий распознавания, скажем, по лицу и голосу. 

Рассмотрим остальные особенности использования биометрии в современных реалиях.

Мобильный формат

Законодатели в РФ подстегивают внедрение биометрии в мобильные продукты. Планируется сделать биометрию обязательной в мобильном банке. Без нее нельзя будет ни оформить кредит, ни совершить перевод. Пока неизвестно, появятся ли аналогичные инициативы для других отраслей, но и без давления извне корпорации постепенно приходят к выводу, что биометрия в приложении значительно повышает безопасность продуктов.

Облачные технологии

Вместо локального хранения данных все чаще предпочитают облачные решения. Они ускоряют передачу информации, стоят дешевле и проще масштабируются — настройкой мощностей по тарифу от провайдера. 

Биометрия вместо сотни паролей

В корпоративных системах биометрии на первый план выходит вопрос безопасности. Бизнес постепенно отказывается от паролей и отдает предпочтение SSO —  единому биометрическому ключу. При работе со множеством защищенных программ метод увеличивает продуктивность сотрудников. 

Клиентские сервисы

Внутрикорпоративное использование биометрии трансформируется в повсеместное. Технология встречается в аэропортах (self-boarding gate), на стадионах (билетные кассы) и в иных общественных местах, где подразумевается потоковое обслуживание. 

Недорогие решения против затратных

Производителей программного и аппаратного обеспечения в области биометрической аутентификации стало больше. Поскольку выбор расширился, теперь заказчики обращают внимание не только на эффективность или величину накладных расходов. Их также интересует удобство биометрических систем для клиентов. Например, в терминале с распознаванием лиц для банка ценно не само наличие датчика, а способность устройства исключить неудобные действия и ускорить обслуживание.

От статики к динамике

Статическая биометрия стала привычной для потребителей и  корпораций, а мошенники успели выяснить, как обойти такую идентификацию. Поэтому бизнес переходит на поведенческую биометрию: в 2023 году мировой рынок составит $2,5 млрд. Такая система пассивна — не требует от клиента никаких действий: она оценивает скорость набора текста, алгоритм операций при входе по биометрии, манеру держать смартфон. Накапливает сведения для исторического профиля и сравнивает их с текущими, чтобы предотвратить несанкционированный доступ. 

Мифы о биометрии

Биометрия неточна

Точность систем распознавания лиц из базы данных — 99%. В 2018-м процент ошибок составлял 0,2%, в 2021-м — 0,01%. Нейросети обучают системы биометрии: сейчас Face ID распознает человека даже в шляпе и очках. Поэтому сфера ее применения давно вышла за рамки разблокирования iPhone. В представительстве «Северсталь» таким инструментом проверяют биометрию лица на входе в дополнение к электронному пропуску. Если информация не совпадает, охране приходит сигнал о нарушителе. 

Биометрические системы одинаковы

На базовом уровне алгоритмы терминала и структуры огромного завода действительно могут совпадать, но мощности и оборудование — нет. 

В терминале хранятся считывающее устройство и база данных. Его настраивают локально, а допуск и недопуск он регулирует самостоятельно. На крупном предприятии камеры, получающие информацию, лишь отправляют ее на сервер, где происходит обработка и распознавание для ​биометрической аутентификации. Если в первом случае вердикт выносит оборудование, во втором — программа, у которой гораздо больше возможностей. 

Нет защиты от взлома

Отечественные IT-решения подвержены частым кибератакам. Рассказали, как бороться с этим, в статье о принципах безопасной разработки. И биометрия — один из элементов эшелонированной защиты продукта. 

Программная часть биометрических систем считается достаточно защищенной, поскольку чаще всего хранит данные разрозненно, обезличенно и виде набора цифр, который не представляет для хакера никакой ценности. 

Что касается аппаратной части, здесь многое зависит от производителя, например, какая защита от вандализма и от несанкционированного доступа изначально предусмотрена. В некоторых ситуациях самая надежная структура: считыватель и контроллер — в разных корпусах, чтобы вывод из строя первого не позволил проникнуть внутрь периметра. В других моноблочные структуры — гораздо надежнее. 

Данные легко украсть или фальсифицировать

Биометрическую технологию можно обмануть. Существует такое явление, как спуфинг — ситуация, когда злоумышленник выдает себя за другого человека с помощью 3D-модели лица, фото или видео. Хотя это и непопулярное и дорогое  средство фальсификации. Liveness detection противодействует такому преступлению: обнаруживает изъяны, неестественность статики и динамики полученных данных. 

Гораздо чаще киберпреступники менее изобретательны и прибегают к социальной инженерии и эксплуатации уязвимостей IT-продуктов. От первого способа защитит обучение сотрудников и клиентов. Чтобы уберечься от второго, достаточно заказать услуги DevOps и внедрить методики безопасной разработки и криптографии. 

Эффективность страдает

Эффективность системы биометрии может ухудшиться, если закупить девайсы с низким разрешением, установить камеры в малоосвещенных помещениях и под неправильным углом. Информация, которую в таких условиях получит служба безопасности, будет малоценной и некачественной. 

Биометрическая система заменит «живых» сотрудников

Сотрудники переживают, что биометрические технологии вытеснят их. Но суть в том, что системы распознавания не работают сами по себе: они лишь подают сигналы, а решения на их основе принимает персонал.

Система биометрии — это дорого

Предубеждение связано с попытками бизнеса обзавестись такими системами в прошлом. Разработка подобного проекта под ключ стоила сотни миллионов и длилась годы. 
Стоимость биометрической системы обусловлена сложностью бизнес-процессов, качеством оборудования, ценой лицензий. Например, терминал с системой распознавания лиц стоит от 17 тысяч рублей и больше в зависимости от количества объектов, которые он потенциально охватывает. Для создания целого комплекса программ понадобится уже от 180 тысяч рублей. Готовые коробочные решения от вендоров могут быть выгоднее собственных.

Высокая стоимость систем биометрии полностью оправдана их эффективностью. Биометрические технологии повышают уровень защиты информации, обеспечивают более удобный и быстрый доступ к ресурсам и, как следствие, экономят время и ресурсы бизнеса в долгосрочной перспективе.

Перспективы развития биометрический технологии

Эксперты предсказывают бум биометрических технологий в России в ближайшее время. Пока что в авангарде выступает система распознавания лиц, опережающая по цифрам показатели мирового рынка в 1,5–1,7 раза. 

Правительство поддерживает развитие технологических решений: проводит конкурсы и выделяет средства на внедрение. Благодаря этим мерам, например, с 2019-го в столичном метро работает оплата по биометрии, а в аэропорте Шереметьево этот инструмент заменяет паспортный контроль. 

Распространенность систем биометрии зависит от развития видеокамер и портативных девайсов. Ожидаемый сценарий — техника станет доступнее, а биометрическая аутентификация — доступнее в разнообразных сферах, не только в финтехе.