За и против: стоит ли​ использовать биоме­трию для подтвер­ждения личности

Аргументы читателей
11
За и против: стоит ли​ использовать биоме­трию для подтвер­ждения личности
Аватар автора

Саша Золотова

собрала мнения

Страница автора

Мы спросили читателей Т⁠—⁠Ж, что они думают о рисках финансовых операций с использованием биометрии.

Большинство против ее внедрения: читатели полагают, что биометрические данные тоже можно подделать и развитие нейросетей усугубляет ситуацию. Правда, есть и те, кто считает, что за биометрией будущее. Присоединяйтесь к обсуждению в комментариях.

Это комментарии читателей из Сообщества. Собраны в один материал, бережно отредактированы и оформлены по стандартам редакции

👎 Против: есть альтернативные способы, кроме биометрии

Аватар автора

Roman I

будет сопротивляться

Страница автора

УКЭП  и без биометрии отлично справляется со своей функцией. В нашей компании все внутренние документы любой важности ею подписываются, ни одного инцидента не было. С биометрией будет еще надежнее, но сразу возникает вопрос, зачем еще надежнее. Зачем чувствительные биометрические данные лепить куда ни попадя?

Нейросети тоже совершенствуются и спустя пару лет будут неотличимо имитировать любого человека. Значит, остается второй «замок» — УКЭП. Желание властей всех оцифровать видно невооруженным глазом — рано или поздно они своего добьются, но я буду упираться до последнего.

👍 За: удобно проводить онлайн-сделки

Аватар автора

Елена

экономит время

Страница автора

Онлайн-сервисы во многом сокращают время прохождения сделок. Очень удобно — недавно с клиентами совершали межрегиональную. Нейросети пока не научились со стопроцентной достоверностью воспроизводить биометрию, но для староверов — бумажную подпись и поход в МФЦ никто не отменял.

👎 Против: есть риск, что данные могут подделать или украсть

Аватар автора

Александр

ждет громких новостей

Страница автора

Опоздали с внедрением биометрии на два года. Пару лет назад еще могли сделать, а спустя время развести руками и сказать: «Кто же мог подумать, что ИИ так разовьется». Но теперь это мертворожденный проект. Биометрия сливается всего один раз. Вангую скорую услугу самозапрета на сделки по биометрии, когда эту шляпу ломанут. Думаю, до конца года мы уже эти новости почитаем.

Аватар автора

Дмитрий

не доверяет

Страница автора

В случае компрометации биометрических данных их уже не изменить, как пароль или ЭЦП  . Да, одни виды биометрии еще не до конца этому подвержены, но раньше и другие подделать было нельзя, а теперь тот же отпечаток пальца имитируется влет, то же произойдет с лицом и голосом. Вообще, забавно, что под предлогом борьбы с мошенничеством добросовестных граждан ограничивают в правоспособности.

К примеру, в системах с отпечатками пальца хранится не сам отпечаток, а числовая характеристика уникальных элементов. Поэтому утечка этих данных не позволит воссоздать отпечаток, а сам отпечаток — позволит. Фото или тем более впечатления человека, знающего объект лично, не позволят имитировать его программно. А отснятые специальным образом — позволят.

Аватар автора

Забаненый за правду

смотрит в будущее

Страница автора

Нейросети научились подделывать фото, видео и аудио. Якобы не сможет нейросеть досчитать до скольки-то и подстроить мимику? Ну, дурное дело нехитрое — сегодня не сможет, а завтра сможет.

Аватар автора

Егор Ерохин

верит в развитие нейросетей

Страница автора

Нельзя недооценивать развитие искусственного интеллекта в плане дипфейков. Не сегодня завтра мы будем иметь подмену лица и голоса в реальном времени с «Лайвнесс»  , а то и автоматизацию такой подмены без использования живого человека. Подсунуть эту историю вместо видеопотока камеры на Андроиде, думаю, проблем не составит. Кажется, что это очередная проданная идея — полезная скорее для сбора биометрии с обычных граждан, чем для их защиты.

Аватар автора

адвокат Андрей Бурилов

настроен скептически

Страница автора

Ничего хорошего от биометрии не жду. Учитывая, что у нас постоянно воруют и сливают базы данных, разумеется, этим воспользуются мошенники. В то, что какие-то алгоритмы что-то там защищают, не верю. Это лишь вопрос времени — сколько потребуется, чтобы изучить их работу и найти способ взлома. Может, год, а может, три.

👍 За: дипфейки легко распознать

Аватар автора

Лукьянов Тимур

верит в биометрию

Страница автора

Что такое компрометация биометрии? С классическим паролем понятно: если его узнал кто-то еще, он им может воспользоваться. Лицо и голос человека все вокруг знают. Без человека их по-настоящему не предъявить. Вопрос в эффективности определения дипфейков, но это не про проблему компрометации.

По фото и голосу — хранятся не специально отснятые фото и образцы голоса, а ключевые точки лица и частотные особенности голоса. Хранить реальные образцы слишком накладно, объем большой, а сравнивать их с лицом и голосом напрямую все равно не получится.

Саша ЗолотоваА как вы относитесь к биометрии? Расскажите:
  • Эмма СтегниенкоЧем дальше в лес,тем страшнее сказка.7
  • Лукьянов ТимурВсё переврали. Не говорил я, что дипфейки легко распознать. Я говорил, что их распознавание - отдельная проблема никак не связанная с компрометацией биометрии. Сейчас просто будет гонка вооружений в плане генерации дипфейков и их распознавания. с переменным успехом.2
  • Забаненый за правдуЛогины и пароли можно легко сменить в случае давно ставшим обыденными разворовываний данных. А лицо, голос и отпечатки?6
  • Alexander Schnurrbartбиометрия должна храниться только на чипе документа, удостоверяющего личность и больше нигде в буржуйландии так границу проходят в автоматическом режиме. положил паспорт на сканер, сканер считал данные и открыл шлюз. ты зашёл, шлюз закрылся, камера считала твоё лицо и комп сверил данные со считанными с паспорта. совпали - значит шлюз открылся на выход. не совпали - значит идёшь к человеку. какой-то базы данных биометрии - нет, биоданные храняться локально. в РФ наоборот - поставили задачу собрать эту базу. видимо, в 2000-х играли во вторую халву...3
  • Лукьянов ТимурЗабаненый, Их не сменить, но и скомпрометировать их не выйдет. Тут проблем нет. Проблема только в плане обмана системы распознавания дипфейками и этот риск я считаю неприемлемым. Поэтому я по возможности везде запрещаю аутентифицировать меня по биометрии. Кстати, об этом знают в основном только специалисты, но обмануть систему с логином паролем тоже можно, Пароли небезопасно хранить в открытом виде. Их хранят в зашифрованном виде. По шифру пароль не вычислить никак, а по паролю шифр - легко и быстро. Теоретически можно подобрать такой пароль, который даст при проверке ровно такой же шифр, как и оригинальный пароль. Только это долго дорого и есть способы защиты, которыми не все сервисы пользуются или пользуются, но неправильно.0
  • Ольга П.С подозрением.4
  • Забаненый за правдуЛукьянов, "но и скомпрометировать их не выйдет" Почему это?Даже легче, учитывая что пароли хранятся тайно или в памяти человека, а лицом и голосом разбрасываются направо и налево, руками тоже берут много вещей2
  • Лукьянов ТимурЗабаненый, Да, лицо видят все, отпечатки пальцев снять не проблема, как и запись голоса найти. Но даже располагая кучей ваших снимков с разных ракурсов - не выйдет предьявить ваше настоящее лицо. Либо вы сами крутите лицом перед камерой, улыбаетесь и моргаете или что там ещё просят системы аутентификации, либо кто-то пытается пройти проверку на дипфейк. И вот тут самое интересное. Пароль теоретически сложнее увести и легко сменить, но зато если увели по тихому, то нет способа понять вы это или пароль скомпрометирован. А уводить пароли умеют давно, к тому же большинство их ставят простыми и повторяющимися на разных сайтах с разной степенью защиты от взлома. Биометрию не нужно даже красть, она почти у всех на виду и сменить её не выйдет. Но при этомвладелец эту биометрию может предъявить без затрат в любой момент, а злоумышленник должен потратить значительные ресурсы на дипфейки. Когда я изучал информационную безопасность - мы начинали с базового принципа - нельзя придумать абсолютную защиту от взлома, но это не нужно. Достаточно сделать взлом настолько дорогим, что это станет нерентабельно делать. Хакеры сейчас будут пытаться найти максимально дешёвый способ сделать правдоподобный дипфейк, а ИБ-шники будут придумывать максимально дорогой для обхода способ детектирования.0
  • Ноунейм Ноунеймович НоунеймовЗабавляет, что есть поддерживающие этот цифровой гулаг под предлогом удобства и безопасности.0
  • Alexanderhttps://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng (15) определяет объём собираемого Из смысла (32) -- (35) следует что биометрические БД уже есть, но могут использоваться в публичных местах в строго отведённых случаях (типа офенса с наказаниями от 5 лет) когда определён конкретный гражданин. Это как-то странно городить такое регулирование если эта самая биометрия "только в чипе хранится". В паспортах всё понятно, объём биометрии описан в https://www.icao.int/publications/Documents/9303_p10_cons_en.pdf Annex A2 стр.102 , в российских биометрических паспортах объём примерно такой же, скорее всего те же 4 CBEFF блока, скорее всего основной фактор face-image стандарта ISO/IEC 19794-5 , стандарт ГОСТирован в России в первой версии 2006 года, в актуальной кажется в 2013. Объём собираемый о голове биометрических данных вполне описан, довольно интересно даже для неподготовленного читателя. В 2011 году я вылетал из Москвы по биометрии ровно как и описано, только был дополнительный шаг потом дать в окошко паспорт и посадочный талон. С непривычки я не мог долго понять как расположить глаза на том уровне на котором от меня этого хотела камера. Собственно это и был критический изъян конструкции, она не могла подбирать высоту под высоту пользователя. Думаю если бы это поправили и аэропорты были бы побольше массовых советского дизайна (на тех чипах само чтение из чипа было медленное, нужно было бы больше устройств) это бы имело шансы запуститься. Похоже в России до 2020 года так оно и было, единственное хранилище биометрии -- в чипе загранпаспорта.0