Биометрия и кибербезопасность
https://otr-online.ru/programmy/otrazhenie-1/biometriya-i-kiberbezopasnost-95614.html
Мария Карпова: Евгений Царев с нами на связи, эксперт в области кибербезопасности и права. Евгений, здравствуйте!
Евгений Царев: Здравствуйте!
Антон Липовский: Доброе утро!
Мария Карпова: Евгений, биометрические данные, вот если объяснить простым языком, что это? Надо же, чтобы все понимали, что такое Face ID.
Антон Липовский: Отпечаток пальца.
Мария Карпова: Примерно это вроде бы знаем.
Антон Липовский: Да, есть столько мифов вокруг этого.
Евгений Царев: Ну, смотрите, на самом деле Face ID, вот, в широком понимании, точно так же как и отпечаток пальца, это очень похожие технологии. То есть что делает, как сейчас говорят, искусственный интеллект, вот, есть некий алгоритм, этот алгоритм пробегает по картинке и собирает определенные данные. Ну, например, он может распознать глаза и взять, например, параметр расстояния между глазами. Либо же высота лба, подбородок и так далее. Таким образом, набирается определенный набор цифровых параметров, которые объединяются в одну длинную строку, состоящую из большого количества цифр и букв, но, их там может быть двести, пятьсот, тысяча символов. И в дальнейшем при прохождении той самой идентификации набирается свой набор символов тем же самым алгоритмом. Мы же по-разному с вами выглядим с утра, в середине дня, вечером. И есть определенные пороговые значения, которые алгоритм считает приемлемыми. То есть этот набор символов и букв будет отличаться, ну, на десять процентов. Если он отличается на 10 процентов, значит, это тот же самый человек. А вот если на 11 процентов, то это уже не тот человек. Вот по такому принципу работает биометрия.
Мария Карпова: То есть Face ID – по лицу, по отпечатку пальца, что еще может туда входить? Голос, наверное, тоже. Это тоже считается.
Евгений Царев: Капиллярный рисунок с ладони – из популярного. Сетчатка глазная, но их редко используют, особенно сейчас. Люди не любят глаза под лазеры подставлять. Ну, да, вот больше, наверное, такого из популярного ничего и нет.
Мария Карпова: Мифы. Давайте разберем самые популярные. Наверное, начнем с того, что биометрия позволяет следить за каждым.
Антон Липовский: Шапочку из фольги сейчас достанем.
Евгений Царев: В каком-то смысле, безусловно. Обычный алгоритм, который смотрит на лица людей, входящих в здание, например. Вот, здание торгового центра, вот, все, кто заходит, если у него лицо открыто, оно не в маске, например, как мы в ковид все ходили, то, если она подключена к определенной системе, эта камера, то она будет определять каждого. И будет понятно, что, вот, Иванов Иван Иваныч в такое-то время зашел в это помещение. Так что, ну, технически безусловно, слежка возможна. Вопрос только в наличии оборудования.
Мария Карпова: Как раз сообщение из Орловской области. «И лицо можно подделать, и отпечаток пальца, и сетчатку глаза». Ну, действительно, еще базу могут взломать хакеры, использовать данные в своих целях.
Антон Липовский: А с биометрией?
Мария Карпова: О безопасности.
Евгений Царев: Так это все то же самое. Среди специалистов я уже последние годы не слышу каких-то положительных откликов о биометрии. То есть у нас все идут в биометрию, и государственные системы идут в биометрию, сдача биометрии, там, и так далее. Но среди специалистов единодушное мнение, что это не хорошо. Почему не хорошо? Плюсы биометрии находятся точно там же, где и минусы. Вы ее не можете поменять. Вот, если пароль можно поменять, то биометрию вы поменять не можете. И, соответственно, если происходит, например, утечка, то сделать с этим уже ничего нельзя, причем нельзя никогда.
Мария Карпова: С другой стороны, как будто бы никто другой в мое приложение банка вместо меня не сможет войти, потому что биометрию нельзя изменить. Или все-таки возможно? Например, я вот сейчас подумала таже функция дипфейка, например.
Евгений Царев: Да, вот правильно вы говорите. С развитием искусственного интеллекта возможны самые разные сценарии. Например, что говорили разработчики биометрии и апологеты, скажем так, биометрии буквально пять лет назад. Они говорили следующее, что, например, когда вас распознает камера, она вашу биометрию не содержит, она содержит вот эти самые параметры, расстояние между глазами, цвет лица, прическа, она содержит такие параметры. Но это же не вы. И, исходя из этой длинной функции, из этого набора цифр невозможно восстановить ваше лицо. И вот якобы вот оно вот хорошо. А с развитием искусственного интеллекта вдруг это стало, ну, то есть, знаете, как прямая и обратная задача. Вот, в математике, вот нашим зрителям, наверное, будет понятно. Задача, например, выдавить зубную пасту из тюбика, понятно, легко сделать. А вот запихнуть эту пасту обратно – это считается обратная задача, ее сделать сложно. Вот тот же самый механизм и тут. А с развитием искусственного интеллекта вдруг стало понятно, что не обязательно пасту в тюбик запихивать. Можно сделать просто новый тюбик, который будет очень похожий на предыдущий, и заново на него нажать. То есть, вот, из-за развития технологий биометрия на дальней перспективе кажется не очень хорошей штукой.
Антон Липовский: Вот, собственно, тогда, если говорить про кибербезопасность, то есть, если мы даже про биометрию говорим в таком ключе, как вы как эксперт по этой самой кибербезопасности тогда рекомендуете вообще поступать, особенно если мы говорим про такие серьезные услуги, как Госуслуги, как банковские ресурсы, что же тогда необходимо делать для того, чтобы сохранять их неприступными?
Евгений Царев: Здесь еще раз, каждый решает сам, я просто знаю людей, которые вообще любят все новаторское, вообще все технологии. Считается, что в людской популяции таких early adapters, люди, которые рано адаптируются ко всему, их примерно 5 процентов, то есть они будут использовать все технологии, которые только появляются.
Значит, я к ним не отношусь, я сугубо консервативен. Если бы ездили телеги, мне бы было тоже хорошо. Поэтому я биометрию просто стараюсь не использовать, я не сдавал ее и не сдаю. Это еще, знаете, отпечаток как раз профессии, есть необратимые изменения мозга.
Мария Карпова: А в каких все-таки направлениях биометрия может быть перспективна? Вот мы, кстати, вчера говорили о безопасности для пешеходов на дороге. И как мы поняли, например, на светофорах, если будет камера для распознавания лиц, это будет не очень эффективно, потому что нам объяснили, что там шарф, шапка, это все не очень надежно для пешеходов, например. Ну, а где может быть перспективно направление биометрии?
Евгений Царев: Оно есть очень перспективно на больших предприятиях. И, вот, как у нас есть определенные ограничения на использование биометрии в коммерческих предприятиях, но тем не менее. Вот, представьте, у вас промышленное предприятие, в нем работает двадцать тысяч человек, все они ходят по территории, заходят в разные помещения. И это уже используется, то есть находится большое количество камер, которые распознают лица и могут идентифицировать наличие человека на той территории, куда ему доступ запрещен. Мы понимаем, даже если ты делаешь пропуск с запретом на вход этому человеку, например, на территорию какого-нибудь центра обработки данных, то другой сотрудник может пропустить просто из вежливости, например. Вот, чтобы этого не происходило, используют биометрию, и это очень круто, и даже не в закрытых предприятиях, а просто для объектов критической инфраструктуры.
Мария Карпова: Спасибо большое!
Антон Липовский: Спасибо, Евгений!
Мария Карпова: Евгений Царев был с нами на связи, эксперт в области кибербезопасности и права.
Смешное сообщение из Нижегородской области: «Глаза – линзы. Опух с похмелья. Прыщи по лицу, губа прикушена. И что дальше с биометрией будет?» Какая у вас интересная жизнь! Все-таки полна разных событий.
Антон Липовский: Тут еще написали: «Если зуб потерял, что делать? Улыбка уже не та».
Мария Карпова: Нет, ну, кстати, в очках иногда тоже распознает, я знаю, Face ID. Не распознает, когда с патчами под глазами.
Антон Липовский: Кстати, да. Такой эффект панды. Панды, животные. Давайте, переходим к следующей теме.