Биометрия
Биоме́трия (от др.-греч. βίος — жизнь и μετρέω — измеряю) — это система распознавания людей по одной или более уникальным физиологическим или поведенческим характеристикам. В современных информационных технологиях биометрические данные используются для аутентификации, контроля доступа и идентификации личности[1].
Общие сведения
| Биометрия | |
|---|---|
| Область использования | безопасность |
| Дата появления | 1858 |
| Место появления | Британская Индия |
История
Практика использования отпечатков пальцев для подтверждения личности существовала ещё в древности. В Вавилонии и Древнем Китае отпечаткам пальцев и ладоней служили подписью на документах и контрактах[2].
Научное обоснование уникальности папиллярных узоров появилось лишь в середине XIX века[3]. В 1858 году британский колониальный служащий в Индии Уильям Гершель начал идентифицировать контрагентов по договорам из числа индийцев по отпечаткам пальцев и ладоней[4][5].
Ранние методы идентификации
В 1879 году французский криминалист Альфонс Бертильон описал метод идентификации человека по пяти параметрам: длина головы, ширина головы, длина среднего пальца, длина левой стопы и длина предплечья от локтя до конца среднего пальца[6]. Эти измерения дополнялись фотографиями в анфас и профиль[7]. В 1883 году этот метод позволил успешно идентифицировать преступника[6]. Его система, получившая название «бертильонаж» впоследствии была вытеснена дактилоскопией как более надёжной системой[8].
В 1880 году шотландский врач Генри Фолдс отправил письмо Чарльзу Дарвину, в котором выдвинул гипотезу, что отпечатки пальцев каждого человека уникальны и могут быть использованы для идентификации преступников. Дарвин переслал письмо своему двоюродному брату Фрэнсису Гальтону, который в 1892 году издал книгу «Отпечатки пальцев»[4].
В 1896 году генеральный инспектор полиции Бенгалии Эдвард Генри создал систему классификации на основании отпечатков пальцев[5].
В 1903 году в тюрьмах американского штата Нью-Йорк была введена снятия отпечатков пальцев преступников. Со временем система распространилась по США, и в 1 июля 1921 года было создано идентификационное подразделение ФБР[9].
В 1936 году американский офтальмолог Франк Бурк (англ. Frank Burch) предложил использовать для идентификации рисунок радужной оболочки глаза, однако его предложение не получило развитие в тот момент[10].
Ручная дактилоскопия требовала физического сравнения отпечатков опытным криминалистом, что было медленным и подверженным ошибкам процессам. Современные цифровые системы автоматизируют этот процесс, позволяя за секунды сравнить один отпечаток с миллионами записей в базе данных и выдать список потенциальных совпадений[11].
Переход к цифровым системам
В 1960-е годы американский учёный Вудро Бледсоу (англ. Woodrow Bledsoe) разработал полуавтоматическую систему распознавания лиц. В те же года шведский учёный Гуннар Фант описал модель, биологических элементов речи, необходимых для распознавания говорящего[9].
В 1970-е годы ведётся работа над автоматизацией системы распознавания лиц, в частности были предложен набор из 21 признака для автоматизации системы распознавания лиц. В те же годы была предложена первая коммерческая система распознавания геометрии ладони. Система была создана для контроля физического доступа, учёта времени посещения, а также идентификации. Тогда же был разработан прототип системы распознавания голоса[9].
В 1975 году ФБР проспонсировало создание прототипа устройства, позволяющего считывать детали дактилоскопического узора, однако развитие цифровых технологий накладывало ограничение на её использование[9].
В 1985 году была предложена концепция, согласно которой не существует двух одинаковых рисунков радужной оболочки глаза. В том же году в США был выдан патент на систему распознавания при помощи подкожных кровеносных сосудов[9].
В 1994 году в США были запатентованы алгоритмы распознавания рисунка радужной оболочки глаза; год спустя была представлена первая коммерческая система распознавания[9].
Развитие микроэлектроники, оптических сенсоров и алгоритмов машинного обучения позволило превратить биометрию в массовую повседневную технологию. Появление нейронных сетей и систем глубокого обучения в 2010-х годах позволило достичь точности, сравнимой с человеческим зрением[12].
Виды биометрических данных
Биометрические признаки традиционно разделяют на две основные категории: физиологические и поведенческие. Физиологические признаки основаны на неизменяемых физических и структурных свойствах, в то время как поведенческие признаки описывают отличительные черты движений человека[13].
Отдельным признаком биометрии служит голос, который сочетает как физиологические свойства (длина голосовой складки и форма глотки), так и поведенческие (например, акцент)[14].
Физиологические признаки
Физиологические признаки не меняются в течение всей жизни, если только не повреждены или уничтожены[13]. К ним относятся:
- Отпечатки пальцев
- Геометрию лица
- Рисунок радужной оболочки глаза
- Рисунок кровеносных сосудов сетчатки глаза
- Слепок зубов
- Рисунок кровеносных сосудов ладони или пальца
- Форма уха
- Данные ДНК
Поведенческие признаки
Поведенческая биометрия анализирует уникальные особенности действий человека, которые могут изменяться в зависимости от эмоционального состояния, возраста или состояния здоровья пользователя. К ним относятся[15]:
- Походка
- Динамика набора текста на клавиатуре
- Динамика движения компьютерной мыши
- Динамика движения и нажатия на сенсорный экран
- Особенности почерка и подписи
Принципы работы биометрических систем
Биометрическая система — это комплекс программно-аппаратных средств, предназначенных для автоматического распознавания личности на основе измеримых физиологических или поведенческих характеристик[16]. В отличие от традиционных методов аутентификации, биометрия опирается на принцип «кто есть пользователь», а не «что он знает» или «что он имеет». Все современные системы реализуют единый обобщённый конвейер обработки данных, состоящий из нескольких последовательных этапов[17][18]:
- Захват данных. На первом этапе сенсор регистрирует биометрический образец (сканер считывает папиллярный узор пальца, инфракрасная камера фотографирует радужную оболочку глаза, микрофон записывает голос). Качество захвата определяет точность последующей обработки
- Предварительная обработка. Полученный образец проходит цифровую обработку с целью повышения его качества. Применяются алгоритмы подавления шума, коррекции яркости и контраста, геометрического выравнивания. Этот этап обеспечивает единообразие данных, поступающих на вход алгоритма извлечения признаков, независимо от условий съёмки[19][20]
- Извлечение признаков. Из предварительно обработанного образца выделяется набор уникальных характеристик[21]
- Построение шаблона. Извлечённые признаки сохраняются в виде биометрического шаблона, который впоследствии используется для сравнения. Шаблон не является копией исходного биометрического образца; он содержит математическое описание ключевых признаков. При первичной регистрации пользователя шаблон сохраняется в базе данных системы и служит эталоном для всех последующих сравнений[21][22]
- Сравнение и принятие решения. При каждой обращении к системе из нового образца извлекается текущий шаблон, который сравнивается с эталонным. Если оценка превышает заранее установленный порог, система принимает решение о подтверждении личности; в противном случае следует отказ[18]
Верификация и идентификация
В зависимости от задачи биометрическая система может работать в одном из двух режимов[23]:
- Верификация (режим 1:1) — процесс подтверждения заявленной личности. Система сравнивает полученный биометрический образец с эталонным шаблоном[24]. Верификация в самом общем смысле отвечает на вопрос: «Является ли этот человек тем, за кого себя выдаёт?»
- Идентификация (режим 1:N) — процесс установления личности человека среди множества записей без предварительного указания идентификатора. Система сравнивает текущий биометрический образец со всеми шаблонами в базе данных и выдаёт список наиболее вероятных совпадений[25]. В самом общем смысле отвечает на вопрос: «Кто этот человек?»
При верификации ошибочное совпадение возможно только с одним конкретным шаблоном, тогда как при идентификации система проверяет образец против всей базы, и вероятность случайного совпадения с одним из шаблонов растёт пропорционально размеру базы. Для идентификационных систем требуются более строгие пороговые значения и более точные алгоритмы[26].
Шаблоны и хранение данных
В основе биометрической системы лежит принцип хранения математических шаблонов признаков, а не исходных биометрических образцов. Такой подход снижает объём хранимых данных и затрудняет восстановление исходного биометрического образца из шаблона, хотя не исключает этого при наличии специализированных алгоритмов инверсии.
Выделяют три основных подхода к хранению данных:
- Локальное хранение предполагает, что шаблон сохраняется в защищённом аппаратном модуле непосредственно на устройстве пользователя. Шаблон не покидает устройство; система передаёт во внешнюю сеть только результат сравнения (да/нет) или краткосрочный токен. Этот подход минимизирует риск массовых утечек, однако ограничивает возможности использования биометрии на нескольких устройствах одновременно[27][28]
- Централизованное хранение предполагает передачу шаблонов на удалённый сервер или в облачную базу данных, где производится их хранение и сравнение. Этот подход обеспечивает работу биометрии на любом устройстве и поддерживает удалённую аутентификацию, однако такая база данных становится привлекательной целью для кибератак[29][30]
- Децентрализованное хранение — подход, при котором шаблон разбивается на зашифрованные фрагменты и распределяется по нескольким независимым серверам. Ни один из серверов не хранит полный шаблон, а сравнение производится с применением криптографических методов без сборки шаблона в единое целое. Этот подход снижает риски централизованной утечки, однако требует значительных вычислительных ресурсов и усложняет архитектуру системы, затрудняя реализацию идентификации в режиме 1:N[29]
Точность и оценка эффективности
Биометрические системы не являются безошибочными. Их точность оценивается с помощью статистических метрик, отражающих вероятность ложных срабатываний и отказов.
Основные метрики
- Коэффициент ложного допуска (англ. False Acceptance Rate, FAR) — вероятность того, что система ошибочно признаёт чужого пользователя за зарегистрированного[31][17]
- Коэффициент ложного отказа (англ. False Rejection Rate, FRR) — вероятность того, что система не узнаёт легитимного пользователя[32][17]
- Равновесная точка ошибок (англ. Equal Error Rate, EER) — точка равных вероятностей ошибок, где значения FAR и FRR пересекаются. Чем ниже EER, тем точнее система[33][17]
- Коэффициент отказа от регистрации (англ. Failure to Enroll Rate, FTE) — доля попыток аутентификации, при которых система не смогла получить образец достаточного качества для сравнения. Этот показатель отражает надёжность сенсора и алгоритма предобработки в реальных условиях эксплуатации. Высокое значение FTE означает, что часть пользователей не может быть включена в систему[34]
Факторы точности
На точность распознавания влияет ряд факторов[35]:
- Качество сенсора. Разрешение, чувствительность и физический принцип работы сенсора напрямую влияют на качество захватываемого образца[17]
- Условия захвата данных. Освещённость, фоновый шум, расстояние до сенсора и поза пользователя существенно влияют на качество образца[27]
- Изменчивость биометрических признаков. Физиологические признаки могут меняться под воздействием возраста, травм, заболеваний и иных факторов[36]
- Демографические характеристики базы сравнения. Точность биометрической системы может существенно варьироваться в зависимости от демографического состава пользователей. Ряд исследований показал, что системы распознавания лиц, обученные преимущественно на данных представителей одной расовой или возрастной группы, демонстрируют более высокий коэффициент ложного отказа для недостаточно представленных групп. Размер базы данных также влияет на точность в режиме идентификации: при увеличении числа зарегистрированных пользователей возрастает вероятность случайного ложного совпадения, что требует ужесточения пороговых значений и, как следствие, ведёт к росту коэффициента ложного отказа
Области применения
Биометрические технологии охватывают широкий сфер: от разблокировки личного смартфона до идентификации лиц в международных базах данных правоохранительных органов. Принято выделять четыре основных сегмента применения: потребительский, корпоративный, государственный, а также правоохранительный.
Аутентификация и контроль доступа
Наиболее массовым направлением применения биометрии в потребительском секторе стала аутентификация на смартфонах и персональных устройствах. Начиная с 2013 года, когда компания Apple интегрировала сканер отпечатков пальцев Touch ID в свои смартфоны, дактилоскопическая и лицевая аутентификация превратились в стандартный компонент мобильных платформ.
В корпоративном сегменте используется биометрия в системах контроля и управления доступом, которые позволяют исключить передачу идентификатора третьим лицам и обеспечивают документирование каждого факта прохода. Мультимодальные системы, сочетающие, например, распознавание лица и геометрию ладони, применяются на режимных объектах, в дата-центрах, аэропортах и крупных производственных предприятиях.
В сфере финансовых технологий биометрическая аутентификация используется для подтверждения личности при онлайн-банкинге, открытии счетов и авторизации платёжных операций[37].
В транспортной инфраструктуре биометрия применяется для оплаты проезда по лицу: в 2024 году количество биометрических платёжных терминалов в России превысило 900 тыс. единиц, а объём транзакций составил более 33 млн операций[37].
Государственные и коммерческие сервисы
Государственный сектор является одним из крупнейших потребителей биометрических технологий[38].
В России с 2018 года функционирует Единая биометрическая система, которая обеспечивает удалённую идентификацию граждан при получении банковских и государственных услуг на основе голосового слепка и изображения лица. К 2025 году число зарегистрированных в системе пользователей превысило 7 млн человек, а количество банков-участников достигло 250[37]. Правовую основу функционирования системы составляет федеральный закон от 29 декабря 2022 года № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных»[39][40].
С июля 2026 года через ЕБС стала доступна удалённая регистрация стандартных сделок купли-продажи и дарения недвижимости между физическими лицами. Процедура проходит через портал «Госуслуги» и Росреестр, требует подтверждения личности по лицу и голосу, а также подписания документов усиленной квалифицированной электронной подписью (УКЭП)[41][42].
В сфере гражданской авиации биометрия применяется для регистрации на рейс и прохождения предполётного досмотра. Ряд аэропортов реализует концепцию «бесшовного путешествия», при которой пассажир проходит от стойки регистрации до посадки в самолёт по биометрическому идентификатору, без предъявления бумажных документов[43].
В розничной торговле и сфере услуг биометрические системы позволяют покупателю завершить транзакцию без карты или смартфона[44].
Правоохранительная и пограничная практика
В криминалистике биометрические технологии применяются для идентификации лиц по следам с места преступления и сравнения с базами данных. Наиболее юридически устоявшейся биометрической технологией в правоохранительной практике остаётся дактилоскопия: автоматизированные системы идентификации отпечатков пальцев позволяют сопоставлять следы с базами, насчитывающими десятки миллионов записей, в течение нескольких минут[45].
В сфере пограничного контроля биометрия используется для верификации биометрических паспортов и автоматизации прохождения паспортного контроля[43].
Автоматизированные пограничные ворота используют сравнение биометрических данных путешественника с данными на чипе паспорта в режиме реального времени, что позволяет сократить время прохождения контроля и снизить нагрузку на инспекторов[46].
Риски и ограничения
Конфиденциальность и защита данных
Биометрические данные несут уникальные физиологические или поведенческие характеристики человека, что накладывает особые требования к их обработке и хранению[47].
Основной риск заключается в том, что биометрические данные не могут быть изменены после компрометации, что делает утечку биометрических данных более серьёзным инцидентом, чем утечку базы паролей[30].
Также угрозу представляет вторичное использование данных: биометрические образцы, собранные для одной цели, могут быть применены в иных контекстах без ведома субъекта.
Ещё одна угроза — несанкционированный сбор биометрических данных. В отличие от пароля, который человек вводит осознанно, биометрические признаки могут быть получены дистанционно и без явного согласия субъекта. Традиционные правовые механизмы защиты персональных данных, основанных на принципе информированного согласия в таком случае не работают[48].
Ошибки и уязвимости
- Атаки на предъявление предполагают попытку обмануть сенсор путём предъявления поддельного биометрического образца: силиконового слепка пальца, распечатанной фотографии лица, синтезированной записи голоса или трёхмерной маски. Для противодействия таким атакам используется анализ микродвижений, теплового излучения, трёхмерной структуры поверхности или случайных запросов к пользователю[49]. Кроме того, применение технологии дипфейков позволяет злоумышленникам синтезировать реалистичные изображения лица или записи голоса на основе публично доступных данных из социальных сетей, что снижает защищённость систем, опирающихся исключительно на биометрическую верификацию[47]
- Атаки на канал передачи данных и атаки на базу шаблонов. В первом случае злоумышленник перехватывает биометрические данные между сенсором и сервером сравнения; во втором — получает несанкционированный доступ к хранилищу шаблонов и использует извлечённые данные для повторного воспроизведения или синтеза поддельных образцов[45]
- Внутренние уязвимости связанные с изменчивостью биометрических признаков во времени. Отпечатки пальцев могут быть повреждены в результате травмы или профессиональной деятельности; черты лица изменяются с возрастом, при болезни или после хирургического вмешательства; голос меняется при простуде или эмоциональном возбуждении. Это приводит к постепенному «дрейфу» шаблона и необходимости периодического обновления эталонных данных
Отменяемая биометрия
Одним из инструментов защиты является концепция отменяемой биометрии, которая заключается в том, что в базе данных хранится не исходный шаблон, а его преобразованная версия. При компрометации базы оператор меняет параметр преобразования и проводит повторную регистрацию пользователей[30]. При компрометации шаблона достаточно изменить параметр преобразования и перерегистрировать новый вариант шаблона. При этом исходные биометрические данные остаются неизменными и могут быть использованы повторно с другим ключом.
Правовое регулирование
Общие правовые вопросы
Первым юридически обязательным международным актом в сфере регулирование биометрических данных стала Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных 1981 года, заложившая принципы целевого ограничения обработки данных, соразмерности и обеспечения прав субъектов. Вслед за ней в 1995 году была принята Директива ЕС 95/46/ЕС, систематизировавшая нормы в области защиты информации и создавшая понятийный аппарат, который лёг в основу регулирования[50].
В 2016 году Общий регламент о защите данных ЕС впервые на уровне наднационального права закрепил биометрические данные как особую категорию персональных данных[51].
В США регулирование сферы биометрических данных носит фрагментарный характер: на федеральном уровне отсутствует единый закон о биометрических данных, а требования устанавливаются законодательством отдельных штатов[52].
В Китае действует режим отдельного согласия в сочетании с принципом необходимости и широкими государственными исключениями[53].
Регулирование в России
Регулирование биометрических данных было введено Федеральным законом № 152-ФЗ «О персональных данных» от 27 июля 2006 года[54][55].
Согласно ч. 1 ст. 11 ФЗ-152, биометрические персональные данные — это «сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности субъекта персональных данных». Обработка таких данных по общему правилу допускается только при наличии письменного согласия субъекта[55].
Режим регулирования получил развитие с принятием Федерального закона № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных» от 29 декабря 2022 года. Закон регулирует правоотношения, возникающие при идентификации и аутентификации физических лиц с использованием Единой биометрической системы. Закон определил два вида биометрических данных, используемых в системе: изображение лица человека и запись голоса[39].
Использование биометрии, в том числе при совершении сделок с недвижимостью, является добровольным[56][57]. Граждане имеют право отказаться от сбора биометрических данных через МФЦ и использовать традиционные форматы оформления документов[56][58][57]. Кроме того, любой гражданин вправе установить запрет на регистрацию сделок со своей недвижимостью без его личного присутствия[56].
Критика и общественные дискуссии
Исследователи отмечают, что несмотря на повсеместное использование биометрии, её можно рассматривать как самостоятельную форму социального контроля. Если традиционные методы слежки требовали целенаправленного наблюдения за конкретным лицом, то автоматические системы распознавания лиц позволяют осуществлять идентификацию неограниченного числа людей одновременно, без их ведома и согласия[59].
Помимо этого, исследователи фиксируют риск дискриминационных эффектов. Исследование 2019 года Национального института стандартов и технологий США, охватившее 189 алгоритмов распознавания лиц от 99 разработчиков, показало, что большинство из них демонстрируют статистически значимые демографические различия: для азиатов и африканцев частота ложных совпадений при верификации в 10-100 раз превышала аналогичный показатель для лиц европейского происхождения, что создаёт риск систематических ошибок в отношении отдельных групп населения[60].
Ещё одним аспектов критики является то, что ложное совпадение в правоохранительном контексте может повлечь необоснованное задержание или уголовное преследование, тогда как ложный отказ к отказу в доступе к услугам или пересечении границы. Исследователи указывают, что в условиях, когда системы демонстрируют неравномерную точность по демографическим группам, их применение в юридически значимых контекстах без надлежащего аудита и контроля создаёт системный риск дискриминации[61].
В культуре
Тема биометрии и её потенциальных угроз отражена в научной фантастике и кинематографе. В некоторых произведениях жанра киберпанк и антиутопиях биометрические идентификаторы определяют социальный статус человека или используются для слежки. В частности, это показано в фильмах «Гаттака» и «Особое мнение»[62][63].