Биометрия: реально ли украсть данные и что грозит при утечке

Многие россияне применяют биометрию для оплаты товаров, входа на сайты и в других сценариях. Иногда в таких системах происходят сбои. НГС выяснил у специалиста, возможно ли похищение биометрических данных.

Сергей Голованов, главный эксперт «Лаборатории Касперского», отметил, что вокруг биометрии сложилось много заблуждений. Современные системы, как пояснил он, не сохраняют исходные снимки лица, отпечатки пальцев или аудиозаписи голоса.

«Например, смартфон не сохраняет фотографию отпечатка пальца. Вместо этого создаётся специальный математический шаблон — набор характеристик, по которому устройство впоследствии сравнивает новые данные», — подчеркнул специалист.

Восстановить первоначальное изображение отпечатка по шаблону, по словам Голованова, невозможно. Тот же подход работает и для распознавания лиц и голоса.

«Поэтому даже если подобные данные будут скомпрометированы, злоумышленник не сможет восстановить исходные биометрические параметры человека, — пояснил эксперт. — Кроме того, биометрические шаблоны со временем обновляются».

Биометрия не считается неизменной: например, черты лица трансформируются, дети взрослеют и т.д. При необходимости шаблон можно удалить и заново зарегистрироваться, создав свежий образец. «Поэтому компрометация биометрических шаблонов не означает, что человек навсегда потеряет возможность безопасно пользоваться биометрической аутентификацией», — добавил собеседник.

Основные угрозы биометрических систем связаны с ошибками двух типов: ложным отказом и ложным допуском. Первый случай — когда система не идентифицирует собственного владельца. Второй — когда технология по ошибке принимает другого человека за владельца данных. Снижение вероятности таких сбоев — главная цель текущего развития биометрических технологий.

Зимой появилась информация о планах в России разрешить обработку биометрических данных фигурантов уголовных дел без их согласия. Законопроект намеревались представить в Госдуме в 2027 году.