Лицо, голос и отпечатки: можно ли украсть вашу биометрию и что будет при утечке — разбор с экспертом

Многие россияне используют биометрию при оплате покупок, для доступа на различные онлайн-платформы и другого. Порой в системе случаются ошибки. НГС узнал, можно ли украсть биометрические данные у человека.

Как рассказал главный эксперт «Лаборатории Касперского» Сергей Голованов, вокруг этой темы существует много мифов. На практике современные биометрические системы не хранят исходные изображения лица, отпечатков пальцев или запись голоса.

«Например, смартфон не сохраняет фотографию отпечатка пальца. Вместо этого создаётся специальный математический шаблон — набор характеристик, по которому устройство впоследствии сравнивает новые данные», — уточнил эксперт.

По словам Сергея Голованова, по шаблону восстановить исходное изображение отпечатка невозможно. Аналогичный принцип применяется и для распознавания лица или голоса.

«Поэтому даже если подобные данные будут скомпрометированы, злоумышленник не сможет восстановить исходные биометрические параметры человека, — объяснил Сергей Голованов. — Кроме того, биометрические шаблоны со временем обновляются».

Он уточнил, что биометрия не является абсолютно постоянной: например, меняются черты лица, дети взрослеют и другое. Шаблон можно удалить при необходимости и заново пройти регистрацию, сформировав новый образец.

«Поэтому компрометация биометрических шаблонов не означает, что человек навсегда потеряет возможность безопасно пользоваться биометрической аутентификацией», — рассказал эксперт.

Основные риски биометрических систем связаны с двумя типами ошибок: ложными отказом и допуском. Первый возникает в том случае, когда система не узнает своего владельца. Второй же связан с ситуациями, в которых технология ошибочно принимает другого человека за собственника биометрических данных. На снижение вероятность этих ошибок сейчас направлено развитие биометрических технологий.

Зимой стало известно, что в России хотят разрешить обрабатывать биометрические данные лиц, причастных к преступлениям, без получения их согласия. Законопроект планировали внести в Госдуму в 2027 году.