Насколько надежна биометрическая защита?

Еще недавно лицо оставалось исключительно частью человеческой индивидуальности. Сегодня оно всё чаще превращается в цифровой идентификатор – своеобразный ключ, который открывает доступ к смартфону, банковским приложениям, личным данным. Достаточно взглянуть в экран, чтобы подтвердить свою личность, не вводя пароль.

Как передает Nedelia.az со ссылкой на Media.az. однако вместе с этим возникает закономерный вопрос: насколько надежен такой способ защиты? Пароль можно изменить, если он оказался скомпрометирован. Но что делать, если в чужие руки попали биометрические данные, которые невозможно «перевыпустить»? И способен ли искусственный интеллект превратить лицо человека из надежного средства идентификации в инструмент для мошенничества? Эти вопросы приобретают особую актуальность по мере того, как технологии распознавания лица становятся частью повседневной жизни.

Media.Az поговорила со специалистом по информационным технологиям и кибербезопасности Фаридом Амировым о том, насколько надежны современные системы распознавания лица, где на самом деле хранятся биометрические данные, можно ли обмануть Face ID с помощью фотографии или дипфейка и какие ошибки пользователей чаще всего создают угрозу для их личной и финансовой информации.

– Давайте начнем с самого простого: действительно ли биометрия надежнее традиционного пароля? Насколько безопасно сегодня использовать Face ID и другие системы распознавания лица для входа в банковские приложения и другие сервисы?

– В большинстве случаев распознавание лица обеспечивает более высокий уровень защиты, чем простой пароль. Пароль можно подобрать, подсмотреть или украсть, тогда как воспроизвести уникальные особенности лица значительно сложнее. При этом абсолютной безопасности не существует: у любой технологии есть свои уязвимости. В целом же современные системы распознавания лица достаточно хорошо защищают пользователя.

– Что происходит с изображением нашего лица, когда мы используем Face ID или проходим биометрическую идентификацию? Где и в каком виде хранятся эти данные – на устройстве, у банка или на сервере компании?

– Само изображение лица, как правило, не отправляется на сервер. Современные смартфоны преобразуют особенности лица в специальный математический шаблон, который шифруется и хранится непосредственно на устройстве, в защищенной области. Когда вы входите, например, в банковское приложение, оно не получает фотографию вашего лица. Система лишь получает подтверждение, что личность пользователя успешно прошла проверку.

– К слову, кому юридически и фактически принадлежат наши биометрические данные? Может ли компания, банк или другое приложение использовать полученные данные о лице для каких-либо других целей?

– Прежде всего самому человеку. Банки и компании могут использовать биометрические данные только в рамках тех целей, на которые пользователь дал согласие, например для подтверждения личности или входа в приложение. Использование таких данных в иных целях регулируется законодательством о защите персональных данных.

– Можно ли обмануть современные системы распознавания лица с помощью фотографии, видео, дипфейка или другого изображения человека? Насколько хорошо современные технологии способны отличить реального человека от подделки?

– Простую фотографию или обычное видео современные системы, особенно использующие дополнительные 3D-датчики, обычно способны распознать и отличить от живого человека. Однако уровень защиты зависит от конкретного устройства и технологии. Старые или более простые системы могут быть менее устойчивы к различным способам подмены. Поэтому важно не считать любую систему распознавания лица абсолютно неуязвимой.

– Какие основные угрозы возникают именно при использовании банковских приложений с биометрической авторизацией? Например, что происходит, если телефон украден или злоумышленник получил доступ к самому устройству?

– Главная опасность может возникнуть не из-за самой технологии распознавания лица, а в случае физического доступа к телефону. Например, если злоумышленник завладел устройством и может заставить владельца пройти биометрическую проверку, риски значительно возрастают. Поэтому важно защищать не только отдельное приложение, но и сам телефон: использовать сложный код блокировки, не оставлять устройство без присмотра и включать дополнительные меры безопасности.

– Кстати, насколько безопасно разрешать приложениям доступ к камере смартфона? Может ли злоумышленник воспользоваться этим для кражи персональных или биометрических данных?

– Давать доступ к камере каждому приложению без необходимости действительно не стоит. Вредоносное приложение потенциально может использовать разрешения для получения доступа к камере или другим данным устройства. При этом встроенная система Face ID работает иначе: приложения не получают доступ к биометрическому шаблону лица. Само распознавание происходит внутри защищенной системы устройства.

– А если биометрические данные человека всё же будут украдены в результате кибератаки? Можно ли вообще заменить или «перевыпустить» биометрию?

– Это один из главных вопросов, потому что пароль можно просто заменить, а лицо – нет. Но здесь важно понимать, что современные системы не хранят обычную фотографию пользователя. Они используют зашифрованное математическое представление особенностей лица. Поэтому даже в случае утечки такого шаблона его нельзя просто превратить обратно в фотографию человека и использовать как обычное изображение.

– Не могу не затронуть и тему искусственного интеллекта. Как вы считаете, может ли его стремительное развитие в будущем повлиять на надежность биометрической защиты и сделать ее более уязвимой?

– Развитие ИИ действительно повышает качество дипфейков и других способов имитации человека. Поэтому системы биометрической идентификации также постоянно совершенствуются. На сегодняшний день один из методов защиты – так называемая проверка «живости». Система может анализировать глубину изображения, движение лица или попросить пользователя моргнуть, повернуть голову и выполнить другое действие. Это позволяет отличить реального человека от фотографии или заранее записанного видео.

– Что обычному пользователю стоит сделать уже сегодня, чтобы максимально защитить свои цифровые данные, банковские приложения и смартфон? Какие ошибки люди совершают чаще всего?

– Одна из самых распространенных ошибок – слишком простой PIN-код или пароль. Также не стоит без необходимости предоставлять приложениям доступ к камере и другим функциям телефона.

И, конечно, важно своевременно обновлять операционную систему и приложения. Обновления часто содержат исправления уязвимостей, поэтому откладывать их установку надолго не стоит.

В целом главный принцип прост: не следует полагаться только на один способ защиты. Наиболее эффективный подход – сочетать несколько уровней безопасности: сложный пароль или PIN-код, биометрию и, где это возможно, дополнительное подтверждение, например, одноразовый код.

• 11 окт., 14:30