Всё не так страшно! Что такое биометрические данные и нужно ли отказаться от их сбора

Пост опубликован в блогах iXBT.com, его автор не имеет отношения к редакции iXBT.com
| Рассуждения | Оффтопик

Вы уже получали сообщения типа «беги в МФЦ отказываться от биометрии!»? Биометрические данные и отказ от их сбора в последнее время стали исключительно популярной темой. Как итог — очереди в МФЦ на заявления об отказе от обработки биометрии. А стоит ли вообще паниковать?

Источник: www.banuba.com

Что такое «биометрические данные» и зачем они нужны

Суть понятна уже по самому слову «биометрия». Речь идёт о тех физиологических и биологических характеристиках человека, которые делают проще установку его личности. Условно, цифровой отпечаток внешности и голоса. Самые популярные разновидности биометрических данных: отпечатки пальцев, запись голоса, радужка глаза, рисунок вен ладони и, разумеется, лицо с разных ракурсов.

Разные системы биометрии пользуются разными данными. Где-то достаточно фото, а какие-то параноидальные сервисы требуют максимального подтверждения. Всё это вы уже видели в кино: где-то для открытия двери было достаточно назвать в микрофон своё имя, а где-то нужно было отсканировать радужку глаза и\или приложить ладонь к датчику.

Собственно, биометрические данные нужны для того, чтобы в разных ситуациях доказать что вы — это вы. Это и банальный доступ в помещение, и опознание разыскиваемого преступника через камеры наружного наблюдения и полноценная цифровая подпись для каких-то регистрирующих действий. Собственно, из-за последнего-то, подозреваю и начался весь сыр-бор. Вы можете не доставать каждый раз ключ-карту — «умная» дверь автоматически позволит кому надо войти внутрь и не пустит кого не надо

Источник: www.invixium.com

Как правило, компании собирают биометрические данные для ускорения доступа к разным сервисам. К примеру — установка вашей личности при обращении к банкомату. Также биометрию собирают разные сервисы, связанные с переводом денег. К примеру, мой знакомый упоминал, что он крутил лицом перед камерой, чтобы получить какой-то выигрыш.

Где хранятся биометрические данные

Собственно, уверен, что большинство людей сталкивались с предложением сдать биометрию в банках. Технически, биометрические данные могут храниться у любой организации, которая занималась их получением. И тут мне и видится основная опасность. Одно дело когда речь идёт о крупном, на самом деле крупном банке. Другой дело, когда приходится оставлять свой цифровой слепок в какой конторе-однодневке, которая пробавляется микрозаймами.

В чём опасность сбора биометрических данных

В первую очередь в голову приходит утечка баз данных. Такое уже было не раз, но в случае с биометрией такая утечка может быть на самом деле чревата.

Предположу что тут и коренится причина, по которой по мессенджерам рассылают панические сообщения что, дескать «надо успеть отказаться от сбора биометрии!». Вот только(по крайней мере касательно сроков отказа) всё обстоит не так.

В РФ уже с 2018 г работает Единая биометрическая система, или ГИБ ЕБС. Так вот, по закону все организации, которые собирают и хранят биометрические данные, должны будут передать их на размещение в ГИБ ЕБС до 30 сентября 2023. Всё! Дальше биометрические данные будут храниться только там. У организаций будет доступ к данным, но у себя в базах данных они хранить вашу биометрию не будут! Соответственно, чем меньше разных баз данных, то тем меньше шанс утечки.

Где можно узнать сдавали ли вы биометрические данные. Как удалить и где отказаться?

Собственно, в этом и преимущество такого централизованного размещения. Если все организации обязаны передавать в ГИБ ЕБС ваши данные, то там же можно и узнать размещены ли они там или нет и удалить, если вам это надо.

Как проверить сдавали ли вы биометрию?

Для начала стоит зайти на ГосУслуги, там переходим в «Профиль» — «Биометрия». Если она там есть — жмите удалить. Впрочем, все данные в ГосУслугах будут именно после 30 сентября. Так что торопиться не стоит. Вдруг вы проверите в начале сентября, а данные в ЕБС еще не переданы.

Также можно найти эту информацию в приложениях банков. У того же Сбера данные хранятся в «Профиль» → «Распознавание по лицу и голосу». Если биометрия есть, то вы увидите надпись «Подключено». Отключить биометрические данные можно там же в приложении или пойти с паспортом в офис банка.

Ну и, разумеется, коли данные передаются в ГИБ ЕБС, то просто идём на сайт этого сервиса, заходим через Госуслуги и проверяем.

Где удалить биометрию

Удалить свои биометрические данные можно в любой момент. Там же на «Госуслугах» нужно перейти в раздел «Биометрия» личного кабинета. Затем выбрать биометрию, которую хотите удалить, и нажать «Удалить».

Как отказаться от биометрии?

Самое важное — вы можете отказаться от сбора, хранения и использования биометрических данных в любой момент. Не надо бежать в МФЦ и стоять в очередях и спрашивать знакомого «тыжпрограммиста» когда последний день, чтобы отказаться от биометрии. Не хотите хранить эти данные — для начала зайдите на ГосУслуги и проверьте хранятся ли они там вообще. Там же можете их и удалить. Ну и потом контрольно уже можно заскочить в МФЦ, чтобы подать письменное заявление. Только паспорт не забудьте, разумеется.

После этого уже любое мошенническое действие с вашими биометрическими данными будет незаконно. Предположим, мошенники украли «лицо» и голос и взяли кредит. Суд будет на вашей стороне, ведь как это кредитор выдал кредит по вашим данным биометрии, если вы от неё отказались официально?

А нужно ли удалять биометрические данные или нет — решать вам. Для кого-то от них нет никакой пользы, а кому-то они упростят жизнь. Та же разблокировка смартфона по лицу, как пример.

Это достаточно базовый текст, но, надеюсь он всё же помог вам разобраться в ситуации.

10 комментариев

M
В первую очередь люди боятся даже не утечки биометрии, хотя это тоже серьезно, а того, что эти данные будут использоваться для незаконной слежки за гражданами. Например в городах уже давно следят за гражданами по камерам наблюдения с использованием систем распознавания лиц, хотя это и незаконно. Даже, если не ошибаюсь, были прецеденты, когда людям предъявляли обвинение с использованием в качестве доказательств собранных с помощью системы распознавания лиц данных, хотя это и незаконно. Дурачкам так же предлагается троянский конь в лице системы «оплаты лицом», где ради небольшого удобства людям предлагают сдать свою биометрию фактически добровольно. Так вот. Банки все таки как-никак являются коммерческими организациями и обязаны хранить коммерческую тайну. Что будет с данными, когда они попадут в руки государства — никто не знает. Не факт, что их потом можно будет окончательно удалить. Подавать заявление в МФЦ — бесполезно. Это, так сказать, просто эффект плацебо для самоуспокоения. Подавать его нужно было в банк еще до того, как данные были переданы. Но тут стоит отметить, что за месяц до передачи данных вам должно было придти СМС с уведомлением. Если вам такое не приходило, значит вы биометрию не сдавали и отказываться вам не от чего. Пойдете писать заявление — будете выглядеть дурачком.
H
«вам должно было придти СМС с уведомлением» — почему? Есть какая-то причина, обязывающая организацию уведомлять человека о передаче его биометрии государству? То, что такие уведомления рассылает Сбербанк, не означает, что все остальные организации станут делать так же.
x
У государства уже давно всё есть)) Простой пример — в паспортном столе катают пальчики у всех кто туда приходит, начиная с 2012 (по моему, мож и раньше), а отказаться от этой процедуры возможно стало только в 2023. Нас ждёт в итоге уровень Китая, где уже 3 года людей идентифицируют в довесок к лицу, по походке.
a
Менял паспорт этим летом, пальчики никто не катал.
Mindkiller
Биометрия по сути — это шифрование на основе ключей. Только беда в том, что закрытый ключ в данном случае общедоступный и двуногий. И перевыпустить его нельзя.
a
Неплохая попытка.
Но — осознание собственной правоты — не всегда помогает.
Например, я могу быть прав как пешеход, но всегда учитываю, что машина банально тяжелее :)
Нежели потом быть инвалидом (если не хуже) «зато я прав!»
Логины-пароли можно поменять.
Биометрию — теоретически можно, но гораздо сложнее и дороже.
То, что кто-то чего-то обещает — ниочем. Бизнес не умеет хранить данные — то и дело утечки.
Выдача кредита — может и признают невиновным, но еще лучше — чтоб ее не было вообще (кому не нужно)
В теории давно должны были БЫ посадить владельцев микрокредитных помоек с выдачей «по телефону и на карту, какую назовут» — и последующей прензией к реальному владельцу паспортных данных. (Был сюжет по ТВ даже про такое, сам удивился)
На практике — государство не спешит это делать.
Да и само государство иногда подумывает о том, чтоб дать доступ к данным и бизнесу «им для прибыли надо!»
Кто и как будет использовать — «ну они честное пионерское дали» — ну все, утешили, значит точно не во вред нам никак. Васян-бизнесмен слово дал, в натуре!
Так что увы — спасение утопающих — дело рук самих утопающих.
Понятно, что на 100% не закроешься, но хотя бы помогать не надо в сборе данных и их монетизации посторонними людьми. Тем более биометрия, которую просто так не сменишь.
Другое дело — могут пытаться добровольно принудительно ее заполучить.
Тут скорее можно продумать «формальную сдачу» — левые данные, но не чужие, чтоб никто использовать не мог, но и самому не повредило/можно воспроизвести по потребности.
B
Ту биометрию, что собирает МО у всех, кто в армию идет — не удалить и не отозвать.
И при необходимости, все эти данные будут в полицию переданы.
a
<<После этого уже любое мошенническое действие с вашими биометрическими данными будет незаконно>>
А до этого — законно?
102655002127258554820@google
Проблема с биометрией — не стабильность нашего внешнего вида. Вы не поверите, но люди меняются со временем. Глаза тускнеют, лицо меняется. Иногда существенно.
А у меня был вот такой случай. Работал как-то в организации, где вход в офис был через отпечаток большого пальца правой руки. Организация была так себе, просто у владельца была паранойя.
И как то раз я сильно порезал себе этот самый палец. Прямо сквозь перчатки. На несколько недель остался шрам. А так как я приходил одним из первых, то попросту в офис попасть не мог. Ждал пока кто-нибудь придет.
Но мало того. Этот сканер сообщал так же кто во сколько пришел и когда уходил. А так как я воспользоваться им не мог, то для системы меня не было.
Так и с другим. То же лицо свое на скан «сдал». И все.
Ну и да. Все смотрели Особое мнение, где главного героя Том Круз играл? Помните, как там биометрию использовали для рекламы? Дельцы ушлые — они запросто продадут ваше лицо, ваши отпечатки пальцев, ваш голос тому, кто больше заплатит.
В КНР ситуация чуть иная. Гулаг гулагом, но за нормальное поведение в обществе дают бонусы. А за отличное (типа старушек через дороги переводишь, детей из огня спасаешь, помогаешь в социалку и т.п. и т.д.) вообще заваливают всяческой социалкой дополнительной. Благо таких двинутых людей мало, в основном все балансируют на грани.
Но в нашем государстве никаких пряников не будет, только кнуты.
M
В основном люди пытаются избежать ситуации, которая называется «скользкой дорожкой». Некоторые инициативы лучше душить на корню, т.к. если они уже достаточно разгонятся в неправильном направлении, их будет уже не остановить. Тут речь о тотальной слежке. Конечно же с благими намерениями. Сколько у нас сейчас разного мошенничества? Люди просят решить эту проблему. Но они имеют ввиду не введение тотальной слежки за всеми, а более эффективную работу чиновников и правоохранительных органов. Например законодательное введение принципа «Потенциально небезопасные сервисы, собирающие персональные данные граждан, не должны навязываться насильно, а должны быть отключены по умолчанию». Ее конечно можно осуществлять и сейчас. Но это в теории. На практике же люди не могут следить за сотнями камер и прослушивать миллионы телефонных звонков. А вот ИИ может. Но ему для этого нужна биометрия. Конечно можно сказать, что если вы не нарушаете закон, то вам не о чем бояться. Понимаете. Слежка создает психологическую проблему. Даже если человек не совершает никакого преступления, сам факт слежки лишает человека свободы. Свобода — это не когда человек может делать, что хочет, даже преступления. Но у каждого человека есть слабости. Кто то хочет послушать музыку на рабочем месте, даже если правила это запрещают. Делать что то, когда никто не видит — это психологическая разрядка. Слежка же создает напряженность и это хорошо не закончится. У меня по этому поводу уже давно в голове крутится фраза «А нужен ли суверенитет для счастья?».

Добавить комментарий

Сейчас на главной

Новости

Публикации

Обзор 7'' электронной книги ONYX BOOX Raphael с цветным дисплеем E-Ink Kaleido 3

5 июня компания ONYX BOOX начала продажи своей новой электронной книги Raphael в России. Этот тонкий ридер с 7-дюймовым цветным экраном E-Ink Kaleido 3 был назван в честь знаменитого художника...

Обзор беспроводных наушников-гарнитуры SuperEQ V16 от бренда Oneodio: баланс простоты и низкой стоимости

В поисках идеальных наушников для работы за компьютером, многие пользователи сталкиваются с проблемой выбора между качеством звука, комфортом ношения и функциональностью. Однако, беспроводные...

Обзор Kromix Colibri: беспроводной микрофон-монетка для смартфонов

Беспроводные микрофоны с креплением на магнитах наконец-то доступны не только в премиум-сегменте. Kromix Colibri — яркое тому доказательство. Вдобавок при цене около 6 500 руб здесь...

Уничтожаем конский щавель в огороде: проверенные способы

Дачники знают: сорняки — это настоящее испытание для терпения и умения. Они быстро заполоняют пространство, активно размножаются и беспощадно возвращаются каждый сезон. Среди этой...