Au cours des dernières années en Russie, le thème de l'identification biométrique des citoyens a été au centre de l'attention du public et
En particulier, la Banque centrale a étés'efforce d'encourager les banques à utiliser ces systèmes d'identification. Les banques essaient: par exemple, la Sberbank a déployé une zone pilote à Moscou avec des distributeurs automatiques capables de reconnaître un client en face. Les avantages semblent évidents: par exemple, pour ouvrir un dépôt, vous n'avez pas à vous soucier d'avoir un passeport, il vous suffit de venir à l'agence et de vous présenter, et lorsque vous communiquez avec un guichet automatique, vous n'avez pas besoin d'une carte plastique.
Qu'est-ce que la biométrie?
Des exemples couramment connus de données biométriques sontmotifs caractéristiques de l'iris ou lignes papillaires sur le bout des doigts. Cependant, il convient de noter que la biométrie inclut non seulement des indicateurs physiques, mais également comportementaux, tels que la démarche ou les caractéristiques individuelles de frappe sur un clavier.
Cependant, quel que soit le type de ces données,ils sont en tout cas indissociables d'une personne et peuvent donc garantir une très grande fiabilité de la pièce d'identité - à condition que les lecteurs soient difficiles à tromper. De manière générale, les équipements biométriques se développent désormais dans ce sens, augmentant la résistance aux photographies de visages et de doigts imprimés sur des imprimantes 3D.
Principales exigences pour la biométrieles caractéristiques peuvent être appelées «trois U»: polyvalence, caractère unique, stabilité. En d'autres termes, pour devenir un critère de reconnaissance de la personnalité, chaque personne doit avoir un paramètre, être différente dans chaque cas particulier et rester relativement inchangée dans le temps. Il y a plusieurs exigences qui l'accompagnent: par exemple, la caractéristique doit être facile à mesurer, y compris l'acceptation publique de la procédure.
Il existe des GOST pour les méthodes suivantes:
- image d'empreinte digitale,
- image du visage,
- image de l'iris de l'œil,
- image du lit vasculaire,
- géométrie du contour de la main,
- dynamique de signature,
- Données ADN.
En plus de ces méthodes, un certain nombre d'autres sont connues ou discutées, y compris des méthodes assez exotiques:
- le son de la voix,
- image rétinienne,
- carte thermique du visage,
- caractère individuel de la saisie sur le clavier.
Quels sont les problèmes de la biométrie?
En même temps, la méthode présente des inconvénients.Ainsi, un problème théorique notable est celui de l’exigence d’unicité qui, selon certaines mesures, ne peut être pleinement satisfaite. À cet égard, deux concepts sont introduits : le taux de fausses acceptations (FAR) et le taux de faux rejets (FRR).
Le premier paramètre reflète la probabilité que, sur la base des données de l’utilisateur A, l’utilisateur B soit identifié/authentifié – par exemple, suite à une correspondance entre ses indicateurs.
Le deuxième paramètre est, au contraire, la probabilitéle fait que le système ne reconnaisse pas l'utilisateur, le considérant comme une personne non autorisée. Selon certains rapports, si le FAR moyen pour les empreintes digitales est de 0,01%, alors pour le visage et la voix (les paramètres mêmes qui seront utilisés par les banques nationales), il peut atteindre 1 à 2%. C'est pourquoi il existe une opinion selon laquelle la biométrie ne convient pas à une adoption massive: si une tentative d'authentification sur cent se termine par un accès non autorisé, cela entraînera des millions d'incidents à l'échelle nationale.
La pratique de l'utilisation de la biométrie en Russie:
Historiquement, la première forme de travail avecLes données biométriques peuvent facilement être qualifiées de collecte d'informations sur les délinquants dans le cadre du travail des forces de l'ordre. Les empreintes digitales, par exemple, constituent une preuve classique dans les enquêtes criminelles. Lorsqu’ils travaillent avec des suspects et des condamnés, les forces de l’ordre enregistrent la taille d’une personne et les traits caractéristiques de son apparence.
De plus, si dans les systèmes biométriques conventionnelsles données sont dépersonnalisées, puis ici, au contraire, une connexion exacte des paramètres mesurés avec une personne spécifique est établie. Dans la section précédente, compte tenu de la législation sur les données personnelles, nous avons noté que dans le cadre de l'administration de la justice ou des mesures de recherche opérationnelle, le consentement du sujet pour la collecte de données biométriques n'est pas requis; ces dispositions soulignent la nature particulière de ces informations.
Mentions de biométrie dans notre revuela législation a commencé avec les passeports étrangers. En effet, le document principal d'un citoyen russe à l'étranger reste à ce jour l'un des principaux domaines d'application des technologies biométriques. Un microcircuit dans un tel produit peut stocker non seulement des informations générales sur le propriétaire (par exemple, nom, photographie, etc.), mais également un motif de l'iris ou une empreinte digitale.
À proprement parler, un passeport avec biométrie n'est pasest obligatoire, mais les gens essaient d'inciter les gens à obtenir un tel document - en particulier en doublant sa période de validité. La fiabilité des passeports biométriques et leur résistance à la contrefaçon, ainsi que la capacité de lire les données à distance, suscitent parfois des inquiétudes; cependant, en général, on peut dire que la carte d'identité utilisant la biométrie est plus crédible - au point que certains pays sont prêts à n'autoriser l'entrée que pour ce type de document.
Que pouvez-vous faire avec la biométrie en Russie?
- enregistrement à distance dans les banques
- ouvrir votre compte, effectuer un dépôt ou demander un prêt
- payer les achats dans certains magasins, cafés et stations-service
- retirer de l'argent d'un guichet automatique.
Pourquoi les banques russes collectent-elles des données biométriques ?
Travailler sur un système de stockage et d'utilisationles données ont commencé en 2017. Le 1er juillet 2018, le système biométrique unifié a été lancé : une base de données dans laquelle sont stockées les données biométriques des citoyens. Dans le même temps, plusieurs grandes banques ont commencé à accepter la biométrie : Sberbank, Alfa-Bank, VTB, Post Bank, Raiffeisen et autres.
Le développeur et exploitant du système estRostelecom - il traite les données et assure leur stockage sécurisé. Vous pouvez désormais soumettre un enregistrement vocal et une image faciale au système biométrique. Grâce à ces données, vous pouvez identifier une personne aussi bien dans le service qu'à distance - par exemple, par téléphone ou via une application mobile. Peut-être qu'à l'avenir, d'autres paramètres seront stockés dans le système - les empreintes digitales ou les images de l'iris.
Le système biométrique devrait faciliter le travailles banques et le processus d'émission de produits financiers pour leurs clients. Désormais, pour déterminer l'identité d'un client, il n'est pas nécessaire d'exiger un passeport - il suffit de faire correspondre la voix et le visage avec les enregistrements de la base de données. Un client de banque peut commander n'importe lequel de ses produits - par exemple, un dépôt ou un prêt - à tout moment et n'importe où par téléphone ou dans la banque Internet. Les services bancaires deviendront plus accessibles aux personnes des régions éloignées où le choix des banques est limité ou absent.
Comment passer la biométrie?
Découvrez où dans votre ville vous pouvez voteret face, vous pouvez utiliser une carte sur le site de la Banque centrale. Vous trouverez ici une liste des agences bancaires avec adresses et horaires d'ouverture. La liste s'allonge constamment, de nouvelles succursales et banques y apparaissent.
Pour soumettre vos données, vous n'avez besoin que d'un passeport,SNILS et compte sur les services de l'État. Après avoir signé le consentement au traitement, l'employé de la banque commence à collecter des données biométriques. Le procédé consiste à enregistrer une voix et l'image d'un visage. Dans un premier temps, vous devez lire les nombres à haute voix trois fois, par exemple de 0 à 9, puis de 9 à 0 et dans un ordre aléatoire. Dans un deuxième temps, l'employé prend une photo du visage comme s'il s'agissait d'un passeport.
Veuillez noter que la collecte biométrique peut varier d'un endroit à l'autre.
Est-il sécuritaire de prendre des données biométriques?
Immédiatement après les premières nouvelles sur le début de la collectionLes banques de biométrie sont apparues des personnes qui ont commencé à douter de la fiabilité de leur stockage de données. D'une part, ils craignaient que les fraudeurs - y compris les personnes factices dans les banques - puissent utiliser des trous dans le système pour demander des prêts à des étrangers. D'autres craignent que le système ne puisse pas reconnaître correctement une personne en raison de changements de voix (par exemple, avec un rhume) ou d'apparence (par exemple, après une chirurgie plastique ou une blessure).
Les développeurs EBS prennent en compte ces problèmes etessayez de les réduire au minimum. Les données biométriques sont enregistrées dans l'EBS sans référence aux données personnelles - nom complet, âge, numéro et série du passeport, numéro SNILS et autres. Pour leur stockage sécurisé, des outils de cryptage modernes certifiés par le FSB et le FSTEC sont utilisés. Le transfert d'informations s'effectue via des canaux de communication sécurisés. La voix et l'image du visage sont vérifiées simultanément pour de nombreux paramètres différents. Selon les experts de Rostelecom, la probabilité d'une erreur est de 1 sur 10 000 000.
Bien sûr, vous pouvez déjà maintenant assez précisémentsimuler l'apparence de n'importe quelle personne et même simuler sa voix. Afin de reconnaître et d'éliminer les imitations, l'EBS introduit des méthodes supplémentaires de vérification d'identité. Elle prête attention aux expressions faciales, à la position de la caméra, à l'intonation et à d'autres paramètres qui peuvent indiquer que le client lui-même accède au système, et non à l'imitation. Parfois, vous devrez répondre à des questions de sécurité ou prendre des mesures supplémentaires, comme toucher votre lobe d'oreille. Cela confirmera également le fait qu'une personne réelle interagit avec le système.
Lisez aussi:
Il peut y avoir des univers dans les trous noirs. Nous vous parlons de la nouvelle découverte
Au jour 3 de la maladie, la plupart des patients atteints de COVID-19 perdent leur odorat et souffrent souvent d'un nez qui coule
Recherche: 15 millions de tonnes de microplastiques retrouvés au fond des océans