Как мошенники используют биометрические данные

Госдума рассматривает закон о биометрии, народ волнуется, Патриарх Кирилл выступает против. Несмотря на различие мнений, почти ни у кого нет разногласий, что данные эти непременно станут предметом торговли. Насколько безопасны новые технологии и какой ящик Пандоры откроет новый закон, Общественной службе новостей рассказал глава Ассоциации профессиональных пользователей социальных сетей и мессенджеров Владимир Зыков.

Специалист напомнил, что вопрос этот очень неоднозначный. Даже в Минфине нелестно высказывались по поводу безопасности хранения биометрических данных.

«Во-первых, необходимо понимать, что если ваши биометрические данные куда-то утекут, то это беда. Если, например, ваши пароль и логин куда-то утекут, то вы сможете их поменять. А если ваши биометрические данные похитят, то вы их не сможете поменять и, соответственно, злоумышленники получают их раз и навсегда», — сообщил аналитик.

Кроме того, пока непонятно, как частные организации хранят подобные данные, в каком виде. Не секрет, что базы данных практически мгновенно перепродаются самими сотрудниками компаний.

«Чаще всего биометрические данные хранятся в зашифрованном виде, при котором невозможно сделать обратный процесс. То есть, условно говоря, если вы где-то сдадите отпечаток пальцев, то при краже данных мошенниками невозможно будет их восстановить. Один из типов сборки, когда данные специально пачкаются, то есть в них добавляются искажения. Но когда этими данными необходимо будет воспользоваться, специальная система временно искажения изымает, идентифицирует как надо. Это касается голоса, лица и другой биометрии. То есть фактически после утечки она становится условно бесполезной. Но тут все зависит от того, в каком виде хранились данные», — отметил специалист.

Есть и третий фактор. Сегодня население уже вовсю использует свои биометрические данные. Это все та же разблокировка телефона по отпечатку пальца, мы оставляем свои данные для идентификации на рабочем месте. Банки тоже уже используют опцию распознания клиента по лицу и голосу.

«Разбрасываемся направо и налево. И злоумышленники уже готовятся к тому, что через какое-то количество лет начнется голосовая идентификация, голосовое управление личным кабинетом в банке и уже начали собирать эту биометрию. В частности, в виде спама какие-то вопросы задавали, для того чтобы получить у пользователя его голосовой ответ в стиле «да» или «нет». И опасность в том, что кто-то сможет, получив вашу голосовую запись, удаленным способом сделать так, чтобы все думали, что это именно вы проходите идентификацию, верификацию», — предупредил Владимир Зыков.

Аналогичная опасность касается технологии deepfake. Пока неясно, смогут ли системы идентификации по лицу отличать живого человека от мошенника, который воспользовался технологией deepfake.

«Допустим, если я позвоню по видеосвязи с лицом, условно говоря, Путина, узнает ли меня Шойгу? А если я позвоню в СМИ и сделаю сенсационное заявление с таким видео и измененным голосом? То есть тут много непонятного. Мы входим в очень интересное время. Но утечка, как я сказал, зависит от того, в каком виде эти данные хранились, не искажают ли их преднамеренно сборщики данных», — высказался глава Ассоциации профессиональных пользователей социальных сетей и мессенджеров.

У биометрии есть и положительная сторона. Эта технология позволяет ускорять работу и оптимизировать взаимодействие. То есть уже сегодня вы можете прийти в некоторые кафе и магазины и оплатить товар, идентифицировавшись по лицу.

«У данной технологии много разных особенностей, но в целом это делается для упрощения, ускорения жизни. А вместе с этим, конечно, появляются вопросы безопасности. И у нас всегда на весах стоят именно эти проблемы, эти вопросы», — заключил Владимир Зыков.

Ранее представитель IT-индустрии Клименко перечислил области, где биометрия уместна и безопасна. Специалисты также раскрыли, кто и зачем снабжает бытовую технику прослушивающими устройствами.