Алексей Мальченко
Какова степень защиты “запароленных” личных данных, которыми мы так беспечно разбрасываемся? Действительно ли стоит доверять своему смартфону столь конфиденциальную информацию, как биометрические параметры, или еще не пришло время столь искреннего обмена данными?
Но если ситуация со смартфоном - дело индивидуальное, то есть и другие сферы, где человека оставляют без права на выбор

Например, получение загранпаспорта - документа, который теперь все чаще делают биометрическим. Стандартизацией идентификационных документов в мире занимается Международная организация гражданской авиации (ИКАО) при ООН, основанная в 1944 году. Сейчас 191 страна мира входит в ИКАО, Казахстан - не исключение.
К слову, сбор персональных данных должен осуществляться при свободном и информированном согласии граждан. Однако за этой размытой формулировкой кроется некая двуликость. С одной стороны, ИКАО повествует, что это дело добровольное, с другой - известно, что, скажем, для получения в Казахстане Шенгенской визы (она нужна для посещения стран Европы) сдача отпечатков пальцев является обязательным условием. Вот вам и “свободное и информированное согласие”: отказался сдавать отпечатки - пролетел с поездкой в Европу.
В основе своей ИКАО признает чувствительность биоинформации, поэтому разработала стандарты защиты и шифрования биометрических данных. Однако безопасность сбора, хранения и доступ к такой информации должны обеспечивать государства, которые применяют этот метод. То есть степень защиты напрямую зависит от того, насколько в конкретной стране честно исполняют общеустановленные правила.
ИКАО неоднократно отмечала возможность перехвата данных во время их считывания машиной. Перехват возможен даже с расстояния нескольких метров, а при использовании специальной техники расстояние можно увеличить. Более того, эксперты отмечают, что при сканировании биопаспортов до сих пор используют технологию 2007 года, которая не предполагает предварительную проверку того, авторизован ли сканер для проверки паспорта. Во избежание утечки данных ИКАО рекомендует их зашифровывать и использовать систему ключей доступа. При этом шифровка данных все же не отменяет риск несанкционированного доступа к ним.

База виртуальная,
риски - реальные
Однако загранпаспорт нужен лишь тем людям, кто собирается заграницу, причем “светиться” в биометрической системе нужно не во всех случаях, а лишь при выборе определенных направлений. Но в скором времени многим казахстанцам, даже не планирующим зарубежные поездки, придется в добровольно-принудительном порядке сдать отпечатки пальцев. Новшество коснется не всех поголовно, а лишь тех, кто хочет управлять машиной.

Речь идет об очередном рестайлинге водительского удостоверения (прав). Первая весточка о том, что права вновь будут “перекраивать”, прошла еще в начале октября. Тогда Министерство внутренних дел опубликовало на портале “Открытые НПА” проект с предлагаемыми изменениями. Широкой публике представили предварительные эскизы и... собственно все. Конкретика появилась чуть позже, ближе к концу месяца. Эти изменения нельзя назвать кардинальными: форм-фактор останется прежним, поменяются лишь цвет, дизайн и еще некоторые моменты, которые не вызвали бы вопросов, если бы не одно “но” - права станут биометрическими.
“Мы принимаем меры по усилению защиты водительских удостоверений и свидетельств о регистрации. Вводим чипы нового образца, они с большим объемом памяти. Это необходимо для внесения большой информации, так как планируем вносить в чипы биометрические данные владельцев транспорта и владельцев водительских удостоверений - отпечатки пальцев. Сам чип будут переводить на обратную сторону. Новая форма водительских прав похожа на удостоверение личности. По свидетельству о регистрации планируем изменить цвет”, - сообщил заместитель председателя комитета административной полиции МВД Алибек Кенисбаев.
На самом деле большинству водителей фиолетово, какого цвета его права и техпаспорт и тем более, где на них расположен чип. А вот то, что в права теперь хотят “закачать” биометрические данные, это вызывает определенные опасения, главное из которых - риск разглашения персональных данных.
В предыдущих публикациях мы рассматривали ряд примеров с утечкой личных данных. Наиболее свежие произошли в России, где сначала сотрудник “Сбербанка” пытался продать базу с личными данными пользователей банка, а следом в сети появился архив оператора сотовой связи “Билайн”, в котором содержалась информация о нескольких тысячах его пользователей.
Как быть в случае, если утечка произойдет из полицейской базы данных, в которой планируют хранить сотни тысяч отпечатков пальцев? Здесь сменой прав вопроса не решить, ведь “перевыпустить” отпечатки пальцев уже не получится. При этом, когда и где именно “всплывут” твои пальцы - вопрос практически риторический. Злоумышленники могут хранить имеющуюся базу несколько лет, а когда про скандальную утечку все забудут, использовать данные в корыстных целях.
Фактически у человека не остается выбора, кроме как прибегать к помощи пластической хирургии. Теоретически это возможно. Пластическая операция по изменению протектора рисунка отпечатка пальца существует уже давно, однако эта услуга может стоить от 15 до 50 тысяч долларов. Согласитесь, большая цена за чью-то халатность.

Художественный подход
Как говорилось ранее, несмотря на высокую степень надежности, биометрические данные все же не гарантируют полную достоверность идентификации личности. Обмануть систему можно, например, если документы, предъявленные для получения биопаспорта, изначально были поддельными. Таким образом, при использовании биометрии возможность подмены данных паспорта или подделки самого документа сокращается, но появляются риски, связанные с технологиями сбора и хранения биометрики, погрешностями в считывании информации, выдачей биопаспортов и физической подменой самих биопараметров.
Еще в 2009 году японские таможенники убедились в том, что биометрия - не панацея. Тогда китаянку Линь Жун трижды депортировали из Японии. Первый раз - когда у нее закончилась рабочая виза. Во второй раз она прошла токийскую таможню по фальшивому паспорту, а позже оформила фиктивный брак с местным жителем. Однако через короткий промежуток времени нарушительницу порядка вычислили и депортировали повторно. Лицо Линь Жун и отпечатки пальцев внесли в так называемый черный список, и, казалось бы, путь в страну высоких технологий для нее стал закрыт навсегда. Здесь остается только позавидовать настойчивости и упорству китаянки. За 14,5 тысячи долларов она сделала себе пластическую операцию (напомним, это был 2009 год) по изменению рисунка отпечатков пальцев. Это позволило обмануть автоматическую систему пограничного контроля Японии, что, к слову, стало первым в истории случаем.
Сегодня техника более совершенна, и ее развитие ушло далеко вперед от тех архаичных технологий. Но это касается не только приспособлений для сканирования, но и способов подмены/изменения биологических параметров. Другими словами, тот, кто захочет обмануть систему, найдет путь и способ решения поставленной задачи.
 
P.S. По имеющимся данным, отпечатки пальцев вносить в права планируют с 2021 года, то есть пока еще есть время все хорошенько взвесить, чтобы не получилось так, как с алматинской трамвайной инфраструктурой, которую сначала уничтожили, а теперь выяснилось, что решение это было поспешным, обойтись можно было и восстановительными работами.