Лицо вместо паспорта и денег. За развитием биометрии в России не могут угнаться ни США, ни Китай

Программой, слухи о которой стали просачиваться ещё в середине 2016 г. Впервые же официально о ней заговорили год спустя. Тогда проект упоминался как Национальная биометрическая платформа (НБП). Роль оператора сразу выпала компании "Ростелеком". Она же ведёт проект и сегодня.

Впрочем, одно время в качестве кандидата рассматривалась ФСБ. Точнее — ведомство само себя предлагало. Говорили, дескать, зачем вам кто-то ещё, если у нас и так есть фотографии и отпечатки почти всех граждан. Совсем не у дел силовики всё равно не остались.

Первоначальная цель программы — позволить клиентам банков удалённо открывать счета и проводить различные финансовые операции (оформлять кредиты, делать вклады и т.д). Позже, после издания соответствующего законопроекта, появилось новое определение программы — Единая биометрическая система (ЕБС). Также был расширен спектр задач: цифровой слепок личности должен позволить гражданам не только регистрироваться в банках, но и аутентифицироваться при выполнении многих рядовых операций с банковским счётом. Например, оплата напитка в кафе или бензина на заправке. В перспективе же гражданам должен открыться полный спектр банковских услуг при подтверждении личности лицом и голосом.

Для граждан — нет. Для банков — да. Необходимое оборудование кредитные организации закупают сами. Программная платформа (ЕБС) первые два года предоставляется государством бесплатно. Дальше — за деньги. Причём не такие и маленькие. Изначально предполагалось, что в первый год после окончания льготного периода банковский сектор потратит на ЕБС примерно 500 млрд руб.

В июне 2018 г. Александр Айвазов, вице-президент по развитию бизнеса "Ростелекома", заявил, что идентификация одного клиента обходится банку в 200 руб. Также стала известна примерная стоимость подключения банка к ЕБС. Одна организация с одним отделением должна заплатить 3 млн руб. Подключение каждого последующего офиса — 130 тыс. руб.

На данный момент наиболее популярными биометрическими идентификаторами являются лицо человека и его голос. Но не исключается также расширение списка за счёт сканов радужной оболочки глаза, рисунка вен на ладони и отпечатков пальцев.

Фотографии снимаются на камеру с разрешением не менее 1280х720 пикселей. Лицо гражданина должно располагаться на расстоянии объектива от 0,3 до 0,5 м. Образцы голоса записываются электронным микрофоном. Мощность входного сигнала должна быть не менее 58 дБ.

Всё просто. Нужно явиться в банк, который участвует в программе, и сдать образцы. Как рассказал Лайфу "Ростелеком" на начало 2020 г. пройти процедуру можно в 13,5 тыс. филиалах 233 различных кредитных организаций. В их числе все популярные компании вроде Сбербанка, ВТБ, "Альфа-банка" и не только.

Полный список точек авторизации можно посмотреть на сайте Единой биометрической системы или в мобильном приложении "Биометрия", которое можно скачать в App Store или Play Market. В обоих сервисах есть интерактивная карта, на которой можно найти ближайший пункт сбора биометрических образцов. Судя по ней, точки разбросаны по всей России — от Калининграда до Владивостока. В перспективе регистрацию можно будет пройти вообще в любой кредитной организации.

После оцифровки лицо и голос закрепляются за профилем в Единой системе идентификации и аутентификации (ЕСИА), она же — портал "Госуслуги", профиль, где уже есть остальные идентификационные данные. Далее человек может открывать счета в разных банках и выполнять ряд финансовых операций, не посещая отделения кредитных организаций.

Регистрация в конкретном банке не обязывает гражданина становиться клиентом именно этой финансовой организации. Также сдача биометрии является необязательной. При желании после привязки образцов к профилю гражданин вправе отказать кредитным и другим организациям в использовании своего голоса и фотографии для аутентификации.

Тут вспоминаем о силовиках. Данные хранятся в локальных дата-центрах банков. Каждый из которых сертифицируется ФСБ и МВД. Аппаратное и программное обеспечение по сбору образцов также проходит контроль качества.

При сдаче цифровых слепков отмечается время проведения процедуры. Образцы хранятся на серверах не более трёх лет. После истечения этого срока данные утрачивают актуальность и требуется их обновление.

Мы живём во времена, когда утечка даже ФИО и номера телефона может доставить человеку проблемы. Очевидно, что, если к слитым ФИО и номеру прибавится ещё и фотография, проблем станет больше. Исполнители госпрограммы осознают важность защиты чувствительной информации, поэтому приняли на этот счёт ряд мер.

Тут напомним про 3 млн руб., которые банк платит за подключение к ЕБС. По меньшей мере половина этой суммы идёт на обеспечение кибербезопасности: разработку систем, моделирование угроз и не только.

Партнёрами "Ростелекома" по обеспечению информационной безопасности выступили компании "КриптоПро" и "Инфосекьюрити". Первые занимаются разработкой криптографической защиты информации и созданием испытательной лаборатории. Вторые отвечают за поставку, внедрение и обслуживание ПО и оборудования.

Дабы не вставать дважды, ответим на вопрос, который наверняка интересует многих. Нет, систему авторизации ЕБС нельзя обмануть фрагментом вашего голоса или одной лишь фотографией. Для авторизации в банковской среде мало сказать только да или одного взгляда в камеру. Система записывает видео с лицом человека в кадре и слушает, как он во время записи произносит комбинацию случайно сгенерированных цифр.

Пока функционал ЕБС ограничивается дистанционной регистрацией в кредитных организациях, после которой можно открыть счёт, сделать вклад или оформить кредит. Также постепенно развивается сеть торговых зон, где оплату можно провести лицом. Буквально пару дней назад мы писали, что новая платёжная система заработала в некоторых кофейнях CoffeBean и на заправках "ЛУКойл".

Не пригодятся скоро банковская карта и смартфон при авторизации в банкоматах. Они начнут узнавать пользователей по лицу. Точнее, машины некоторых кредитных организаций уже умеют это делать: Сбербанк, "Тинькофф", "Альфа-банк" и ВТБ.

В дальнейшем биометрические базы данных рассосутся и по другим отраслям. Например, в систему здравоохранения. Несмотря на ряд упрощений вроде внедрения электронных страховых полисов, визиты в больницу зачастую всё ещё сопровождаются небольшими бюрократическими проволочками. Биометрия же может заменить привычную регистрацию и заключение договора. Показал лицо терминалу, и больница автоматически подтянула все данные из ЕСИА.

На сегодня известно как минимум об одном сайд-проекте "Ростелекома" в рамках ЕБС. "Норвикс-технолоджи" и "ИДМ лаб" планируют использовать биометрию для создания автоматических пропускных систем и систем автоматического учёта рабочего времени. В прошлом году "Аэрофлот" заинтересовался в использовании ЕБС для регистрации пассажиров на рейсы в российских аэропортах. Авиакомпания S7 Airlines уже, к слову, использует аналогичную систему для пропуска клиентов в бизнес-зоны. В Московском метрополитене почти на всех станциях турникеты оборудованы камерами с распознаванием лиц. Пока они нужны для обеспечения безопасности. В будущем же пригодятся и для оплаты проезда.

— Кроме оплаты на кассе, ведутся пилотные проекты по оплате в вендинговых аппаратах: концепт был представлен в октябре 2019 года. К концу первого квартала 2020 года 46 биометрических аппаратов для продажи снеков должны появиться на территории офисов "Ростелекома". Развивается Единая биометрическая система и в сценариях прохода на мероприятия, стадионы, офисные здания. Аккредитация по биометрии была представлена на форуме инновационных финансовых технологий Finopolis 2019, планировалось её использование на РИФ-2020 (мероприятие было перенесено). Вход по биометрии также запущен во флагманских офисах нашей компании в Москве и Санкт-Петербурге, — добавляет "Ростелеком".

Вообще, раз уж речь зашла о будущем, система распознавания лиц должна упростить идентификацию граждан везде, где сегодня требуется паспорт или банковская карта. Не стоит при этом исключать и появление государственного социального рейтинга по типу того, что уже работает в нескольких провинциях Китая.

Есть. Видимо, проанализировав результаты пилотного проекта, правительство решило приостановить принятие закона по сбору биометрии в банках.

Одна из причин — невостребованность услуги среди населения. По данным "Ростелекома", на январь 2020 г. в ЕБС было зарегистрировано всего 120 тыс. человек. Сыграло роль и отставание кредитных организаций от плана Центробанка. Ожидалось, что к началу 2020 г. сбор образцов будет организован во всех отделениях банков в стране. Но на деле к началу нового десятилетия готовыми оказалось менее 40% филиалов.

Вовсе нет. На данный момент правительство занято разработкой новых поправок к законопроекту по сбору биометрии. Изменится как минимум то, что от организации условий для сбора данных освободят банки с базовой лицензией. Впрочем, когда появится новый документ, неизвестно. Председатель Комитета Госдумы по финансовому рынку Анатолий Аксаков говорит, что в этом году не ожидается кардинальных решений по использованию биометрии.

В разговоре с Лайфом "Ростелеком" подробнее описал нынешнее положение ЕБС. Во-первых, компания говорит, что суть новых поправок заключается в пересмотре правил сбора образцов.

— Речь в Госдуме шла о поправках в закон, который формулирует требования к отделениям банков, регистрирующих биометрию, а также о расширении сфер применения Единой биометрической системы. Указанные требования к отделениям позволят ограничить регистрацию биометрии там, где невозможно обеспечить сбор по правилам, например, в отделениях с одним сотрудником, — говорит представитель компании.

При этом, говорит "Ростелеком", изменения не повлияют на темпы регистрации граждан в Единой биометрической системе. Рассмотреть обновлённый законопроект Госдума планирует в марте.