Биометрическая идентификация: оправдаются ли ожидания?
Март, 2014
Что может быть удобнее и надёжнее идентификации по уникальному биометрическому параметру — отпечатку пальца, рисунку радужной оболочки, тембру голоса и даже походке? Его нельзя забыть, потерять, изменить или передать другому. Но, несмотря на достоинства, биометрическая идентификация широко распространённой не стала. В чём её проблемы и перспективы — разбираются эксперты.
Алексей Сабанов, заместитель генерального директора Аладдин, к.т.н.
Заголовок раздела «Алексей Сабанов, заместитель генерального директора Аладдин, к.т.н.»Интерес к биометрии неуклонно растёт вместе с объёмом удалённого электронного взаимодействия и необходимостью снижения ошибок электронной идентификации; несомненное достоинство — природная неотделимость характеристик от личности. Однако за более чем 20 лет развития биометрия не избавилась от существенных недостатков.
Первое ограничение — точность сильно зависит от стоимости оборудования: пороговым принято считать 1%, но у недорогих систем реальная гарантированная точность не превышает 3–5%; из дешёвых наиболее развиты системы по отпечатку пальцев — как раз с невысокой совокупной точностью из-за ошибок первого и второго рода. К тому же часть населения по разным характеристикам не идентифицируется вовсе: как минимум 0,32% людей невозможно идентифицировать по отпечатку.
Второе ограничение — повышенная уязвимость баз данных с биометрическими характеристиками: с большим трудом собранная база мгновенно и навсегда “портится” единственным проникновением злоумышленника. Технических средств защиты БД много, но их применение ограничено требованиями регуляторов, бизнес-процессами и сочетаемостью организационных, правовых и технических мер; из рекомендованных в РФ — решение “КриптоБД”, сертифицированное ФСБ России по классам КС1 и КС2.
В корпоративных системах идентификация применяется шире, чем в государственных: известны крупные внедрения по отпечатку пальца для доступа в ИС — например, банк “Халык” в Казахстане. Для недорогих корпоративных решений интересна технология Match-on-card (ей около года): не нужно создавать базу отпечатков — до пяти отпечатков хранятся непосредственно в смарт-карте пользователя. Несмотря на недостатки, перспективы велики: развитие и широкое применение биометрии предрешено интенсивным внедрением удалённого электронного взаимодействия государства, бизнеса и граждан.
К. Мещеряков, руководитель отдела компании “Актив”
Заголовок раздела «К. Мещеряков, руководитель отдела компании “Актив”»Биометрия — перспективная технология с прицелом на будущее; пока недостатков много и специалисты сомневаются в целесообразности, но проблемы будут решаться по мере развития технологий, а сама идея обладает неоспоримыми достоинствами. Огромный вклад вносит Apple, первой выпустившая массовое устройство со сканером отпечатков: даже лучший в индустрии сканер далёк от идеала и выполняет задачи с трудом. Если Apple посчитает эксперимент успешным и продолжит развитие — ждём бурного роста рынка биометрических устройств; если нет — придётся подождать несколько лет, пока технологии подтянутся до приемлемого уровня.
П. Нащёкин, заместитель начальника управления ОАО “Концерн “Системпром”
Заголовок раздела «П. Нащёкин, заместитель начальника управления ОАО “Концерн “Системпром”»В учебных заведениях РФ повсеместно внедряются системы комплексной безопасности учащихся на базе СКУД с бесконтактными картами, покрывающие видеонаблюдение, сигнализацию, турникеты и исполнительные устройства. Недостатки карт: постоянные расходы на замену утерянных и выпуск для новых учеников; проблемы при утере или “забывании” (очень актуально для детей); долгая процедура привязки и персонализации; возможность клонирования беспроводной карты компактными устройствами радиоперехвата; попадание в чужие руки. Перспективное решение — биометрическая идентификация, интегрированная с сертифицированными системами защиты от несанкционированного доступа: сенсоры отпечатков вен ладоней подключаются через доменные сервисы к штатным функциям ОС под контролем средств защиты или непосредственно к контроллерам СКУД. Преимущества: интеграция в существующие СКУД; минимальные эксплуатационные расходы без персональных карт; соответствие законодательству о защите персональных данных; исключение конфликтных ситуаций с потерей, клонированием и передачей карты; высоконадёжная идентификация по уникальным данным; возможность привязки биометрии к сервисам криптографической обработки, включая разработки в области биометрического паспорта гражданина РФ. Биометрические технологии — хорошая основа систем комплексной безопасности учебных заведений.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: “Первая миля”, № 1 (40), март, 2014
В составе экспертов: Алексей Сабанов (Аладдин).