— Игорь Николаевич, рационально ли, по вашему мнению, внедрять биометрические технологии в финансовых институтах, если защита там осуществляется при помощи традиционных технологий?

Игорь Спиридонов: Биометрические технологии практически не отличаются по стоимости от цифровых средств контроля и безопасности

— Человек может идентифицировать себя тремя способами: показать документ, назвать пароль и предъявить свои биологические характеристики, например отпечатки пальцев, лицо или изображение радужной оболочки глаз. В финансовых институтах задача точной идентификации человека стояла всегда, а с введением системы электронных платежей эта проблема стал особенно актуальной.

Давайте рассмотрим стандартный механизм идентификации клиента в банке. Например, человек пришел в отделение банка, чтобы снять деньги со счета. Его документы, скорее всего, будет проверять операционист, который таким образом возьмет на себя функции контролера. Однако только обученный специалист с вероятностью 84–86% сможет идентифицировать личность по фотографии. Достоверность анализа человеком, не прошедшим подобной подготовки, будет значительно меньше. Необходимо также учесть, что европейцу, как правило, трудно идентифицировать коренных жителей Азии и Африки. То есть уже на данном этапе возникает определенный риск. А поскольку Москва — это мегаполис, а банки открыты для всех, автоматизированные системы могут существенно упростить задачу идентификации личности и, таким образом, снизить количество мошеннических операций.

Автоматическая идентификация личности — это необходимость, обусловленная широким применением информационных технологий в развитых странах. Кстати, Россия по уровню информатизации находится только на 53-м месте, между Шри-Ланкой и Лесото. Биометрические технологии стали вполне обыденным явлением во многих государствах. В частности, в Таиланде, Японии включить зажигание в автомобиле, открыть дверь в квартиру, оплатить банковские услуги можно, используя отпечатки пальцев. А в ряде арабских стран на выборах жители идентифицируют себя отпечатком пальца. Технология использования отпечатка пальца как идентификатора личности была известна еще в древнем Китае. Главное преимущество биометрических технологий заключается в том, что биологические данные личности практически невозможно подделать.

— А какие существуют сегодня основные виды биометрических технологий?

— В первую очередь это идентификация личности по отпечаткам пальцев. В России в МВД используется система «АДИС-ПАПИЛОН», в которой содержатся дактилоскопические данные о десятках миллионов лиц, находящихся на учете в правоохранительных органах. Эта система осуществляет автоматическую идентификацию задержанных.

Второй тип технологий — это автоматический face-контроль. Макияж, возрастные изменения, употребление горячительных напитков — все эти факторы затрудняют идентификацию личности по лицу. Даже для эксперта идентификация человека по фотографии десятилетней давности может оказаться очень сложной задачей. Биометрические технологии позволяют проводить face-контроль в автоматическом режиме, они сличают параметры лица объекта, который зафиксирован камерой, с данными в базе. И достоверность такого анализа составляет 86–93%. Это явно выше обычных человеческих возможностей. Однако проблема заключается в том, что для осуществления этой функции необходимо оборудование высокого качества. Даже для проведения визуальной идентификации личности расстояние между центрами зрачков должно быть эквивалентно 200 пикселям.

Третий тип — идентификация личности по изображению радужной оболочки глаз. При использовании этой технологии объекту необходимо позиционировать свое лицо для регистрации качественного изображения радужной оболочки глаз, что, согласитесь, не всегда удобно. Например, при face-контроле подобных требований не существует. Человек идет по коридору, в тот момент, когда он попадет в зону наилучшего видения, камера делает контрольный снимок. Также при идентификации личности по изображению лица и радужной оболочки глаза необходимо учитывать внешние условия. В зависимости от фона и уровня освещенности вероятность распознавания меняется. Поэтому в идеале надо поместить человека в стандартизированные условия, например в изолированную кабину.

Четвертый тип — технология распознавания личности по венозному рисунку кисти. Венозный рисунок кисти снимается в инфракрасном свете. Эта технология достаточно надежная. Основной ее недостаток заключается в том, что если по отпечаткам пальцев можно проверить, не находится ли человек в розыске, имеет ли он судимость, то для таких биометрических параметров, как венозный рисунок, единой базы не существует.

Пятый тип — распознавание личности по речи. ООО «Центр речевых технологий», активный член Русского биометрического общества, занимается такими проектами. В МГТУ имени Н.Э. Баумана также разработан программный продукт, который по 15-секундному звучанию фразы позволяет идентифицировать человека с достаточно высокой вероятностью.

Биометрических технологий сегодня существует множество. Например, мы сейчас активно развиваем технологию распознавания личности по подписи. Она основана на том факте, что, если у человека хорошая ассоциативная память, он может скопировать чужую подпись, но вот повторить динамику ее исполнения невозможно.

Одной из основных задач, которые стоят перед Русским биометрическим обществом, является эффективное использование биометрических технологий при решении разнообразных практических задач.

— И у вас уже есть какие-то конкретные проекты?

— Например, проект осуществления моментальных платежей, при выполнении которых, как известно, человеку необходимо предъявить идентификатор. Согласитесь, что засовывать паспорт в сканер автомата мобильных платежей не совсем удобно, хотя такую операцию с технической точки зрения вполне можно осуществить. Гораздо проще и эффективнее произвести идентификацию пользователя по отпечатку пальца. Для выполнения этой операции достаточно сканера, средняя стоимость которого не превышает 20 евро.

— А во сколько может обойтись этот проект? Традиционно биометрические технологии считаются роскошью…

— Конечно, приобретение сканеров это только начало пути. Необходимо создать сеть, соответствующую базу биометрических данных клиентов, разработать технологию регистрации биометрических характеристик. На первый взгляд такой проект может показаться невыполнимым. Однако недавно нам предложили участвовать в работах по созданию базы данных дактилоскопической информации жителей Южной Кореи, а это 50 млн человек. Стоимость биометрических технологий не отличается практически от стоимости цифровых средств контроля и безопасности. Так, карточка с чипом для ввода биометрических данных практически не отличается по цене от карточки без чипа. Себестоимость всесторонне защищенного пропуска, который пока невозможно подделать, — 85 рублей. Стоимость российского качественного сканера для идентификации личности по отпечаткам пальцев составляет 60 долларов. А пропускная способность поста охраны при использовании этих элементов — один человек в секунду. Представьте, сколько времени позволит сэкономить такое устройство?!

— А насколько биометрические технологии надежны? Какова вероятность ошибки?

— Это вопрос достаточно сложный. Трудно говорить о степени риска, когда отсутствует база биометрических данных. Существуют технологии, которые выдают эквивалентную вероятность ошибки один случай на миллион, есть рекордные технологии — один случай на 17 миллиардов. Но проблема заключается в том, что реальную базу биометрических данных из нескольких миллиардов отпечатков пальцев пока никто не собрал. То есть это только прогноз. В Русском биометрическом обществе мы уже много лет работаем над созданием подобных биометрических тестов. Однако можно с уверенностью сказать, что результат идентификации личности с помощью автоматизированных систем значительно лучше, чем у человека.

— Но, например, голос человека может измениться из-за болезни. Наверное, это не самая надежная технология?

— Особенности голоса сопровождают человека всю его жизнь, если он, конечно, не перенес серьезное заболевание. Его звучание определяется особенностями строения скелета, мышечной ткани, расположения внутренних органов и т.п. По голосу можно определить рост, вес и даже эмоциональное состояние человека. Поэтому незначительные колебания не повлияют на звучание и не осложнят идентификацию. По моей оценке, все технологии по уровню надежности идентификации выходят на рубеж 90–96%.

— Данные технологии хороши для массового использования, например на уровне бэк-офиса. А есть какие-нибудь специальные технологии для топ-менеджмента или vip-персон?

— Существует биометрическая технология идентификация личности по работе на клавиатуре. Специальная система фиксирует скорость, силу, особенность нажатия клавиш. И если параметры, заложенные как ключ к доступу, и параметры сиюминутного пользователя не совпадают, система должна блокировать компьютер. У нас разработана технология, которая фиксирует расположение пользователя относительно экрана: если объект выпадает из поля зрения, то экран отключается, если система фиксирует второй объект напротив экрана, то он также отключается.

Для VIP-персон удобно использовать технологию идентификация личности по геометрии руки.

В данном случае объекту необязательно даже класть руку на сканер. В инфракрасном свете автоматически снимаются параметры, и происходит идентификация.

— Какую биометрическую технологию вы считаете наиболее перспективной?

— Идентификация личности по отпечаткам пальцев — это наиболее простая и дешевая технология. Эта технология получила в России достаточно широкое распространение.

И еще одно условие, о котором мы уже говорили, — наличие базы биометрических данных. Например, технология идентификации личности по подписи. В процессе ее разработки мы создали базу из нескольких сотен подписей. Качество идентификации оказалось 100-процентным. Можно сказать, что эта система готова к опытной реализации в финансовом учреждении. Но прежде чем поставить ее на поток, потребуется отработать технологию на одном операционисте, увеличить базу биометрических данных. При первом обращении клиент оставит на сканере в трех экземплярах образец своей подписи (для максимально точного сличения), а когда в последующем гражданин будет обращаться в это учреждение, ему потребуется поставить свою подпись на сканере и система автоматически произведет его идентификацию.

Также при внедрении системы идентификации личности необходимо, чтобы программный продукт совмещался с Windows, не конфликтовал с другими программами, не подвешивал систему и т.д.

— Насколько биометрические технологии востребованы в России?

— Не могу сказать, что биометрические технологии активно внедряются в коммерческих организациях. Бизнес зависит в первую очередь от прибыли. Например, организаторы программы «Электронная театральная Москва» добиваются создания электронного обслуживания. То есть человеку, который имеет карту с чипом, достаточно будет провести индикатором по электронному контролеру, и он получит билет. Доступность мероприятия во многом определяет финансовый оборот и прибыль. А потому, если организация нацелена на повышение качества обслуживания и уровня защиты информации, она обратится к биометрическим технологиям.