CC BY
34Закон и право. 2024. № 1. С. 268-272. Law and legislation. 2024;(1):268-272.
Научная статья УДК 343.9
https://doi.org/10.24412/2073-3313-2024-1-268-272 EDN: https://elibrary.ru/QUFFFO
NIION: 1997-0063-12/24-057 MOSURED: 77/27-001-2024-12-257
Современные методы биометрической идентификации: проблемы и пути их решения
Эльвира Тагировна Хайруллова1, Гульнара Габдулхаковна Чанышева2
1 2 Казанский юридический институт МВД России, Казань, Россия
1 elv_hai@mail.ru)
2 goolchan@mail.ru)
Аннотация. Одним из наиболее актуальных вопросов в сфере отечественного цифрового права является проблема использования биометрических данных при идентификации граждан. Статья посвящена комплексному анализу существующих на данных момент научных воззрений на проблемы и потенциальные угрозы использования биометрических данных. Охарактеризованы основные теоретические и практические вопросы. Рассмотрены авторские концепции решения указанных проблем. Полученные в данном исследовании результаты позволяют сформировать комплексное юридико-научное представление о существующих проблемах биометрической идентификации и подобрать их решение.
Ключевые слова: биометрические данные, биометрическая идентификация, цифровое право, блок-чейн, цифровизация, распознавание голоса, отпечатки пальцев.
Для цитирования: Хайруллова Э.Т. Чанышева Г.Г. Современные методы биометрической идентификации: проблемы и пути их решения // Закон и право. 2024. № 1. С. 268—272. https://doi.org/10.24412/ 2073-3313-2024-1-268-272 ББЫ: https://elibrary.ru/QUFFFO
Original article
Modern methods of biometric identification: problems and solutions
Elvira T. Khairullova1, Gulnara G. Ohanysheva2
1 2 Kazan Law Institute Ministry of internal affairs of Russia, Kazan, Russia
1 elv_hai@mail.ru
2 gooichan@mail.ru
Abstract. One of the most pressing issues in the field of domestic digital law is the problem of the use of biometric data in the identification of citizens. This article is devoted to a comprehensive analysis of the currently existing scientific views on the problems and potential threats of using biometric data. The main theoretical and practical issues are characterized. The author's concepts of solving these problems are considered. The results obtained in this study allow us to form a comprehensive legal and scientific understanding of the existing problems of biometric identification and to choose their solution.
Keywords: biometric data, biometric identification, digital law, blockchain, digitalization, voice recognition, fingerprints.
For citation: Khairullova E.T., Chanysheva G.G. Modern methods of biometric identification: problems and solutions // Law and legislation. 2024;(1):268—272. (In Russ.). https://doi.org/10.24412/2073-3313-2024-1-268-272 EDN: https://elibrary.ru/QUFFFO
© Хайруллова Э.Т., Чанышева Г.Г. М., 2024.
ЗАКОН И ПРАВО • 01-2024
Практически все сферы жизни государства и общества в современном мире -^-трансформируются под воздействием всеобщей цифровизации. Новейшие цифровые технологии видоизменяют некоторые привычные человеку процедуры, такие, как, например, оплата продуктов в магазине: теперь это возможно сделать одним лишь взглядом благодаря биометрическим технологиям, применяемым в банковской сфере.
Вместе с тем новейшие цифровые технологии, одновременно облегчая жизнь человека, ставят перед государством ряд проблем и угроз безопасности, связанных с несанкционированным доступом злоумышленников к конфиденциальной информации. Поэтому актуальность исследования ключевых проблем биометрической идентификации не вызывает сомнений.
Огромный вклад в развитие данного рода технологий внесла дактилоскопическая наука, ведь папиллярные узоры является достаточно качественным и уникальным биометрическим материалом в силу своей индивидуальности и постоянства, восстанавливаемости и способности к отражению признаков.
Отпечаток пальца — это индивидуальная характеристика, поскольку до сих пор не было обнаружено двух пальцев, обладающих идентичными характеристиками гребня. Это положение обусловливает широкое распространение именно данного вида биометрической идентификации лица. Кроме того, отпечаток пальца остается неизменным в течение всей жизни человека.
Например, в соответствии с Приказом МВД России от 19 июня 2018 г. № 384 «Об утверждении Порядка проведения идентификации личности человека по отпечаткам пальцев (ладоней) рук в режиме реального времени и Перечня категорий лиц, в отношении которых обязательная государственная дактилоскопическая регистрация не проводится в случае идентификации их личности в результате проверки по отпечаткам пальцев (ладоней) рук в режиме реального времени» предусмотрена идентификация лица по биометрическим данным лица при осуществлении оперативных проверок. Получение отпечатков пальцев рук при проведении оперативных проверок по ЦИАДИС-МВД осуществляется с использованием дактилоскопического сканера. Вид сканера определяется в зависимо-
сти от конкретной ситуации и технических возможностей1.
В указанном Приказе также определен порядок осуществления такой биометрической идентификации. А именно, в случае наличия возможности получения дактилоскопической информации уполномоченным должностным лицом после обработки пальцев рук очищающими средствами осуществляется получение отпечатков четырех пальцев рук проверяемого лица — указательных и средних пальцев правой и левой руки. В случае невозможности проведения оперативных проверок по ЦИАДИС-МВД по указанным пальцам рук допускается использование любых других четырех пальцев — по два пальца каждой руки.
Такие меры позволяют установить лицо при проведении оперативных проверок в максимально короткие сроки и уменьшают сложность работы с отпечатками пальцев. Подобные меры активно внедряются в работу оперативных подразделений органов внутренних дел и других правоохранительных органов.
Говоря о системе биометрической идентификации лица с точки зрения дактилоскопического аспекта, отметим, что эта система не совсем совершенна. Изучив теоретические и практические особенности сбора информации, необходимой для идентификации лица указанным способом, нами было выявлено, что зачастую проблемой становится качество полученного изображения отпечатка пальца ввиду того, что на него оказывают влияние несколько объективных и субъективных факторов, как отмечает С.Ю. Рыв-кин в своих исследованиях [4, с. 81].
Так, само состояние подушечек пальцев человека (грязь, имеющаяся на них, влажность, сухость), может значительно исказить информацию, которую специальный субъект стремится получить в рамках сбора данных. Кроме того, еще одной особенностью, влияющей на искажение информации, является сам факт того, как лицо прикладывает палец к тому или иному виду живого сканера. Например, если лицо прилагает слишком большие усилия при соприкоснове-
1 Об утверждении Порядка проведения идентификации личности человека по отпечаткам пальцев (ладоней) рук в режиме реального времени и Перечня категорий лиц, в отношении которых обязательная государственная дактилоскопическая регистрация не проводится в случае идентификации их личности в результате проверки по отпечаткам пальцев (ладоней) рук в режиме реального времени: Приказ МВД России от 19.06.2018 № 384] // URL: https://base.garant.ru (Дата обращения: 28.03.2023)
LAW & LEGISLATION • 01-2024
нии со сканером, т.е. прижимает палец, то полученное изображение может стать слишком плотным, что приведет к возникновению существенных проблем при выявлении индивидуализирующих признаков. Поэтому целесообразно проведение активной политики по разработке наиболее эффективных технологий, которые позволят получать биометрические данные без искажений и в качественном формате.
Рассмотрев другие аспекты современных методов биометрической идентификации, мы приходим к выводу, что факторы, создающие некоторые проблемы, могут повлиять на точность и надежность идентификации. Коллектив авторов Российского экономического университета [1, с. 50] выделяет следующие ключевые проблемы использования биометрики.
1. Фальсификация данных: возможность подделки или модификации биометрических данных может привести к несанкционированному доступу или ошибочной идентификации. Для решения этой проблемы используются методы антифальсификации, такие, как анализ устойчивости биометрических характеристик к изменениям, проверка живых биометрических данных и многоуровневые системы аутентификации.
Например, некоторые современные приложения поддерживают идентификацию пользователя по голосу при подтверждении тех или иных действий. Подобная технология распространена на некоторые современные смартфоны: фраза, сказанная владельцем телефона, разблокирует устройство и обеспечит доступ ко всем приложениям.
Отечественный специалист В. А. Частикова [6, с. 74] в своем исследовании отмечает, что профессиональные пародисты могут с точностью воспроизводить голос других людей, а современные нейросети из данных о голосе человека из иных источников (например, видео или запись телефонных переговоров) способны сгенерировать необходимую злоумышленникам фразу. Подобная схема уже используется мошенниками для подтверждения банковских операций потерпевшими.
Решением данной проблемы представляется использование так называемой двухфакторной идентификации. Данное средство защиты предусматривает несколько ступеней авторизации пользователя, исключающих несанкционированный доступ. Например, пользователю, помимо предоставления биометрических данных,
приходит CMC или push-уведомление с определенным кодом, который необходимо ввести для авторизации.
2. Недостаточная надежность: некоторые биометрические характеристики могут быть менее уникальными или стабильными, что приводит к ошибкам идентификации или неспособности признать легитимного пользователя. Для повышения надежности могут использоваться комбинированные методы биометрической идентификации, которые объединяют несколько характеристик, таких, как отпечаток пальца, голос и лицо.
Указанная проблема связана с возможными изменениями биометрических данных по ряду причин, из-за чего пользователь может утратить доступ к своим платформам и приложениям.
Данная проблема поднимается в исследовании O.A. Гуреевой [3, с. 179]. Автор отмечает, что из-за внешнего вмешательства (например, повреждение пальцев в результате пожара или изменения сетчатки глаза при коррекции зрения) человек может лишиться доступа к важным для него ресурсам из-за изменения биометрических данных.
3. Проблемы конфиденциальности: хранение и передача биометрических данных может повлечь риск их утечки или злоупотребления. Для обеспечения конфиденциальности данных используются методы шифрования, аноними-зации и контроля доступа. Решить данную проблему, по мнению отечественного автора Л.А. Цветковой [5, с. 280], поможет использование технологии блокчейн, которая получила активное развитие и применение в различных государственных и общественных институтах в последние годы.
Как отмечают эксперты в области информационной безопасности [2, с. 56], блокчейн позволяет хранить информацию на серверах без возможности внутреннего ее изменения. Доступ к хранимой на серверах информации могут получать лишь уполномоченные на это лица, использовав специальные блокчейн-ключи. Однако даже данные лица не могут изменять хранимую информацию либо же удалять ее ввиду специфической цифровой архитектуры блок-чейн-серверов. Соответственно, даже если хакерам каким-либо образом удастся получить доступ к системе, то изменить данные у них не получится.
ЗАКОН И ПРАВО • 01-2024
4. Технические ограничения: некоторые методы биометрической идентификации могут требовать высокоспециализированного оборудования или внешних условий, таких, как хорошая освещенность или сотрудничество пользователя. В таких случаях необходимо обеспечить доступность и удобство использования методов, а также учесть возможность использования альтернативных вариантов идентификации.
Данная проблема обусловлена также и социально-экономическими причинами. Далеко не все платформы способны позволить себе дорогостоящее оборудование и программное обеспечение для считывания биометрических данных. Представляется, что этот вопрос решится со временем благодаря рыночным механизмам: со временем распространение новейших технологий и использование нейросетей приведет к удешевлению оборудования для считывания биометрических данных.
5. Законодательные и этические вопросы: использование и хранение биометрических данных требует соблюдения законодательства и этических норм. Для решения этих вопросов необходимо разработать соответствующие правовые и нормативные акты, а также обеспечить прозрачность и контроль использования данных. В настоящий момент отечественная правовая система в сфере регулирования отношений, связанных с использованием и хранением биометрических данных, находится лишь в стадии зарождения, государство пытается подобрать наиболее эффективные механизмы и методы.
Решение проблем, связанных с биометрической идентификацией, требует комплексного подхода, включающего информационную безопасность, технические инновации и социальные меры. Кроме того, необходима постоянная работа над усовершенствованием и разработкой новых методов и технологий, которые будут более надежными и приспособленными к считыванию, обработке и хранению биометрических данных.
Список источников
1. Бутов A.B., Карякин А.М. Проблемы развития биометрии как основы цифровиза-ции отечественной экономики и пути их решения // Известия ВУЗов ЭФиУП. 2020. № 1 (43). С. 48—52.
2. Годин B.B., Терехова А.Е. Блокчейн: философия, технология, приложения и риски // Вестник ГУУ. 2019. № 9. С. 54—61.
3. Гуреева О.А. Биометрическая идентификация по отпечаткам пальцев. Технология FingerChip // Компоненты и Технологии. 2007. № 69. С. 176-180.
4. Рывкин С.Ю. Технология биометрической системы идентификации человека по отпечаткам пальцев рук / / Технологические инновации и научные открытия: Сб. ст. по матер. Между-нар. науч.-практ. конф. Уфа, 2 декабря 2019. Уфа: ООО «Научно-издательский центр «Вестник науки», 2019.
5. Цветкова Л.А. Перспективы развития технологии блокчейн в России: конкурентные преимущества и барьеры // Экономика науки. 2017. № 4. С. 275-296.
6. Частикова В.А., Жерлицын С.А., Войло-ва Д. О. Нейросетевая система биометрической идентификации личности по голосу // Вестник Адыгейского гос. ун-та. Сер. 4: Естественно-математические и технические науки. 2023. № 1 (316). С. 70-79.
References
1. Butov A.V., Karyakin A.M. Problems of biometrics development as the basis of digitalization of the domestic economy and ways to solve them // Proceedings of Universities EFiUP. 2020. № 1 (43). Pp. 48-52.
2. Godin V.V., Terekhova A.E. Blockchain: philosophy, technology, applications and risks // Bulletin of GUU. 2019. № 9. Pp. 54-61.
3. Gureeva O.A. Bio metric identification by fingerprints. FingerChip Technology // Components and Technologies. 2007. № 69. Pp. 176-180.
4. Ryvkin S. Yu. Technology of the biometric human identification system based on fingerprints / / Technological innovations and scientific discoveries: Collection of articles on mater. International Scientific and Practical Conference Ufa, December 2, 2019. Ufa: Limited liability company «Scientific Publishing Center «Bulletin of Science» LLC, 2019.
5. Tsvetkova L.A. Prospects for the development of blockchain technology in Russia: competitive advantages and barriers // Economics of science. 2017. № 4. Pp. 275-296.
6. Chastikova V.A., Zherlitsyn S.A., Voylova D. O. Neural network system of biometric identification of a person by voice // Bulletin of the Adygea State University. Ser. 4: Natural-mathematical and technical sciences. 2023. № 1 (316). Pp. 70-79.
LAW & LEGISLATION • 01-2024
Информация об авторах
Хайруллова Э.Т. — кандидат педагогических наук, доцент, доцент кафедры криминалистики Чанышева Г.Г. — доктор педагогических наук, профессор, профессор кафедры криминологии и уголовно-исполнительного права
Вклад авторов: авторы сделали эквивалентный вклад в подготовку публикации. Авторы заявляют об отсутствии конфликта интересов.
Статья поступила в редакцию 15.1 1.2023; одобрена после рецензирования 08.12.2023; принята к публикации 14.12.2023.
Khairullova E.T. — candidate of pedagogical sciences, associate professor, associate professor of the department of criminalistics
Chanysheva G.G. — doctor of pedagogical sciences, professor, professor of the department of criminology and penitentiary law
Contribution of the authors: the authors contributed equally to this article. The authors declare no conflicts of interests.
The article was submitted 15.1 1.2023; approved after reviewing 08.12.2023; accepted for publication 14.12.2023.
Information about authors
ИЗДАТЕЛЬСТВО «ЮНИТИ-ДАНА» ПРЕДСТАВЛЯЕТ
Правовое регулирование отбора иностранных специалистов высокой квалификации. Российский и зарубежный опыт / Под ред. А.С. Прудникова. 183 с.
Для курсантов, слушателей образовательных учреждений МВД России, преподавателей юридических вузов, а также практических сотрудников подразделений по вопросам миграции территориальных органов МВД России.
Учебное пособие подготовлено с учетом новых теоретических и научно-практических подходов к изучению правового регулирования отбора иностранных специалистов высокой квалификации. Раскрыты масштабы и основные направления, а также зарубежный опыт отбора высококвалифицированных специалистов: практика, критерии, проблемы.
ISBN: 978-5-238-03617-5
ЗАКОН И ПРАВО • 01-2024
