Биометрический паспорт

Биометрический паспорт — это официальный документ, удостоверяющий личность и гражданство владельца, оснащённый встроенным электронным носителем (чипом) с бесконтактным интерфейсом, который хранит биометрические данные владельца (цифровое изображение лица, отпечатки пальцев, изображение радужной оболочки глаза) и персональную информацию (фамилия, имя, дата рождения, номер документа, срок действия). Относится к классу машиносчитываемых проездных документов и соответствует международным стандартам Международной организации гражданской авиации (ИКАО).

История развития

Идея внедрения биометрических данных в паспорта возникла в конце 1990-х годов в ответ на рост международного терроризма и необходимость усиления контроля на границах. После терактов 11 сентября 2001 года в США правительства многих стран активизировали работу по созданию более защищённых документов.

В 2002 году ИКАО приняла решение о внедрении машиносчитываемых проездных документов с биометрическими данными. Первым стандартом стала цифровая фотография, хранящаяся на чипе. В 2003 году США приняли программу Visa Waiver Program, требующую от стран-участниц внедрения биометрических паспортов для безвизового въезда. Малайзия стала первой страной, выпустившей биометрические паспорта в 1998 году, однако массовое внедрение началось с 2004–2005 годов (Германия, Великобритания, Нидерланды, США).

В России биометрические паспорта начали выдаваться с 2006 года. Первоначально они содержали только цифровую фотографию, а с 2015 года — и отпечатки пальцев. С 1 июля 2020 года в России началась выдача паспортов нового поколения с электронным носителем информации (так называемые «электронные паспорта»), которые постепенно заменяют традиционные бумажные документы.

Техническое устройство

Микросхема и антенна

Основой биометрического паспорта является пассивная бесконтактная микросхема (чип), работающая по стандарту ISO/IEC 14443. Чип не имеет собственного источника питания — он активируется электромагнитным полем считывающего устройства на расстоянии до 10 сантиметров. Антенна, представляющая собой тонкую медную проволоку, вшита в обложку или страницу документа.

Хранимые данные

На чип записываются два типа данных:

• Обязательные (по стандарту ИКАО): цифровое изображение лица владельца (в формате JPEG2000), фамилия, имя, дата рождения, гражданство, пол, номер документа, дата выдачи и истечения срока, код страны-эмитента.
• Дополнительные (по желанию страны-эмитента): отпечатки пальцев (обычно двух указательных), изображение радужной оболочки глаза, подпись владельца, данные о месте жительства.

Защита информации

Для предотвращения несанкционированного чтения и подделки применяются несколько уровней защиты:

• Базовый контроль доступа (BAC): для чтения данных с чипа необходимо сначала считать машиносчитываемую зону паспорта (две строки с буквами и цифрами внизу страницы с фотографией). Из этой зоны извлекается ключ для доступа к чипу.
• Пассивная аутентификация: цифровая подпись, созданная страной-эмитентом, позволяет проверить, что данные на чипе не были изменены после выпуска.
• Активная аутентификация: чип доказывает свою подлинность, отвечая на запрос считывателя уникальным криптографическим кодом.
• Дополнительные механизмы: Extended Access Control (EAC) для доступа к отпечаткам пальцев, Supplemental Access Control (SAC) для защиты от атак с перехватом сигнала.

Физическая защита

Обложка и страницы биометрического паспорта изготавливаются из поликарбоната или других прочных материалов с множеством защитных элементов: голограммы, микротекст, ультрафиолетовые метки, лазерная гравировка, изменяющие цвет элементы.

Процедура получения

Процесс получения биометрического паспорта включает:

1. Подача заявления: лично в многофункциональном центре (МФЦ) или через портал государственных услуг.
2. Фотографирование: цифровая фотография делается непосредственно в учреждении, чтобы гарантировать соответствие стандартам ИКАО (размер, фон, выражение лица).
3. Снятие отпечатков пальцев: сканируются указательные пальцы обеих рук (при их отсутствии — другие пальцы).
4. Проверка данных: сверка сведений из заявления с базами данных (паспортно-визовая служба, МВД, ФСБ).
5. Изготовление: персонализация документа (запись данных на чип, печать страниц) производится в специализированном центре.
6. Выдача: паспорт вручается лично владельцу под расписку.

Срок изготовления в России составляет от 10 до 90 дней в зависимости от места подачи и загруженности органов.

Преимущества и недостатки

Преимущества

• Повышенная защита от подделки: встроенный чип с криптографической защитой делает подделку практически невозможной.
• Ускорение пограничного контроля: автоматизированные системы (e-gates) позволяют проходить границу за 10–15 секунд без участия сотрудника.
• Удобство хранения: все данные в одном документе, не требуется дополнительных визовых наклеек для некоторых стран.
• Долговечность: поликарбонатная основа устойчива к износу и влаге, срок действия до 10 лет.

Недостатки

• Уязвимость к удалённому считыванию: теоретически данные с чипа могут быть считаны злоумышленником с помощью специального оборудования (атака «человек посередине»). Для защиты используются экранирующие обложки (фольгированные конверты).
• Высокая стоимость изготовления: биометрический паспорт стоит значительно дороже обычного (в России — около 5000–6000 рублей против 2000–3000 рублей).
• Риски утечки биометрических данных: базы данных с отпечатками пальцев и фотографиями могут стать целью хакерских атак.
• Необходимость обновления: через 10 лет требуется полная замена документа, даже если внешность владельца не изменилась.

Применение

Основное применение — международные поездки. Биометрические паспорта используются для:

• Прохождения пограничного контроля в автоматизированных коридорах (e-gates) в аэропортах.
• Получения виз в страны, требующие биометрических данных (Шенгенская зона, США, Великобритания).
• Идентификации личности в государственных и коммерческих учреждениях (в некоторых странах — для открытия банковских счетов, регистрации сделок с недвижимостью).

В России биометрический паспорт также может применяться для оформления электронной подписи и доступа к порталу государственных услуг.

Критика и риски

Проблемы конфиденциальности

Правозащитные организации (например, Privacy International, Electronic Frontier Foundation) критикуют биометрические паспорта за создание централизованных баз данных с чувствительной информацией. В случае утечки таких данных восстановить их невозможно (в отличие от пароля, отпечаток пальца нельзя сменить).

Технические уязвимости

В 2008 году исследователи из Университета Радбауд (Нидерланды) продемонстрировали возможность клонирования чипа биометрического паспорта с использованием недорогого оборудования. Позднее были разработаны методы защиты, но теоретическая уязвимость остаётся.

Социальные аспекты

Внедрение биометрических паспортов увеличивает разрыв между гражданами, имеющими доступ к современным документам, и теми, кто не может их получить (например, из-за отсутствия регистрации или финансовых проблем). В некоторых странах обсуждается вопрос о принудительном сборе биометрических данных, что вызывает протесты.

Биометрические паспорта в России

В России биометрические паспорта выдаются с 2006 года. С 1 июля 2020 года началась выдача паспортов нового поколения (электронных), которые содержат чип с фотографией и отпечатками пальцев. Срок действия — 10 лет для граждан старше 14 лет, 5 лет — для детей от 14 до 18 лет. Стоимость: 5000 рублей для взрослых, 2500 рублей для детей до 14 лет.

По состоянию на 2024 год в России действует программа поэтапной замены обычных паспортов на электронные. В 2023 году был запущен пилотный проект по выдаче цифровых паспортов в виде мобильного приложения (приложение «Госуслуги»), однако юридическая сила такого документа ограничена.

Международные стандарты

ИКАО разработала единый стандарт для биометрических паспортов — Doc 9303 «Машиносчитываемые проездные документы». В нём определены:

• Размеры и формат документа (ID-3: 125×88 мм).
• Расположение машиносчитываемой зоны (две строки по 44 символа).
• Формат хранения биометрических данных (CBEFF — Common Biometric Exchange Formats Framework).
• Криптографические протоколы (Public Key Infrastructure, PKI).

Стандарт обязателен для стран, участвующих в программе безвизового въезда в США, и рекомендуется для всех государств — членов ИКАО.

Перспективы развития

В будущем биометрические паспорта могут быть заменены или дополнены:

• Цифровыми паспортами: мобильные приложения с криптографической защитой, позволяющие проходить границу без физического документа.
• Мультибиометрическими документами: хранение данных о походке, голосе, динамике подписи.
• Блокчейн-технологиями: децентрализованное хранение биометрических данных для снижения рисков утечек.

Однако полный отказ от физических документов в ближайшие десятилетия маловероятен из-за проблем с цифровым неравенством и необходимостью резервного удостоверения личности.

Источники

• Международная организация гражданской авиации (ИКАО). Doc 9303 «Машиносчитываемые проездные документы».
• Федеральный закон от 15.08.1996 № 114-ФЗ «О порядке выезда из Российской Федерации и въезда в Российскую Федерацию».
• Постановление Правительства РФ от 18.11.2020 № 1863 «Об утверждении Положения о паспорте гражданина Российской Федерации, содержащем электронный носитель информации».
• Отчёты Electronic Frontier Foundation (EFF) по биометрическим паспортам.
• Исследование Университета Радбауд (2008) «Cloning of RFID-enabled passports».