Биометрия — виды, принципы и применение¶
Биометрия — это технология идентификации и аутентификации людей по их уникальным физиологическим и поведенческим характеристикам. В отличие от паролей, пропусков или смарт-карт, биометрические признаки привязаны к самому человеку и не могут быть забыты, потеряны или переданы другому лицу. Простыми словами, биометрия позволяет системе определить, кто именно стоит перед камерой, сканером или микрофоном — по отпечатку пальца, рисунку радужки, лицу, голосу или походке.
¶Основные биометрические признаки
Биометрические признаки делятся на две большие группы — физиологические (то, чем человек обладает) и поведенческие (то, как человек действует).
¶Физиологические признаки
| Признак | Суть | Особенности |
|---|---|---|
| Отпечаток пальца | Рисунок гребней и впадин на подушечке пальца | Самый распространённый метод; формируется ещё до рождения |
| Геометрия пальца | Форма и размер пальцев | Используется в дополнение к отпечатку |
| Лицо | Расстояния между глазами, носом, губами, контур лица | Широко применяется в смартфонах и системах видеонаблюдения |
| Радужка | Уникальный узор радужной оболочки глаза | Одна из самых точных технологий; не меняется в течение жизни |
| Сетчатка | Сосудистый рисунок глазного дна | Требует специального сканера; сложна для подделки |
| Венозный узор | Рисунок вен на ладони или тыльной стороне кисти | Используется в банках и охраняемых объектах |
| ДНК | Генетический материал | Относится к биометрии по определению, но не подходит для оперативной аутентификации из-за долгого анализа |
¶Поведенческие признаки
- Динамика подписи — ритм, нажим и наклон при написании подписи на планшете.
- Голос — тембр, высота, ритм речи; используется в голосовых ассистентах и телефонных системах.
- Походка — особенности поступи, вычисляемые по видеозаписи или датчикам.
- Поведение при работе с клавиатурой и мышью — скорость, сила нажатия, привычные паттерны.
- Распознавание лиц — на стыке физиологии и поведения: алгоритмы учитывают мимику и динамику.
¶Как работает биометрическая система
Любая биометрическая система работает в три этапа.
- Захват (сэмплирование). Датчик считывает признак: сканер берёт отпечаток, камера снимает лицо, микрофон записывает голос.
- Извлечение признаков (шаблонизация). Сырые данные преобразуются в математическую модель — шаблон. При этом изображение отпечатка или лица обычно не хранится, а лишь его цифровое представление в виде набора числовых характеристик.
- Сопоставление. Шаблон сравнивается с эталоном из базы. Система выдаёт коэффициент сходства; если он выше заданного порога, доступ разрешается.
Различают два режима работы:
- Аутентификация (1:1) — подтверждение личности: «Вы — тот, за кого себя выдаёте?». Пример — разблокировка смартфона по лицу.
- Идентификация (1:N) — поиск личности в базе: «Кто вы?». Пример — поиск преступника по камерам видеонаблюдения.
¶Точность и надёжность
Ключевые характеристики биометрической системы — это доля ложных отказов (FRR, когда система не узнаёт своего) и доля ложных срабатываний (FAR, когда система пропускает чужого). Повышение чувствительности снижает FAR, но повышает FRR, и наоборот. Подбор порога — компромисс между безопасностью и удобством.
На точность влияют:
- качество захвата (грязный палец, плохое освещение, шум в канале);
- изменения признака (травмы, болезнь, старение — для голоса и походки);
- попытки подделки (оттиск силиконового пальца, фотография вместо живого лица).
Для защиты от подделок применяются методы liveness detection — проверка «живости»: инфракрасная подсветка, анализ моргания, реакция зрачка, требование произнести случайную фразу.
¶Применение
- Мобильные устройства — сканер отпечатка и распознавание лиц для разблокировки и подтверждения платежей.
- Государственные системы — паспорта с биометрией, границы и аэропорты (системы автоматического контроля), идентификация избирателей.
- Банки и финтех — удалённое открытие счёта с верификацией по лицу, доступ в банковские ячейки по венам ладони.
- Корпоративная безопасность — СКУД (системы контроля и управления доступом) с отпечатком или радужкой.
- Медицина — идентификация пациентов, предотвращение ошибок при выдаче лекарств.
- Правоохранительные органы — базы дактилоскопии, распознавание лиц по камерам.
¶Правовые и этические вопросы
Биометрические данные во многих юрисдикциях относятся к категории биометрических персональных данных и требуют отдельного правового режима. В России сбор и обработка биометрических персональных данных регулируются Федеральным законом № 152-ФЗ «О персонах данных»; с 2021 года биометрическая идентификация в стране консолидирована в единой государственной биометрической системе (ЕГБС), которой управляет оператор «Биометрия» (дочерняя структура «Ростелекома»). Государственная система используется, в частности, для идентификации клиентов банков при удалённом открытии счетов.
Основные этические возражения против массового внедрения биометрии:
- необратимость утечки: пароль можно сменить, отпечаток пальца — нет;
- риск массового слежения при развёртывании распознавания лиц в общественных пространствах;
- предвзятость алгоритмов: некоторые системы распознавания лиц демонстрируют разную точность для разных этнических и гендерных групп;
- отсутствие явного согласия при скрытном сборе (например, по камерам).
¶История
Практическое применение биометрии началось в XIX веке с дактилоскопии: в 1880-е годы английский врач Генри Фолдс предложил использовать отпечатки пальцев для идентификации, а в 1890-е годы французский учёный Альфонс Бертильон разработал антропометрическую систему измерений. Массовое внедрение дактилоскопии произошло в начале XX века. В 1936 году чешский офтальмолог Иван Поль заключил, что рисунок радужки уникален, — это положило начало иридологии как биометрическому методу. Компьютерная биометрия развивалась с 1960-х годов, а распознавание лиц получило широкое распространение в 2010-е годы с появлением глубоких нейронных сетей.