Персональный идентификатор

Персональный идентификатор — это уникальная совокупность данных (цифровых, буквенных, биометрических или комбинированных), однозначно сопоставляемая с конкретным физическим или юридическим лицом в рамках определённой информационной системы, документа или процесса. Персональные идентификаторы служат для установления, подтверждения и разграничения личности, а также для обеспечения доступа к ресурсам, услугам и правам.

История

Потребность в идентификации личности возникла с появлением первых государственных образований. В Древнем Египте и Месопотамии для учёта подданных использовались глиняные таблички с именами и социальным статусом. В Древнем Риме каждому гражданину присваивался nomen (родовое имя) и cognomen (личное прозвище), что позволяло различать людей в судебных и налоговых записях.

С развитием бюрократии в Средневековье появились первые документы, удостоверяющие личность: паспорта (впервые введены во Франции в 1792 году), удостоверения личности, свидетельства о рождении. В XX веке, с распространением компьютерных систем и глобальных сетей, возникла необходимость в цифровых идентификаторах — логинах, номерах социального страхования, электронных подписях. В 1990-е годы с появлением интернета и электронной коммерции началось массовое внедрение персональных идентификаторов для аутентификации пользователей.

Классификация

Персональные идентификаторы делятся на несколько основных категорий по природе данных и способу применения.

По типу данных

Буквенно-цифровые (логические): состоят из комбинации букв, цифр и символов. Примеры: логин (имя пользователя), номер паспорта, ИНН (идентификационный номер налогоплательщика), СНИЛС (страховой номер индивидуального лицевого счёта), адрес электронной почты.
Биометрические: основаны на уникальных физиологических или поведенческих характеристиках человека. Примеры: отпечатки пальцев, рисунок радужной оболочки глаза, геометрия лица, голос, ДНК.
Аппаратные (физические): представляют собой материальные носители, содержащие идентификационные данные. Примеры: пластиковая карта с магнитной полосой или чипом, RFID-метка, USB-токен.
Поведенческие: основаны на характерных действиях пользователя. Примеры: динамика набора текста, траектория движения мыши, стиль ходьбы.

По степени уникальности

Абсолютные (уникальные): присваиваются один раз и не повторяются в рамках системы. Примеры: номер паспорта, ИНН, биометрический шаблон.
Относительные (условно-уникальные): могут совпадать у разных лиц в разных контекстах, но в пределах одной системы считаются уникальными. Примеры: логин, номер телефона, адрес электронной почты (в рамках одного сервиса).

По способу присвоения

Государственные: присваиваются официальными органами (паспорт, ИНН, СНИЛС, водительское удостоверение).
Корпоративные: присваиваются организациями для внутреннего учёта (табельный номер, корпоративная электронная почта, ID сотрудника).
Пользовательские: создаются самим человеком (логин, никнейм, пароль).

Устройство и принципы работы

Персональный идентификатор функционирует в рамках системы идентификации, которая включает три основных компонента:

Регистрация: создание уникальной записи о субъекте в базе данных. На этом этапе идентификатор связывается с личностью (или её учётной записью).
Хранение: идентификатор сохраняется в защищённом хранилище (база данных, облачный сервис, токен). Для биометрических данных обычно хранится не сам образец, а его математический хэш (шаблон).
Проверка (аутентификация): при попытке доступа система сравнивает предъявленный идентификатор с эталоном. Если идентификатор совпадает, субъект получает доступ.

Для повышения безопасности часто используется многофакторная аутентификация, когда требуется предъявить два или более идентификатора разных типов (например, пароль + отпечаток пальца).

Применение

Персональные идентификаторы используются во всех сферах жизни, где требуется установление личности.

В государственном управлении

Паспортно-визовая система: паспорт гражданина, заграничный паспорт, вид на жительство.
Налоговая система: ИНН, СНИЛС.
Избирательная система: уникальный номер избирателя, данные паспорта для голосования.
Судебная система: идентификаторы участников процессов, номера дел.

В финансовой сфере

Банковские счета: номер счёта, номер карты, логин для интернет-банка.
Кредитные истории: ИНН, паспортные данные.
Электронные платежи: номер кошелька, адрес электронной почты, номер телефона.

В информационных технологиях

Аутентификация в операционных системах: логин и пароль, биометрические данные (Face ID, Touch ID).
Доступ к веб-сервисам: адрес электронной почты, номер телефона, аккаунты в социальных сетях.
Электронная подпись: сертификат ключа проверки электронной подписи, содержащий уникальный идентификатор владельца.

В здравоохранении

Медицинские карты: номер полиса ОМС, номер истории болезни.
Электронные рецепты: уникальный идентификатор пациента и врача.
Биометрические идентификаторы: отпечатки пальцев для доступа к медицинским данным.

Безопасность и риски

Использование персональных идентификаторов сопряжено с рядом угроз:

Утечка данных: хищение идентификаторов из баз данных (например, утечка паспортных данных, номеров карт).
Кража личности: злоумышленник, завладев идентификатором, может выдавать себя за законного владельца.
Фишинг: мошеннические сайты и письма, собирающие идентификаторы.
Биометрический взлом: подделка отпечатков пальцев, создание 3D-масок лица.
Социальная инженерия: получение идентификаторов путём обмана или манипуляции.

Для минимизации рисков применяются методы шифрования, токенизации (замена идентификатора случайным токеном), многофакторная аутентификация, регулярная смена паролей и использование аппаратных ключей.

Правовое регулирование в России

В Российской Федерации оборот персональных идентификаторов регулируется Федеральным законом «О персональных данных» № 152-ФЗ. Согласно закону, персональные данные (включая идентификаторы) должны обрабатываться с согласия субъекта, за исключением случаев, предусмотренных законом (например, для государственной регистрации). Операторы персональных данных обязаны обеспечивать их конфиденциальность и безопасность.

Государственные идентификаторы (паспорт, ИНН, СНИЛС) являются обязательными для граждан и используются в официальных процедурах. Биометрические персональные данные (изображение лица, голос) обрабатываются в рамках Единой биометрической системы (ЕБС), которая регулируется отдельными нормативными актами. Сбор и обработка биометрических данных без согласия гражданина запрещены.

Примеры персональных идентификаторов

Паспорт гражданина РФ: основной документ, удостоверяющий личность.
ИНН (идентификационный номер налогоплательщика): 12-значный цифровой код, присваиваемый налоговыми органами.
СНИЛС (страховой номер индивидуального лицевого счёта): 11-значный номер, используемый в системе обязательного пенсионного страхования.
Номер мобильного телефона: часто используется как логин для доступа к онлайн-сервисам.
Адрес электронной почты: универсальный идентификатор для регистрации на сайтах.
Биометрический шаблон лица: используется в системах распознавания лиц (например, в аэропортах, в приложениях банков).
Отпечаток пальца: применяется для разблокировки смартфонов и доступа к сейфам.

Интересные факты

Первый в мире паспорт с фотографией был введён в Великобритании в 1915 году.
В СССР паспортная система была введена в 1932 году, но паспорта выдавались только городским жителям; колхозники получили их только в 1974 году.
В некоторых странах (например, в Эстонии) существует электронная ID-карта, которая одновременно является удостоверением личности, проездным билетом и средством для электронной подписи.
Биометрические данные (отпечатки пальцев) используются в криминалистике с конца XIX века.

Источники

Федеральный закон «О персональных данных» № 152-ФЗ (Российская Федерация).
Федеральный закон «Об информации, информационных технологиях и о защите информации» № 149-ФЗ.
Указ Президента РФ «О развитии искусственного интеллекта в Российской Федерации».
Материалы Центрального банка Российской Федерации по вопросам идентификации клиентов.
Стандарты ISO/IEC 24760 (Идентификация и аутентификация).
Учебные пособия по информационной безопасности (например, «Основы информационной безопасности» под ред. В.П. Мельникова).

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →