Пи-ай-ви как биометрический признак¶
ПИВ (от англ. PIV — Personal Identity Verification, а также PI V — Photo Identity Verification) — обобщённое обозначение технологий и стандартов подтверждения личности, основанных на биометрических признаках человека. В русскоязычной среде аббревиатура чаще всего встречается в контексте систем распознавания лиц, биометрических паспортов и корпоративных пропускных систем. В зависимости от отрасли под «пи-ай-ви» понимают либо стандарт верификации сотрудников, либо конкретный метод сравнения изображения лица с эталонным шаблоном.
¶Происхождение термина
Аббревиатура восходит к американскому стандарту FIPS 201 «Personal Identity Verification of Federal Employees and Contractors», принятому в 2005 году для нужд федеральных служащих США. Стандарт описывал выпуск служебных удостоверений с чипом, хранящим биометрические данные владельца. Позднее сокращение PIV закрепилось в международной практике как синоним строгой многофакторной проверки личности.
В России термин прижился в двух значениях: как обозначение биометрической верификации в целом и как название отдельных программ идентификации, применяемых в банках, на транспорте и в системах контроля доступа.
¶Классификация методов
Биометрическая верификация делится по типу используемого признака.
| Тип признака | Пример технологии | Устойчивость к подделке |
|---|---|---|
| Физиологический | отпечаток пальца, рисунок вен, сетчатка | высокая |
| Морфологический | геометрия лица, форма ушной раковины | средняя |
| Поведенческий | походка, подпись, набор текста | средняя |
| Комбинированный | лицо + голос, лицо + движение | высокая |
Морфологические методы, к которым относится распознавание лица, получили наибольшее распространение благодаря отсутствию контакта с устройством. Именно они чаще всего обозначаются как «пи-ай-ви» в бытовом употреблении.
¶Устройство системы
Типовая система верификации включает несколько последовательных этапов.
- Регистрация. Биометрический признак фиксируется датчиком и преобразуется в математический шаблон — набор числовых параметров. Исходное изображение, как правило, не хранится в открытом виде.
- Хранение. Шаблон размещается в защищённом элементе чипа, на сервере организации или в государственной биометрической базе.
- Считывание. При попытке доступа датчик повторно фиксирует признак и строит новый шаблон.
- Сравнение. Алгоритм вычисляет степень совпадения и принимает решение при превышении заданного порога.
Ключевые характеристики системы — вероятность ложного отказа (FRR) и вероятность ложного допуска (FAR). Уменьшение одного показателя обычно увеличивает другой, поэтому порог подбирается под конкретную задачу.
¶Применение в России
В России биометрическая верификация развивается по нескольким направлениям.
- Единая биометрическая система (ЕБС). Государственная платформа, оператором которой выступает АО «Центр биометрических технологий». Хранит образцы лица и голоса граждан, используется банками для удалённой идентификации клиентов.
- Биометрические загранпаспорта. Содержат чип с изображением лица и отпечатками пальцев, выдаются с 2009 года.
- Системы контроля доступа. Применяются на предприятиях, в метрополитене, аэропортах и на объектах повышенной безопасности.
- Оплата по лицу. С 2021 года сервис бесконтактной оплаты по биометрии внедрён в торговых сетях и на транспорте.
Отдельного упоминания заслуживает эксперимент по сдаче биометрии для прохода на экзамены и в учебные заведения, проводившийся в ряде регионов.
¶Правовое регулирование
Основной документ — Федеральный закон № 572-ФЗ от 29 декабря 2022 года «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных». Закон закрепил понятие ЕБС, определил требования к аккредитации организаций и установил запрет на принудительный сбор биометрии.
Биометрические данные отнесены к специальной категории персональных данных, обработка которых требует согласия субъекта. Гражданин вправе отозвать согласие и потребовать удаления шаблона из системы.
¶Технические ограничения
Несмотря на развитие алгоритмов, методы верификации сталкиваются с рядом проблем.
- Изменчивость признака. Возраст, травмы, пластические операции и даже борода меняют геометрию лица.
- Условия съёмки. Освещение, ракурс и качество камеры влияют на точность.
- Атаки подмены. Известны случаи обмана систем с помощью фотографий, масок и синтезированных изображений.
- Утечки шаблонов. В отличие от пароля, биометрический признак невозможно заменить, что повышает цену компрометации базы.
Для противодействия подмене применяются проверки живости: анализ микродвижений, тепловизоры, стереосъёмка.
¶Перспективы
Развитие направления связано с переходом к мультимодальным системам, объединяющим несколько признаков одновременно, и с внедрением локальной обработки данных на устройстве без передачи шаблона на сервер. Обсуждается также создание международных стандартов обмена биометрическими данными между государствами.
Источники: Федеральный закон № 572-ФЗ; стандарт FIPS 201; материалы АО «Центр биометрических технологий»; публикации по биометрической идентификации.