Тайное знание микрочипа

Украина технически готова к введению биометрических паспортов, которые дадут нашим гражданам право на выезд за пределы страны и въезд в иностранные государства в безвизовом режиме.

После трагических событий в США 11 сентября 2001 года стало ясно, что глобализованный мир нуждается в усилении контроля за пересечением государственных границ. Обычные загранпаспорта с их уязвимостью для подделки должны были уйти в прошлое. Правительства разных стран стали внедрять в них считываемую электроникой биометрическую информацию, основанную на персональных физических и поведенческих характеристиках. Специалисты считают, что это сделает передвижение террористов и других преступников по миру невозможным.

Переход на новые идентификационные документы значится первым пунктом в Плане действий по введению безвизового режима для граждан Украины, въезжающих в ЕС. Специалисты украинского консорциума «ЕДАПС» заявили, что готовы начать производство биометрических загранпаспортов с 1 февраля 2011 года. Осталось выделить необходимые средства и принять соответствующие законы.

Контроль за каждым — безопасность для всех

Процедура получения нового паспорта достаточно проста. Оператор записывает данные гражданина, фотографирует его, фиксирует с помощью специального планшета личную подпись, берет отпечатки указательных пальцев. Затем вся эта информация оцифровывается и заносится на электронный чип, встроенный в первую поликарбонатную страницу загранпаспорта. Его опознавательный знак — специальный логотип на обложке.

Частично в чипе дублируются сведения, внесенные в документ и стандартными печатными методами, — фотография, фамилия, имя, отчество, номер паспорта, дата выдачи и срок действия. Однако при разработке учтена и возможность внесения дополнительных биометрических данных — это может быть отпечаток пальца, отсканированное изображение радужки глаза или другая индивидуальная характеристика. По словам разработчиков, хранится паспорт с электронным чипом так же, как и обычные документы.

В то же время электронный паспорт — это целостная автоматизированная информационная система, в которую входят не только документы, но и приборы для их чтения, установленные в аэропортах и на таможенных постах разных стран, а также специальная база эталонов биометрических данных граждан. Помимо сложности подделать паспорт (украинские разработчики заявили, что он имеет 25 степеней защиты), этот высокотехнологичный документ обладает и другими преимуществами. Приборы быстрее и точнее могут идентифицировать человека, чем самый опытный сотрудник соответствующих госорганов. В США и некоторых европейских странах на пограничных пунктах владельцы биометрических загранпаспортов уже сейчас пользуются специальными коридорами, поскольку внесение информации из документа в системы контроля происходит практически мгновенно, в отличие от обработки бумажного носителя.

США и Европа определили биометрическую идентификацию тех, кто пересекает их границы, стратегическим направлением на ближайшие годы. Автоматизированные системы будут фиксировать указанные в документах характеристики, сравнивать их с внесенными в базу данных эталонами и принимать решение о соответствии. Отсутствие или наличие биометрического загранпаспорта станет еще одним критерием при получении разрешения на посещение тех или иных стран.

Нас всех оцифруют

— Вступление в эпоху биометрической идентификации личности — свершившийся факт, — утверждает Татьяна Тимофеева, главный эксперт Государственного научно—исследовательского экспертно-криминалистического центра МВД Украины. — Биометрия в скором будущем будет играть главную роль в вопросах персонального распознавания во многих сферах экономики, правопорядка, защиты информации, охраны здоровья и частной жизни.

— Можно сказать, что природная способность людей узнавать друг друга тоже основывается на биометрической информации?

— Да, конечно. Получая данные от органов чувств, наш мозг автоматически идентифицирует знакомых нам людей. Причем он способен отбрасывать незначимые детали вроде освещения, ракурса, окружения, одежды, прически и даже отчасти изменившиеся физические признаки, например шрамы на лице или увеличение веса. И в совокупности оценивать значимые — пропорции лица и тела, походку, голос, запах. Результаты такого сканирования очень быстро и, как правило, безотчетно соотносятся с хранящимися в нашей памяти данными.

Однако далеко не все индивидуальные черты, необходимые для узнавания, одинаково важны для человека и электроники. Если лицо, форма руки или голос могут быть информативными и для человека, и для машины, то отпечатки пальцев и губ, изображение сетчатки и радужной оболочки глаза, сегменты ДНК, термограммы кисти руки или рисунок кровеносных сосудов можно идентифицировать только с помощью приборов. Самым удобным биометрическим параметром служит отпечаток папиллярных линий на подушечках пальцев, рисунок которых у каждого индивидуален. В Китае и Японии такие «печати» ставились под брачными контрактами, по ним идентифицировали преступников еще в VII веке.

— Если отпечаток пальца с успехом используется столь длительное время, зачем нужны такие характеристики, как рисунок радужной оболочки глаза или сетчатки?

— У дактилоскопии, как и у любого отдельного метода, есть свои недостатки. Например, стоит загрязнить или повредить кожу, и прибор может неправильно распознать сложный папиллярный узор. Кроме того, несложно изготовить слепок с отпечатка чужого пальца, оставленного на стекле или другой гладкой поверхности. Что и продемонстрировала группа немецких хакеров, похитив «пальчики» министра внутренних дел Германии В. Шойбле, который активно выступал за внесение отпечатков пальцев в электронные паспорта. Во время одного из своих выступлений министр прикоснулся к стакану с водой — и рисунок его пальца был растиражирован в Интернете.

И все же биометрические методики с различной степенью надежности указывают на то, что мы имеем дело с одним и тем же субъектом, а многие индивидуальные параметры человека со временем или под воздействием каких-либо внешних факторов могут так изменяться, что машина его «не узнает». В идеале характеристика должна быть универсальной, уникальной, постоянной и легко собираемой.

— Как можно нивелировать недостатки биометрии?

— На нынешнем этапе развития биометрических технологий к идеалу можно приблизиться, только используя композиционную систему защиты. Включение в единый комплекс различных, независимых друг от друга биометрических показателей усиливает защитные свойства самой системы и позволяет преодолевать проблемы чисто технического свойства. К примеру, установлено, что 5% населения имеют неразличимые для сканера отпечатки пальцев, и на рынке защитных технологий уже существуют комбинированные (мультимодальные) биометрические системы. Кроме того, вероятность подделки одного биометрического параметра в принципе возможна, нескольких — тоже, хотя технически более сложна, а при использовании большого количества характеристик приближена к нулю.

Элвис Пресли прилетел в Амстердам…

На сегодня биометрические характеристики являются лучшими идентификаторами. Ими удобно пользоваться и тем, кто осуществляет контроль, и тем, кто такими документами владеет. Но вопрос надежного хранения такого рода информации и защиты от перехвата по-прежнему остается открытым.

Так, в Германии электронные базы данных госучреждений с информацией о тысячах граждан три месяца находились в открытом доступе — служащие забыли сменить пароль, использованный в документации в качестве примера. А в Южной Корее были похищены сведения о нескольких миллионах клиентов интернет-провайдеров с персональными номерами, телефонами, адресами, причем в числе пострадавших оказались министр внутренних дел и руководитель секретной службы. Похожий случай произошел в Великобритании, где в министерстве обороны пропал жесткий диск с данными сотен тысяч военнообязанных, включая адреса, банковские реквизиты, номера паспортов, водительских прав.

Хакеры уже покушались и на биометрический паспорт. Для демонстрации уязвимости этого документа группа The Hacker’s Choice изготовила в 2006 году поддельный документ на имя Элвиса Пресли. В терминале аэропорта Амстердама данные из паспорта были без помех прочитаны и показаны на экране. Правда, этот факт не слишком обеспокоил специалистов. В отличие от сканеров пограничного контроля, использованный хакерами внутренний терминал был лишь справочным устройством, он считывал данные из паспорта, но не проверял цифровую подпись по базе данных.

Однако не стоит забывать, что в принципе все сделанное руками одного человека может повторить другой. Например, многовековая история изготовления денег — это хроника бега наперегонки государства и фальшивомонетчиков. Ожидает ли такая же судьба и биометрические паспорта, покажет время. Но сейчас большинство прогнозов сводится к тому, что интенсивное развитие мультимедийных цифровых технологий и, как следствие, их удешевление позволят не только разработать принципиально новые подходы к идентификации личности, но и внедрить их в широкое повсеместное использование.