Насколько вот этих два верифицирующих признака защищены от подделок?

Текст из видео

«Биометрические паспорта – точка невозврата

(Щербанбк О.В. – эксперт в сфере финансов и налогообложения, Украина)»

https://www.youtube.com/watch?v=FeFjMBz5K98

 

Введение биометрических документов в нашей стране вызвало огромный резонанс. Многие люди – специалисты в разных сферах отмечают опасность и несвоевременность введения таких документов.

В чем заключается опасность? Объединение и концентрация информации в одних руках сделает некий государственный орган или негосударственную структуру – не важно, которая будет обладать фактически распорядителем имущества граждан, распорядителем другой персональной информации, от которой будет зависеть судьба человека. На эту карточку будет сосредоточено со временем абсолютно все.

Такое понятие как автоматическая идентификация или верификация позволяет дистанционно в независимости от воли человека его опознать. Казалось бы, что в этом страшного, если человека можно опознать дистанционно без его согласия? Ну это сама по себе достаточно серьезная проблема. Если вместо вас кто-то идентифицируется, соответственно, он сможет вместо вас выполнять любые операции с движимым, недвижимым имуществом, с иными имущественными правами, которые существуют.

Сфера электронных взаимоотношений – это сфера, в которой совершается огромное количество злоупотреблений. Примером того является пластиковые карточки. Т.е. у кого деньги на сберкнижке бумажной или другим образом оформлены – имеют бумажное подтверждение – украсть деньги с этой сберегательной книжки дистанционно практически невозможно – можно что-то подделать, можно каким-то образом пытаться списать что-то со счета, но, не оставляя следов, украсть невозможно. С электронной карточки деньги воруются бесследно.

На этой карточке со временем будет вся жизнь человека, все его имущество, все его деньги, и, скажем так, вообще все то, что относится к человеку. Именно поэтому значение этой карточки для человека оно будет просто огромным. Вся жизнь будет зависеть от того, что находится в этой карточке и что записано в Едином Государственном Реестре, т.к. этот реестр будет объединять информацию обо всех сторонах человеческой жизни.

Именно поэтому крайне важным становится вопрос защиты от поделок, защиты от злоупотреблений – как сделать невозможным, чтобы имуществом, деньгами, да вами, собственно говоря, никто не мог каким-то образом манипулировать или распоряжаться.

В нашем Законе, который принят, это №5.492 таковых методов защиты вообще нет, нет ответственных лиц – как за хранение информации, так и за ее вытекание, распространение. Тем не менее, когда проводились круглые столы, когда проводились другие мероприятия с авторами законопроекта – все они в один голос говорят о том, что этот документ подделать невозможно, но в Европе масса примеров, когда эти документы подделываются и, очень много подделывается документов».

Сюжет из новостей: «В Амстердаме ученики обманули считывающую машину в аэропорту – проходили контроль под именем Усана Бен Ладана, Элвиса Пресли».

«Откуда такая уверенность, что этот документ никто не подделает?

Чтобы понять этот вопрос, надо посмотреть на один такой интересный аспект.

Есть такое понятие как верификация. Что это такое? Верификация – это сопоставление документа и человека, это я очень приблизительно говорю. Смысл процесса верификации: если все юридические действия, которые осуществляет человек будут осуществляться после идентификации и последующей верификации – в этом случае подделывать надо не только сам документ, но и подделывать надо верифицирующие признаки. Что это такое? Наш документ называется биометрический. Что это значит? Биометрический – это значит, что в качестве верифицируемого признака используется биометрический параметр. Вот наш старый паспорт, там есть фотография вклеенная, так вот верификация – это когда мы приходим к таможеннику, к любому человеку и он смотрит в паспорт и смотрит на нас – мы это или не вы. В новом паспорте будет уже биометрический признак, по которому карточка будет соотносится к владельцу. Это отпечатки пальцев – в нашем Законе, ну и трехмерный оцифрованный образ лица.

Текст из видео

«Биометрические паспорта – точка невозврата

(Щербанбк О.В. – эксперт в сфере финансов и налогообложения, Украина)»

https://www.youtube.com/watch?v=FeFjMBz5K98

 

Введение биометрических документов в нашей стране вызвало огромный резонанс. Многие люди – специалисты в разных сферах отмечают опасность и несвоевременность введения таких документов.

В чем заключается опасность? Объединение и концентрация информации в одних руках сделает некий государственный орган или негосударственную структуру – не важно, которая будет обладать фактически распорядителем имущества граждан, распорядителем другой персональной информации, от которой будет зависеть судьба человека. На эту карточку будет сосредоточено со временем абсолютно все.

Такое понятие как автоматическая идентификация или верификация позволяет дистанционно в независимости от воли человека его опознать. Казалось бы, что в этом страшного, если человека можно опознать дистанционно без его согласия? Ну это сама по себе достаточно серьезная проблема. Если вместо вас кто-то идентифицируется, соответственно, он сможет вместо вас выполнять любые операции с движимым, недвижимым имуществом, с иными имущественными правами, которые существуют.

Сфера электронных взаимоотношений – это сфера, в которой совершается огромное количество злоупотреблений. Примером того является пластиковые карточки. Т.е. у кого деньги на сберкнижке бумажной или другим образом оформлены – имеют бумажное подтверждение – украсть деньги с этой сберегательной книжки дистанционно практически невозможно – можно что-то подделать, можно каким-то образом пытаться списать что-то со счета, но, не оставляя следов, украсть невозможно. С электронной карточки деньги воруются бесследно.

На этой карточке со временем будет вся жизнь человека, все его имущество, все его деньги, и, скажем так, вообще все то, что относится к человеку. Именно поэтому значение этой карточки для человека оно будет просто огромным. Вся жизнь будет зависеть от того, что находится в этой карточке и что записано в Едином Государственном Реестре, т.к. этот реестр будет объединять информацию обо всех сторонах человеческой жизни.

Именно поэтому крайне важным становится вопрос защиты от поделок, защиты от злоупотреблений – как сделать невозможным, чтобы имуществом, деньгами, да вами, собственно говоря, никто не мог каким-то образом манипулировать или распоряжаться.

В нашем Законе, который принят, это №5.492 таковых методов защиты вообще нет, нет ответственных лиц – как за хранение информации, так и за ее вытекание, распространение. Тем не менее, когда проводились круглые столы, когда проводились другие мероприятия с авторами законопроекта – все они в один голос говорят о том, что этот документ подделать невозможно, но в Европе масса примеров, когда эти документы подделываются и, очень много подделывается документов».

Сюжет из новостей: «В Амстердаме ученики обманули считывающую машину в аэропорту – проходили контроль под именем Усана Бен Ладана, Элвиса Пресли».

«Откуда такая уверенность, что этот документ никто не подделает?

Чтобы понять этот вопрос, надо посмотреть на один такой интересный аспект.

Есть такое понятие как верификация. Что это такое? Верификация – это сопоставление документа и человека, это я очень приблизительно говорю. Смысл процесса верификации: если все юридические действия, которые осуществляет человек будут осуществляться после идентификации и последующей верификации – в этом случае подделывать надо не только сам документ, но и подделывать надо верифицирующие признаки. Что это такое? Наш документ называется биометрический. Что это значит? Биометрический – это значит, что в качестве верифицируемого признака используется биометрический параметр. Вот наш старый паспорт, там есть фотография вклеенная, так вот верификация – это когда мы приходим к таможеннику, к любому человеку и он смотрит в паспорт и смотрит на нас – мы это или не вы. В новом паспорте будет уже биометрический признак, по которому карточка будет соотносится к владельцу. Это отпечатки пальцев – в нашем Законе, ну и трехмерный оцифрованный образ лица.

Насколько вот этих два верифицирующих признака защищены от подделок?

Подделка отпечатков пальцев доступна даже для школьника. Если отпечаток пальца в электронном виде есть в компьютере или в базе данных, если ее можно купить, подделать его не составит никакого труда. Эту подделку все считывающие устройства не распознают. Т.е. если я на палец себе наклею отпечаток другого человека, сканер меня распознает как другого человека, т.е. верификацию я пройду. Единый демографический реестр создает базу данных отпечатков всего населения страны.Отпечатки пальцев всего населения страны будут в электронном виде – это значит, что их можно будет купить на базаре. Соответственно подделать отпечатки пальцев нужного вам человека не составит труда, т.е. качество подделки зависит от профессионализма, зависит от тех людей, которые это будут делать, вот и все. Т.е. такой метод защиты, как верификации по отпечаткам пальцев он полностью не подходит из-за легкости подделки.

Второй признак, который нам предлагают – оцифрованный образ лица, трехмерная фотография, другими словами, во всяком случае, та информация о биометрии, которая размещена, она описывает оцифрованный образ лица как трехмерную фотографию или сканированный образ лица – для этого его надо сканировать, получить трехмерное изображение. Если это трехмерное изображение наносить на плоский какой-то предмет, то оно бессмысленно, потому что оно все равно становится двухмерным. А вот, если хранить на чипе документы, тогда это имеет смысл, потому что там оно действительно будет храниться как трехмерное изображение. Насколько легко человека верифицировать по этому признаку. У нас по закону эта верификация будет осуществляться с младенчества, т.е. младенец делает этот оцифрованный образ лица и, следующая так называемая фотография будет делаться только через 10 лет. Скажите, пожалуйста, оцифрованный образ младенца через 5 лет по этой фотографии кто-то сможет опознать его или нет? Не сможет никто. Мы видим, как изменяется лицо человека в результате каких-то жизненных обстоятельств. Иногда люди говорят «спал на лице», т.е. у него лицо то уменьшилось, то увеличилось, иногда бывают увечья, плюс всякие косметические вмешательства, плюс бороды и т.д. и т.п. Соответственно, говорить о том, что трехмерное изображение лица позволяет однозначно, безошибочно верифицировать человека – это далеко не то утверждение – на примере младенца, на примере приведенных ранее, это просто понятно. Такого же мнения придерживаются и специалисты в этой сфере, они тоже говорят это невозможно обеспечить 100% верификацию. А верификация должна быть 100%-ой. Вся жизнь человека будет зависеть от этого документа, поэтому любая ошибка верификации – это катастрофа, это вся ваша жизнь пошла под откос, просто вся за один день. Вот сегодня вот так, а завтра вас верифицировали как другого человека и у вас совсем другая судьба.

Именно поэтому этот вопрос является крайне важным и ответа на него, прямого ответа – нет в законе. Если посмотреть все, что предлагается, если его проанализировать – гарантий нет. Тогда возникает вопрос: почему все так настойчиво говорят о том, что это безопасно, что это надо делать и т.д. и т.п. Более того, это делается во всем мире, т.е. есть нормы ИКАО, которые говорят оппоненты – это нормы, которые обязательны для всех членов ИКАО. Члены ИКАО – это практически все страны мира. Так вот в этих нормах ИКАО обязательными являются только два требования. Два требования обязательных, есть факультативные. Отпечатки пальцев – это факультативное требование – в одной стране может быть, в другой – может не быть. А вот оцифрованный образ человека – это обязательное требование во всех странах мира. И есть еще одно обязательное требование и это требование – номер, именно номер. У каждого человека должен быть номер. Наш закон тоже, естественно, этот момент полностью узаконивает. Т.е. вводится новый номер еще один – возможно, это будет тот же ИНН, который трансформируется в новый номер – это универсальный номер записи в Реестре. Идентификация по номеру (идентификация – это процесс определения объекта, вот мы знаем спортлото, теннисные шарики – пока мы не поставим на каждый [шарик] номер, мы не сможем их идентифицировать, т.е. для нас эти шарики не будут иметь никакого значения, а вот когда номера поставим, тогда в определенной последовательности мы выигрываем или проигрываем в спортлото – это идентификация. Так вот, идентификация по номеру всех людей отработана, отлажена и существует во всем мире – полностью во всем мире. Существует международный стандарт – в частности, машиносчитываемая зона в документах для выезда за границу – это самая нижняя строка – 30-ти злачный номер. Вот этот 30-ти значный номер – это и есть последняя составляющая для тех людей, у которых есть ИНН – это как раз тот самый ИНН, это именно тот номер, а вот строка, которая есть – это этот номер записан в международном стандарте, там закодирована определенная информация. Вот этот номер является обязательным и оцифрованный образ лица является обязательным. Но скажите, пожалуйста, если идентифицировать можно, то как верифицировать? Как по номеру в документе, можно определить, что этот документ принадлежит человеку? Как?

Есть два способа:

1. Соединить процесс верификации и идентификации в одну операцию – идентификацию. Для этого надо взять чип с документа и поместить его в человека, вставить в человека. Тогда процесс идентификации и верификации становится в один процесс, автоматически подделки просто не возможны. Два чипа никто никуда не вмонтирует в тело человеческое, это невозможно, потому что при считывании сразу будет понятно – их два, именно идентифицирующих чипа два – соответственно, не о чем разговаривать.

2. Есть и второй способ. В нашей стране об этот речь не идет, у нас не идет речь об имплантации – ни в одном нормативном документе этого нет. Есть второй способ защиты документы – это нанесение невидимым образом по технологии, которая упоминается в патенте Томаса Хиттера – запатентована в 1999 голу, - штрих-кода в виде татуировки на коже. Что это такое? Патент четко говорит, что для финансовых трансакций используется именно невидимая татуировка. В этом случае процесс верификации 100%-й.

Давайте посмотрим, что будет в этом случае?

1. Для сканирования штрих-кода надо очень дешевое оборудование, оно очень недорогое.

2. Процесс верификации проходит за считанные секунды. Мы все видели в кассе как быстро считываются штрих-коды. Раз – раз – раз – раз – раз.

3. Верификация 100-%-ая, безошибочная. Эта система распознавания отработана полностью во всем мире.

4. Она пригодна абсолютно для любого человека независимо от физических увечий, от возраста, от его физиологических особенностей, от состояния здоровья, любых изменений. Штрих-код нанесли невидимым образом и он навсегда. В самом патенте, в частности, говорится следующее: что подобным образом во время Холокоста наносились номера заключенным, но общественное сознание диктует, что этот номер должен быть – что? – невидимым. Понимаете, что диктует общественное сознание? Общественное сознание по идее автора патента не диктует то, что нельзя нумеровать людей, а то что он должен быть невидимым.

И вот описывается вот эта невидимая метка. Вполне возможно и очень возможно и вероятнее всего, что эта метка будет проставляться именно во время снятия вот этого сканирования при помощи лазера, использования лазерного оборудования. Есть другие методы нанесения таких меток. Ну, в нашем случае, вероятнее всего речь идет именно об этом.