«Сдайте биометрию», — говорит сотрудница банка. Ибрагим напрягается: теперь его лицо точно попадёт в какую-то базу, за ним будут следить через каждую камеру, а Большой Брат узнает все секретики.
На самом деле всё не так страшно. Но и не так просто.
Разберёмся, как работает распознавание лица и голоса, чем Face ID отличается от государственной биометрической системы и можно ли вообще отказаться от «сдачи» своего лица.
Содержание
Что такое биометрия простыми словами
Какая бывает биометрия и что относится к биометрическим данным
Как лицо и голос превращаются в пароль
Риски: почему к биометрии относятся строже, чем к паролю
Можно ли отказаться от биометрии и удалить данные
Как пользоваться биометрией безопаснее
Коротко: что запомнить о биометрии
Напоминаем: только до 17 сентября скидка 16% на любую профессию в Яндекс Практикуме.
Что такое биометрия простыми словами
Биометрия — это автоматическое распознавание человека по физическим или поведенческим характеристикам: лицу, отпечатку пальца, голосу, походке или манере печатать. Система сравнивает образцы и оценивает, насколько они похожи. И вы уже пользуетесь ей каждый день, когда разблокируете телефон отпечатком пальца или своим лицом.
Важно различать:
- Биометрию как технологию — это сам метод распознавания. Например, сканер отпечатка в телефоне.
- Биометрические персональные данные — это те сведения, которые оператор (банк, госорган, компания) использует, чтобы установить или подтвердить вашу личность.
Не любая ваша фотография или запись голоса автоматически становится биометрией. Значение имеет контекст и цель.
Если вы отправили селфи другу в мессенджере, это просто персональные данные. Но если банк просит вас записать видео с поворотом головы, чтобы подтвердить, что это вы открываете счёт, — эта запись уже становится биометрическими персональными данными, и к ней применяются строгие правила защиты по 152-ФЗ и 572-ФЗ.
Какая бывает биометрия и что относится к биометрическим данным
Системы распознавания делятся на две большие группы. Мы перечислим основные, но не все они одинаково распространены в быту.
- Физиологическая биометрия: основана на особенностях тела: лицо, отпечаток пальца, рисунок радужной оболочки глаза, рисунок вен ладони.
- Поведенческая биометрия: основана на том, как человек что-то делает: голос, походка, почерк, ритм и манера набора текста на клавиатуре.
Сам по себе признак, например, ваш голос, становится биометрическими данными, только если оператор целенаправленно использует его, чтобы установить или подтвердить вашу личность.
Как лицо и голос превращаются в пароль
Кажется, что тут всё просто: система хранит в своей базе вашу фотку, отпечаток или голос, а потом сравнивает картинку с картинкой и решает, вы это или не вы. На самом деле всё хитрее. Фотку с фоткой система не сравнивает.
Вот как это работает — шаг за шагом:
Шаг 1. Регистрация
Вы смотрите в камеру телефона, произносите контрольную фразу для банка или прикладываете палец к сканеру. Система получает ваш образец. Как детективы, когда находят улики и собирают их в специальный пакет.
Шаг 2. Создание цифрового шаблона
Система не сохраняет просто фото или аудиозапись. Вместо этого она выделяет уникальные признаки:
😊 Для лица: расстояние между глазами, форму скул, линию подбородка.
🗣️ Для голоса: тембр, частоту, интонации.
Система превращает образец в цифровой шаблон и сравнивает с ним новые данные. Что именно хранится — исходная запись, шаблон или и то, и другое, — зависит от сервиса.
Шаг 3. Сравнение
Когда вы в следующий раз смотрите в камеру, система снова создаёт цифровой шаблон и сравнивает его с тем, что уже хранится.
Шаг 4. Решение
Если совпадение достаточно точное — доступ разрешён. Если нет — система попросит ввести пароль или ПИН-код.
Биометрическая идентификация vs аутентификация: в чём разница
Звучит сложно, но на самом деле всё просто:
- Идентификация отвечает на вопрос: «Кто перед нами?»
Система перебирает всю базу, чтобы найти ваше лицо среди тысяч других. - Аутентификация отвечает на вопрос: «Это действительно вы?»
Система сравнивает ваше лицо только с одним шаблоном — тем, что привязан к вашему аккаунту.
Например, в фитнес-клубе камера ищет ваше лицо среди базы клиентов — это идентификация. А телефон сравнивает его с одним сохранённым шаблоном — это аутентификация.
Где мы встречаем биометрию
Мы используем биометрию каждый день, даже не задумываясь:
Разблокировка телефона
Face ID или Touch ID. Данные при этом хранятся в специальном защищённом чипе вашего телефона и никуда не отправляются.
Пропуск в офис или спортзал
Турникет, который узнаёт вас по лицу или отпечатку пальца.
Банк
Запись голоса для подтверждения операций или видеозвонок с распознаванием лица при открытии счёта.
Единая биометрическая система — ЕБС
ЕБС — государственная система, через которую банки, госорганы и другие сервисы могут подтверждать личность по биометрии.
| Параметр | Пароль / СМС | Face ID / Touch ID | Биометрия в сервисе / ЕБС |
|---|---|---|---|
| Что используется | Код, который вы помните | Ваше лицо или палец | Ваше лицо/голос, переданные компании |
| Где хранится | На сервере сервиса | В защищённом чипе телефона | На серверах компании или в ЕБС |
| Что делать при утечке | Сменить пароль | Отключить в настройках, использовать ПИН | Отозвать согласие через «Госуслуги» или поддержку |
| Можно ли отключить | Да | Да, в настройках телефона | Да, но нужен другой способ входа |
ЕБС — это не любая камера на улице и не то же самое, что Face ID на телефоне. Это отдельная система со своими правилами.
Без всяких паролей и Face ID даём вам промокод 16% на любую профессию в Яндекс Практикуме — только до 17 сентября. Учитесь на здоровье!
Зачем вообще нужна биометрия
Не ради слежки (хотя и это тоже), а для конкретных задач. Вот для чего нужна биометрия:
✅ Удобство
Не нужно помнить сложные пароли или носить с собой документы. Посмотрел в телефон — и готово.
✅ Скорость
Проход через турникет занимает секунду. Иногда и счёт в банке можно открыть без визита в отделение.
✅ Дополнительная защита
Биометрию часто используют вместе с паролем — двухфакторная аутентификация. Даже если мошенники узнают ваш пароль, без вашего лица или отпечатка они всё равно не войдут в аккаунт.
✅ Меньше бюрократии
Компании проще проверять личность, а вам не нужно каждый раз заполнять кучу бумаг.
Но: биометрия — это не магический щит от всех проблем. Безопасность зависит от конкретной системы, того, как она защищает данные, и от вашей осторожности.
Риски: почему к биометрии относятся строже, чем к паролю
К биометрии нельзя относиться как к безобидному селфи. И вот почему:
🔴 Биометрию нельзя сменить
Если ваш пароль украли, вы меняете его за минуту. Если украден цифровой шаблон вашего лица или голоса — вы не можете поменять лицо.
🔴 Ошибки распознавания
Система может ошибаться: не узнавать своего, но пускать чужого. Да и мошенники не дремлют: они учатся обманывать системы с помощью качественных фото, записей голоса и дипфейков от ИИ. Ни одна технология не даёт 100% защиты.
🔴 Путаница в системах
Человек может думать, что сдал биометрию государству, хотя просто включил Face ID для входа в приложение доставки. Само приложение при этом не получает его лицо: телефон только сообщает, совпал шаблон или нет. Другое дело, если сервис сам просит снять селфи или записать видео: тогда запись получает уже сервис.
🔴 Согласие должно быть конкретным
Вы должны чётко понимать:
Не ставьте галочку «согласен» просто так. Почитайте, на что именно соглашаетесь.
Можно ли отказаться от биометрии и удалить данные
Если в двух словах: да, можно.
По 572-ФЗ из-за отказа от биометрии вам обычно не должны отказывать в услуге. Как подтвердить личность иначе, зависит от сервиса: где-то попросят паспорт, где-то — код из СМС.
Но порядок действий зависит от того, о какой системе идёт речь:
Для ЕБС — государственной системы:
- Если данные уже есть в ЕБС, на «Госуслугах» можно отозвать согласие на их обработку.
- Если хотите запретить их дальнейший сбор и размещение в ЕБС, подайте отказ в МФЦ.
Для приложения телефона или частного сервиса:
- Действуют свои настройки приватности и пользовательские соглашения.
- Где-то можно отключить биометрию в настройках, где-то — написать в поддержку.
Сказать точно, как удалить биометрию одной кнопкой для всех сервисов, мы не можем. Интерфейсы и законы меняются. Перед тем как что-то удалять, зайдите на официальный сайт конкретного сервиса и проверьте актуальные инструкции.
Курсы
Как пользоваться биометрией безопаснее
Не надейтесь на авось. Вот чек-лист, который поможет не отдать свои данные мошенникам.
Никогда не делайте этого по ссылке из сообщения или по просьбе звонящего «сотрудника банка».
Не ставьте галочку, лишь бы отвязались. Убедитесь, что понимаете, куда уйдут данные.
Включайте биометрию в дополнение к паролю или ПИН-коду, а не вместо них. Важные действия, например, крупные переводы, подтверждайте отдельно.
Если вам звонят и просят «подтвердить личность голосом» или «сделать селфи с паспортом для разблокировки» — сразу кладите трубку. Перезвоните в организацию сами по официальному номеру с сайта.
Если услуга вам не нужна или вы не доверяете сервису, не сдавайте данные.
Коротко: что запомнить о биометрии
- Биометрия — это способ подтвердить личность, а не отдельный цифровой паспорт.
- Face ID, запись голоса в банке и ЕБС — три разные системы. Не путайте их.
- Лицо и голос нельзя поменять, как пароль. Поэтому утечка таких данных особенно опасна.
- Согласие на обработку биометрии должно быть осознанным. Вы имеете право знать, кто, зачем и как будет использовать ваши данные.
- Отказ от биометрии не должен лишать вас услуг. Требуйте альтернативный способ: пароль, паспорт, СМС.
- Никакой сканер не защитит вас, если вы сами отправите селфи с паспортом мошеннику. Будьте осторожны.
Биометрия — полезный инструмент, особенно если вы даже один пароль для всех своих сервисов умудряетесь забыть. Но и тут нужно соблюдать правила безопасности и чуть-чуть перебздеть, новых отпечатков, голос и лицо вам не завезут, если что-то сольёте мошенникам.
