«Не просто мода, а этап эволюции»: эксперт — о биометрии, роли ИИ и защите персональных данных
Почему биометрия — это не просто удобство: честный разбор рисков и возможностей
Мы привыкли платить лицом, открывать смартфон по отпечатку и говорить колонке «Включи свет». Биометрия стала рутиной. Но за этой рутиной скрываются вещи, о которых редко говорят. Данные, которые нельзя поменять. Системы, которые можно обмануть. И закон, который только учится нас защищать. Разбираемся по полочкам.
Как это работает на самом деле
Биометрия — это не «фотка в базе». Современные системы не хранят ваше лицо или голос. Они создают математическую модель — цифровой слепок. Например, для лица это 128 точек (у нейросетей бывает до 512). Алгоритм сравнивает их с шаблоном и выдаёт процент совпадения. Всё шифруется.
Но есть нюанс. Чем сложнее модель, тем больше ошибок. Освещение, ракурс, очки, борода — всё влияет. Поэтому в серьёзных системах используют мультибиометрию: одновременно считывают лицо, голос и динамику движений. Точность распознавания — 99,7% при идеальных условиях. При плохих — падает до 85%.
Личное наблюдение: недавно заметил, что в одном московском магазине камера считывает лица быстрее, чем кассир успевает пробить товар. Но пару раз я просто проходил мимо — и система «узнавала» меня. Хорошо, что не списала деньги.
Бизнесу выгодно, но не всем
Для банков и ритейла биометрия — золотая жила. Время обслуживания сокращается на 40%. Мошенничество — на 60%. Но это для крупных игроков. Малому бизнесу ставить систему за 2-3 миллиона рублей — самоубийство. Окупаемость — 3-5 лет.
Вот что реально автоматизируют:
- Проход на территорию — без карточек и пропусков.
- Учёт рабочего времени — сотрудник не «забьёт» чужой пропуск.
- Персонализация — камера узнаёт клиента и предлагает его любимый кофе.
- Безопасность — система блокирует вход, если человек в чёрном списке.
Моё мнение: пока малому бизнесу рано. Дешевле и надёжнее обычные пропуска и пароли. Биометрия требует не только денег, но и нормального IT-отдела.
Риски, о которых молчат
Главная проблема — биометрию нельзя «перевыпустить». Украли пароль — сменил. Украли шаблон лица — всё. Новое лицо не заведёшь. В 2025 году утечки биометрии из госинфраструктуры уже случались. И это только вершина.
Самый опасный тренд — дипфейки. Искусственный интеллект научился подделывать голос и лицо в реальном времени. В 2024 году зафиксировано более 3000 атак на голосовую биометрию в колл-центрах. Злоумышленники звонят, имитируют голос жертвы и просят сбросить пароль.
Как защититься? Вот пошаговая инструкция.
- Требуйте шифрование — данные должны храниться в зашифрованном виде, а не «как есть».
- Используйте liveness detection — система должна проверять, живой ли человек перед камерой (моргание, поворот головы).
- Не давайте согласие на «сбор без цели» — по закону (152-ФЗ) биометрию можно брать только с письменного разрешения.
- Регулярно проверяйте сервисы — у кого из ваших банков или магазинов есть доступ к вашим биометрическим шаблонам.
- Включайте двухфакторку — даже если биометрия украдена, злоумышленник не пройдёт без кода из SMS.
Правовая реальность
В России действует Единая биометрическая система (ЕБС). Все данные стекаются туда. Доступ строго по согласию. Но на практике — лазейки. Например, в коммерческих приложениях могут собирать биометрию под видом «улучшения сервиса». Формально это законно, если пользователь нажал «согласен».
Важный принцип: отказ от сдачи биометрии не может быть причиной отказа в услуге. Если банк требует лицо для выдачи кредита — это нарушение. Жалуйтесь в Роскомнадзор.
Биометрия — это пароль, который нельзя сменить. Относитесь к нему соответственно. Не давайте своё цифровое лицо всем подряд — даже за скидку в кофейне.
Что в итоге
Биометрия удобна. Она ускоряет, упрощает, экономит время. Но удобство не равно безопасности. Отдавая свои данные, вы доверяете системе, которая может ошибиться или быть взломана. Лучшая стратегия — здравый скептицизм. Используйте биометрию там, где это реально нужно (например, для входа в банк), и отказывайтесь от неё в магазинах ради «персональных скидок». Ваше лицо — не товар.
