Поиск

Спецпредставитель президента России по цифровому развитию Дмитрий Песков заявил в интервью РИА Новости о разработке технологии облачной подписи, которая должна стать новым механизмом идентификации в интернете. Подписывать документы пользователи смогут со своего мобильного устройства, подпись будет храниться на облачном сервере, доступ к которому граждане будут получать при вводе соответствующих данных.

Компании Himax Technologies, MediaTek и Megvii представили референсное решение, предназначенное для реализации функций идентификации пользователей по лицу в мобильных устройствах на операционной системе Android. Разработка получила название Active Stereo Camera (ASC) 3D. Она объединяет средства определения глубины, алгоритмы компьютерного зрения на основе искусственного интеллекта, а также ряд аппаратных компонентов. Система обеспечивает эффективное 3D-распознавание пользователей по лицу. Функция может использоваться как для разблокировки мобильного устройства, так и для подтверждения платежей. Специальный инфракрасный проектор системы ASC 3D и два высокочувствительных приёмника позволяют строить 3D-карту лица из 7000–10000 невидимых точек. Эти данные используются для идентификации пользователя. Утверждается, что компоненты системы имеют небольшие размеры и обладают низким энергопотреблением. Разработчики рассчитывают, что ASC 3D позволит привнести функции трёхмерного распознавания пользователей по лицу в Android-смартфоны для массового рынка. Первые такие аппараты увидят свет в следующем году.

Компании Synaptics и AMD выпустили совместный пресс-релиз, в котором сообщили о начале совместной разработки биометрической идентификации пользователей в ноутбуках под управлением будущих операционных систем Microsoft. Обещается, что новый комплекс идентификации по отпечаткам пальцев будет иметь корпоративный класс защиты, но будет также доступен на мобильных потребительских ПК. За основу разработки берётся новейший дактилоскопический датчик Synaptics FS7600 Match-in-Sensor. Решение представлено чуть больше месяца назад и появится в ноутбуках к концу года или в следующем году. Когда датчики Synaptics FS7600 появятся в мобильных платформах AMD с процессорами Ryzen, не уточняется. В любом случае, датчики будут интегрированы не только в аппаратную платформу AMD, но также в совместимые с программным обеспечением Windows Hello продукты и грядущую ОС компании Microsoft. Дактилоскопический датчик Synaptics FS7600 интересен тем, что изображения отпечатков пальцев хранятся внутри него и там же проходят обработку. По сути FS7600 — это однокристальная сборка или SoC. При этом данные шифруются и не поддаются извлечению или подмене. Подобный уровень защиты, уверяют разработчики, никогда ранее не был доступен на массовых ноутбуках.

Биометрическая идентификация пользователей общественного транспорта — ещё один способ тотального контроля за своими гражданами, продвигаемый китайским правительством под видом решения по эффективному регулированию пассажиропотока и с целью приобщения населения к передовым технологиям. Прикрываясь инициативой по улучшению качества и пропускной способности метрополитена, власти Китая рассказали о планах по переоборудованию столичного метро. Уже в ближайшее время на станциях пекинской подземки появятся турникеты со сканерами для считывания отпечатка пальца, а также системами лицевой идентификации пассажиров. С их помощью в рамках экспериментальной программы будет организован пропуск на платформу для тех, кто не позаботился о своевременном приобретении проездного документа. Метрополитен современного Пекина представляет собой инфраструктуру, насчитывающую 370 станций на 22 линиях, по которым ежедневно перемещаются около 9 млн пассажиров. Для доступа на платформу сейчас пассажиры могут использовать проездные карточки или смартфон, однако в обозримом будущем альтернативой этим двум способам станет биометрическая идентификация личности. Чтобы оказаться по ту сторону турникетов, достаточно будет просто поднести палец к датчику или позволить системе распознать своё лицо. По мнению авторов проекта, такой подход позволит ускорить продвижение пассажиров через турникеты в часы пик. Стоимость поездки будет впоследствии списана с персонального счёта пассажира. Сканирование лица и отпечатка пальца уже давно стали повседневной практикой таможенной службы Китая. Однако зачастую подобные решения, призванные облегчить выполнение той или иной процедуры, вводят в замешательство пожилых людей. Кроме того, скорость срабатывания той же системы лицевой идентификации оставляет желать лучшего и не может на равных конкурировать со скоростью считывания данных на бесконтактной проездной карточке.

Компания Vivo, по сообщениям сетевых источников, проектирует собственную систему для распознавания владельцев смартфонов по лицу. Речь идёт о 3D-технологии на основе так называемой времяпролётной камеры (ToF, time-of-flight). Такие устройства служат для измерения глубины сцены. Принцип работы ToF-камеры заключается в измерении времени движения света от источника до объекта и отражённого света до специального датчика. Сообщается, что сенсоры новой системы Vivo теоретически смогут располагаться непосредственно за дисплеем. Это позволит создавать безрамочные аппараты, лишённые выреза в экране. Среди достоинств проектируемой системы названы высокая точность, возможность работы в различных условиях освещённости и возможность распознавания лица с довольно большого расстояния. Технология позволит не только разблокировать мобильное устройство, но и подтверждать денежные транзакции. Система может дебютировать на смартфонах Vivo топового уровня уже в текущем году. Напомним, что 3D-технология распознавания лица реализована в смартфоне Apple iPhone X: система Face ID работает с применением камеры TrueDepth — на лицо пользователя проецируются более 30 000 невидимых инфракрасных точек, а затем на основе полученных данных создаётся его точная структурная карта.

Концерн «Автоматика», дочернее предприятие госкорпорации Ростех, разработал передовую технологию, предназначенную для идентификации пользователей. Решение получило название «Персона». Система позволяет применять в качестве пароля сочетание ключевого слова и каких-либо биометрических данных. Это может быть, скажем, отпечаток пальца, образец голоса, рисунок кровеносных сосудов ладони и пр. Использование такой комбинации, как утверждается, полностью исключает возможность несанкционированного доступа. Особенностью «Персоны» является то, что пароль пользователя не хранится в системе в исходном формате. Система осуществляет криптографическое преобразование легко запоминаемого рукописного слова-пароля и биометрических данных в шифр или ключ длиной до 256 бит. При этом первоначальная пользовательская информация немедленно удаляется из системы. «Разработка является уникальной с точки зрения применяемых подходов и криптографических инструментов, которые гарантируют неуязвимость системы для хакеров», — говорится в сообщении Ростеха. Предполагается, что «Персона» найдёт применение в самых разных сферах. Это могут быть электронные платежи, электронный документооборот, различные онлайновые сервисы, цифровые платформы корпоративного класса и пр.

Система биометрической идентификации пользователей может быть использована для предоставления телекоммуникационных услуг в России. Об этом заявил замглавы ведомства Алексей Козырев на конференции "Цифровая индустрия промышленной России - 2018" в Иннополисе. "Думаю, что целесообразно это предусматривать для телекомуслуг, потому что при заключении договоров на предоставление услуг связи требуется идентификация граждан по паспорту. Поскольку технология электронной идентификации с биометрией не уступает по надежности и безопасности идентификации по паспорту, считаю, что можно было бы перейти к заключению договоров на услуги связи удаленно, с применением такой электронной идентификации", - сказал Козырев. В июле система биометрической идентификации должна быть запущена в коммерческую эксплуатацию в России. В первую очередь, использовать ее будут банки. Единым оператором системы будет "Ростелеком". По мнению Козырева, после того, как нововведение начнет работу, оно распространится на госуслуги и другие сферы, в зависимости от изменений в законодательстве.

Роскомнадзор с радиочастотной службой с начала года проверили более 7 тыс. точек Wi-Fi доступа в общественных местах. В 6% случаев (около 400 точек доступа) выявлены нарушения, связанные с отсутствием идентификации пользователей. Больше всего нарушений оказалось в Центральном (142 точки) и Северо-Кавказском (86 точек) федеральных округах. По итогам проведенных мероприятий составлено 49 протоколов об административных правонарушениях в отношении операторов связи. В остальных случаях публичные точки доступа были организованы абонентами операторов связи. Территориальные органы Роскомнадзора в таких случаях направляют информацию в правоохранительные органы для принятия мер. В целях сокращения числа нарушений Роскомнадзор на регулярной основе наряду с контрольно-надзорной работой проводит профилактические мероприятия, направленные на предотвращение нарушений, связанных с организацией публичных точек доступа Wi-Fi. Так, в 2017 году было выявлено примерно 2 тыс. нарушений, касающихся отсутствия идентификации пользователей (6,26% от общего объема проверенных точек) – в три раза меньше, чем в 2016 году (более чем в 6 тыс. случаях, 30%).

Спортивный комплекс Madison Square Garden (MSG) в Нью-Йорке (США) без особой огласки использует технологию распознавания лиц, чтобы укрепить безопасность и идентифицировать тех, кто входит в здание. Об этом сообщил ресурс The New York Times со ссылкой на несколько источников, знакомых с процедурами по обеспечению безопасности арены. Система использует камеры для захвата изображений людей, а затем алгоритм сравнивает изображения с базой данных фотографий, чтобы помочь идентифицировать человека. Также технология распознавания лиц применяется в целях безопасности, чтобы определить, есть ли необходимость считать, что этот человек вызовет проблемы. Эта технология, иногда используемая для маркетинга и рекламных акций, вызвала озабоченность у экспертов по поводу неприкосновенности личной жизни и защищённости любых данных, которые хранятся в системе. «MSG продолжает тестировать и исследовать возможность использования новых технологий, чтобы гарантировать, что мы применяем самые эффективные процедуры безопасности для обеспечения защиты наших гостей», — говорится в заявлении пресс-службы спортивной арены. Представительница MSG отказалась отвечать на вопросы о деталях использовании технологии сканирования лиц. На данный момент неизвестно, как давно установили систему распознавания лиц в спорткомплексе. Команды и руководство лиг, как правило, не желают обсуждать протоколы безопасности, поэтому трудно точно сказать, насколько широко она используется в других спортсооружениях страны.

Система была создана по инициативе Минсвязи и Центробанка, а на днях была представлена её первая версия. Разработку единой биометрической системы идентификации личности по голосу и фото ведёт «Ростелеком» и уже в июне 2018 года планирует её запуск, — сообщает РИА «Новости» со ссылкой на вице-президента по развитию компании Александра Айвазова. Пресс-служба «Ростелекома» сообщает, что сейчас систему уже тестируют более двадцати российских банков. В перспективе планируется использовать систему в финансовом секторе, здравоохранении, образовании, ретейле, e-commerce, для получения государственных и муниципальных услуг. В перспективе любой банк, обладающий правом регистрировать физических лиц в ЕСИА и ЕБС, сможет проводить идентификацию и регистрацию клиента в ЕСИА, после чего возьмёт образцы голоса и сделает снимки лица и направит их в ЕБС. Связка между системами будет идти по уникальному номеру. После того как данные будут получены и обработаны, клиент будет взаимодействовать с банками и другими организациями удалённо, не посещая их офисов.

«Ростелеком» представил первую рабочую версию Единой биометрической системы — цифровой платформы, разработанной «Ростелекомом» по инициативе Министерства связи и массовых коммуникаций и Центрального Банка РФ. Новая платформа позволит идентифицировать граждан с помощью различных биометрических параметров. Поначалу планируется использовать изображения лица и (или) запись голоса, а в дальнейшем может быть внедрено сканирование радужной оболочки глаза, рисунка вен ладони или отпечатков пальцев. Система позволит банкам идентифицировать по биометрическим данным как действующих, так и новых клиентов — физических лиц. Такая идентификация даст возможность частным лицам дистанционно осуществлять банковские операции. Первая рабочая версия системы имеет все основные компоненты, позволяющие реализовать базовую функциональность по распознаванию личности, и готова к интеграции информационными системами банков. Защитные механизмы системы предусматривают отказ от идентификации в случае низкого процента совпадения с исходными биометрическими данными, которые хранятся в Единой биометрической системе. В настоящее время, как отмечается, система проходит всестороннее тестирование. В нём участвуют около двух десятков российских банков. Полный перечень банков, которые будут использовать Единую биометрическую систему с момента её запуска, будет сформирован Центральным банком РФ. Оператором биометрической системы станет «Ростелеком», при этом собственно платформа расположится в облачной защищённой инфраструктуре названной компании. Запуск системы намечен на 1 июля нынешнего года. На текущий момент согласно действующему законодательству первичное открытие счёта для физического лица возможно только при его личном присутствии в отделении банка. Реализация нового проекта позволит банкам идентифицировать клиентов с использованием ЕСИА (Единая система идентификации и аутентификации) на основе биометрических персональных данных для открытия счетов без их личного присутствия. В дальнейшем Единая биометрическая система может применяться в различных отраслях — финансовом секторе, здравоохранении, образовании, ретейле, для получения государственных и муниципальных услуг.

Технологический гигант из Редмонда идёт в ногу со временем, планируя в ближайшем будущем использовать блокчейн для создания децентрализованных идентификаторов, которые смогут быть надёжным средством проверки подлинности. Свои разработки специалисты Microsoft намереваются применить в области управления личными данными людей, сделав их персональную информацию ещё более защищённой. Традиционные формы идентификации начинают морально устаревать, всё настойчивее требуя найти себе замену, поэтому разработчики уверены, что децентрализованная система, неподконтрольная какой-либо организации, может стать для них достойным преемником. Децентрализованный ID даст пользователю полный контроль над собственной идентичностью и репутацией, а механизмы, созданные Microsoft на основе блокчейна, позволят защитить их должным образом, так как эта технология способна обеспечить конфиденциальность и ограничить доступ к данным без разрешения их владельца. «Мы внимательно изучили децентрализованные системы хранения данных, после чего пришли к выводу, что технология блокчейн и её протоколы подходят для децентрализации ID», — говорится в анонсе. Подходящими платформами для реализации своей идеи разработчики считают блокчейны Биткойна, Эфириума и Лайткойна. Реализовать идею планируется по принципу Lightning Network, что позволит обрабатывать большие объёмы идентификационных данных без перегрузки основной блокчейн-сети.

В начале прошлого года мы рассказали вам о том, что Mastercard разработала новые биометрические платежные карты со встроенным сканером отпечатков пальцев. А сегодня стало известно, что уже с апреля 2019 года пользователи данной платежной системы смогут использовать биометрические данные, такие как отпечатки пальцев или распознавание лица/радужки глаза, для идентификации во время покупок и оплат с помощью решения Mastercard Identity Check. Недавнее исследование Оксфордского университета, проведенное совместно с Mastercard, выявило, что 92% профессионалов в банковском секторе планируют внедрять биометрические решения. Банки также надеются, что с использованием биометрической аутентификации их клиенты гораздо охотнее будут завершать процесс покупки товаров. Частота отказов может сократиться на 70%, по сравнению с другими методами аутентификации, такими как одноразовый пароль, присланный по SMS. Все это в результате значительно улучшит взаимодействие банков с пользователями. Интересно, что по данным исследований, подавляющее большинство потребителей — 93% — выбирает биометрию вместо паролей для подтверждения платежей. Повышению интереса к биометрическим решениям поспособствовала доступность соответствующего функционала на планшетах и смартфонах, поддержка подобных решений потребителями и новые нормативные требования ЕС по надежной идентификации. «Биометрические технологии наилучшим образом соответствуют ожиданиям потребителей относительно получения безопасных платежных решений будущего и усиленной диджитализации образа жизни. Эти технологии могут предоставить значительные преимущества потребителям, розничным торговцам и банкам благодаря качественному покупательскому опыту и лучшей защищенности транзакций», — отметил Хавьер Перес, президент Mastercard Europe. В частности, уже доступная в 37 странах мира (к сожалению, Украина пока не входит в этот список) платформа Mastercard Identity Check является готовым решением для аутентификации, которое позволяет держателям карт использовать биометрические идентификаторы, такие как отпечаток пальца, распознавание по радужной оболочке глаза и идентификация по лицу, чтобы подтвердить личность с помощью мобильного устройства во время онлайн-шопинга или банковских операций. По словам представителей банка, переход к биометрии является одной из составляющих нового плана действий Mastercard, призванного помочь банкам, розничным торговцам и партнерам предотвратить мошенничество и улучшить опыт потребителей в цифровой среде. Он также отвечает новым требованиям по проверке аутентичности клиентов по протоколу 3D Secure.

Минкомсвязи по просьбе Федерации рестораторов и отельеров России разъяснило, что ответственность за идентификацию пользователей публичного Wi-Fi несут операторы связи. Об этом в номере от 21 декабря пишет «Коммерсантъ». Напомним, согласно закону, принятому в мае 2014 года, рестораны, отели и другие публичные заведения должны обеспечить обязательную идентификацию пользователей бесплатного Wi-Fi, а в случая отказа компаниям грозит штраф в размере 50–300 тыс. рублей. С января по ноябрь 2017 года Роскомнадзор проверил более 28 тыс. точек доступа Wi-Fi и выявил нарушение требований идентификации более чем в 1,9 тыс. случаев (около 7 % от общего числа проверенных точек). Федерация рестораторов и отельеров России попросила члена комитета Совета федерации по социальной политике Игоря Фомина обратиться в Минкомсвязи за разъяснениями по идентификации пользователей бесплатного Wi-Fi, поскольку существует «двоякое толкование законодательства контролирующими органами (прокуратурой и территориальными органами Роскомнадзора)» и создаются условия «для дополнительного административного давления на бизнес». В Минкомсвязи сообщили, что «идентификация пользователей услугами связи, как и способ выбора такой идентификации, осуществляется непосредственно оператором связи». В ответе отмечается, что «услуги связи оказываются только операторами связи на основании лицензии». По словам Игоря Фомина, такое разъяснение исключает риски штрафных санкций для отельеров и рестораторов.

Компания «Аванпост», занимающаяся разработкой систем идентификации и управления доступом к информационным ресурсам предприятия, сообщила о сертификации Федеральной службой по техническому и экспортному контролю (ФСТЭК России) программного комплекса Avanpost IDM. Представленный отечественным разработчиком продукт относится к классу решений Identity Management (IDM) и предназначен для централизованного управления учётными записями и правами доступа пользователей в различных вычислительных системах. Avanpost IDM позволяет упростить доступ к сетевым информационным ресурсам для сотрудников организации, автоматизировать процессы управления правами доступа, снизить риски информационной безопасности и оптимизировать затраты на администрирование IT-инфраструктуры предприятия. Выданный ФСТЭК России сертификат подтверждает соответствие продукта требованиям руководящих документов ведомства на отсутствие недекларированных возможностей (НДВ) по 4-му уровню контроля и на соответствие техническим условиям (т.е на совпадение реальных и декларированных в документации функциональных возможностей). Сертификат соответствия выдан по результатам сертификационных испытаний, проведённых испытательной лабораторией АО «Научно-производственное объединение «Эшелон». Сертифицированная система идентификации и управления доступом Avanpost IDM может использоваться в государственных информационных системах (ГИС) и системах обработки персональных данных (ИСПДн) для реализации соответствующих мер защиты. Дополнительные сведения о продукте можно найти на сайте компании-разработчика avanpost.ru.

Первый зампред Центробанка Ольга Скоробогатова в ходе форума инновационных финансовых технологий Finopolis 2017 в Сочи рассказала, какие биометрические параметры были выбраны в качестве основных для идентификации личности клиента при оказании услуг дистанционного банковского обслуживания без личного присутствия. По её словам, в основу общей биометрической платформы первоначально предполагается заложить определение клиента по голосу и с помощью распознавания лица. В дальнейшем можно будет добавить идентификацию по радужной оболочке глаза и другим параметрам. В любом случае надёжная идентификация должна быть построена на сравнении 2–3 параметров. В дальнейшем, как утверждает Скоробогатова, единые стандарты по биометрии будут также применяться пенсионными фондами и страховыми компаниями. «Больше идёт вопрос о некой общей шине, которая задаёт единые стандарты по биометрии и по безопасности, к которой подключаются банки при идентификации своих клиентов, а в дальнейшем и госуслуги, и пенсионные фонды и страховые (компании). При этом ещё раз подчеркну, что сами банки для своих дополнительных услуг и каких-то целей внутри банка могут использовать и иную биометрию, и это приветствуется», — отметила Скоробогатова. Законопроект о биометрических параметрах, необходимых для внедрения механизма удалённой идентификации, был принят в первом чтении 27 сентября 2017 г. Для удалённой идентификации будет использоваться Единая система идентификации и аутентификации (ЕСИА). Предполагается, что после очного подтверждения клиентом личности в одном банке он сможет использовать удалённую идентификацию при обслуживании в другом банковском учреждении.

Биометрическая защита данных является сегодня одним из самых удобных и надёжных методов, чтобы скрыть хранящуюся на смартфоне или ноутбуке информацию от посторонних. Однако идентификация по отпечатку пальца требует прямого физического взаимодействия с устройством — размещения пальца на дактилоскопическом модуле. Сканирование радужной оболочки глаза и лица также вынуждают пользователя совершать определённые действия для разблокировки смартфона. По крайней мере, смотреть на фронтальную панель устройства. Но существует ли способ, который не требовал бы дополнительных манипуляций с устройством, и при этом гарантировал бы сохранность и конфиденциальность персональных данных? Способ, при котором достаточно будет просто приблизиться к компьютеру для доступа к системе? Ответом на этот вопрос может послужить биометрическая идентификация, базирующаяся на индивидуальных особенностях человеческого сердца. Сопоставление формы и размеров центрального органа кровообращения легли в основу разрабатываемой Университетом штата Нью-Йорк в Буффало технологии. Так как форма и размеры сердца не подвержены значимым изменениям, если не брать во внимание отдельные заболевания и период формирования организма, надёжность решения не вызывает сомнений у экспертов. Среди его преимуществ отмечается пассивное функционирование системы. Реализовано это за счёт интеграции низкоуровневого доплеровского измерителя — радара, который непрерывно сканирует центральные органы кровообращения всех присутствующих поблизости людей. Рабочее расстояние для описанной методики может достигать 30 м, что делает её потенциально востребованным и удобным способом безошибочной аутентификации в местах массового скопления людей. Авторы прототипа уверены, что при условии миниатюризации основных компонентов доплеровские радары найдут применение в смартфонах и носимых гаджетах. Как вариант — необходимое для сканирования сердца оборудование установят в аэропортах для проверки пассажиров в случае отсутствия сопроводительных документов.