Вокруг Света 2009 № 01 (2820) - [20]

Теперь в новые паспорта, отмеченные специальным символом, впечатан электронный чип, несущий стандартизованные персональные и биометрические данные. Из последних, правда, широко используют пока только и так имеющуюся внутри документа фотографию, но некоторые страны уже готовы записывать на чип отпечатки пальцев и сканы радужной оболочки. Если на контрольном пункте обнаружится, что их рисунки не соответствуют вашим, это будет все равно что подать пограничнику паспорт с явно чужой фотографией. Подделать такой рисунок куда труднее фотографии: даже если научиться подменять впечатанную микросхему, записанные данные должны быть заверены электронной цифровой подписью, которая есть только у органов, выдающих биометрические паспорта. Прочитать подписанные данные можно свободно, а вот сгенерировать их без секретного ключа цифровой подписи не получится.

Это весьма надежная привязка. Пытаясь продемонстрировать уязвимость биометрических паспортов, хакерская группа The Hacker’s Choice изготовила в 2006 году поддельный документ на имя Элвиса Аарона Пресли. Оказалось, что в терминале аэропорта Амстердама данные из паспорта были без помех прочитаны и показаны на экране. Однако это не обеспокоило официальные органы. В отличие от сканеров пограничного контроля использованный хакерами терминал был лишь справочным устройством, он считывал данные из паспорта, но не проверял их цифровую подпись. Так что для создания полноценного поддельного биопаспорта злоумышленникам по надобится украсть секретный ключ, которым МВД той или иной страны подписывает данные в чипах паспортов, а это уже шпионаж высокого полета. Но рано или поздно и такое должно случиться, поэтому в будущем ключи планируется периодически менять, и тогда добропорядочным гражданам придется обновлять свои паспорта.

Прощай, приватность

Каждая проверка идентификатора может порождать след — запись в базе данных об обстоятельствах этого события. Предъявляя паспорт в аэропорту, гостинице или полицейскому, составляющему протокол о ДТП, будьте готовы к тому, что ваши данные останутся в электронном документальном отчете. И если органы власти проявят к вам интерес, эта информация будет извлечена на поверхность. Но так было и раньше, до введения в обиход биометрических документов. Что же изменилось?

Пока почти ничего — эпоха биометрии еще только начинается. Раньше человек оставлял информационный след лишь в немногих местах, как правило в государственных учреждениях. Процедура эта была достаточно трудоемкой и выполнялась вручную. Сейчас люди, сами того не замечая, порождают множество записей в базах данных. Эти базы разрозненны, поскольку принадлежат разным организациям, и для каждой используется свой идентификатор: для государства — паспортные данные, в банке — номер кредитки, в супермаркете — скидочная карта, на работе — электронный пропуск, у сотового оператора — номер, у интернет-провайдера и на разных сайтах — многочисленные логины с паролями. В случае серьезного расследования почти все эти идентификаторы можно связать с одним человеком, но для этого нужны специальные оперативно-розыскные мероприятия.

Биометрические паспорта отмечены специальным значком, напоминающим контакт смарт-карты, однако в действительности информация считывается из паспорта бесконтактно. Фото: REX/RUSSIAN LOOK

Биометрическая идентификация избавит нас от вороха карточек. Достаточно махнуть биопаспортом перед считывающим устройством, провести пальцем по сканеру и получить все, что причитается. Но платой за удобство станет единый биометрически привязанный к вам идентификатор для самых разных баз данных. При наличии доступа к ним можно будет быстро и просто получить массу информации о вашей частной жизни: с кем общаетесь, что покупаете, где отдыхаете, часто ли задерживаетесь на работе. Добавьте к этому данные из вашего блога — и перед мошенником открывается огромный простор для деятельности. А главное, имея такие базы с миллионами записей, преступник может оптимальным образом подбирать себе жертву. И не думайте, что базы персональных данных так уж труднодоступны. В мире постоянно обнаруживаются крупные утечки, и это, вероятно, лишь малая часть от числа реально происходящих. Если раньше составить на человека исчерпывающее досье могли лишь некоторые государственные органы, то сейчас это рутинная работа служб безопасности коммерческих компаний. Приватность стремительно вымывается из нашей жизни.

Но даже если информация не выйдет за стены уполномоченных государственных органов, можно ли полагаться на то, что правительства будут использовать информацию о своих гражданах только в благих целях, например, для ловли террористов и прочих преступников? Возможность легко узнать подноготную любого человека открывает широкий простор для злоупотреблений. Информационный след может быть использован для устранения конкурентов или для расправы над политическими противниками. Поскольку доступ к такой базе данных будет нужен очень многим правительственным структурам, какая-нибудь непременно окажется слабым звеном.

И наконец, правительства не только не идеальны, но и не вечны. Демократия может смениться авторитарным или тоталитарным режимом, как это не раз бывало на протяжении предыдущего столетия. И тогда гигантские базы данных помогут государству искать и преследовать неугодных ему граждан — во имя великой цели, разумеется. Тут уже от тотального контроля будет не уклониться — отпечатки пальцев и другие биометрические атрибуты даются человеку с рождения, и изменить их непросто даже квалифицированному пластическому хирургу. Оправдан ли риск подобного развития событий теми бытовыми удобствами и некоторым приростом эффективности правоохранительных органов, которые сулит нам эпоха биометрии?