Компьютерра - Компьютерра PDA N62 (09.10.2010-15.10.2010)

Чтобы содержательно прокомментировать этот аргумент, для начала можно было бы отметить, что миллионные цифры продаж продукта еще никогда не были свидетельством его безопасности. Достаточно вспомнить гиперпопулярную ОС Windows первых поколений, которая в принципе имела в себе некоторые средства защиты информации, но только вот никакой реальной безопасности они никому не обеспечивали.

Если же говорить более конкретно о биометрии, то еще в 2002 году сотрудники германского компьютерного журнала «c’t» с помощью совсем нехитрых подручных средств скомпрометировали кучу — около дюжины — систем биометрической верификации, работавших в ноутбуках на основе трех базовых технологий: распознавания пальцев, лиц и радужной оболочки глаз пользователей. Выводы экспертов журнала были вполне однозначны: все изучавшиеся системы приходится рассматривать скорее в качестве забавных игрушек, а вовсе не «серьезных средств защиты», как позиционируют их фирмы-изготовители.

Пользуясь тем, что после наделавшей шуму германской публикации прошло уже довольно много лет, а подтверждать и так всем известные слабости мало кому интересно, биометрическая индустрия ныне часто заявляет, что за прошедшее время в технологиях опознания достигнут большой прогресс, основательно повысивший стойкость систем к компрометации. Однако доклады на хакерских конференциях демонстрируют прямо тому противоположное - никаких существенных перемен здесь не произошло.

Например, в 2009 году на конференции Black Hat DC в США был сделан доклад "Ваше лицо – это НЕ ваш пароль", подготовленный сотрудниками Bkis, одной из ведущих фирм компьютерной безопасности во Вьетнаме. Суть доклада – анализ конкретных систем опознания по лицу, широко применяемых в современных ноутбуках от известных брендов: VerifaceIII (Lenovo), SmartLogon (Asus) и Face Recognition (Toshiba). Все эти изделия продаются как эффективные методы защиты компьютера от неавторизованного доступа. Однако, как показали исследователи, им удалось без проблем обмануть все три системы – вместо предъявления "легитимного лица" используя либо фотографии зарегистрированных пользователей, либо даже снимки других людей, измененные с помощью графического редактора...

Следующий аргумент IBIA "за биометрию" выглядит так:

(2) Согласно недавнему сообщению DHS, Департамента отечественной безопасности США, инициатива Secure Communities, которая использует биометрическую информацию и сервисы для выявления и удаления криминальных иностранцев в федеральных и местных тюрьмах штатов, только в этом году привела к аресту более чем 59 000 осужденных криминальных иностранцев. Мы можем благодарить биометрию за тот факт, что эти криминальные иностранцы больше не ходят свободно в нашем обществе.

Чтобы стало более понятно, о чем здесь идет речь, следует пояснить, что в США поначалу в приграничных с Мексикой штатах, а затем и по всей стране федеральным правительством развернута широкомасштабная программа по принудительной депортации нелегальных иммигрантов, в подавляющем большинстве своем мексиканцев и прочих латиноамериканцев. Во многом это довольно похоже на нынешнюю депортацию цыган из Франции, что в Европе уже вызвало бурю гневных протестов и обвинений французского президента в нацистских (или, если угодно, сталинистских) методах репрессий по этническому признаку.

За 2009-2010 финансовый год, согласно правительственной статистике США, из страны было депортировано в общей сложности 392 тысячи нелегальных мигрантов. Если биометрическое сканирование помогло выявить среди них 59 000 ранее имевших судимости, то из этого можно заключить, что у всех прочих проблем с законом прежде не было, а в Америку они перебрались просто в поисках лучшей жизни - как некогда и предки практически всех нынешних американских граждан. И если теперь благодаря биометрии появилась возможность быстрее выявлять всех таких мигрантов и вышвыривать прочь из страны, то ксенофобов этот факт наверняка воодушевляет. Но вот повышается ли от этого безопасность державы - вопрос довольно спорный...

Наконец, финальный аргумент IBIA:

(3) В специальной директиве министерства обороны США (8521.01E), изданной в 2008 году, говорится, что "Биометрия - это важный инструмент, который должен быть полностью интегрирован в деятельность министерства обороны для поддержки всего спектра военных операций". Биометрические технологии все больше и больше используются военными для защиты наших баз от неавторизованных проникновений злоумышленников. Вдобавок к этому наши боевые части опираются на биометрическую технологию, помогающую выявлять повстанцев и боевиков в таких местах как Афганистан, где враги не носят униформу и смешиваются с гражданским населением. Биометрическая технология защищает наших солдат в самых опасных местах планеты.

О том, каковы тайные механизмы издания властью подобных высоких директив, а также о том кто, кому и сколько здесь за это проплачивает в ходе разнообразных лоббистских мероприятий — написаны горы свидетельств и томов расследований. Но чтобы понагляднее пояснить, какого рода биометрические технологии призваны спасать солдат в горячих точках планеты, имеет смысл привести конкретный пример.

Пару лет назад Пентагон сообщал о закупке примерно сотни "карманных детекторов лжи" и о начале оснащения ими своих солдат, воюющих в Афганистане и Ираке. Аппарат носит название PCASS (читается "пи-касс"), что расшифровывается примерно как "система предварительной оценки достоверности". Конструктивно устройство представляет собой упрощенный полиграф и предназначено для экспресс-анализа слов туземного населения на предмет их правдивости.

Поскольку по строгим научным критериям подобный прибор можно, при желании, классифицировать как откровенное псевдонаучное надувательство, в техдокументации, сопровождающей PCASS, специально подчеркивается, что аппарат не предназначен для применения к американским гражданам. Скорее всего, эта оговорка избавляет чудо-гаджет от всяких утомительных научно-технических экспертиз, которые наверняка не дадут благожелательных заключений. Ибо PCASS, по сути дела, воплощает собой недостижимую мечту военно-политического руководства о том, как должен выглядеть настоящий детектор лжи.

Применять компактный прибор может практически любой, освоивший нажатие кнопок и подключение сенсоров к проверяемому человеку. После чего дознаватель задает вопрос, проверяемый отвечает, компьютер анализирует, а на экране прибора загорается индикатор соответствующего цвета: красный - ложь; зеленый - правда. Все просто и ясно, примерно как в известном фантастическом фильме "Кин-дза-дза". Вот только в жизни, к сожалению, ничего так просто с биометрией не бывает...