Оплата биометрией – путь в долги. Первый урок

В Москве дистанционно оштрафовали человека за проезд в метро без маски. Для оплаты проезда он воспользовался системой Face Pay. Какие стоит сделать выводы?

Не прошло и полгода…

Как активно рекламируемая самим столичным мэром система оплаты, я извиняюсь, физиономией за проезд в метро на практике доказала свою небезопасность. Не буду распространяться о морально-этической стороне дела, хотя скажу, что в моем понимании «торговать своим» лицом (в прямом смысле торговать) – это упасть ниже уровня городской канализации. Впрочем, зуммеры и прочее прогрессивно деградирующая часть человечества думает иначе. Имеет право. Поэтому здесь в первую очередь для них аргументы задуматься о личной безопасности. О передаче кому бы то ни было своей уникальной биометрии.

Что было в метро?

Так вот история с пассажиром метро. Мужчину оштрафовали на 3 тыс. рублей за то, что он оказался в метро без маски. У нас же разгар пандемии. Штраф списали с банковской карты. Ранее он для удобства передал свои биометрические данные в систему распознавания лиц Face Pay. После происшедшего он одумался и решил отказаться от прогрессивной технологии. Но как отозвать свою биометрию он не знает. Думаю, что и не узнает. Даже если, вдруг, и случиться что отыщет «концы» и ему пообещают уничтожить его биометрию, то это обман. Нет никакого закона, который бы регулировал это все. Заставить поэтому держателей биометрических данных что-либо сделать и проконтролировать их действия невозможно. Да, и потом наивно будет думать, что государство собирает эти данные под любым предлогом просто для нашего удобства.

Насколько это законно?

Признанный в мире эксперт по кибербезопасности и глава рабочей группы по информационной безопасности нацпроекта «Цифровая экономика» Наталья Касперская с самого начала выступает противником сбора биометрии. Она как специалист лучше других понимает потенциал перспективных угроз этих якобы полезных интеграций. И вот как комментирует происшедшее:

«Думаю, что случай имел место, что штраф был начислен. Согласно 152-ФЗ использование персональных данных возможно только с заявленной целью. В этом случае человек передал их для оплаты, а его оштрафовали. Если он подписывал договор об оплате через Face Pay и в документе не указано об использовании персональных данных для штрафов, то это прямое нарушение 152-ФЗ».

А что метрополитен?

Разумеется, отнекивается. Разве могло быть иначе? Ведь он входит в систему московского транспорта, которую возглавляет самый честный чиновник г-н Ликсутов. Метрополитен официально заявил, что он к этому никакого отношения не имеет. Что эта чудная организация не передает персональные данные третьим лицам. Хранит их на защищенных серверах метро. А затем тут же переводит «стрелки» на других. «Мол, за соблюдением масочного режима отвечает иная организация - ГКУ «Организатор перевозок». Правда, доступа к Face Pay она не имеет. Зато платежные данные находятся на стороне банка». То есть недвусмысленный намек на виновного. Сам же метрополитен действует исключительно по закону и вообще "белый и пушистый" как весь диптранс столицы.

Автовладельцы, которые сталкивались в Москве с парковками-ловушками возле больниц или платили по непонятным штрафам с камер, думаю разделят мое мнение о диптрансе. Но это немного не в тему...

Какие выводы

Случившееся беззаконие, по-моему, убедительно доказывает, как могут и будут использоваться биометрические данные. Пример, на самом деле неприятный, но не критичный и окончился утратой 3 тыс. руб. Но ведь при подобных обстоятельствах со счетов банка могут исчезнуть вообще все средства! Когда никто не за что не отвечает, а значит не может уголовно наказан обычно так и бывает. Яркие примеры как из крупнейших банков "сливают" персональные данные миллионов клиентов. Но и это не самое страшное. Дело в том, что качество дипфейка сейчас уже настолько высокое, что даже чувствительные компьютеры не распознают подделку видеоизображения чужого лица. Про технологию дипфейк уже писала в статье "Оцифровался - без денег остался".

Таким образом, лицо, которым вы бездумно платите в метро, может быть использовано злоумышленниками для подставы. Сфабриковать из готовой биометрии лица дипфейк с участием в любом преступлении или еще чего хуже несложно. Такие программы есть в свободном доступе. А вы? Вы после сможете доказать, что на камере в день и час «Х» были не вы? Сильно вряд ли! Потому что метрополитен или еще какая госконторка никогда не сознаются в утечке или сознательной передаче ваших данных. Они также как в этот раз пояснят, что вашу биометрию бережно хранили. Сам Ликсутов охранял круглосуточно (сарказм).

Поэтому советую беречь свою биометрию как самое что есть ценное. Ибо в чужих руках и прежде всего государства против вас нет страшней угрозы.

А славный московский метрополитен, тем временем, планирует вскоре внедрить систему распознавания лиц и на МЦК. Привет мэру!

Статья была полезной? Ставим лайк и подписываемся на канал, чтобы не пропускать полезные материалы и советы

#биометрические данные #биометрия лица #мошенничество #платежные системы #дипфейк #штрафы #долги #цифровизация #цифровая экономика #законодательство

Больше интересных статей здесь: Экономика.

Источник статьи: Оплата биометрией – путь в долги. Первый урок.