यूनिफाइड बायोमेट्रिक सिस्टम के लिए नमूने कैसे बनाएं और यह खतरनाक क्यों हो सकता है

मार्क रूस में एक बंधक नहीं चाहता है

30 जून से, सरकारी एजेंसियों, बैंकों और अन्य संगठनों को नागरिकों के बायोमेट्रिक डेटा एकत्र करने और उन पर पहचान स्थापित करने का अधिकार प्राप्त होगा। इसी समय, कानून नंबर 482-एफजेड उन मानदंडों को स्थापित करता है जो बैंकों द्वारा मिलना चाहिए जो अपनी व्यक्तिगत उपस्थिति के बिना ग्राहक खाते खोलते और बनाए रखते हैं।

व्यक्तिगत पहचान की एकीकृत बायोमेट्रिक प्रणाली 1 जुलाई को रूस में लॉन्च की जाएगी।

राज्य स्तर पर परियोजना के लिए, दो प्रकार के बायोमेट्रिक्स चुने गए थे: आवाज और चेहरा, और अलग से नहीं, बल्कि एक साथ, क्योंकि बायोडायवर्सिटी आपको एक डिजिटल चैनल में अपने बायोमेट्रिक्स का अनुकरण करने के बजाय "जीवित व्यक्ति" को परिभाषित करने की अनुमति देती है। भविष्य में, अन्य बायोमेट्रिक्स को कनेक्ट करना संभव है, विशेष रूप से, आईरिस और नस पैटर्न।

एकल पहचान डेटाबेस में प्रत्येक नागरिक के डेटा तक पहुंच के लिए, बैंकों को 200 रूबल का भुगतान करना होगा। इसके अलावा, इस राशि का आधा हिस्सा बैंक द्वारा प्राप्त किया जाएगा, जिसने शुरुआत में प्राथमिक बायोमेट्रिक्स और अन्य 100 रूबल को हटाने में भाग लिया था। सिस्टम में अन्य प्रतिभागियों को प्राप्त होगा (सिस्टम का ऑपरेटर, सार्वजनिक सेवा पोर्टल और प्रौद्योगिकी समाधान विक्रेता)। यह देखते हुए कि लाखों लोग बैंकों के सक्रिय ग्राहक हैं, राशि बहुत बड़ी है।

सिस्टम की शुरुआत के शुरुआती चरण में, केवल सरल ऑपरेशन, जैसे कि उनके खातों में स्थानान्तरण, ग्राहकों के लिए उपलब्ध होंगे, भविष्य में इसकी मदद से ऋण और बंधक जारी करना संभव होगा।

भविष्य में, वे सार्वजनिक सेवाओं, शिक्षा, स्वास्थ्य देखभाल और अन्य क्षेत्रों में इस प्रणाली का विस्तार करने की योजना बना रहे हैं।

भागीदारी की दो भूमिकाएं बैंकों को उपलब्ध होंगी: उपभोक्ता और बायोमेट्रिक डेटा प्रदाता।

यह उपभोक्ता के लिए बायोमेट्रिक प्लेटफॉर्म के उपयोग पर ईबीएस ऑपरेटर (रोस्टेलकॉम) के साथ एक समझौते का समापन करने और ओउथ प्रौद्योगिकी का उपयोग करके उनके फ्रंट-एंड समाधानों के एकीकरण को सुनिश्चित करने के लिए पर्याप्त होगा।

बायोमेट्रिक डेटा प्रदाता को प्राथमिक पहचान के लिए वर्कस्टेशन को अतिरिक्त रूप से लागू करना होगा। ईएसआईए और ईबीएस के साथ एकीकरण के अलावा, इस कार्य केंद्र को कमरे में उपकरण, प्रकाश और शोर की स्थिति की तकनीकी विशिष्टताओं के लिए आवश्यकताओं को पूरा करना चाहिए, और निर्मित बायोमेट्रिक नियंत्रण टेम्पलेट्स के लिए आवश्यकताओं को भी पूरा करना चाहिए।

संचार मंत्रालय ने बदले में, एक मसौदा आदेश जारी किया “पहचान, और पहचान के लिए बायोमेट्रिक व्यक्तिगत डेटा मापदंडों के संग्रह और भंडारण सहित प्रसंस्करण आदेश के अनुमोदन पर, बायोमेट्रिक सिस्टम में बायोमेट्रिक व्यक्तिगत डेटा पोस्ट करने और अपडेट करने की प्रक्रिया, साथ ही सूचना प्रौद्योगिकी और तकनीकी साधनों की आवश्यकताएं, पहचान उद्देश्यों के लिए बायोमेट्रिक व्यक्तिगत डेटा को संसाधित करने के लिए डिज़ाइन किया गया है। ”

यह प्रक्रिया बायोमेट्रिक व्यक्तिगत डेटा मापदंडों के संग्रह और भंडारण सहित प्रसंस्करण प्रक्रिया को स्थापित करती है, रूसी संघ के नागरिक की पहचान करने के लिए एकल बायोमेट्रिक सिस्टम में बायोमेट्रिक व्यक्तिगत डेटा का प्लेसमेंट और अपडेट करना, और बायोमेट्रिक व्यक्तिगत डेटा के प्रसंस्करण के लिए सूचना प्रौद्योगिकी और तकनीकी साधनों की आवश्यकताओं को भी परिभाषित करता है। निर्दिष्ट उद्देश्यों के लिए।

इसलिए, प्रक्रिया के अनुसार, बायोमेट्रिक व्यक्तिगत डेटा के मापदंडों का प्रसंस्करण एक नागरिक की पहचान के बाद किया जाता है, जिसमें 27 जुलाई, 2006 के 149- Information सूचना पर संघीय कानून के अनुच्छेद 14.1 के भाग 2 के खंड 2 के अनुसार अनुमोदित व्यक्तिगत आवश्यकताओं के अनुसार एक नागरिक की पहचान है। , सूचना प्रौद्योगिकी और सूचना संरक्षण ", साथ ही 27 जुलाई, 2006 के संघीय कानून के अनुसार प्राप्त करना। 152-” "व्यक्तिगत डेटा पर", व्यक्तिगत डेटा और बायोमेट्रिक व्यक्तिगत के प्रसंस्करण के लिए सहमति संघीय कानून संख्या 149-एफजेड के अनुच्छेद 14.1 के अनुच्छेद 5 के अनुसार रूसी संघ की सरकार द्वारा अनुमोदित प्रपत्र में डेटा।

व्यक्तिगत डेटा के प्रसंस्करण के लिए संघीय कानून संख्या 152-एफजेड के अनुसार व्यक्तिगत डेटा के विषय द्वारा निकासी के मामले में, पहचान के उद्देश्य के लिए उनके बायोमेट्रिक व्यक्तिगत डेटा का उपयोग नहीं किया जाता है।

डेटा सुरक्षा

व्यक्तिगत डेटा को एक संरक्षित सर्किट में संग्रहीत किया जाएगा, और सिस्टम खुद एफएसबी की आवश्यकताओं के अनुसार प्रमाणीकरण और प्रमाणन से गुजरेगा, रोस्टेलेकॉम के डिजिटल पहचान कार्यालय के निदेशक इवान बेरोव ने कहा ।

डिजिटल प्लेटफ़ॉर्म स्वयं रोस्टेलकॉम के क्लाउड-प्रोटेक्टेड इन्फ्रास्ट्रक्चर में स्थित है, जिसमें बैंक इंटरएजेंसी इलेक्ट्रॉनिक इंटरैक्शन सिस्टम (एसएमईवी) के विशेष संचार चैनलों के माध्यम से पहुंच प्राप्त करेंगे।

बेरोव ने यह भी कहा कि उपयोगकर्ता डेटा को घरेलू संचारित एल्गोरिदम का उपयोग करके सुरक्षित संचार चैनलों के माध्यम से प्रेषित किया जाएगा। इस समस्या को हल करने के लिए, रोस्टेलकॉम अंतर्निहित क्रिप्टोग्राफिक सूचना सुरक्षा उपकरणों के साथ एक विशेष मोबाइल एप्लिकेशन विकसित कर रहा है।

यहां खतरा क्या है?

सैद्धांतिक रूप से, इस तरह के बायोमेट्रिक डेटाबेस को अभी भी चुराया जा सकता है, और बैंक ग्राहकों के लिए यह पासवर्ड या एक्सेस कोड चुराने की तुलना में बहुत खराब है। फ़िंगरप्रिंट, वॉयस रिकॉर्डिंग और चेहरे की छवियां, हमें जन्म के समय दिए गए व्यक्तित्व और विशिष्टता पर आधारित हैं। यदि अपराधी ऐसे नागरिक डेटा को अपने कब्जे में लेते हैं, तो वे इसे हल्के ढंग से रखने के लिए, मुसीबत में होंगे। आखिरकार, अगर चोरी हुए पासवर्ड या पिन कोड को बदला जा सकता है, तो आपका चेहरा या आवाज असंभव है। नतीजतन, अपराधी, जीवनी डेटा के अलावा बायोमेट्रिक डेटा रखने, व्यक्ति की ओर से अनिवार्य रूप से कोई भी ऑपरेशन कर सकता है।

प्रिय पाठकों, कृपया टिप्पणियों में अपने बायोमेट्रिक डेटा के रिसाव के मामले में क्या करना है, इस पर अपनी धारणाएं लिखें।

बॉयोमीट्रिक नमूने

बॉयोमीट्रिक व्यक्तिगत डेटा के मापदंडों को संसाधित करने की प्रक्रिया में, विषय के चेहरे के छवि डेटा के बायोमेट्रिक नमूने (बाद में चेहरे की बीओ छवियों के रूप में संदर्भित) और आवाज डेटा के बायोमेट्रिक नमूने (बाद में बीओ वॉइस रिकॉर्डिंग के रूप में संदर्भित) बनाए जाते हैं।

बीओ आवश्यकताओं

चेहरा छवि गुणवत्ता निम्नलिखित मानदंडों को पूरा करना चाहिए:

• छवि में एक चेहरे की उपस्थिति;
• चेहरे को ढंकने वाली वस्तुओं की कमी;
• चेहरा कोण (झुकाव, मोड़, सिर का विचलन);
• पिक्सेल में चेहरे के आकार;
• चमक / छायांकन / छवि का धुंधलापन;
• प्रारूप और छवि फ़ाइल का आकार।

वॉयस रिकॉर्डिंग की गुणवत्ता निम्न मानदंडों को पूरा करना चाहिए:

• ध्वनि रिकॉर्डिंग में भाषण की उपस्थिति;
• शोर अनुपात के लिए स्वीकार्य संकेत;
• नमूनाकरण दर और कोडिंग विधि।

बीओ चेहरा छवियों

बीओ चेहरा छवियों को निम्नलिखित आवश्यकताओं को पूरा करना चाहिए:

• फ्रंट-प्रकार की छवियों के पिक्सल के रंगों को 24-बिट आरजीबी रंग स्थान में दर्शाया जाना चाहिए, जिसमें प्रत्येक रंग घटक के लिए 8 बिट्स प्रत्येक पिक्सेल द्वारा दर्शाए जाते हैं: लाल, हरा और नीला;
• सिर का घुमाव ललाट स्थिति से 5 डिग्री से अधिक नहीं होना चाहिए;
• सिर का झुकाव ललाट की स्थिति से 5 डिग्री से अधिक नहीं होना चाहिए;
• सिर का विचलन ललाट स्थिति से 8 डिग्री से अधिक नहीं होना चाहिए;
• आंखों के केंद्रों के बीच की दूरी कम से कम 120 पिक्सेल होनी चाहिए;
• जब आंखों के केंद्रों के बीच की दूरी 120 पिक्सेल होती है, तो चेहरे की छवि का क्षैतिज आकार कम से कम 480 पिक्सेल होना चाहिए;
• जब आंखों के केंद्रों के बीच की दूरी 120 पिक्सेल होती है, तो चेहरे की छवि का ऊर्ध्वाधर आकार कम से कम 640 पिक्सेल होना चाहिए;
• भौंहों से निचले होंठ तक पूरी चौड़ाई में चेहरे की छवि के साथ ओवरलैपिंग बाल या विदेशी वस्तुएं;
• छवि पर केवल एक चेहरा मौजूद होना चाहिए, अन्य चेहरे की उपस्थिति, अन्य चेहरे के टुकड़े और पोर्ट्रेट की अनुमति नहीं है;
• चेहरे की अभिव्यक्ति तटस्थ होनी चाहिए, मुंह बंद है, दोनों आँखें संबंधित विषय (व्यवहार कारकों या चिकित्सा बीमारियों सहित) के लिए सामान्य रूप से खुली हैं;
• चेहरे को समान रूप से जलाया जाना चाहिए ताकि चेहरे की छवि पर छाया और हाइलाइट न हों;
• रीटचिंग और छवि संपादन के उपयोग की अनुमति नहीं है;
• छवि क्रॉपिंग की अनुमति है;
• चश्मे के साथ एक व्यक्ति की तस्वीर लेने के मामले में, धूप का चश्मा और उज्ज्वल प्रकाश कलाकृतियों की उपस्थिति या चश्मे से एक फ्लैश के प्रतिबिंब की अनुमति नहीं है;
• चेहरे की छवि को एक .jpeg या .png फ़ाइल में सहेजा जाना चाहिए।

बीओ आवाज की रिकॉर्डिंग

बीओ वॉयस रिकॉर्डिंग को निम्नलिखित आवश्यकताओं को पूरा करना चाहिए:

• ध्वनि के लिए सिग्नल-टू-शोर अनुपात कम से कम 15 डीबी है;
• परिमाणीकरण गहराई 16 बिट्स से कम नहीं;
• कम से कम 16 kHz की नमूना आवृत्ति;
• कंटेनर / प्रारूप: RIFF (WAV);
• संपीड़न कोड: पीसीएम / असम्पीडित (0x0001)
• वॉयस रिकॉर्डिंग में चैनलों की संख्या: 1 (मोनो मोड) चैनल;
• शोर में कमी की अनुमति नहीं है;
• रिकॉर्डिंग में एक व्यक्ति की आवाज़ होनी चाहिए;
• यह सार्वजनिक स्विच्ड टेलीफोन नेटवर्क (PSTN) के तकनीकी साधनों का उपयोग करके रिकॉर्ड किए गए फोनोग्राम को ट्रांसकोडिंग करके BO प्राप्त करने के लिए निषिद्ध है;
• एक पाठ पर निर्भर आवाज मान्यता एल्गोरिथ्म के लिए:
• वॉयस रिकॉर्डिंग की अवधि उपयोग किए गए शब्दकोश के आकार पर निर्भर करती है;
• विषय की भाषण सामग्री: पासफ़्रेज़;
• भावनात्मक और मनोवैज्ञानिक स्थिति और विषय के स्वास्थ्य की स्थिति: किसी भी बीमारी (सर्दी, श्वसन संक्रमण, आदि) की स्पष्ट अभिव्यक्तियों के बिना एक सामान्य अस्पष्टीकृत राज्य;
• उन भाषाओं की सूची जिसमें विषय ध्वनि संदेश दे सकता है: रूसी।

निकायों और संगठनों के अधिकृत कर्मचारियों द्वारा एकत्र किए गए बायोमेट्रिक नमूनों को स्वचालित रूप से इस प्रक्रिया (बाद में गुणवत्ता नियंत्रण) के क्लाजस 11-14 द्वारा स्थापित आवश्यकताओं और मानदंडों के अनुपालन के लिए ऐसे निकायों और संगठनों की सूचना प्रणालियों में स्थापित एकल बायोमेट्रिक सिस्टम के सॉफ्टवेयर का उपयोग करके जांच की जाती है।

गुणवत्ता नियंत्रण को पारित करने के मामले में, ऊपर दिए गए मानदंडों और आवश्यकताओं के साथ बायोमेट्रिक नमूनों का अनुपालन स्थापित किया गया था, ऐसे नमूने, साथ ही रूसी संघ के सरकार के कृत्यों द्वारा स्थापित जानकारी, बायोमिक व्यक्तिगत डेटा के संग्रह की तारीख, समय और स्थान सहित अन्य जानकारी, साथ ही साथ गुणवत्ता नियंत्रण पास करने के प्रयासों की संख्या को निकायों और संगठनों द्वारा एसएमईवी का उपयोग करके एकल बायोमेट्रिक सिस्टम में स्थानांतरित किया जाता है।

एकल बायोमेट्रिक सिस्टम में, प्रदान किए गए बायोमेट्रिक नमूनों के आधार पर, बायोमेट्रिक कंट्रोल टेम्प्लेट उत्पन्न होते हैं जो रूसी संघ के नागरिक की पहचान करने की प्रक्रिया में उपयोग किए जाते हैं।

यदि गुणवत्ता नियंत्रण की प्रक्रिया में यह स्थापित किया जाता है कि बायोमेट्रिक नमूने मानदंड और आवश्यकताओं को पूरा नहीं करते हैं, तो सूचना बायोमेट्रिक व्यक्तिगत डेटा के संग्रह की तारीख, समय और स्थान सहित विनियमन के अनुसार एकीकृत बायोमेट्रिक सिस्टम में स्थानांतरित हो जाती है।

बॉयोमीट्रिक व्यक्तिगत डेटा, एकल बायोमेट्रिक सिस्टम में रखे गए, संघीय कानून संख्या 152-19 के अनुच्छेद 19 के अनुसार पहचान के प्रयोजनों के लिए संग्रहीत हैं, जो विनियमों द्वारा स्थापित तरीके से, उक्त प्रणाली में नियुक्ति की तारीख से 3 साल के लिए है।

हार्डवेयर आवश्यकताएँ

बायोमेट्रिक नमूनों के लिए आवश्यकताओं के अलावा, प्रक्रिया बायोमेट्रिक व्यक्तिगत डेटा के प्रसंस्करण के लिए तकनीकी साधनों की आवश्यकताओं को परिभाषित करती है।

बीओ चेहरा छवियों को पंजीकृत करने के लिए तकनीकी साधन:

a) चेहरे की छवि दर्ज करने के लिए, आपको निम्नलिखित विशेषताओं के साथ एक फोटो या वीडियो कैमरा (इसके बाद का कैमरा) का उपयोग करना होगा:

• प्राप्त छवि का संकल्प: 1280x720 पिक्सल से कम नहीं;
• जब विषय कैमरे से 0.3-0.5 मीटर की दूरी पर स्थित है, तो समतुल्य फोकल लंबाई 31 से 100 मिमी तक होनी चाहिए; जब विषय कैमरे से 0.51-1.0 मीटर की दूरी पर स्थित है, तो समतुल्य फोकल लंबाई कैमरे से 28 मिमी से 100 मिमी तक होनी चाहिए;
• फोटो-वीडियो शूटिंग स्वचालित श्वेत संतुलन समायोजन मोड का उपयोग करते समय किया जाना चाहिए।

बी) त्वचा के प्राकृतिक रंग प्रदान को सुनिश्चित करने के लिए, यह सिफारिश की जाती है कि प्रकाशकों का रंग तापमान 4800 से 6500 K तक हो। आवश्यक रंग तापमान luminescent या एलईडी प्रकाश स्रोतों द्वारा प्रदान किया जाता है। प्रयुक्त प्रकाश स्रोतों को चेहरे के क्षेत्र में रोशनी पैदा करनी चाहिए:

• कम से कम 300 लक्स की रोशनी के स्वत: सुधार के बिना वीडियो / कैमरों के लिए;
• कम से कम 100 लक्स के स्वचालित रोशनी सुधार के साथ वीडियो / कैमरों के लिए।

बीओ वोट दर्ज करने के लिए तकनीकी साधन:

क) वॉयस रिकॉर्डिंग दर्ज करने के लिए, आपको निम्नलिखित विशेषताओं वाले माइक्रोफोन का उपयोग करना होगा:

• प्रकार: संधारित्र (अधिमानतः इलेक्ट्रेट), स्वचालित लाभ नियंत्रण के बिना;
• शोर अनुपात के लिए संकेत: 58 डीबी से कम नहीं;
• आवृत्ति रेंज: 40 से 10000 हर्ट्ज तक;
• संवेदनशीलता: माइनस 30 डीबी से कम नहीं;
• बीमफॉर्म: सर्वदिशात्मक, कार्डियोइड, सुपरकार्डियोइड या हाइपरकार्डियोइड।

इसके अलावा, आदेश स्थापित करता है कि पहचान के उद्देश्यों के लिए बायोमेट्रिक व्यक्तिगत डेटा को संसाधित करने के लिए तकनीकी साधनों को प्रति नमूने कम से कम 10 ⁴ प्रयासों की मात्रा में गैर-वास्तविक बायोमेट्रिक नमूनों के चयन के खिलाफ सुरक्षा प्रदान करनी चाहिए।

हमारे ब्लॉग पर अन्य लेख:

→ संघीय कानून संख्या 152 पर श्वेत पत्र - एक पुस्तक जिसे व्यक्तिगत डेटा को संसाधित करने के मामलों में संदर्भित किया जा सकता है
→ हमें फिर से माना जाएगा: राष्ट्रीय बॉयोमीट्रिक प्लेटफ़ॉर्म और "पास-थ्रू पहचानकर्ता"
→ रूस के बायोमेट्रिक व्यक्तिगत डेटा
→ श्रम संबंधों में व्यक्तिगत डेटा के प्रसंस्करण की वैधता के मुख्य पहलू