बॉयोमीट्रिक्स: हमारे साथ और उनके साथ कैसे चीजें हैं

फोटो स्रोत: अवांगार्ड मीडिया ग्रुप

बहुत समय पहले नहीं, हमने रूसियों के बायोमेट्रिक डेटा के बारे में बात की थी - रूसियों के बायोमेट्रिक व्यक्तिगत डेटा , यूनिफाइड बायोमेट्रिक सिस्टम के लिए नमूने कैसे बनाएं और यह खतरनाक क्यों हो सकता है ।

रूसी बैंकों ने पहले ही रिपोर्ट करना शुरू कर दिया है कि उन्होंने बायोमेट्रिक डेटा (अभी तक परीक्षण मोड में) एकत्र करना शुरू कर दिया है। और इसलिए, 27-28 नवंबर, 2018 को आयोजित एसओसी फोरम में , सेंट्रल बैंक ने एफएसबी को संकेत दिया कि बैंकों द्वारा एकत्र किए गए नागरिकों के बायोमेट्रिक व्यक्तिगत डेटा की सुरक्षा के लिए इसकी आवश्यकताओं का पूरी तरह से पालन करना संभव नहीं था।

यह क्रिप्टोग्राफी के बारे में है। सेंट्रल बैंक के सूचना सुरक्षा विभाग के पहले उप प्रमुख, आर्टेम साइशेव ने कहा कि कोई घरेलू क्रिप्टो उपकरण नहीं है जो केवी वर्ग के नागरिकों से एकत्र किए गए बायोमेट्रिक डेटा की रक्षा कर सकता है। लेकिन यह वास्तव में इस संरक्षण वर्ग (राज्य रहस्यों के स्तर पर) है जिसे एफएसबी नंबर 378 के क्रम में परिभाषित किया गया है।

इसी समय, रूस के FSB के 8 वें केंद्र के उप प्रमुख, इगोर काचलिन ने उम्मीद जताई कि सेंट्रल बैंक नागरिकों के बायोमेट्रिक डेटा के साथ काम करते समय सुरक्षा के सभी साधनों पर "सख्त रुख अपनाएगा"। यहां, निश्चित रूप से, यह ध्यान दिया जाना चाहिए कि रूसी बाजार पर केवी वर्ग के उत्पाद हैं, लेकिन उनका उपयोग नहीं किया जा सकता है - इन सभी में आवश्यक समन्वय की आवश्यकता होती है।

एसओसी फोरम में कुछ प्रतिभागियों के स्पष्टीकरण ( कोमर्सेंट अखबार में एक प्रकाशन से):

सूत्र ने एक बड़े बैंक में कोमाकांत को बताया, "एकीकृत बायोमेट्रिक सिस्टम (ईबीएस) में भेजे गए चित्रों को एन्क्रिप्ट करने के लिए, विशेष उपकरण (एचएसएम-मॉड्यूल) को सिस्टम में एकीकृत करना और फिर कक्षा केवी के इलेक्ट्रॉनिक हस्ताक्षर प्रमाण पत्र की चाबी प्राप्त करना आवश्यक है।"

वर्ग केवी की कुंजी केवल संघीय राज्य एकात्मक उद्यम अनुसंधान संस्थान Voskhod द्वारा जारी की जाती है, और चाबियाँ जारी करने की प्रक्रिया केवल मध्य अक्टूबर 2018 में अनुमोदित की गई थी। रोस्टेलेकॉम में कोमर्सेंट के अनुसार, Voskhod के पास कुंजी की आवश्यक संख्या है। ", एचएसएम की सही एम्बेडिंग के लिए कोई पद्धति नहीं है, मॉड्यूल को एकीकृत करने के बाद, आपको एफएसबी राय प्राप्त करने की आवश्यकता है," कोमर्सेंट के स्रोत ने एक अन्य बड़े बैंक में कहा। "लेकिन एक कार्यप्रणाली के बिना, FSB राय प्राप्त करना अवास्तविक है।"

कुछ रिपोर्टों के अनुसार, एचएसएम का कार्यान्वयन 26 बैंकों में है, लेकिन कहीं भी पूरा नहीं हुआ है। हालांकि, बैंक कम से कम एक पूर्ण समाधान प्रकट होने पर एफएसबी की आवश्यकताओं का पालन करने के लिए अपनी तत्परता की घोषणा करते हैं। इस बीच, प्रतिभागी अपना काम जारी रखते हैं और आशा करते हैं कि सेंट्रल बैंक और एफएसबी संचारित बायोमेट्रिक्स की सूचना सुरक्षा के मुद्दे को हल करेंगे, अन्यथा बायोमेट्रिक डेटा का संग्रह बस रोकना होगा।

जबकि यह स्थिति हमारे मामले में बायोमेट्रिक व्यक्तिगत डेटा के साथ देखी जाती है, यह देखना दिलचस्प है कि इससे निपटने के लिए उनके पास "कैसे" है। सबसे दिलचस्प परिणामों के साथ शाब्दिक रूप से कई देशों पर विचार करें। यह विशेष रूप से दिलचस्प तथ्य है कि रूसी ईबीएस प्रणाली को भारत में एक समान प्रणाली से कॉपी किया गया है, जहां रूसी प्रतिनिधि अनुभव के लिए गए थे।

भारत

2008 में मुंबई में हमलों की एक श्रृंखला के बाद, भारत ने आधार बायोमेट्रिक पहचान प्रणाली (संस्कृत से "आधार" के रूप में अनुवादित) को अपनाया। नागरिकों को तीन मुख्य समस्याओं से छुटकारा दिलाने का वादा किया गया: आतंकवाद, भ्रष्टाचार और बेईमान चुनाव, और गरीबों को भोजन और ईंधन प्रदान करने के लिए भी। प्रणाली में पंजीकरण स्वैच्छिक घोषित किया गया था, लेकिन इसके बिना, सार्वजनिक सेवाओं और सब्सिडी तक पहुंच असंभव है। सिस्टम बनाने के लिए, एक सरकारी एजेंसी UIDAI को 1.5 बिलियन डॉलर से अधिक के बजट के साथ बनाया गया था।

भारतीय अधिकारियों ने आधार डेटाबेस में 1.4 बिलियन से अधिक - देश के लगभग सभी नागरिकों का डिजिटल पहचान डेटा एकत्र किया है। आधार के साथ पंजीकरण करते समय, प्रत्येक निवासी को एक विशिष्ट संख्या सौंपी गई थी, जो उसकी उंगलियों के निशान, चेहरे की तस्वीरों और आईरिस के साथ जुड़ा हुआ है। पासपोर्ट, बैंक खाते, सिम कार्ड, दस्तावेजों के भंडारण के लिए क्लाउड सेवा, मेडिकल कार्ड, कैडस्ट्रेस के साथ-साथ चुनाव कराने के दस्तावेज भी इस संख्या से जुड़े होते हैं। इन सभी को कार्य उद्देश्यों, वित्तीय लेनदेन और सार्वजनिक सेवाओं को प्राप्त करने के लिए इलेक्ट्रॉनिक हस्ताक्षर और सरकारी दस्तावेजों का उपयोग करने की प्रक्रियाओं को सरल बनाना चाहिए।

हालांकि, आधार डेटा बहुत जल्दी सरकारी परियोजनाओं से आगे निकल गया।

भारत सरकार ने अपने नागरिकों के बायोमेट्रिक डेटा का उपयोग करने के लिए चिकित्सा, आईटी, वित्त इत्यादि के क्षेत्र में बड़ी कंपनियों और स्टार्टअप्स को अनुमति दी, और उन्होंने वाणिज्यिक उद्देश्यों के लिए प्राप्त जानकारी का उपयोग करना शुरू कर दिया। उदाहरण के लिए, एडुगिल्ड बिजनेस इनक्यूबेटर (पुणे, भारत) तीन छोटी आईटी फर्मों को सहायता प्रदान करता है, जो परीक्षाओं के दौरान आईरिस स्कैन का उपयोग करती हैं और परीक्षा के दौरान धोखाधड़ी को रोकती हैं (परीक्षार्थियों की ओर से अन्य लोगों द्वारा उन्हें पास करना)।

एक अन्य भारतीय व्यापार इनक्यूबेटर एलिक्जोर वेंचर, कई एप्लिकेशन डेवलपर्स के साथ सहयोग करता है जो आधार डेटाबेस डेटा का भी उपयोग करते हैं। ये एप्लिकेशन लोगों को किसी भी चिकित्सा संस्थान को अपना मेडिकल डेटा प्रदान करने, बीमा पॉलिसी प्राप्त करने और स्मार्टफोन का उपयोग करके म्यूचुअल फंड खोलने की अनुमति देते हैं। और ट्रस्टिड कार्यक्रम, जो एक पूर्व गोल्डमैन सैक्स बैंकर द्वारा शुरू किया गया है, नियोक्ताओं को एक आपराधिक रिकॉर्ड के लिए आवेदकों की जांच करने, स्नातक किए गए स्कूलों के बारे में जानकारी देखने आदि में मदद करता है।

भारत में सूचना की रक्षा करने वाले कोई कानून और सरकारी एजेंसियां ​​नहीं हैं, हालांकि, कई भारतीय पहचान पत्र के एक राष्ट्रीय डेटाबेस बनाने की पहल का समर्थन करते हैं, यह उम्मीद करते हैं कि यह क्षुद्र भ्रष्टाचार को समाप्त करेगा और सरकारी एजेंसियों और कंपनियों के साथ असंतोष को कम करेगा।

हालांकि, सब कुछ सुचारू रूप से नहीं चल रहा है - 2016 में, 210 भारतीय सरकारी साइटों ने लाखों भारतीयों को व्यक्तिगत डेटा के नेटवर्क पर लीक कर दिया था, जिसे खोज इंजन अभी भी स्वतंत्र रूप से जारी करता है। इसके अलावा - मई 2017 में, 135 मिलियन भारतीय नागरिकों की अद्वितीय संख्याओं को अतिरिक्त रूप से साझा किया गया।

जनवरी 2018 में, पत्रकार राहना कायरा ने दिखाया कि कैसे, 10 मिनट और 8 डॉलर में, आप नागरिकों के डेटा के साथ एक अनाम डीलर से आधार की चाबी प्राप्त कर सकते हैं, $ 5 के लिए - बायोमेट्रिक आईडी कार्ड बनाने के लिए सॉफ़्टवेयर, और 95% के लिए उसे यूआईडीएआई व्यवस्थापक खातों तक पहुंच देने का वादा किया गया था । भारत सरकार ने सब कुछ से इनकार कर दिया, लेकिन तुरंत 5,000 यूआईडीएआई कर्मचारियों के लिए आधार तक पहुंच को रोक दिया और वर्गीकृत जानकारी की चोरी के बारे में पुलिस को रूखना के साथ शिकायत दर्ज की।

ब्रिटानिया

हाल ही में, यूके के आंतरिक विभाग ने बायोमेट्रिक डेटा का एक केंद्रीकृत डेटाबेस बनाने के लिए एक परियोजना प्रकाशित की है। इस तरह के डेटाबेस की जानकारी से पुलिस को अपराधों को सुलझाने में और अधिक मदद मिलेगी, साथ ही सभी वीज़ा आवेदनों की जांच होगी और सीमा पर अवांछित प्रवासियों को सही तरीके से फ़िल्टर किया जा सकेगा।

27-पृष्ठ की बायोमेट्रिक रणनीति रिपोर्ट चार साल पहले शुरू की गई थी, लेकिन यह जुलाई 2018 तक प्रकाशित नहीं हुई थी। इसमें कई सिफारिशें शामिल हैं कि यूके सरकार को कैसे बॉयोमीट्रिक डेटा एकत्र करना, विश्लेषण और संग्रह करना चाहिए। आज तक, देश की पुलिस, आव्रजन और पासपोर्ट सेवाओं ने पहले ही 12.5 मिलियन लोगों के डीएनए, उंगलियों के निशान और चेहरे की छवियों के बारे में जानकारी एकत्र की है। रिपोर्ट के लेखकों ने इन सभी डेटा को एक ही डेटाबेस में संयोजित करने का प्रस्ताव दिया है। यह विभाग से विभाग को उनकी डिलीवरी पर डेटा की बर्बादी और समय की बर्बादी से बचाएगा।

इसके प्रकाशन के तुरंत बाद, इस योजना की मानवाधिकार रक्षकों द्वारा तीखी आलोचना की गई थी। उदाहरण के लिए, यह स्पष्ट नहीं है कि यूके एमआईए उस समय का उल्लेख कर रहा है जब यह उन स्थितियों में "कानूनी रूप से डेटा एकत्र करने" का दावा करता है जहां कानून अस्पष्ट हैं। कई मानवाधिकार रक्षक भी चेहरे की पहचान को खतरनाक और अनैतिक के रूप में देखते हैं। सीसीटीवी कैमरों और ड्रोन तक पहुंच के साथ, पुलिस किसी भी समय गुमनामी को "रद्द" कर सकती है।

रिपोर्ट के लेखक, ज़ाहिर है, इसमें बायोमेट्रिक डेटा के भंडारण और प्रसारण की सुरक्षा पर नियंत्रण को मजबूत करने की आवश्यकता है। हालांकि, विशेषज्ञ इसे एक आधा-उपाय मानते हैं, जो संक्षेप में, सरकार को सिफारिशें देने वाली एक सलाहकार परिषद के गठन के लिए उबालता है। रिपोर्ट में बायोमेट्रिक्स का उपयोग करने के लिए कोई स्पष्ट रणनीति नहीं है।

यह पहली बार नहीं है जब बायोमेट्रिक डेटा एकत्र करने और संग्रहीत करने की ब्रिटिश प्रणाली विफल रही है। इसलिए, 2018 के वसंत में, आंतरिक मंत्रालय के एक अधिकारी ने कहा कि निर्दोष लोगों को आपराधिक डेटाबेस से नहीं हटाया जाएगा, क्योंकि यह "बहुत महंगा" है। और मई में यह पता चला कि चैंपियंस लीग के फाइनल में वेल्स में इस्तेमाल की गई चेहरा पहचान प्रणाली को 90% मामलों में गलत माना गया था। इन आंकड़ों के आधार पर, बिग ब्रदर वॉच का इरादा देश में चेहरे की पहचान पर पूर्ण प्रतिबंध लगाने का है।

एस्तोनिया

मार्च 2018 में, एस्टोनिया ने अपने नागरिकों को एक राष्ट्रीय चिकित्सा पहल के हिस्से के रूप में मुफ्त डीएनए परीक्षण से गुजरने के लिए आमंत्रित किया। जवाब में, सरकार एस्टोनियाई नागरिकों को उनके डीएनए का एक मुफ्त प्रतिलेख देने का वादा करती है। प्रस्ताव में कहा गया है कि जो लोग टेस्ट पास करते हैं, वे यह पता लगा पाएंगे कि क्या उन्हें टाइप 2 डायबिटीज होने का खतरा है, चाहे वे भविष्य में हृदय रोगों, स्तन कैंसर या अन्य स्वास्थ्य समस्याओं की उम्मीद कर रहे हों। मई 2018 तक, 38 हजार एस्टोनियन पहले ही परीक्षण के लिए साइन अप कर चुके हैं, और यह केवल 3 महीनों में परिणाम है। आज तक, डीएनए नमूने पहले ही 100 हजार से अधिक नागरिकों से लिए जा चुके हैं।

उन्होंने पहले से एस्टोनिया में नागरिकों के डीएनए का अध्ययन करना शुरू कर दिया था, यह जानना चाहते थे कि किसी बीमारी की घटना की भविष्यवाणी कैसे करें। टार्टू विश्वविद्यालय के एस्टोनियाई जीन सेंटर के एक वरिष्ठ शोधकर्ता का कहना है कि इस पहल के शुरू होने से पहले ही, केंद्र के जैविक बैंक में एस्टोनियाई जीनोम के 50 हजार नमूने थे, और प्रत्येक डीएनए नमूने के साथ एक विशिष्ट व्यक्ति का मेडिकल रिकॉर्ड जुड़ा हुआ था।

इन नमूनों की जांच करते हुए, हम पहले से ही विभिन्न लोगों के लिए कई विशिष्ट और सामान्य बीमारियों का पता लगाने में कामयाब रहे हैं। इसके अलावा, एस्टोनियाई वैज्ञानिकों ने यह साबित कर दिया है कि 3-5 वर्षों के भीतर कई नागरिकों के लिए उनके रोग के पूर्वानुमान सही हैं। उसके बाद, पहल का विस्तार करने का निर्णय लिया गया। और उसने बहुत लोकप्रियता हासिल की, इस तथ्य को देखते हुए कि कुछ ही महीनों में हजारों लोगों ने प्रतिक्रिया दी।

इस परियोजना का सार प्रशंसनीय है - पूरे चिकित्सा क्षेत्र को और अधिक व्यक्तिगत बनाने के लिए; एस्टोनियाई जीनोम का अध्ययन करें और जानें कि देश के नागरिकों की विशिष्ट स्वास्थ्य समस्याओं को कैसे हल किया जाए। सरकार का मानना ​​है कि यह दृष्टिकोण लागत कम करते हुए दवा को बेहतर बनाने में मदद करेगा। यह अनुमान लगाया गया है कि अनुसंधान के माध्यम से यह विश्व स्तर पर ज्ञात हो जाएगा कि एस्टोनियाई किस बीमारी से सबसे अधिक प्रभावित हैं। और दवा लक्षणों से नहीं, बल्कि समस्याओं के कारणों से लड़ने लगेगी।

स्रोत: Kommersant अखबार , thenextweb.com , www.stoletie.ru , hightech.plus