Недав­но в но­во­стях по­яви­лась ин­фор­ма­ция о том, что пра­ви­тель­ство Моск­вы пла­ни­ру­ет за­пу­стить ком­плекс средств по кон­тро­лю за пе­ре­ме­ще­ни­ем граж­дан и сей­час об­суж­да­ет­ся некий про­грамм­ный до­ку­мент, в ко­то­ром опре­де­ля­ет­ся ме­ха­низ­мы ре­а­ли­за­ции. В неко­то­рых СМИ эту ини­ци­а­ти­ву тут же окре­сти­ли «Циф­ро­вым конц­ла­ге­рем» и на­ча­ли бо­ять­ся и бо­роть­ся. Я хотел бы по­де­лить­ся своим лич­ным, никак не свя­зан­ным с те­ку­щим видом де­я­тель­но­сти или ра­бо­то­да­те­лем, взгля­дом на то, по­че­му пред­ло­жен­ные меры не за­ра­бо­та­ют или за­ра­бо­та­ют, но не так как пред­по­ла­га­лось.

Да­вай­те рас­смот­рим, что пред­ла­га­ет­ся в об­суж­да­е­мом до­ку­мен­те, ко­то­рый «утек», пред­по­ло­жи­тель­но, из пра­ви­тель­ства Моск­вы и опуб­ли­ко­ван в Те­ле­грам­ме.
Пред­по­ла­га­ет­ся, что жи­те­ли и гости сто­ли­цы будут раз­де­ле­ны на 4 груп­пы и для пе­ре­ме­ще­ния каж­дой будут ис­поль­зо­вать­ся раз­лич­ные ин­стру­мен­ты и ре­сур­сы мо­ни­то­рин­га, вклю­чая фи­зи­че­ский кон­троль (Рос­гвар­дия, МВД и т.д.), мо­биль­ные при­ло­же­ния, ви­део­ана­ли­ти­ка с рас­по­зна­ва­ни­ем лиц, дан­ные бил­лин­га телеком-​операторов, дан­ные транс­порт­но­го ком­плек­са и дан­ные бан­ков.

До­рож­ные ка­ме­ры

Пер­вое, что при­хо­дит на ум с точки зре­ния эф­фек­тив­но­сти, это до­рож­ные ка­ме­ры. По Москве они раз­ме­ще­ны в огром­ном ко­ли­че­стве и вполне могут быть дей­ствен­ным сред­ством кон­тро­ля за со­блю­де­ни­ем ка­ран­ти­на. Преж­де всего по­то­му, что го­то­ва нор­ма­тив­ная база, где опи­са­но, что ка­ме­ры яв­ля­ют­ся сред­ством мет­ро­ло­ги­че­ско­го кон­тро­ля, и что они могут быть ис­поль­зо­ва­ны для фор­ми­ро­ва­ния ма­те­ри­а­лов по ад­ми­ни­стра­тив­но­му пра­во­на­ру­ше­нию. С точки зре­ния тех­ни­че­ских ре­сур­сов тоже во­про­сов нет: сей­час в го­ро­де более 3000 по­стов, на ко­то­рых ино­гда уста­нов­ле­но несколь­ко камер; есть иден­ти­фи­ка­ци­он­ная база дан­ных по но­ме­рам ав­то­мо­би­лей, есть при­вяз­ка но­ме­ров к вла­дель­цу и есть ад­ми­ни­стра­тив­ная база, по ко­то­рой нам вы­пи­сы­ва­ют штра­фы, вклю­чая ме­ха­низ­мы раз­ре­ше­ния кон­флик­тов, на­при­мер когда за рулем на­хо­дил­ся не вла­де­лец (часть 3 ста­тьи 28.6 КоАП). «Белый» спи­сок ав­то­мо­би­лей можно до­ста­точ­но быст­ро сфор­ми­ро­вать через ре­ги­стра­цию раз­ре­ше­ний на пе­ре­ме­ще­ние, то есть если че­ло­век хочет ехать – он дол­жен за­ре­ги­стри­ро­вать­ся. 

Един­ствен­ный, с моей точки зре­ния, спор­ный мо­мент свя­зан с тем, что мы долж­ны будем за­пи­сы­вать все сра­ба­ты­ва­ния по рас­по­зна­ва­нию но­ме­ров. Можно воз­ра­зить, что, в боль­шин­стве слу­ча­ев они и так со­хра­ня­ют­ся. Но часто они со­хра­ня­ют­ся как за­пись в базе дан­ных, но без необ­хо­ди­мой до­ка­за­тель­ной базы. Что я имею в виду под до­ка­за­тель­ной базой? Стан­дарт­но в Москве поток с камер хра­нит­ся 3 дня, и есть воз­мож­ность за­ре­зер­ви­ро­вать до 30 дней по об­ра­ще­нию граж­да­ни­на или пра­во­охра­ни­тель­ных ор­га­нов. Ка­ме­ры, ко­то­рые ис­поль­зу­ют­ся для ре­ги­стра­ции пра­во­на­ру­ше­ний, ав­то­ма­ти­че­ски ре­ги­стри­ру­ют рас­ши­рен­ную ин­фор­ма­цию (тип на­ру­ше­ния, фо­то­гра­фии, ви­део­по­ток и т.д.) при воз­ник­но­ве­нии слу­чая пра­во­на­ру­ше­ния. В слу­чае вы­не­се­ния по­ста­нов­ле­ния о штра­фе апел­ля­ция ра­бо­та­ет, как ми­ни­мум, в те­че­ние 10 дней, и есть воз­мож­ность по­дать за­яв­ле­ние о том, что штраф непра­во­ме­рен. По­это­му тре­бу­ет­ся со­хра­не­ние до­ка­за­тель­ных базы на каж­дый про­езд мимо ка­ме­ры, так как ГИБДД в этом слу­чае при­дет­ся до­ка­зы­вать, что пра­во­на­ру­ше­ние имело место и со­вер­ше­но имен­но этим лицом. Это может при­ве­сти к росту объ­е­ма базы дан­ных. 

Еще один важ­ный мо­мент – лож­ные сра­ба­ты­ва­ния. Ни одна си­сте­ма не иде­аль­на, и при мас­со­вом "штра­фо­ва­нии" ко­ли­че­ство по­тен­ци­аль­ных лож­ных сра­ба­ты­ва­ний (и штра­фов) будет, как ми­ни­мум, несколь­ко тысяч в день. Ин­фор­ма­цию по ним нужно будет ана­ли­зи­ро­вать вруч­ную, либо ав­то­ма­ти­че­ски филь­тро­вать на ос­но­ве нечет­ких кри­те­ри­ев.

Таким об­ра­зом, тех­ни­че­ски ре­а­ли­зо­вать такую си­сте­му можно, но необ­хо­ди­мо учесть, что воз­рас­тет ко­ли­че­ство пра­во­на­ру­ше­ний и, со­от­вет­ствен­но, объем необ­хо­ди­мых для хра­не­ния до­ка­за­тельств. А также резко воз­рас­тет ко­ли­че­ство лож­ных сра­ба­ты­ва­ний, по­то­му что мы фик­си­ру­ем не на­ру­ше­ния ПДД, а про­сто про­ез­жа­ю­щие ав­то­мо­би­ли. И это по­тре­бу­ет руч­ной про­вер­ки в связи с тем, что эти пра­во­на­ру­ше­ния вле­кут за собой штра­фы, в том слу­чае, ко­неч­но, если мы хотим, чтобы штра­фы на­чис­ля­лись пра­виль­но и ко­ли­че­ство об­ра­ще­ний граж­дан об об­жа­ло­ва­нии по­ста­нов­ле­ний не при­ве­ло к «DDoS-​атаке» и не вы­ве­ло ГИБДД из строя.

Со­ци­аль­ный мо­ни­то­ринг

Еще одним ком­по­нен­том яв­ля­ет­ся мо­биль­ное при­ло­же­ние «Со­ци­аль­ный мо­ни­то­ринг». Недав­но оно по­яви­лось на Play Market, пред­по­ла­га­лось, что его по­ста­вят все граж­дане Моск­вы, за­ре­ги­стри­ру­ют­ся и оно «нач­нет им по­мо­гать в жизни», то есть сле­дить за ними. 

На хабре недав­но был опуб­ли­ко­ван бег­лый ана­лиз при­ло­же­ния, за­яв­ля­ет­ся, что оно со­би­ра­ет очень много дан­ных с устройств, пе­ре­да­ет все это в от­кры­том виде без какого-​либо шиф­ро­ва­ния на сер­ве­ра и, кроме того, для рас­по­зна­ва­ния лиц ис­поль­зу­ет эс­тон­ский об­лач­ный сер­вис. После этой неко­то­ро­го шума при­ло­же­ние убра­ли с Play Market, ска­за­ли, что все не так и, что во­об­ще это была beta вер­сия. Но, если кому ин­те­рес­но, ис­ход­ни­ки есть, можно по­смот­реть. Об­ра­ще­ние к внеш­ним ре­сур­сам дей­стви­тель­но можно найти в коде при­ло­же­ния.
Нужно от­ме­тить, что Рос­сия не пер­вая стра­на, ко­то­рая ре­а­ли­зо­ва­ла по­доб­ную ин­ни­ци­а­ти­ву. В част­но­сти, в сре­дине марта в но­во­стях мель­ка­ло, что Иран и Из­ра­иль со­зда­ли при­ло­же­ния, со­би­ра­ю­щие ин­фор­ма­цию о пе­ре­ме­ще­нии граж­дан и по­зи­ци­о­ни­ру­ю­ще­е­ся как си­сте­ма для по­мо­щи в борь­бе с COVID-​19. 
Хо­те­лось бы оста­но­вить­ся на опыте Из­ра­и­ля. Де­кла­ри­ру­е­мая цель при­ло­же­ния «Щит» – уве­дом­лять о по­тен­ци­аль­ных кон­так­тах с за­ра­жен­ны­ми. После уста­нов­ки ты мо­жешь узнать о том, что в опре­де­лен­ном месте ты когда-​то мог встре­чать­ся с за­ра­жен­ным че­ло­ве­ком, и на ос­но­ва­нии этого даль­ше при­ни­мать какие-​то меры: укреп­лять им­му­ни­тет, впа­дать в па­ни­ку – в за­ви­си­мо­сти от пред­по­чте­ний и те­ку­щих ре­ко­мен­да­ций ВОЗ. При­ло­же­ние со­хра­ня­ет ин­фор­ма­цию о пе­ре­ме­ще­ни­ях ло­каль­но, на те­ле­фоне и пе­ри­о­ди­че­ски за­гру­жа­ет с сер­ве­ра ин­фор­ма­цию о ме­стах и вре­ме­ни, когда там на­хо­ди­лись люди с ди­а­гно­сти­ро­ван­ным COVID, и тогда уже фор­ми­ру­ет уве­дом­ле­ния для вас о том, что вы с этими людь­ми по­тен­ци­аль­но кон­так­ти­ро­ва­ли. 
Ис­ход­ный код этого при­ло­же­ния также лежит на git-e, вы его мо­же­те по­смот­реть, про­ве­рить, вне­сти пред­ло­же­ния по из­ме­не­нию, найти уяз­ви­мость, за­пат­чить ее. Open-​sourse со­об­ще­ство, все друг с дру­гом дру­жат, все хо­ро­шо. Вто­рой важ­ный мо­мент – если несмот­ря на ис­поль­зо­ва­ние этой чуд­ной про­грам­мы вы вдруг за­ра­зи­тесь ко­ро­на­ви­ру­сом, вы мо­же­те ин­фор­ма­цию о своих пе­ре­ме­ще­ни­ях пе­ре­дать ме­ди­цин­ским ра­бот­ни­кам для того, чтобы они на ано­ним­ных усло­ви­ях ис­поль­зо­ва­ли ее для пре­ду­пре­жде­ния дру­гих граж­дан. Мне ка­жет­ся, это очень ра­ци­о­наль­но, и боль­шин­ство людей пой­дет на это, по­ни­мая, что таким об­ра­зом они могут сни­зить ко­ли­че­ство за­бо­лев­ших. 
Итого: со­зда­ние по­доб­но­го при­ло­же­ния – по­лез­ная ини­ци­а­ти­ва, од­на­ко те­ку­щий под­ход к ре­а­ли­за­ции вы­зы­ва­ет много во­про­сов. Воз­мож­но, было бы пра­виль­но раз­де­лить это при­ло­же­ние на две части или на два неза­ви­си­мых при­ло­же­ния. Пер­вое при­ло­же­ние для жи­те­лей Моск­вы – без он­лайн тре­кин­га, ко­то­рое можно ис­поль­зо­вать для по­лу­че­ния раз­ре­ше­ний на выход-​выезд в город и для уве­дом­ле­ния о по­тен­ци­аль­ных кон­так­тах с за­ра­жен­ны­ми или дру­гой по­лез­ной свя­зан­ной с пан­де­ми­ей ин­фор­ма­ции. Это при­ло­же­ние пи­са­ло бы ин­фор­ма­цию о пе­ре­ме­ще­ни­ях оф­флайн, также как из­ра­иль­ский ва­ри­ант, и не тре­бо­ва­ло бы ни­ка­кой лич­ной ин­фор­ма­ции, чтобы не под­дер­жать до­ве­рие граж­дан. 
Для людей, ко­то­рые на­хо­дят­ся на са­мо­изо­ля­ции либо боль­ны в лег­кой форме и со­зна­тель­но идут на огра­ни­че­ние неко­то­рых прав и сво­бод нужно до­ба­вить он­лайн тре­кинг и необ­хо­ди­мость но­сить те­ле­фон все­гда с собой, но это тре­бу­ет под­пи­сан­но­го со­гла­ше­ния. Было бы очень хо­ро­шо, чтобы оба эти при­ло­же­ния были вы­ло­же­ны на git, чтобы все было про­зрач­но. 
Для при­ло­же­ния, ко­то­рое со­би­ра­ет такое боль­шое ко­ли­че­ство дан­ных, было бы пра­виль­но обо­зна­чить пра­во­вые во­про­сы: зачем со­би­ра­ют­ся дан­ные (фо­то­гра­фии, номер те­ле­фо­на, места пре­бы­ва­ния и т.д.)? куда они от­прав­ля­ют­ся? как ис­поль­зу­ют­ся со­бран­ные дан­ные? усло­вия хра­не­ния? сроки хра­не­ния? То есть все те обыч­ные во­про­сы, ко­то­рые воз­ни­ка­ют при сборе, об­ра­бот­ке и хра­не­нии кон­фи­ден­ци­аль­ной ин­фор­ма­ции и пер­со­наль­ных дан­ных.

Рас­по­ло­же­ние те­ле­фо­на

В об­суж­да­е­мом до­ку­мен­те ука­зан­но, что дан­ные бил­лин­га (телеком-​операторов) могут ис­поль­зо­вать­ся для вы­яв­ле­ния фак­тов на­ру­ше­ния в пре­де­лах сво­е­го рай­о­на и опре­де­ле­ние точек кон­цен­тра­ции, а также взы­мать­ся штра­фы в слу­чае по­яв­ле­ния в ло­ка­ции дру­гих рай­о­нов про­дол­жи­тель­ное время.

В прин­ци­пе Location-​based services (LBS) не кван­то­вая фи­зи­ка, тех­но­ло­гия от­ра­бо­та­на, ис­поль­зу­ет­ся и пра­во­охра­ни­тель­ны­ми ор­га­на­ми и в ком­мер­че­ских целях, на­при­мер для кон­тро­ля со­труд­ни­ков или детей. У «боль­шой» трой­ки (МТС, Вым­пел­ком, Ме­га­фон) до­ста­точ­но давно ра­бо­та­ют сквоз­ные сер­ви­сы, т.е. або­нент Вы­пел­ком может за­пра­ши­вать ме­сто­по­ло­же­ние або­нен­та МТС и на­обо­рот.

Од­на­ко при рас­смот­ре­нии прак­ти­че­ской ре­а­ли­за­ции воз­ни­ка­ет ряд во­про­сов, в первую оче­редь, на­ли­чия базы дан­ных, где у со­по­став­лен номер те­ле­фо­на, пас­порт­ные дан­ные (для штра­фа) и неко­то­рый «до­маш­ний район» ко­то­рый, на­вер­ное, дол­жен пе­ре­се­кать­ся с фак­ти­че­ским ме­стом пре­бы­ва­ния на мо­мент ка­ран­ти­на.

От­ку­да такая база по всем телеком-​операторам воз­ник­нет у ор­га­на, вы­пи­сы­ва­ю­ще­го штра­фы – со­вер­шен­но непо­нят­но. Также не ясно, кто будет этим ор­га­ном, штраф вы­пи­сы­ва­ю­щий. По­нят­но, что в каком-​то виде по­доб­ная база есть у те­ле­ко­мов, но да­ле­ко не пол­ная и да­ле­ко не точ­ная.

В до­ку­мен­те есть упо­ми­на­ние в этом кон­тек­сте при­ло­же­ния «Со­ци­аль­ный мо­ни­то­ринг», т.е. для того, чтобы че­ло­ве­ку вы­пи­са­ли штраф, он дол­жен зайти в спе­ци­аль­ную си­сте­му, за­ре­ги­стри­ро­вать­ся и по­то­му идти с вклю­чен­ным со­то­вым те­ле­фо­ном, где стоит за­ре­ги­стри­ро­ван­ная в си­сте­ме симка «на­ру­шать». Зву­чит почти как за­яв­ка на пре­мию Дар­ви­на.

Со­вер­шен­но непо­нят­на пра­во­вая ос­но­ва, по­сколь­ку точ­ность опре­де­ле­ния ме­сто­по­ло­же­ния да­ле­ка от иде­а­ла и на­вер­ня­ка не сер­ти­фи­ци­ро­ва­ны как сред­ство мет­ро­ло­ги­че­ско­го кон­тро­ля (как это сде­ла­но для камер ви­део­на­блю­де­ния и ра­да­ров на до­ро­гах) и воз­ни­ка­ет за­да­ча на­учить опе­ра­то­ров колл-​центра пра­виль­но от­ве­чать  на раз­лич­ные во­про­сы и ком­мен­та­рии, такие как: 

• По­ка­жи­те сер­ти­фи­кат сред­ства из­ме­ре­ния и сви­де­тель­ство мет­ро­ло­ги­че­ской про­вер­ки!
• Меня там не было, те­ле­фон был там!
• Это была моя со­ба­ка, она сбе­жа­ла с те­ле­фо­ном в зубах, а потом вер­ну­лась!
• Сиг­на­ла те­ле­фо­на ин­тер­фе­ри­ро­вал со све­том с Ве­не­ры, от­ра­зил­ся от верх­них слоёв ат­мо­сфе­ры и вы­звал взрыв бо­лот­но­го газа!

Ну и са­кра­мен­таль­ное, "Какие ваши до­ка­за­тель­ства" туда же.

Боль­шой глаз

Еще одной «сног­сши­ба­тель­ной» ини­ци­а­ти­вой яв­ля­ет­ся ис­поль­зо­ва­ние ви­део­ана­ли­ти­ки, то есть го­род­ской си­сте­мы ви­део­на­блю­де­ния и си­сте­мы рас­по­зна­ва­ния лиц, для ав­то­ма­ти­че­ско­го на­ло­же­ния штра­фов в слу­чае пре­вы­ше­ния ко­ли­че­ства вы­хо­дов из дома или по­яв­ле­ния в дру­гих рай­о­нах. Ка­за­лось бы, этот «Ро­бо­коп», этот Боль­шой Брат из «1984», этот HAL 9000 из «Кос­ми­че­ской одис­сеи» вполне спо­со­бен за­ра­бо­тать, так как сей­час в Москве уста­нов­ле­но более 170000 камер.

По­нят­но, что не все эти ка­ме­ры могут ис­поль­зо­вать­ся для рас­по­зна­ва­ния лиц, на­при­мер, мно­гие ка­ме­ры дво­ро­во­го ви­део­на­блю­де­ния про­сто дают общий план двора свер­ху. Но при этом есть подъ­езд­ные ка­ме­ры, есть ка­ме­ры в ме­стах мас­со­во­го скоп­ле­ния людей, и их вполне можно ис­поль­зо­вать для рас­по­зна­ва­ния лиц. Более того, недав­но про­шли но­во­сти, что «Москва за $3.2 млн по­лу­чи­ла луч­шую в мире си­сте­му рас­по­зна­ва­ния лиц» . То есть все ку­би­ки для Боль­шо­го Брата есть, оста­лось толь­ко сле­пить.

Но есть несколь­ко нере­шен­ных мо­мен­тов. Пер­вый: те­ку­щая си­сте­ма рас­по­зна­ва­ния лиц, на­сколь­ко по­нят­но из от­кры­тых ис­точ­ни­ков, ра­бо­та­ет по «чер­ным» спис­кам в рам­ках оперативно-​розыскной де­я­тель­но­сти, то есть ро­зыск пре­ступ­ни­ков, про­пав­ших лиц. В со­от­вет­ствии с за­ко­но­да­тель­ством Рос­сий­ской Фе­де­ра­ции дол­жен быть оформ­лен за­прос, чтобы че­ло­ве­ка на­ча­ли ис­кать. Но те­ку­щая си­сте­ма не со­по­став­ля­ет всех людей, по­пав­ших в объ­ек­тив ка­ме­ры, со всеми жи­те­ля­ми или го­стя­ми Моск­вы. Она не го­во­рит, что услов­ный Ва­си­лий Пуп­кин, к ко­то­ро­му нет пре­тен­зий, в такой-​то мо­мент на­хо­дит­ся там-​то. По край­ней мере, я на­де­юсь на это...

Вто­рой мо­мент: на­сколь­ко во­об­ще си­сте­ма рас­по­зна­ва­ния лиц в те­ку­щем со­сто­я­нии может справ­лять­ся с теми за­да­ча­ми, ко­то­рые пред­по­ла­га­ют­ся в дан­ном про­ек­те. Т.е. рас­по­зна­вать жи­те­лей и го­стей сто­ли­цы лица в те­ку­щей непро­стой си­ту­а­ции?

Таким об­ра­зом, пред­пи­сан­ные меры за­щи­ты, а имен­но маски и очки не до­бав­ля­ют уве­рен­но­сти в ра­бо­то­спо­соб­но­сти си­сте­мы. Также, на ос­но­ва­нии этих экс­пе­ри­мен­тов воз­ни­ка­ет про­стой вывод : преж­де чем штра­фо­вать каж­до­го че­ло­ве­ка, про­хо­дя­ще­го по улице, нужно знать этого че­ло­ве­ка в лицо. Нужна био­мет­ри­че­ская база дан­ных, ко­то­рая долж­на охва­ты­вать всех людей, кому мы хотим вы­пи­сы­вать штра­фы, всех по­тен­ци­аль­ных на­ру­ши­те­лей, думаю где-​то около 20 мил­ли­о­нов че­ло­век. Где ее взять и как ее со­по­став­лять с дей­стви­тель­но­стью? Преж­де всего, у нас дол­жен быть «белый» и «чер­ный» спис­ки. «Белые» - те, кому можно хо­дить на улицу, чье по­яв­ле­ние на улице не яв­ля­ет­ся пра­во­на­ру­ше­ни­ем. «Чер­ные» - это те, по­яв­ле­ние ко­то­рых на улице за­пре­ще­но, и им нужно вы­пи­сы­вать штраф. Как со­здать  эти спис­ки? Судя по до­ку­мен­ту, пред­по­ла­га­ет­ся, что ты мо­жешь при­кре­пить свою фо­то­гра­фию, при­чем ни­ка­кой ве­ри­фи­ка­ции этой фо­то­гра­фии нет, точ­нее мне со­вер­шен­но непо­нят­но как это сде­лать в ра­зум­ные сроки с ра­зум­ны­ми ре­сур­са­ми, кроме как "сфо­то­гра­фи­руй­те себя рядом с пас­пор­том" . Это от­кры­ва­ет про­стор для био­мет­ри­че­ских атак, мы про них по­го­во­рим чуть позже. Од­на­ко это боль­ше от­но­сит­ся к со­зда­нию белых спис­ков. Чер­ные нужно де­лать самим. 

Еще один важ­ный мо­мент – это био­мет­ри­че­ские атаки. Пер­вая рас­про­стра­нен­ная атака - это Presentation attack (liveness), то есть опре­де­ле­ние, что перед тобой дей­стви­тель­но живой че­ло­век, а не что-​то дру­гое. Мно­гие си­сте­мы имеют ме­ха­низ­мы за­щи­ты от таких атак, од­на­ко боль­шин­ство из этих ме­ха­низ­мов ра­бо­та­ют в ко­опе­ра­тив­ном сце­на­рии, на­при­мер, че­ло­век про­хо­дит через тур­ни­кет, и ему нужно «предъ­явить» лицо в ка­че­стве иден­ти­фи­ка­тор. Если мы го­во­рим о рас­по­зна­ва­нии лиц со слу­чай­ной ка­ме­ры, где че­ло­век про­сто про­хо­дит, liveness detection, как пра­ви­ло, не ра­бо­та­ет, ме­ха­низ­му не хва­та­ет ни ка­че­ства кар­тин­ки , ни вре­ме­ни воз­дей­ствия с че­ло­ве­ком. По­это­му кар­тон­ная маска В.В. Пу­ти­на за 250 руб., ко­то­рую я нашел в он­лайн ма­га­зине, может быть очень по­лез­ным про­пус­ком , не думаю, что его будут штра­фо­вать за на­хож­де­ние на тер­ри­то­рии Моск­вы.

Сле­ду­ю­щий тип атак, ко­то­рый сле­ду­ет учи­ты­вать в си­сте­мах био­мет­ри­че­ской иден­ти­фи­ка­ции, это Morphing attack их смысл за­клю­ча­ет­ся в том, что при ре­ги­стра­ции че­ло­ве­ка в базе дан­ных в ка­че­стве ис­ход­но­го био­мет­ри­че­ско­го ма­те­ри­а­ла со­зда­ет­ся неко­то­рый син­те­ти­че­ский порт­рет, ко­то­рый со­зда­ет­ся на ос­но­ве фо­то­гра­фий двух или несколь­ких че­ло­век. В даль­ней­шем, когда про­ис­хо­дит иден­ти­фи­ка­ция по лицу, си­сте­ма в за­ви­си­мо­сти от ее ка­че­ства может вы­да­вать раз­ные ре­зуль­та­ты: может по­ка­зы­вать, что это оба че­ло­ве­ка с раз­ной ве­ро­ят­но­стью, а может по­ка­зы­вать, что это во­об­ще не тот че­ло­век, ко­то­рый ре­аль­но стоит перед ка­ме­рой. Таким об­ра­зом, при ре­ги­стра­ции в си­сте­ме можно со­здать "ма­ги­че­ский пас­порт", мор­фи­ро­вав с лицом, ко­то­рый по­тен­ци­аль­но при­сут­ству­ет в «белом» спис­ке.

Клас­си­че­ский Сv dazzle сей­час вполне за­ме­ня­ет­ся ре­спи­ра­то­ром или про­ти­во­га­зом, од­на­ко упо­ми­на­ния тре­бу­ет. Все три типа атак при­ве­де­ны на ри­сун­ке ниже. По­дроб­нее можно по­чи­тать в ISO/IEC 30107, ISO/IEC 19989, ISO/IEC FDIS 19792. 

Не стоит за­бы­вать и об эф­фек­те ста­ре­ния. На кар­тин­ке ниже по­ка­за­но, что с точки зре­ния RoboHAL 9000 наи­бо­лее по­хо­жий на Вла­ди­ми­ра Вла­ди­ми­ро­ви­ча че­ло­век это най­ден­ный по вто­рой ссыл­ке в Ян­дек­се "двой­ник", а не сам Путин в мо­ло­до­сти. Учи­ты­вая, что пас­пор­та (а сле­до­ва­тель­но и фо­то­гра­фии) у нас штат­но об­нов­ля­ют два раза в жизни, ка­че­ство мас­со­во­го рас­по­зна­ва­ния  лиц на ос­но­ве базы "пас­порт­ных" фо­то­гра­фий будет весь­ма пе­чаль­ным. 

Для пол­но­ты кар­ти­ны, до­бав­лю пару ссы­лок об об­на­ру­жен­ных ранее уяз­ви­мо­стях в си­сте­ме ви­део­на­блю­де­ния Моск­вы, и, для лю­би­те­лей, свой да­веш­ний до­клад об ки­бер­без­опас­но­сти си­стем "Ис­кус­ствен­но­го Ин­тел­лек­та".

• Несанк­ци­о­ни­ро­ван­ный до­ступ к более чем 20 000 ка­ме­рам видео-​наблюдения Моск­вы
• Рас­по­зна­ва­ние лиц на «чёр­ном рынке» и от­ве­ты чи­нов­ни­ков

Сразу пре­дви­жу во­прос – неуже­ли это невоз­мож­но, мы же ви­де­ли в но­во­стях, чи­та­ли в ин­тер­не­тах, а вот у Аме­ри­ки, а вот у Ев­ро­пы, а вот у Китая…про Китай ни­че­го не скажу, у них своя ат­мо­сфе­ра.

Да, в "умном-​преумном" Син­га­пу­ре не лучше, у них в базе пока 20% от пя­ти­мил­ли­он­но­го на­се­ле­ния го­ро­да. 

Ре­зю­ме

Сведу все в таб­лич­ку. 

Ну и до­пол­ни­тель­но, как че­ло­век нерав­но­душ­ный к ки­бер­без­опас­но­сти, хотел бы до­ба­вить два те­зи­са.

• Не стоит пу­тать пре­вен­тив­ные и де­тек­тив­ные сред­ства за­щи­ты. То, что хо­ро­шо ра­бо­та­ет в предот­вра­ще­нии, часто плохо ра­бо­та­ет в вы­яв­ле­ния и на­обо­рот, если мы ис­поль­зу­ем что-​либо для вы­яв­ле­ния и рас­сле­до­ва­ния атак пра­во­на­ру­ше­ний, не все­гда это можно ис­поль­зо­вать для их предот­вра­ще­ния.
• «Чер­ные» и «белые» спис­ки хо­ро­ши для раз­ных задач. В целом, я при­вер­же­нец пре­вен­тив­ной без­опас­но­сти и «белых» спис­ков (то есть все, что не разрешено-​запрещено), но часто это до­ро­го или нере­а­ли­зу­е­мо на прак­ти­ке. А в де­тек­тив­ной без­опас­но­сти лучше ра­бо­та­ют «чер­ные» спис­ки.

Спа­си­бо, если до­чи­та­ли!