totaltelecom | Мастер-класс по удостоверению личности

Андрей Баранович aka Шон Танусенд не устаёт заниматься просвещением широких масс, открывая им глаза на то, как устроена жизнь в цифровой среде. Да и не только в цифровой. Очень кстати сама жизнь прямо сейчас проводит для всех нас семинар-практикум по вопросам идентификации физических лиц. Происходящее сразу в нескольких странах является идеальной иллюстрацией к вовсе не очевидным представлениям, о которых снова и снова говорит товарищ Шон.

Итак, в начале августа ЕС "рекомендовал" Украине положить конец практике выдачи гражданам и наличия у них двух и более заграничных паспортов. Беру слово "рекомендовал" в кавычки, поскольку в материалах, которыми разразились профильные украинские СМИ, утверждается обязательный характер этих рекомендаций. Дословно в ежегодном обзоре Еврокомиссии (см. комментарий №2) говорится следующее: "Eliminate the possibility for nationals of Ukraine to hold more than one valid passport at a time; stop the issuance of such ‘additional’ passports and cancel the validity of those which have been issued".

Согласно данных компетентных органов Польши, хитрожо…мудрые потомки моторного парубка Энея используют валидные паспорта с отличающимися персональными данными, чтобы обойти ограничения в части времени пребывания на территории ЕС. Технология предельно проста. Сначала хитрованы получают второй паспорт, в котором ФИО хотя бы немного отличается от первого, а затем по очереди используют их, чтобы непрерывно находиться на территории ЕС. Периодически они выезжают на пару дней в Украину и возвращаются назад по другому паспорту.

Даже наличие биометрии ничего не меняет, поскольку - кто бы мог подумать! - сам рисунок папиллярных линий индивида НЕ ХРАНИТСЯ централизовано в неких гигантских базах. После снятия отпечатков в процессе оформления биометрического паспорта по этим рисункам формируется хеш, который впоследствии используется для верификации пальчиков, предъявляемых удостоверяемым лицом. Один экземпляр хэша в защищённом чипе паспорта и… всё! Есть паспорт - есть эталонные данные для верификации предъявителя. Потерялся паспорт или его украли - сверять не с чем. Необходимо вновь проходить процедуру изготовления удостоверяющего документа.

Теперь перенесёмся немного севернее. Весной 2021 года Последняя (полагаю, что уже уместно именовать её Первой) Диктатура Европы принялась тренировать младоевропейцев из Литвы и Польши на предмет приверженности европейским ценностям. Для этого был использован тот же трюк, с помощью которого в 2016-17 годах успешно порешал свои вопросы Реджеп Эрдоган. Попросту говоря, режим Лукашенко организовал управляемый миграционный кризис.

Если верить лоялистским пабликам, среди прочего белорусские власти используют следующий финт. Искатель немецкого убежища из Афганистана или Ирака, обозначим его как Мухаммеда М., прилетает в Беларусь. Обычным порядком регистрируется, получая краткосрочную визу и разрешение на однократный въезд. После этого он отправляется на западную границу РБ, где отдаёт свой зарубежный паспорт контрабандистам, и переходит на территорию сопредельных государств.

Если его ловят и пытаются выдворить обратно на белорусскую территорию, возникает характерный казус. Удостоверяющих документов у задержанного лица нет, соответственно нет никакой возможности удостовериться, что это действительно Мухаммед М. По данным белорусского учёта человек с таким именем находится на территории Белоруси, её не покидал, способа оперативно связаться с ним нет, поэтому в силу презумпции невиновности нет оснований полагать, что Мухаммед М. устроил вот это вот всё. То, что внешность задержанного на сопредельной территории лица похожа на фото в документах Мухаммеда, само по себе ничего не доказывает и не может доказать. Ну похожи, да. И?

У белорусских властей есть обязательство принимать назад граждан третьих стран, которые пришли с её территории. Однако у неё нет обязательств принимать неизвестных, чья личность не установлена, на основании их показаний. Нет документов - нет доказательств пересечения границы из Беларуси дальше на Запад. Нет доказательств пересечения - нет обязательств принимать таких людей. Где поляки их нашли - чёрт их знает. Пусть сами разбираются.

Что говорят нам обе эти истории? В связке человек и бумажка, удостоверяемое лицо и удостоверяющий его документ главным является именно документ! Это совершенно неочевидно, крайне контринтуитивно. Всё сразу ГП Дия, включая такие светлые головы, как Илья Родин и Евгений Горбачьов, до сих пор не могут понять эту логику, в соответствии с которой функционирует национальная (и любая европейская) система удостоверения личности.

Документ это артефакт, созданный в строго регламентируемых и жёстко контролируемых условиях. Дизайн удостоверяющих документов нацелен на обеспечение и уникальности, и невозможности копирования. В каких условиях создаются человеки и на что нацелен их, прости господи, дизайн - можно не объяснять, полагаю.

Из этого ракурса, полагаю, становится очевидной нелепость идеи неограниченного клонирования е-паспортов, которой так гордятся цирковые. Не вопрос найти десять или сто человек, более-менее похожих на меня. Морда широкая, взгляд мутный, стрижка уродская. Людей с эдакой пельмениной на плечах полным-полно. А уж если это инородец, они вообще все на одно лицо! Возникает возможность одним-единственным "е-паспортом" обеспечить легализацию или легендирование множества лиц, которые благодаря этому смогут невозбранно злоумышлять. То ли бухло брать, не дожидаясь законного возраста, то ли бомбы отправлять Новой Почтой, то ли (sic!) проходить контроль на вакцинацию.

Но это, мои хорошие, только начало.

Дальше нас ожидает появление общедоступных или закрытых, но в любом случае коммерческих баз, обеспечивающих возможность подбора лица, чьими credentials можно прикрыться. Не просто "спрацьований уркаган" или "тётка сильно в возрасте", но люди, уже вполне похожие. На выборке в несколько тысяч человек, как правило, уже можно найти таковых. В миллионной можно найти настоящих двойников. При этом, напомню, QR-код сертификата о вакцинации статический. Достаточно найти похожего на вас человека и разжиться его кодом, чтобы закрыть вопрос со справкой на срок до одного года. Профит! Инновации!! Стартап!!!

Собрать такого рода базы не выглядит сложным делом. По случаю перехода в "красную зону" (люди бывалые ухмыльнутся с пониманием) организовывается предельно простой сбор credentials для использования в рамках остроактуального стартапа. Возле ТРЦ, в каждом кафе и магазине становятся сборщики/заготовщики/майнеры QR-сертификатов о вакцинации. Таблички с предупреждением, строгое лицо, униформа, все дела. Каждый входящий предъявляет свой QR-код и фоточку. Их фотографируют, сканируют, верифицируют, что угодно можно делать, главное - заполучить фото и статические QR-коды ещё одного реального лица.

Собранное сливается в БД, прикручивается уже общедоступный алгоритм поиска подобий, фронтенд с монетизацией и - вуаля! - неймовірна нація становится ещё более неймовірной.

Подведём итоги.

Идеология бумажного паспорта как инструмента идентификации физического лица прямо противоречит практике "е-паспортов", которую родили в украинском Минцирке. Эта идеология прямо предполагала уникальность удостоверяющего документа, что означает, среди прочего, категорический запрет на его копирование ака подделку и нормативную невозможность иметь на руках более одного экземпляра удостоверяющего документа. Уже практика наличия двух зарубежных паспортов противоречит этой идеологии и провоцирует описанные выше проблемы.

Доморощенные инновации МЦТ напрочь ломают архаичную, но довольно устойчивую систему обеспечения доверия к инструментам идентификации физических лиц. Ломают, не предлагая взамен ничего существеннее "удобства" и "первенства". Как выглядят инструменты удалённой идентификации здорового человека можно посмотреть на примере Эстонии.