Главная / Глоссарий / Биометрическая аутентификация

Биометрическая аутентификация — что это, виды, как работает

Биометрическая аутентификация — это метод подтверждения личности человека на основе его уникальных биологических характеристик: отпечатков пальцев, рисунка вен, геометрии лица, радужной оболочки глаза, голоса.

Простыми словами: Система «узнаёт» вас по вашему телу — пальцу, лицу, голосу — и пропускает туда, куда нужно.

Содержание

Что такое биометрическая аутентификация?

Биометрическая аутентификация — одна из форм двухфакторной аутентификации (фактор «что вы есть»), которая дополняет пароль (фактор «что вы знаете») и токен (фактор «что у вас есть»).

Регулируется в России:

  • 152-ФЗ «О персональных данных» (биометрические персональные данные — особая категория)
  • Приказ ФСТЭК № 21 (требования к защите биометрии)

📌 Важно: Биометрические данные относятся к специальной категории ПДн. Их обработка требует отдельного согласия субъекта.

Виды биометрической аутентификации

Статические (не изменяются):

🖐️ Отпечатки пальцев Самая популярная, высокая точность
👆 Рисунок вен ладони Невозможно подделать
👤 Геометрия лица Бесконтактно, камеры видеонаблюдения
👁️ Радужная оболочка глаза Очень высокая точность
🖨️ Геометрия кисти Средняя точность

Динамические (меняются):

🗣️ Голос Удобно для телефонии
✍️ Подпись (динамическая) Скорость и сила нажатия
⌨️ Клавиатурный почерк Анализ набора текста
🚶 Походка Для систем видеонаблюдения

Сравнение по надёжности:

МетодПоказатель ошибки (FAR)СкоростьБесконтактно
Радужка глаза 0,0001% (очень низкий) 2-3 сек Да
Отпечатки пальцев 0,001% 0,5-1 сек Нет
Геометрия лица 0,01% 1-2 сек Да
Рисунок вен 0,0001% (очень низкий) 1-2 сек Да (опционально)
Голос 0,1-1% 2-5 сек Да

Как работает биометрическая аутентификация?

👤 Сканирование
биометрии
→
🔢 Извлечение
признаков
→
📊 Преобразование
в шаблон
→
🔍 Сравнение с
базой
→
✅ ДОСТУП / ❌ ОТКАЗ

Процесс:

  1. Регистрация (enrollment) — биометрический образец сканируется 3-5 раз, из него выделяются признаки (минуции), сохраняется цифровой шаблон.
  2. Аутентификация — новый скан сравнивается с шаблоном в базе. При совпадении выше порога — доступ разрешается.

⚠️ Важно: Биометрические шаблоны необратимы — по ним невозможно восстановить исходный отпечаток или лицо. Это защищает от кражи биометрических данных.

Плюсы и минусы биометрической аутентификации

✅ Плюсы:

  • Нельзя забыть, потерять, передать другому
  • Удобно — не нужно помнить пароль
  • Быстро — 0,5-2 секунды
  • Высокая точность (особенно радужка, вены)
  • Сложно подделать

❌ Минусы:

  • Невозможно заменить при компрометации (пальцы не поменяешь)
  • Высокая стоимость оборудования
  • Ложные отказы (порез, грязные руки, простуда)
  • Требует высокой вычислительной мощности
  • Проблемы конфиденциальности (биометрия — специальные ПДн)

📌 Лучшая практика: Многофакторная аутентификация: пароль + токен + биометрия. Для разных уровней доступа.

Где применяется биометрическая аутентификация?

  • Системы контроля доступа (СКУД) — проход на предприятие, в режимные помещения
  • Банки — биометрическая идентификация клиентов (по лицу, голосу)
  • Госуслуги — вход по биометрии (Единая биометрическая система)
  • Телефоны и ПК — Face ID, Touch ID, Windows Hello
  • Аэропорты — биометрический паспортный контроль

Продукты АО «РНТ»:

Часто задаваемые вопросы

Можно ли обмануть биометрию?
Простые датчики (недорогой сканер отпечатков) — легко (отпечаток на плёнке). Современные (как в «Лицемере») имеют антиспуфинг (пульс, температура, 3D-лицо) — очень сложно.
Что будет, если украдут базу отпечатков?
Шаблоны необратимы, восстановить отпечаток невозможно. Но сам факт кражи биометрии — штраф по 152-ФЗ до 500 000 руб. Сменить отпечатки нельзя.
Нужно ли согласие на биометрию?
Да, биометрические данные — специальная категория ПДн, требуется письменное согласие.
Сколько стоит внедрение биометрии?
Терминал (как «Лицемер») — от 35 000 до 80 000 руб. Программное обеспечение — от 10 000 руб. Масштабное внедрение в компании — от 200 000 до 2 000 000 руб.
Можно ли использовать биометрию для работы с гостайной?
Да, если устройство сертифицировано ФСБ России. «Лицемер» имеет такую сертификацию.

Связанные термины

УСБИ «Лицемер» Несанкционированный доступ (НСД) Персональные данные (ПДн)

Продукты АО «РНТ»

УСБИ «Лицемер»

Многофункциональный биометрический терминал: отпечатки, вены, лицо, RFID.

«Лицемер-Лайт»

Компактная версия для небольших организаций.

Хотите внедрить биометрию в компании?

Подберём решение, установим и настроим под ваши задачи

Рассчитать стоимость Получить консультацию