Родители Калининградской области (18+)
Мы - не равнодушные родители из Калининградской области. Говорим не только об образовании в РФ.
Хотите знать свои права и уметь защищать себя и детей? Присоединяйтесь 🤝
Прежде, чем задать вопрос, изучите👇
https://t.me/gehtolyakanal/3083
Хотите знать свои права и уметь защищать себя и детей? Присоединяйтесь 🤝
Прежде, чем задать вопрос, изучите👇
https://t.me/gehtolyakanal/3083
TGlist रेटिंग
0
0
प्रकारसार्वजनिक
सत्यापन
असत्यापितविश्वसनीयता
अविश्वसनीयस्थानРосія
भाषाअन्य
चैनल निर्माण की तिथिNov 15, 2022
TGlist में जोड़ा गया
May 31, 2024संलग्न समूह
Чат канала Родителей Калининградской области. Чат для конкретных вопросов, их обсуждения и решений. 18+
2.5K
रिकॉर्ड
05.03.202523:59
7.4Kसदस्य04.11.202423:59
100उद्धरण सूचकांक21.02.202523:59
7.2Kप्रति पोस्ट औसत दृश्य18.10.202423:59
2.2Kप्रति विज्ञापन पोस्ट औसत दृश्य19.02.202510:27
17.57%ER22.02.202523:59
98.14%ERR
19.03.202507:12
Наталья Касперская: «Не торопитесь использовать свою биометрию!»
Создание единой биометрической системы (ЕБС) грозит такими злоупотреблениями, что все до сих пор нам известное покажется детской игрой.
При этом мы еще только начинаем догадываться о возможных угрозах. Например, дипфейки были недавно отличимы от реальности на глазок, а сейчас их даже системы ИИ не отличают. Нет никакой гарантии, что кто-то не воспроизведет любую биометрию из базы данных и не станет ей пользоваться. Ни различить, ни противостоять этому невозможно.
✔️«Меня смущает больше всего единая биометрическая система» - Наталья Касперская — председатель ассоциации «Отечественный софт», сооснователь «Лаборатории Касперского» и президент компании InfoWatch призвала людей не торопиться со сдачей БД, поскольку никаких гарантированных мер защиты этих данных, как она считает, нет. Как данные в дальнейшем могут быть использованы злоумышленниками, мы тоже имеем слабое представление, хотя повсюду к этому призывают, даже в метро: сфотографироваться и платить лицом.
✔️Сам путь — в один конец, то есть ты сдал биометрию, а как ее оттуда извлечь? Вот, допустим, не хочу я больше, чтобы моей биометрией кто-то пользовался, как мне ее оттуда убрать? Это пока не разъяснено. Существующая модель угроз довольная куцая, она не отражает всех опасностей. Самый простой пример. Обычно такие проповедники БД говорят, что это более надежные данные по сравнению со всеми другими. Предположим, у нас есть БД всех граждан страны, и мы можем выбирать тех граждан, которые нас особенно интересуют, и, получая видеопоток от этих граждан каким-то другим способом, например на улице, потому что это же общедоступные данные, мы же лицо свое носим на улице, а дальше подменять видеопоток.
✔️То есть нас в любой момент могут заснять, снять видео, записать голос и создать то, что называется «дипфейком», создать двойника и предъявить его, например, в банке или еще где-то, в какой-то системе. Скорее всего, предъявлять будут там, где речь идет о больших деньгах...
✔️Что это такое ЕБС? Что такое единая, а что такое не единая (изолированная)?
— есть биометрическая система, которая собирает одно конкретное ведомство: например, МВД собрало данные на загранпаспорт, хранит их у себя и использует вот таким способом и никаким другим. Сбербанк отдельно собрал свою биометрию со своих клиентов и им оказывает услуги. А тут появляется некая единая система. О построении ЕБС было заявлено в рамках цифрового развития и цифровизации экономики. Оператором назначен «Ростелеком».
В изолированной системе Сбербанка есть конкретные операции, которые проходят с биометрической аутентификацией и, именно, банк отвечает за безопасность этих действий.
Но, предположим, это не «Сбер», а МФЦ. Они сливают все полученное в ЕБС. Зачем? В чем функционал? То есть изолированные базы: МВД взяло отпечаток пальца и сетчатку глаза — выдало мне загранпаспорт, цель достигнута. А в чем смысл универсальности?
- Это основной вопрос. Потому что когда определенное ведомство берет БД для определенных целей, то оно отвечает за это. Когда появляется некая ЕБС, и данные в нее попадают отовсюду, тогда нет цели использования, и возникает противоречие 152-ФЗ, в котором написано: «ПД гражданина могут использоваться только с четко заявленной целью», а в данном случае такой цели нет, это первое! Второе, кто будет нести ответственность?
Предположим, произошел инцидент. С помощью БД, которые гражданин сдал в миграционной службе, кто-то произвел платеж в банке через ЕБС. Кто будет виноват? Ростелеком? Он скажет: «Я оператор данных, с меня какой спрос?» Миграционная служба ответит еще что-то. Банк скажет: «Мне клиент заплатил, вроде он сдавал биометрию, а может, не сдавал, и, может, это не его биометрия, кто-то с его биометрией что-то произвел вроде бы, но это не от нас, и утечка от нас не могла быть» — и все. И вот все там стоят такие красавцы, и непонятно, кто будет нести ответственность?
Биометрия — это единая точка входа. «Как только я вижу единую точку входа для злоумышленников, у меня прямо мороз по коже», — заключает Касперская.
#биометрия
Создание единой биометрической системы (ЕБС) грозит такими злоупотреблениями, что все до сих пор нам известное покажется детской игрой.
При этом мы еще только начинаем догадываться о возможных угрозах. Например, дипфейки были недавно отличимы от реальности на глазок, а сейчас их даже системы ИИ не отличают. Нет никакой гарантии, что кто-то не воспроизведет любую биометрию из базы данных и не станет ей пользоваться. Ни различить, ни противостоять этому невозможно.
✔️«Меня смущает больше всего единая биометрическая система» - Наталья Касперская — председатель ассоциации «Отечественный софт», сооснователь «Лаборатории Касперского» и президент компании InfoWatch призвала людей не торопиться со сдачей БД, поскольку никаких гарантированных мер защиты этих данных, как она считает, нет. Как данные в дальнейшем могут быть использованы злоумышленниками, мы тоже имеем слабое представление, хотя повсюду к этому призывают, даже в метро: сфотографироваться и платить лицом.
✔️Сам путь — в один конец, то есть ты сдал биометрию, а как ее оттуда извлечь? Вот, допустим, не хочу я больше, чтобы моей биометрией кто-то пользовался, как мне ее оттуда убрать? Это пока не разъяснено. Существующая модель угроз довольная куцая, она не отражает всех опасностей. Самый простой пример. Обычно такие проповедники БД говорят, что это более надежные данные по сравнению со всеми другими. Предположим, у нас есть БД всех граждан страны, и мы можем выбирать тех граждан, которые нас особенно интересуют, и, получая видеопоток от этих граждан каким-то другим способом, например на улице, потому что это же общедоступные данные, мы же лицо свое носим на улице, а дальше подменять видеопоток.
✔️То есть нас в любой момент могут заснять, снять видео, записать голос и создать то, что называется «дипфейком», создать двойника и предъявить его, например, в банке или еще где-то, в какой-то системе. Скорее всего, предъявлять будут там, где речь идет о больших деньгах...
✔️Что это такое ЕБС? Что такое единая, а что такое не единая (изолированная)?
— есть биометрическая система, которая собирает одно конкретное ведомство: например, МВД собрало данные на загранпаспорт, хранит их у себя и использует вот таким способом и никаким другим. Сбербанк отдельно собрал свою биометрию со своих клиентов и им оказывает услуги. А тут появляется некая единая система. О построении ЕБС было заявлено в рамках цифрового развития и цифровизации экономики. Оператором назначен «Ростелеком».
В изолированной системе Сбербанка есть конкретные операции, которые проходят с биометрической аутентификацией и, именно, банк отвечает за безопасность этих действий.
Но, предположим, это не «Сбер», а МФЦ. Они сливают все полученное в ЕБС. Зачем? В чем функционал? То есть изолированные базы: МВД взяло отпечаток пальца и сетчатку глаза — выдало мне загранпаспорт, цель достигнута. А в чем смысл универсальности?
- Это основной вопрос. Потому что когда определенное ведомство берет БД для определенных целей, то оно отвечает за это. Когда появляется некая ЕБС, и данные в нее попадают отовсюду, тогда нет цели использования, и возникает противоречие 152-ФЗ, в котором написано: «ПД гражданина могут использоваться только с четко заявленной целью», а в данном случае такой цели нет, это первое! Второе, кто будет нести ответственность?
Предположим, произошел инцидент. С помощью БД, которые гражданин сдал в миграционной службе, кто-то произвел платеж в банке через ЕБС. Кто будет виноват? Ростелеком? Он скажет: «Я оператор данных, с меня какой спрос?» Миграционная служба ответит еще что-то. Банк скажет: «Мне клиент заплатил, вроде он сдавал биометрию, а может, не сдавал, и, может, это не его биометрия, кто-то с его биометрией что-то произвел вроде бы, но это не от нас, и утечка от нас не могла быть» — и все. И вот все там стоят такие красавцы, и непонятно, кто будет нести ответственность?
Биометрия — это единая точка входа. «Как только я вижу единую точку входа для злоумышленников, у меня прямо мороз по коже», — заключает Касперская.
#биометрия
22.03.202507:01
Спектакль окончен!!!
Драмы больше нет!!! 🙅
В России перестанут публиковать еженедельные сводки о COVID-19.
Драмы больше нет!!! 🙅
В России перестанут публиковать еженедельные сводки о COVID-19.
29.03.202508:18
Попалась мне юнармия в ВК, я замёрзла от увиденного. Маленькие детки...
Пошла читать чем они занимаются. Искала информацию, нашла кое-что иное, даже не понимаю, почему мне Яндекс выдал эту статью, скрин с неё ☝️...
Замёрзла ещё сильнее.
Ну не одной же мне сидеть с выпученными глазами. Читайте тоже.
#юнармия
А вот ещё ремни... Баааа..
Какой пздц у кого не открывается, выложу в комментариях...
Всё, у меня голова разболелась.
Пошла читать чем они занимаются. Искала информацию, нашла кое-что иное, даже не понимаю, почему мне Яндекс выдал эту статью, скрин с неё ☝️...
Замёрзла ещё сильнее.
Ну не одной же мне сидеть с выпученными глазами. Читайте тоже.
#юнармия
А вот ещё ремни... Баааа..
Какой пздц у кого не открывается, выложу в комментариях...
Всё, у меня голова разболелась.
अधिक कार्यक्षमता अनलॉक करने के लिए लॉगिन करें।
