• Особенности внутренних органов – идентификация производится по форме, размерам, положению относительно друг друга и прочим особенностям строения внутренних органов. Не самый распространённый способ устанавливать личность, хотя и вполне надёжный. Требует применения активных сенсоров, способных дистанционно осуществлять сканирование внутренних органов. Обычно в фильмах шпионские штаб-квартиры и пропускные пункты секретных объектов сплошь снабжены подобными средствами идентификации, в реальности же наиболее часто их приобретают фанаты шпионских фильмов.
• Кости скелета – совокупные особенности строения скелета и индивидуальные характеристики каждой кости (поры, микротрещины и т.д.) – прекрасный безусловный идентифицирующий признак. Требует применения активных сенсоров, которые впрочем технически достаточно просты и потому не столь дороги. Сканеры костей продвинутого качества позволяют идентифицировать с весьма приличных дистанций, могут различать двойняшек и даже отличают копию от оригинала, если с момента копирования прошло достаточно времени – от полугода и более. Бесконтактность, безусловность, дальнодействие и дешевизна – козырной покер достоинств идентификации по скелету. Делающий её одной из самых массово употребляемых, причём как гибридно, так и в моносканирующем варианте.
• Зональная конфигурация сосудов – идентификация осуществляется по форме, размерам, числу и положению относительно друг друга сосудов определённого участка тела – обычно наиболее открытой его части, т.е. лица. Вполне точный способ идентификации, позволяет идентифицировать с дистанций до 100-200 метров, при том что сенсорное оборудование имеет весьма умеренную стоимость. Способен различать двойняшек. Очень широко применяется, в том числе в бытовых и иногда даже в домашних системах идентификации.
• Мозговая активность – редкий вид идентификации, устанавливающий личность по особенностям работы мозга. Практически не используется, так как требует весьма дорогостоящего активного сенсорного оборудования, которое ко всему прочему будет совершенно бесполезным, если идентифицируемый носит защитный головной убор или имеет защитные импланты.
• Нейронный отклик на прослушивание особых идентификационных фраз, таких как собственное имя и т.п. – реакция в мозгу на своё имя заметно отличается по характеру и скорости от реакции на прослушивание прочих имён. Достаточно слабенького нейронный сканера, упрощённо регистрирующего мозговую активность, чтобы обрести возможность с довольно малой погрешностью подтверждать личность людей подобным образом. А если сканер ещё и контактного непосредственного действия, предполагающий соприкосновение с головой, его стоимость не будет обременительной даже для бедняка. Однако контактность и непосредственность не самые удобные качества для ПИ, к тому же в данном случае необходимо сначала выяснить имя человека, то есть фактически предварительно идентифицировать его иным способом. Столь выраженная специфичность делает идентификацию по нейронному отклику на особые фразы очень редко применяемой технологией.
• Нейронный отклик на знакомые звуковые или визуальные образы – весьма занятный редко используемый вид контактной безличной идентификации (безличная устанавливает не личность человека, а лишь права его доступа). Допустим вы хотите анонимно арендовать ячейку в суперпродвинутом банковском хранилище, где применяют в том числе и такой метод защиты. Помимо всех прочих мероприятий, урегулирующих ваш допуск (получения ключа, установления пароля, и т.д.), вам продемонстрируют некую картинку и попросят внимательно её рассматривать в течение 5-10 минут. Когда в следующий раз вы придёте заглянуть в свою ячейку, вас посадят перед экраном и станут показывать быстро, со скоростью 20 раз в секунду, меняющиеся изображения. На вид это просто мельтешение, но если среди него промелькнёт и знакомая картинка, ваш мозг обязательно среагирует на неё по-особому, успеет подсознательно зафиксировать её знакомость, а сенсор мозговой активности засечёт, что указанная реакция на неё произошла. Вот и всё, вы опознаны. Поделать это невозможно, украсть в отличие от ключа и пароля нельзя. Правда пожалуй оно излишне обременительно, не очень удобно и попахивает какой-то шпионщиной. Большинство обывателей знает о подобных технологиях лишь по фильмам.
• Правдивость – отличается от всех других видов идентификаций тем, что производится не с помощью ПИ, а посредством детектора правды. Человека попросту спрашивают, является ли от тем-то и тем-то, и анализируют уровень правдивости его ответа. Используется достаточно часто, обычно как дополнение к иным способам идентификации в официальных процедурах, требующих публичного подтверждения своей личности, например, при даче свидетельских показаний в суде.
• Информационный чип – тот самый, о котором мы рассказывали выше, встроенный в ПИ наделённый представительскими функциями. По сути это неофициальный электронный документ, служащий для предоставления сведений о себе, но он же ещё и средство идентификации, так как имеет свой уникальный идентификационный код, регистрируемый в государственных органах, что позволяет отличать владельца ПИ по этому коду от всех прочих. Информационный чип – чрезвычайно распространённый вид идентификации, применяемый контекстно и гибридно, фактически он является гибридным дополнением всех без исключения ППИ, потому что неизменно встроен в каждый из них. У просто ПИ, не являющихся личными приборами граждан, нечто подобное тоже есть, так как они снабжаются серийными номерами.
• Пароль – идентификация по паролю это обобщение, включающее в себя целый ряд близкородственных технологий, суть которых сводится к выполнению условий, необходимых для успешного подтверждения своих прав доступа. Паролем ныне может быть практически всё что угодно: информация, объект, поступок, обстоятельство. Например, электронная подпись, код, шифр, слово или фраза, последовательность из цепочки действий (допустим, почесать правое ухо, посмотреть под ноги, затем достать из кармана платок и вытереть лоб), предмет, место (когда доступ к закрытому ресурсу открывается лишь из географической точки с определёнными координатами), стиль одежды или расцветка рисунка на ней. И многое др. Следует понимать, в описываемое время уровень шпионских устройств слишком высок, поэтому разумнее применять такие виды паролей, которые: а) нет шансов поделать или скопировать, и б) затруднительно выяснить, в чём они заключаются. Если вы используете в качестве пароля слово, его можно подслушать, если вводите код, его можно подсмотреть, а если пароль – надетый на вас галстук? Системы, опознающие по предметам, обычно запоминают не визуальный образ предмет-паролей, а их молекулярную структуру, то есть не выкрадя у вас тот самый галстук пройти идентификацию не получится. Но злоумышленнику ещё нужно догадаться, что именно галстук искомый элемент опознания, ведь паролем может служить абсолютно любая вещь – кольцо, пуговица, ремень, и даже волос вашей супруги у вас на пиджаке. Вас просканируют целиком, обнаружат заданный объект, и вы идентифицированы. И как узнать, что выкрадывать? Правильное применение паролей делает их прекрасным способом безличной (так же называют анонимной и обезличенной) идентификации. Безличность удобна конфиденциальностью и возможностью передать права доступа иному лицу или разделить их с ним без перенастройки условий безопасности ПИ. Часто идентификацию по паролю используют гибридно с другими видами идентификации для усиления их надёжности и защищённости.
Безопасность идентификации
С позиций безопасности идентификация подразделяется на три принципиально разных вида: 1) самоидентификацию для получения доступа к личным финансовым, информационным, коммуникационным и хозяйственным ресурсам, 2) идентификацию извне, когда иное лицо пытается установить вашу личность, и 3) идентификацию вовне, когда вы пытаетесь опознать иное лицо. Каждый из трёх таит в себе особые присущие только ему угрозы и потому требует применения собственного комплекса решений по снижению или нейтрализации их потенциала. Наибольшую значимость в данном случае имеет самоидентификация, так как она ответственна за предохранение финансов и конфиденциальной информации от мошенников и злоумышленников. Основные виды угроз для неё, вполне очевидно, несанкционированный доступ и несанкционированные операции после обретения несанкционированного доступа. Об обеспечении надёжности идентификации много уже было сказано выше, это и применение гибридных ПИ, использующих максимально возможное число технологий сканирования биометрических параметров тела, и правильная настройка контекстности. По поводу операций добавим, разработана масса мер защиты процедурного характера, способствующих усилению их безопасности. В качестве примера показательней всего привести процедуру исполнения бытового платежа (бытовой платёж – акт передачи денег, совершаемый в быту без присутствия юриста – оплата покупок в магазинах, оплата проезда в общественном транспорте, оплата счетов за свет и воду – всё это бытовые платежи). Все платежи, осуществляемые человеком в местах, не оборудованных надёжными стационарными сертифицированными полицией ПИ, производятся предварительным переводом денег на промежуточный счёт с обязательной отсылкой уведомления об акте перевода и плательщику и получателю – плательщик уже не может просто перевести деньги с этого счёта себе обратно, а получатель не может немедленно забрать их без специального подтверждения согласия плательщиком (ну или без решения суда). Так защищают бытовые финансовые операции от мошенничества – обычно деньги остаются на промежуточном счету не менее определённого количества дней, что позволяет плательщику легко опротестовать их перевод и потребовать административного, судебного или полицейского разбирательства с целью их возвращения при возникновении у него сомнений в законности изъятия их с его счёта или в надлежащем качестве оплаченных ими товаров и услуг. Если же необходимо, напротив, ускорить перевод денег получателю, достаточно подтвердить добровольность платёжного акта в любой юридической фирме или в специальном надёжном сертифицированном идентификационном месте. Правда основой финансовой безопасности мы пожалуй назовём всё же исчезновение физических форм денег. Электронные денежные средства легко поддаются учёту и контролю, платежи невозможно производить анонимно, нет способа скрыть, кто кому и какие суммы перевёл. Красть деньги в современном мире практически бессмысленно, потому что и факт кражи и личность вора будут у органов финансового надзора как на ладони. Подробней о защите финансов см. в разделе о хелперах.
Приложительно к идентификации извне безопасность подразумевает в основном препятствование незнакомым людям с неизвестной целью узнавать ваши имя и прочие паспортные данные, прежде всего для снижения потенциальной вероятности стать жертвой преступника, хулигана, неадеквата или объектом внимания назойливого прилипчивого персонажа. Ничего сложного здесь нет, не хочешь предоставлять незнакомцам информацию о себе, так не предоставляй, никто не заставляет. Получить её посредством идентификации можно фактически лишь двумя способами – из представительского чипа ППИ или из полицейской идентификационной базы данных. Ваш ППИ вы вольны настраивать как угодно, достаточно указать ему не отвечать неизвестным лицам, и проблема чипа решена. Полиция без вашего согласия тоже не станет никому разглашать сведенья о вас, согласие она испрашивает у вашего ППИ, то есть опять же руководствуется его представительскими настройками. Мало того, при всякой попытке идентификации вас незнакомым человеком вы обязательно будете получать уведомление о ней, причём с указанием имени желающего узнать ваше имя, ведь запрос на получение чужих представительских данных нельзя сделать анонимно, не предоставив прежде свои – таковы общепринятые правила. В ППИ остаётся история подобных запросов, всегда можно посмотреть, кто и когда хотел узнать детали о вашей личности. Ну а если незнакомец обращался за оными не к вашему чипу, а к идентификационным ресурсам полиции, помимо вашего ППИ факт попытки идентифицировать вас будет зафиксирован, зарегистрирован и сохранён в недрах специальной аналитической полицейской структуры, так называемой ПССА (полицейской службы статистического анализа). С ещё более детальной информацией о времени, месте и личностях идентифицирующего и идентифицируемого. Подчеркнём, не важно, отказали вы в удовлетворении чужого запроса сведений о себе или нет, уведомление вы всё равно получите и регистрация в ПССА (при обращении к полицейской базе данных) всё равно произойдёт. Таким образом ППИ выступает в данном случае не уязвимостью безопасности, а фактически наоборот, средством её усиления. Если правильно настроен. Остаются материальные свидетельства факта пресечения путей двух людей и их идентификационного контакта, что значительно упрощает проведение полицейских расследований и судебных разбирательств. Нужно лишь помнить, всё сказанное имеет отношение к обмену представительскими данными, а не к идентификации как таковой. Идентификация подразумевает возможность распознавать людей по их биометрическим или иным параметрам, а получение представительской информации позволяет сопоставить конкретного человека с конкретными именем, фамилией и паспортными данными. Это большая разница. Для работы ППИ второе вовсе не обязательно. Вы попали в зону его действия, владелец указал ему запомнить ваши параметры для опознавания вас в будущем, и всё, и никакого разрешения на это ему не потребуется, и запретить это вы не сможете, и уведомления не получите, и регистрации в ПССА не произойдёт. Просто он (владелец) не будет знать, как вас зовут. Или отмаркирует вас в своём ППИ по-своему, присвоит вам наименование «сосед снизу», «коллега», «верзила» и т.п. Так же если вы хоть раз разрешили ему получить свои представительские сведенья, они сохранятся в его ППИ и более запрашивать их у вас ему никогда не будет нужды. В целом биометрическое распознавание, в отличие от разглашения представительской информации, не считается заключающим в себе каких-либо серьёзных угроз. То, что некто незнакомый при желании сможет техническим способом опознавать вас при каждой встрече – так он и в лицо вас скорее всего легко узнает. Тогда как вызнав кто вы ему не составит труда найти где вы живёте, где работаете, начать отслеживать вас в сети. Вот в чём суть. По большому счёту ППИ предназначен только для идентификации себя и своих знакомых. У подавляющего числа людей его представительская функция настроена таким образом, что отклоняет запросы от неизвестных лиц автоматически, без какого бы то ни было информирования хозяина. В конце концов, уж если незнакомцу очень надо, пусть подойдёт и спросит лично, как вас зовут.
В рамках рассматриваемой тематики нельзя не упомянуть и полицейскую идентификацию. Не то чтобы она проблемна для безопасности – скорее наоборот, усиливает её, – просто она слишком иная и потому нуждается в разъяснении связанных с ней моментов. Полицейская идентификация существенно отличается от всех прочих тем, что неизменно производится через ПССА. Полиция владеет идентификационными ресурсами ПССА, и владеет ими не случайно, а именно вследствие служебной потребности в привилегированном праве пользования. Ей не нужно разрешение граждан на доступ к их паспортной информации. Иначе для полиции идентификация потеряла бы всякий смысл. Ведь смысл её (полицейской идентификации) – устанавливать личность. А вовсе не в распознавании людей. Как следствие, гражданин не имеет технической возможности отклонить полицейский запрос на представительские данные (хотя бы потому, что тот ему и не поступает), так же, в соответствии с законами империи, не имеет права намеренно чинить препятствия полицейской идентификации. Он лишь имеет право получать уведомления о каждой такой идентификации себя. Принято говорить, что полиция обладает безусловным иммунитетом к отказу в идентифицировании. С позиций безопасности различают АИ (акт идентификации), производимый автоматическими системами для ПССА и АИ полицейского-человека. Все АИ, выполненные офицером полиции, регистрируются в его личных данных, поэтому ни один полицейский не станет бездумно идентифицировать всех подряд, дабы не вызвать вопросов у начальства. ПССА напротив для того и предназначена, чтобы идентифицировать всех подряд. Однако ПССА есть автоматическая аналитическая система, говоря простыми словами, компьютер, не обладающий личностью автомат, то что она вас идентифицировала и сохранила сведенья об этом в своей закрытой для доступа обычным смертным базе данных среди триллионов гигабайт сведений об АИ миллиардов других граждан, никак не повлияет на вашу конфиденциальность, анонимность, частную жизнь. Не причинит никакого ущерба вашей безопасности. Представьте, на улице висит полицейская камера видеонаблюдения. Вы же не говорите, что она ущемляет ваши права, вторгается в вашу частную жизнь или угрожает вам чем-либо. Хотя бы потому что знаете – если в данном месте не произойдёт никакого преступления, видеозапись и смотреть-то никто никогда не станет. Ни единая живая душа. Какой дурак захочет это делать? Ради чего? Приборы идентификации ПССА практически то же самое, просто вместо видеозаписи они сохраняют информацию о том, что вы в такое-то время были рядом с ними в радиусе их действия.
Вообще о полицейской службе статистического анализа (ПССА) стоит рассказать поподробнее. Потому что она один из ключевых инструментов обеспечения безопасности как самих АИ, так и общественной безопасности в целом. Основная функция ПССА – вести мониторинг АИ, перемещений и контактов граждан. Интересен факт, что собственная сеть ПИ у ПССА не столь уж и велика. Да, применяются и мобильные ПИ, установленные на летающих роботах, и стационарные, расположенные в общественных местах. Но основу полицейской сети ПИ составляют всё же не они. Как уже говорилось выше, все АИ, совершаемые через обращение к полицейской базе данных, регистрируются в ПССА. Поэтому при каждом таком АИ всякий ПИ – рекламный, магазинный, банковский, личный карманный – фактически исполняет функции полицейского ПИ, то есть на непродолжительное время выполнения АИ становится частью полицейской сети ПИ. Более того, гражданам рекомендуют регистрировать в полицейской аналитической системе все АИ, в том числе рядовые бытовые, не требующие высокой надёжности, и большинство граждан предпочитает следовать этой рекомендации, так как небезосновательно считают её способом и повысить свою общую безопасность, и задарма нарастить у своих АИ точность, безусловность и учёт контекста. ППИ таких граждан становятся постоянными элементами сети ПИ ПССА. Становятся ими и сертифицированные полицией ПИ магазинов, такси, общественного транспорта и т.д. – сертификат гарантирует закрытость персональных данных в их АИ для всех кроме автоматических систем, что наделяет ПИ правом осуществлять АИ по полицейски уведомительно – не запрашивая у людей разрешения на идентификацию их личности, а лишь уведомляя, что таковая была осуществлена. Практически сто процентов рекламных и иных ПИ в общественных местах сертифицированы – это удобно (подробней о том, что такое рекламная идентификация вы узнаете чуть ниже). Кроме того необходимо принять во внимание, всякая самоидентификация с целью получить доступ к своим финансовым и конфиденциальным ресурсам слишком ответственна, а значит разумный человек будет осуществлять её непременно с регистрацией в ПССА, просто потому что так безопаснее. То есть любое исполнение платёжа, любой сеанс связи или доступа к личному файловому хранилищу в сети опять же временно превращает ППИ гражданина в элемент сети ПССА, позволяя зафиксировать личность владельца ППИ и координаты его местопребывания в этот момент. Ещё люди поголовно пользуются системами глобального позиционирования и навигации (подробней об этом см. раздел о хелперах), в навигации им помогает специальная гражданская навигационная служба, которая не только сама регистрирует все их навигационные запросы, но и делится ими с ПССА. Таким образом, недостатка в идентификационных и статистических данных ПССА не испытывает. Важность ПССА для общественной безопасности неоценима. Благодаря ей упрощаются проведение расследований, розыск пропавших людей, поимка преступников, а некоторые виды преступлений и вовсе становятся совершенно невыполнимы. Простой пример: если человек идентифицирован в одном месте, и через 10 секунд в другом, за много километров от первого, это уже повод и для предупреждения его и всех контактирующих с ним о возможном мошенничестве, и для безотлагательного оперативного реагирования. ПССА эффективно препятствует мошенникам выдавать себя за иное лицо, а значит служит одним из гарантов защиты конфиденциальной информации и личных ресурсов от несанкционированного доступа. Но ПССА ведёт не только аналитику перемещений и контактов граждан в реальном времени. Она ещё и сохраняет в своих базах данных историю всех их перемещений и контактов. И по запросу полиции может предоставить оную о конкретном подозреваемом буквально за весь период его жизни. Где он был, в какое время и с кем, на каком транспорте перемещался и куда, не важно в сколь отдалённом прошлом, хоть 10 лет назад, хоть 100. Не просто живётся преступникам современности, тогда как жизнь добропорядочных граждан, напротив, прельщает комфортом повышенной личной защищённости. И ПССА играет в этом далеко не последнюю роль.
Но вернёмся к вопросам защиты себя от идентификации извне. Нельзя не признать, существуют и противоправные методы устанавливать личность, и гарантированных способов помешать им нет. Законы империи запрещают осуществлять торговлю идентификационными сведеньями, как и распространять их бесплатно, грозя за это достаточно серьёзной уголовной ответственностью. Тем не менее в преступной среде не проблема найти и базы данных с паспортными и биометрическими параметрами миллиардов граждан, и самопальные ППИ, способные таковые загружать. Для абсолютного большинства обывателей сохранение идентификационной анонимности не столь уж и критично, они не считают её действительно актуальным аспектом своей безопасности, немало людей вообще никогда никому не отказывают в своей представительской информации, в том числе официальной из ПССА, просто не видят в этом необходимости. Однако государство в отличие от них ко всем вопросам безопасности относится очень ответственно, оно находит необходимым жёстко регламентировать даже правила хранения внутренних идентификационных баз данных ППИ и осуществления доступа к ним. Например, у нормального не самопального законного ППИ базу данных можно сохранять только в специальный личный сегмент владельца в и-сети (формально относящийся к его виртуальному паспорту), и загружать её в ППИ только оттуда. Не предусмотрено иных вариантов. В результате её нельзя пополнить откуда-то извне или обменяться ей с кем-либо. Человек копит идентификационную базу своих контактов всю жизнь, и единственное, что ему позволено с ней делать, это удалять из неё сведенья о ненужных персонах. Открывать сторонним лицам доступ к ней столь же незаконно, как и передавать на сторону данные из неё. Правда и технической возможности для таких операций фактически не имеется, нужно быть довольно неплохо подкованным в криминальных информационных технологиях, чтобы попытаться осуществить подобное. Разрешено свободно распространять лишь собственные идентификационные параметры. Вы можете отправить их другим людям на ППИ, или даже выложить в открытый доступ в сеть. С чужими параметрами поступать так нельзя, да и сделать это затруднительно. Строгость в соблюдении конфиденциальности контактных баз данных граждан в полной мере касается и полиции. При проведении расследования полицейский дознаватель имеет право получить доступ к личным контактным ресурсам подозреваемого лишь по решению суда или с санкции прокурора и никак иначе. Причём подозреваемый должен быть поставлен в известность, что его база данных просматривалась. Чуть более прав у сотрудников специальных имперских органов, таких как служба имперской безопасности, аналитические отделы антисепаратистских или антитеррористических подразделений, и т.п. Разрешение на просмотр контактных баз данных граждан им дозволяется запрашивать непосредственно внутри своих ведомств, без обращения в гражданские судебные инстанции и без уведомления лиц, чьи базы данных подвергались просмотру. Ещё в судебном порядке может быть принято решение о принудительном удалении из контактных ресурсов ответчика, подсудимого или свидетеля идентификационной информации некоторых из участников судебных мероприятий – свидетелей, присяжных, пострадавшего, истца, судьи, сотрудников конвоя или др. На этом всё. Никакие иные службы, властные органы или структуры правом доступа к личным базам данных контактов граждан не обладают.
По поводу идентификации вовне нет нужды говорить слишком много. Проблемы с её безопасностью слабо выражены и носят эпизодический характер. Надёжность и скрытность два основных её момента. Иногда вам требуется гарантированно безошибочно опознать иное лицо. С современными технологиями биометрического сканирования это проще простого. Не применяй слишком примитивный предназначенный только для домашнего пользования ППИ, используй контекстность, гибридность и регистрацию в ПССА. И на ошибку не останется ни шанса. Иногда желательно, чтобы идентифицируемый не понял, что вы его «пропипали». Пипать в современном мире нормально, вряд ли кто захочет вам за это надавать по шее или обидится. Просто бывают моменты, когда идентифицировать в открытую неловко или выставляет вас в невыгодном свете – параноидально недоверчивым, демонстративно не доверяющим, несобранным, неуверенным или др. Тут тоже особых затруднений не возникнет, технических решений пруд пруди. Основная проблема – скрытно донести до себя результат опознавания. Но разве ж это проблема? Используйте наушник, чтобы он вам нашёптывал, кто есть кто. Применяйте видео-очки или контактные видео-линзы (см. раздел о визуализации), умеющие совмещать видеокартинку с реальностью. Да даже просто выводите на экран хелпера с большим количеством иной информации – временем, температурой окружающей среды, навигационными подсказками, индикацией о поступающих звонках, и т.п., и кто догадается, зачем вы туда слишком часто заглядываете. А ещё у некоторых есть дата-чипы – слегка экстремальный но удобный способ обмена информацией с техническими устройствами (о дата-чипах см. раздел о хелперах).