Российские учёные разработали метод защиты биометрических данных с помощью хеш-алгоритма
Учёные из Магнитогорского государственного технического университета (МГТУ) имени Носова разработали математическую модель, которая кодирует отпечатки пальцев человека в последовательность цифр с помощью уникального хеш-алгоритма. Этот метод защитит биометрические данные от преобразования в исходное изображение, сообщает «Российская газета».
В университете рассказали изданию, что специалисты озаботились проблемой защиты биометрических данных людей в свете развития технологий и проявления всё большего интереса со стороны хакеров к базам данных. По словам учёных, пароль после взлома можно сменить, а карту заблокировать и перевыпустить, в то время как биометрические характеристики человека уникальны.
Специалисты лаборатории «Программные средства защиты информации» при вузе утверждают, что разработка сделает хищение зашифрованных данных бессмысленным. Их алгоритм преобразует рисунок отпечатка пальца в цифровую последовательность и сохраняет его в виде шифра-хеш-значений. Как именно работает алгоритм, в материале «Российской газеты» не уточняется.
Доцент кафедры информатики и информационной безопасности МГТУ им. Носова Ульяна Михайлова рассказала газете, что сложность работы специалистов заключалась в преобразовании уникальных рисунков отпечатков в точную математическую зависимость. Она отметила, что в случае появления даже небольшой состыковки процесс аутентификации не состоится и система не распознает человека.
Хеш-функция, получающаяся в результате преобразования, необратима и не позволит восстановить исходные данные, поэтому это один из наиболее надёжных методов защиты информации о физических характеристиках человека, заявляют учёные.
12 ноября президент России Владимир Путин, выступая на международной конференции по искусственному интеллекту Artificial Intelligence (AI) Journey 2021, заявил, что биометрическая информация россиян должна храниться в единой и защищенной госсистеме данных. По его словам, именно государство должно взять на себя ответственность за хранение биометрических данных и предоставлять их банкам и другим организациям в зашифрованном виде.
