Жестом фокусника Сергей Мосиенко достает мобильный терминал и проводит им по моему карману, где лежит новенький электронный паспорт. «Все, ваши данные уже в компьютере, — поясняет он. — При достаточной сноровке вы даже ничего не заметите».Сергей Мосиенко — эксперт в области биометрических и телекоммуникационных технологий фирмы RIMCO-XXI, одной из тех, что разрабатывает электронные паспорта в России. Из его вместительного кейса, как из цилиндра фокусника, каждые пять минут появляется очередное необыкновенное устройство. Точнее, выглядят они вполне обыкновенно — все дело в содержании. Так, мобильный терминал — это простой карманный компьютер с небольшой примочкой — считывателем. А в кармане у меня лежит обычный паспорт, только в него вшит электронный чип. Мобильный терминал считывает данные с чипа, и теперь его владелец знает, как меня зовут и даже как я выгляжу. Если это пограничник или, скажем, полицейский, тогда все в порядке. А если террорист?
ВОЙНА ФОРМАТОВ
Об электронных паспортах заговорили после терактов 11 сентября в США. Американские власти очень хотели ввести эти паспорта к 2005 году, однако на их разработку и тестирование ушло куда больше времени. Тестировали, кстати, на людях — дипломатах, сотрудниках авиакомпаний и гражданах дружественных стран вроде Австралии или Новой Зеландии.
В результате была объявлена новая дата — октябрь 2006 года. К этому сроку электронными паспортами должны обзавестись все государства, у которых безвизовый режим с США. В перспективе e-документы потребуют и от других стран, граждане которых желают ездить в Европу и Америку.
Что касается самих США, то в них выдача е-паспортов началась только в августе. В Европе электронные паспорта появились почти синхронно. Старается не отставать и Россия: отечественные аналоги уже разработаны и внедряются. «Е-паспорта начали в добровольном порядке выдавать жителям Калининградской области. Выдано уже около тысячи паспортов. Разработаны и запущены в производство отечественные считыватели», — уточнили «Огоньку» в Мининформсвязи России.
Однако мир до сих пор о многом не договорился. Например, какую дополнительную — по сравнению с бумажным паспортом — информацию должен содержать чип. «В настоящее время в нашем чипе е-паспорта содержится цифровая фотография лица, а также данные о его владельце», — говорит замдиректора НИИ «Восход» Станислав Михайлов.
Есть и другие предложения — это и отпечатки пальцев, и трехмерное изображение лица. «Давайте пользоваться одинаковыми чипами, — просят американцы, — иначе нас ждет война форматов похлеще, чем у VHS и Betamax». «Необходимо создать базы данных для хранения биометрической информации. Эти базы данных, в свою очередь, надо объединить в сеть, — призывают эксперты. — Без таких баз данных, с которыми могут сверяться пограничники или полицейские, электронные паспорта бессмысленны».
Одним словом, нововведение пока что ставит вопросы, а не дает ответы. Поэтому, считают эксперты, США, скорее всего, снова перенесут сроки: ведь организационная неразбериха — не единственная проблема, которую несут миру паспорта будущего.
БРОНЯ ПРОТИВ СНАРЯДА
По замыслу создателей, электронные паспорта должны разрешить главную проблему современного мира — проблему идентификации. «Теракты совершают конкретные люди. Поэтому проблема идентификации стоит как никогда остро. Опознать террориста с помощью новинок вроде электронных паспортов вполне возможно, — объясняет член-корреспондент Российской инженерной академии, специалист по информационной безопасности Андрей Новиков. — Однако сразу возникает новая проблема: личность нельзя подменять атрибутами. Если террористу необходимо проникнуть в засекреченную базу данных, он может скопировать отпечатки пальцев или, скажем, сетчатку глаза того человека, которому доступ разрешен. Поэтому любые электронные новшества должны дублироваться старыми добрыми полицейскими».
Вопрос, однако, стоит уже не в теоретической плоскости. Вот, к примеру, видео, которое произвело сенсацию на недавней конференции по безопасности Blackchat 2006 в США.
… Между двумя деревянными столбами натянут канат. По канату двигается манекен, к телу которого прикреплен электронный паспорт. На пути манекена — мусорная корзина. Как только он приближается к ней, раздается взрыв. Огненная струя бьет по манекену, пробивая его насквозь.
Этот видеоролик иллюстрирует простую мысль: если с помощью e-паспорта можно на расстоянии установить личность человека, значит, с его же помощью можно на расстоянии и убить. Достаточно запрограммировать бомбу на детонацию вблизи чипа. «Теперь представьте, что кому-то захотелось похулиганить, — комментирует эксперт по телекоммуникационным технологиям Сергей Мосиенко. — Этот хулиган считывает информацию с вашего паспорта, а затем, к примеру, подставляет вместо вашей головы голову осла. Вот будет веселье на пограничном контроле! А что если вам в e-паспорт занесут вирус? Как только таможенник считает данные, вирус заразит всю электронную систему погранслужбы!»
На другой конференции, посвященной новейшим технологиям — Defcon, немец Лукас Грюнвальд сделал сенсационный доклад. Он скопировал всю информацию со своего электронного паспорта и перенес ее на «чистый» носитель. Пограничника таким образом, конечно, не обманешь, а вот электронный сканер — запросто.
Впрочем, пока информацию на чипе просто будут дублировать: если возникнут проблемы, человека всегда смогут опознать по обычной бумажной фотографии. На наемных убийц и хакеров управа тоже найдется. «Настроить «умную» бомбу на российский электронный паспорт технически крайне сложно, — успокаивают в НИИ «Восход». — Что касается подделки, то изменить что-то в новом паспорте тоже очень непросто. Текст и изображение наносится лазерным лучом, эта же информация дублируется в чипе, а ее подлинность заверяется электронной цифровой подписью».
В каком-то смысле, подводит итог Андрей Новиков, это тоже соревнование брони и снаряда. На какое-то время броня становится крепче, но противник не дремлет — и вот его снаряды снова пробивают броню. «Но если в мире есть несколько гениальных медвежатников, — говорит Андрей Новиков, — разве это повод отказаться от сейфов? Их просто нужно постоянно совершенствовать».
E-ДЕМОКРАТИЯ
Главный вопрос этой гонки технологий безопасности в том, куда она нас всех заведет. И кто больше выиграет от введения тех же е-паспортов — граждане, которые хотят гарантий безопасности, или же власти, которые получат возможность еще большего контроля над ними? «E-паспорта сделают граждан абсолютно «прозрачными», — хором предупреждают американские и европейские правозащитники.
«Конечно, любое государство хотело бы как можно больше контролировать человека: заполучить его отпечатки пальцев, данные о религиозных предпочтениях — мало ли что еще захотят внести в чип электронного паспорта, — говорит заместитель генерального директора Центра политических технологий Алексей Макаркин. — Однако общество должно ограничивать власть в этих вопросах — любые решения могут приниматься только после открытого и всестороннего обсуждения. Такая электронная система должна находиться под общественным контролем: необходимо знать, как и для чего используются данные, которые мы предоставили, и какие угрозы связаны не только с электронными паспортами, но и другими высокотехнологичными документами. К сожалению, российское общество, в отличие от американского, не очень интересуется подобными вопросами. Но, думаю, это дело времени».