Biomeetrial põhineva isikutuvastuse tulevik

WORK IN PROGRESS

Kallis lugeja!

Käesolev töö ei ole lõpuni valmis. Kirjutame seda veel osade kaupa ümber, reorganiseerime lõike ja muudame vormindust. Arutame seda veel ka ümber. Tegemist on mustandiga.

Panime mustandi üles ja redigeerime seda siin põhjusel, et me ei taha teksti mitu korda küljendada. Kustutame selle teate kui töö on esitamiseks (ja tutvumiseks) valmis.

Töögrupp: Allan Bernard, Ave Karjus, Angelika Kärber, Liis Kohal, Rauno Ellermaa

---

Sissejuhatus

See on SmileyFace

Merriam-Websteri sõnastik defineerib biomeetriat (siin toodud vaba tõlkena) kui: “Unikaalsete füüsiliste või käitumuslike karakteristikute (nagu sõrmejälg või häälemuster) mõõtmine ja analüüs, eesmärgiga tuvastada isiku identiteet.”

Kuigi biomeetria on teadusena laiem valdkond (hõlmates näiteks ka statistilise analüüsi meetodite rakendamine bioloogiliste andmete peal), käsitleb käesolev uurimus biomeetriat kui mõistet, just nimelt tema kitsamast kasutusest, milleks on biomeetriline isikutuvastus. Ehk inimese identifitseerimist tema bioloogiliste tunnuste järgi.

Järgnevates peatükkides kirjeldame analüüsime biomeetrilist isikutuvastust erinevatest vaatepunktidest. Üritame anda ülevaate mis biomeetria on ja kus see kasutusel on. Lahkame põgusalt bioloogiliste tunnuste kogumise õiguslikku raamistikku. Toome välja selle tehnoloogia tugevused ja võimalused ning nõrkused ja ohud. Kirjeldame mõningaid suuremaid edulugusid ja läbikukkumisi.

See on teine SmileyFace

Töö on refereeritud erinevatest allikatest ning selle eesmärgiks on kokkuvõttev võrdlev analüüs mis peaks andma lugejale ülevaate käsitletud teemast, võimaldama võtta esialgse seisukoha ning pakkuma viiteid edasiseks uurimiseks.

Mis on biomeetria

Biomeetriline tuvastamine või lühemalt öeldes biomeetria, viitab indiviidi automaatsele äratundmisele tema bioloogiliste ja ka käitumuslike omaduste järgi. Biomeetria võimaldab isikut autentida ja tuvastada kontrollitavate andmete põhjal, mis on ainulaadsed ja omased ainult sellele konkreetsele isikule. Biomeetrilisteks tunnusteks võivad olla näiteks sõrmejälg, nägu, silma iiris või võrkkest, peopesa, käe geomeetria, hääl, allkiri ja kõnnak.

Biomeetriline autentimine on protsess, mille käigus võrreldakse isiku omadusi käsitlevaid andmeid selle isiku biomeetrilise malliga, et määrata nende vaheline sarnasus. Kõigepealt salvestatakse võrdlusmudel andmebaasi või turvalisse kaasaskantavasse esemesse, näiteks kiipkaart. Seejärel võrreldakse salvestatud andmeid isiku autenditavate biomeetriliste andmetega, mille käigus kontrollitakse inimese identiteeti. Biomeetriline tuvastamine seisneb inimese identiteedi kindlakstegemises. Eesmärgiks on jäädvustada konkreetse inimese biomeetrilised andmed. See võib olla foto nende näost, hääle salvestus või pilt sõrmejäljest.

Biomeetriline süsteem on näiteks arvutisüsteem, mis rakendab biomeetrilisi tuvastusalgoritme. Tüüpiline biomeetriline süsteem koosneb tuvastamisest, funktsioonide eraldamisest ja sobitusmoodulitest. Biomeetrilised andurid (näiteks sõrmejäljeandur ja digitaalkaamera näo jaoks) skanneerivad inimese biomeetrilisi tunnuseid, et saada representeerida neid digitaalselt. Omandatud biomeetrilistele andmetele viiakse läbi kvaliteedi kontroll, et järgmised funktsioonid ja moodulid saaksid neid usaldusväärselt töödelda. Omaduste eraldamise moodul loobub omandatud andmetest ebavajaliku ja kõrvalise teabe ning sorteerib välja silmatorkava ja diskrimineeriva teabe, mida tavaliselt sobitamiseks kasutatakse. Sobitamise ajal viiakse päringu biomeetriline valim kokku andmebaasis talletatud viibeteatega, et tuvastada päringuga seotud identiteet.

Üldiselt on biomeetrilisel süsteemil kaks toimimise etappi - registreerimine ja äratundmine. Registreerimine viitab etapile, kus süsteem salvestab andmebaasis inimese kohta mõne biomeetrilise teabe. See teave võib olla malli kujul (biomeetrilisest proovist eraldatud tunnused või matemaatilise mudeli parameetrid) või biomeetriline valim ise (nägu, sõrmejälg). Paljudes rakendustes salvestatakse koos inimese biomeetrilise teabega ka isiku kohta käivad identiteedi andmed (nimi, ID number). Kui aga need andmed puuduvad, siis märgistatakse see info üldjuhul süsteemi poolt genereeritud ID-ga tuleviku tarbeks. Tuvastuse etapis skanneerib süsteem kasutaja biomeetrilised tunnused, eraldab omadused ning võrdleb neid andmebaasis talletatud biomeetriliste võrdlusandmetega. Kõrge sarnasuse aste päringu ja võrdlusandmete vahel on kasutaja autentimise ja tuvastamise aluseks.

Biomeetriline tuvastus mõõdab ja vastandab kasutaja konkreetsed biomeetrilised tunnused, et kontrollida, et konkreetne isik, kes soovib seadmele ligipääsu on vastavalt volitatud. Biomeetrilised tunnused on füüsilised ja bioloogilised omadused, mis on konkreetsele isikule omased ja mida on lihtne võrrelda andmebaasis salvestatud tunnustega. Kui isiku tunnused, kes proovib seadmele ligipääsu saada, vastavad heakskiidetud kasutaja tunnustele, tagatakse ligipääs.

Tehnoloogiad

Antud peatükis, kirjeldame põgusalt enamlevinud tehnoloogiaid mida hetkel kasutatakse biomeetriliste andmete salvestamiseks ja biomeetrilise isikutuvastuse läbi viimiseks.

Biomeetrilisi autentimise meetodeid saab kasutada ka kahe- või mitmefaktorilise autentimise vormis, kombineerides mitu biomeetrilist mustrit või koos tavapärase parooliga, mis on biomeetrilist tuvastuse täienduseks. Biomeetrilist tuvastamist on võimalik paigaldada ka füüsikalistesse keskkondadesse, kontrollides näiteks läbipääsupunkte - uksi, väravaid jne. Levinud biomeetrilise autentimise tüüpe paigaldatakse üha enam tarbijate seadmetesse, eeskätt arvutitesse ja nutiseadmetesse. Biomeetrilisi autentimistehnoloogiaid kasutavad valitsused ja eraettevõtted, muuhulgas on tehnoloogia kasutusel ka sõjaväebaasides, lennujaamades, riigipiiride sisenemis aladel.

Biomeetrilised tuvastusseadmed saab jagada viide laiemasse kategooriasse:

• Visuaalsed seadmed - Kõige levinum kategooria, sisaldades sõrmejälje-, näo-, retina jms. tuvastusmeetodeid
• Akustilised seadmed - Kategooria mis on hakanud laialt levima seoses hääljuhitavate seadmetega (Amazon Alexa, Google Voice jne.) ja tegeleb kasutaja tuvastamisega tema kõne järgi.
• Käitumuslikud seadmed - Hetkel veel vähe levinud, aga siiski kasutuses, kategooria, mis analüüsib inimese käitumismustreid, näiteks kõnnakut või trükkimismustrit klaviatuuril.
• Keemilised seadmed - Reaalse implementatsioonina veel teoreetiline kategooria seadmetest, mis tegelevad DNA reaalaajas tuvastamisega . Samas võib laboratoorseid DNA analüüsi seadmeid, mis koostavad digitaalse profiili, siia alla juba liigitada.
• Olifaktoorsed seadmed - Hetkel samuti teoreetiline kategooria, seademetest mis tuvastavad kasutajale omase spetsiifilise lõhna.

Järgnevalt kirjeldame nelja konkreetset ja hetkel enim kasutatavat biomeetrilise tuvastuse tehnoloogiat

Sõrmejälje skännerid

Sõrmejälje skännerid kui vanamoodsa tindi ja paberi sõrmejälgede digitaalne versioon, põhinevad üksikute sõrmejälgede moodustavate ainulaadsete mustrite ja servade registreerimisel. Sõrmejälje skännerid on biomeetrilise autentimise üks levinumaid ja juurdepääsetavaid viise. Sõrmejälgede skaneerimise uuemad meetodid ulatuvad sõrmejälgede servadest kaugemale, naha alla, hinnates inimeste sõrmede veresoonte mustreid, mis muudab tehnoloogia rohkem usaldusväärsemaks.

Vaatamata juhuslikule ebatäpsusele on sõrmejälgede skännerid igapäevaste tarbijate seas kõige populaarsem ja enim kasutatavam biomeetriline tehnoloogia.

Näotuvastus

Näotuvastuse tehnoloogia põhineb kümnete erinevate mõõtmiste sobitamisel andmebaasis heakskiidetud kasutaja näoga. Sarnaselt sõrmejälje skänneriga antakse juurdepääs siis, kui piisav arv mõõtmisi vastab andmebaasis kinnitatud kasutaja näole. Tänapäeval on näotuvastus lisatud mitmetele seadmetele - nutitelefonidele, arvutitele, tahvlitele.

Häältuvastus

Häältuvastuse tehnoloogiad mõõdavad hääle omadusi, et indiviide eristada. Sarnaselt sõrmejälje ja näotuvastuse skänneritega ühendatakse mitmeid andmepunkte ja luuakse hääle profiil, mida võrreldakse andmebaasis salvestatud hääle profiiliga.

Hääle „kuulamise“ asemel keskendub tehnoloogia kõneleja suu ja kurgu mõõtmisele, moodustades konkreetseid kujundeid ja heli omadusi. Sellise protsessiga välditakse ka turva probleeme, mis võivad olla põhjustatud hääle varjamise ja jäljendamise katsetest või olla põhjustatud ka haigusest või kellaajast, mis omakorda võivad inimese hääle omadusi muuta. Lisaks võivad olla sõnad, mida kasutatakse häältuvastusega kaitstud seadmel, mõnevõrra normeeritud, toimides niiviisi paroolina ja hõlbustades kinnitatud hääle võrdlemist kasutaja unikaalse häälega.

Silma skännerid

Kaubanduslikult on saadaval mitut erinevat tüüpi silma skännereid - võrkkesta ja iirise tuvastamiseks. Võrkkesta skannerid projitseerivad silma suunas ereda valguse, mis teeb nähtavaks silma veresoonte mustrid, mida skänner samal ajal loeb ning võrdleb andmebaasis salvestatud kinnitatud infoga. Iirise skännerid töötavad sarnaselt - otsides silma pupilli ümbruses olevas värvilises rõngas ainulaadseid mustreid. Mõlemat tüüpi silma skaneerimise tehnoloogiad on kasulikud ka kui käed-vabad verifitseerimise meetodid, kuid ka sellisel autentimise meetodil võib ebatäpsusi tekkida, kui isikud kannavad kontaktläätsi või prille. Kuna silma skännerite petmiseks on kasutatud ka fotosid, siis on tehnoloogia pidevas arenemises ning kontrollskeemidesse lisatakse juurde erinevaid tuvastuse tegureid, näiteks silma liikumise tuvastamine.

Kohad, kus biomeetria on kasutusel

Ajalooliselt on biomeetrilisi andmeid kasutavaid rakendusi arendanud peamiselt sõjavägi (näiteks juurdepääsu kontrollimiseks) või muud asutused kriminaalseks või tsiviil otstarbeliseks tuvastamiseks ning seda rangelt reguleeritud õigusliku ja tehnilise raamistiku alusel. Täna on mitmetes uutes sektorites, näiteks pangandus, jaekaubandus ja telekommunikatsioon, tekkinud vajadus kasutada biomeetria eeliseid. Seda muutust on toetanud üldine teadlikkuse kasv sellest, mis biomeetria on, ja selle aktsepteerimine olukorras, kus miljonid nutitelefonide kasutajad lukustavad täna telefoni lahti sõrmejäljega.

Kuid mis on biomeetrias nii erilist? Biomeetrilised süsteemid on suurepärased igas valdkonnas, kus tuvastamine ja autentimine on kriitilise tähtsusega. Biomeetriliste tehnoloogiate kõige tüüpilisemad kasutusjuhud võib laias plaanis jagada seitsmesse kategooriasse, millest igaüht on täpsemalt kirjeldatud allpool:

• Õiguskaitse ja avalik julgeolek (kriminaalne / kahtlustatav isik)
• Sõjaline (vaenlase / liitlase tuvastamine)
• Piiri-, reisi- ja rändekontroll (reisija / rändaja / reisija tuvastamine)
• Isikuandmete tuvastamine (kodaniku / elaniku / valija andmed)
• Tervishoid ja toetused (patsiendi / abisaaja / tervishoiutöötaja tuvastamine)
• Füüsiline ja loogiline juurdepääs (omaniku / kasutaja / töötaja / töövõtja / partneri tuvastamine)
• Kommertsrakendused (tarbija / kliendi tuvastamine)

Õiguskaitse ja avalik julgeolek

Õiguskaitseorganite poolt kasutatavate biomeetriliste rakenduste hulka võivad kuuluda erinevad isiku tuvastamise lahendused. Kõige tuntum on kindlasti automatiseeritud sõrmejälgede (ja mõnel juhul ka peopesa jälgede) tuvastamissüsteem (inglise keeles: Automated Fingerprint Identification Systems või AFIS), mille puhul kasutatakse andmebaasis olemasolevate sõrmejälgede informatsiooni ning võrreldakse seda kuriteo toimepanemises kahtlustatava isiku sõrmejälgede vastu. Tänapäeval saab automatiseeritud biomeetriliste tuvastus süsteemide abil luua ja salvestada ka muud biomeetrilist teavet peale sõrmejälgede – näiteks kasutatakse seda peopesa, näo ja silma vikerkesta biomeetrilistele andmete loomiseks, salvestamiseks ja võrdlemiseks. Seepärast räägitakse ka sageli, et AFIS on muutumas ABIS-eks ehk automatiseeritud biomeetriliseks tuvastussüsteemiks (inglise keeles: Automated Biometric Identification System), pakkudes õiguskaitseasutustele veelgi võimsamat tööriista. Üha enam püütakse leida viise, kuidas tuvastada inimese nägu reaalajas või pärast mingi sündmuse toimumist – see on just avaliku julgeoleku küsimus olukorras, kus tekib vajadus tuvastada inimese nägu rahvamassis mingi sündmuse järgselt (näiteks terroriakt). Neid valvesüsteeme testitakse või kasutatakse paljudes riikides, kuid nendega on seotud mitmeid väljakutseid (näiteks peetakse neid jälitustegevuse tõttu inimeste privaatsust rikkuvateks).

Sõjavägi

Pole palju teada, kuidas kaitseagentuurid kogu maailmas biomeetrilisi andmeid kasutavad, kuna see teave pole sageli avalik. Mis on teada, on see, et näiteks USA sõjavägi on alates 2009. aasta jaanuarist kogunud andmeid nägude, silma võrkkesta (iirise), sõrmejälgede ja DNA kohta biomeetrilises tuvastussüsteemis. See programm algas juba 2004. aastal ja algselt koguti informatsiooni ainult sõrmejälgede kohta. Seda süsteemi haldab The Defense Forensics and Biometrics Agency (DFBA) ning vastavalt OneZero andmetele on selles andmebaasis olevad 7,4 miljonit identiteeti valdavalt pärit sõjalistest operatsioonidest Iraagis ja Afganistanis . Selles andmebaasis oleva biomeetriliste ja kohtuekspertiisi vastete põhjal on omakorda perioodil 2008-2017 vahistatud või mõrvatud 1700 isikut . Lisaks on selles olevaid andmeid võimalik kasutada, et teostada hukkunute biomeetrilist tuvastamist lahinguväljal .

Piirikontroll, reisimine ja ränne

Elektrooniline pass (e-pass) on samuti täna juba paljudele tuttav biomeetriline reisidokument, mis sisaldab mikrokiipi biomeetrilise informatsiooniga. Tavapäraselt on seal lisaks fotole informatsioon ka omaniku sõrmejälgede kohta . Väidetavalt on 2020. aastal ringluses üle 1,2 miljardi e-passi . See on eelduseks nii automaatsete piirikontrolli süsteemide (ehk e-väravate), aga ka iseteeninduskioskite kasutusele võtuks. E-passis olev foto kiirendab piiriületust skänneri abil, mis kasutavad biomeetrilise tuvastamise põhimõtet. Nimelt, biomeetriline autentimine toimub, kui võrrelda piiriületusel reaalselt nähtavat nägu/sõrmejälgi passi mikrokontrolleris oleva näo/sõrmejälgedega. Kui mõlemad biomeetrilised andmed kattuvad, kinnitatakse autentimine. Austraalias asuv Brisbane'i lennujaam oli biomeetrilise tehnoloogia kasutusele võtmisel üks „teerajajaid“ ja seda protsessi alguses reisijate registreerimisel ehk check-in’is. Biomeetrilise tehnoloogia kasutuselevõtt 2017. aasta märtsis võimaldab reisijatel registreerida enda biomeetrilised andmed näotuvastusega iseteeninduskioskis check-in’i protsessi käigus. Lennureisi järgmised sammud, nagu pagasi registreerimine ja pardaleminek, tehakse algselt check-in’i protsessi käigus näotuvastuse abil kogutud biomeetrilise informatsiooni baasil, ilma et oleks vaja esitada pardakaarti, passi või muud reisidokumenti.

Lisaks on paljud riigid loonud biomeetrilised infrastruktuurid, et kontrollida sisse- ja väljarännet enda riiki. Näiteks, sõrmejälgede skannerid ja/või kaamerad piiripunktides koguvad teavet, mis aitavad täpsemalt tuvastada riiki sisenevaid reisijaid. Üheks näiteks on Euroopa Liidu poolt arendatav European Entry/Exit System (EES), mida soovitakse Euroopa Liidu piiridel rakendada lähiaastatel. Sisuliselt on tegemist süsteemiga, kus soovitakse hakata registreerima kõigi kolmandatest riikidest Schengenisse sisenevate isikute andmeid, sealhulgas pilti näost (kasutades biomeetrilise näotuvastuse põhimõtteid) ja teatud juhtudel ka informatsiooni sõrmejälgede kohta, isiklikku informatsiooni (eesnimi, perenimi, sünniaeg, sugu, rahvus(ed)) ja teavet reisidokumendi kohta (tüüp, väljaandnud riik, kehtivusaeg).

Tervishoid ja toetused

Paljud riigid üle maailma on võtnud kasutusele riiklikud isikutunnistused (ID-kaardid), millel on olemas biomeetrilised funktsioonid (näiteks talletatud informatsiooni kaardi omaniku sõrmejälgede kohta). Nendel biomeetrilistel ID-kaartidel olevat informatsiooni sõrmejälgede kohta kasutatakse näiteks kaardi omaniku isiku tuvastamiseks enne kui isik saab ligipääsu valitsuse poolt pakutavatele teenustele (sealhulgas tervishoiuteenustele).

Üks Aafrika riike, kes sellist süsteemi kasutab, on Gabon . Gabonis juurutati riiklik tervishoiuprogramm, mis annab teatud kriteeriumitele vastavatele inimestele ligipääsu tasuta tervishoiuteenustele . Kõikidel inimestel, kes kvalifitseeruvad programmi, on individuaalne tervisekindlustuskaart koos ravikindlustuse numbriga. Tervisekindlustuskaardi mikroprotsessoris on salvestatud omaniku andmed – digitaliseeritud kujul omaniku foto ja kaks sõrmejälge tagades nende andmete krüptimise ja kaitse. Haiglad, kliinikud ja apteegid kasutavad tervisekindlustuskaarti, et kontrollida sotsiaalkindlustusõigusi, kaitstes samal ajal isikuandmete konfidentsiaalsust. Selleks on kasutusel terminalid, mis kontrollivad sõrmejäljeanduritega tervisekindlustuskaardi esitanud inimese identiteeti kaardile salvestatud informatsiooni vastu.

Rahvastiku ja valijate registreerimine

India Aadhaari projekt on vaieldamatult maailma suurim biomeetriline tuvastussüsteem ning selle nurgakiviks on isiku usaldusväärne tuvastamise ja autentimine. Aadhaar (inglise keeles: foundation või base) on 12-kohaline unikaalne isikukood, mis antakse vabatahtlikkuse alusel välja kõigile India elanikele või India passi omanikele. See number on seotud elaniku põhilise demograafilise ja biomeetrilise teabega, nagu foto, kümme sõrmejälge ja kaks iirise skanneeringut, mida säilitatakse tsentraliseeritud andmebaasis. Inimene saab endale füüsilise kaardi koos Adhaar numbriga, mida saab ristviidete abil seostada andmebaasis hoitavate biomeetriliste andmetega . Aadhaari kaart ei ole tõend kodakondsuse kohta, kuid kodanikud peavad selle esitama, kui soovivad saada teatud sotsiaaltoetusi ja -teenuseid . 1. märtsi 2020. aasta seisuga on 1 255 109 872 inimesel Aadhaari number, mis hõlmab enam kui 99% India täiskasvanud elanikkonnast ja millega on tehtud 39 miljardit autentimist . Algselt oli projekt loodud riiklike toetuste ja töötushüvitiste skeemideks juhtimiseks, kuid nüüd hõlmab see ka palju muud. India rahandusminister Arun Jaitley ütles oma 1. veebruaril 2018. aastal peetud kõnes, et Adhaar pakub igale indialasele identiteeti, mis on muutnud paljud teenused inimestele kättesaadavamaks. Lisaks on see väidetavalt vähendanud riigis korruptsiooni ja avalike teenuste osutamise kulusid.

Mitmeid näiteid biomeetria kasutamisest, et läbi viia parlamendi- või presidendi valimisi, on pärit Aafrikast. Juba 2012. aastal kasutas või implementeeris 23 Aafrika riiki biomeetrilist valijate tuvastussüsteemi eesmärgiga muuta valimised „ausamaks ja läbipaistvamaks.“

Füüsilise ja loogilise juurdepääsu kontroll

Biomeetrilised juurdepääsu kontrollsüsteemid aitavad vältida volitamata isikute juurdepääsu biomeetrilisel autentimisel põhinevatele ehitistele/ruumidele (füüsiline juurdepääsu kontroll) või arvutisüsteemidele ja võrkudele (loogiline juurdepääsu kontroll) . Infotehnoloogia valdkonnas võib biomeetriline juurdepääsu kontroll olla täiendav kasutaja autentimisfaktor ja toetab organisatsioonide identiteedi ja juurdepääsuhalduse põhimõtteid. Erinevalt koodidest, staatilistest paroolidest, ühekordsetest paroolidest või juurdepääsukaartidest, mida saab unustada või kaotada, põhineb biomeetriline autentimine sellel, kes inimene on, ja mitte sellel, mis neil on.

Näiteks sellisest juurdepääsu kontrollimisest on nutitelefoni avamine sõrmejäljega. iPhone 5 tutvustas sõrmejälgede abil tuvastamist esmakordselt 2013. aastal (koos Touch ID-ga) ja näotuvastus muutus trendikaks 2017. aasta novembris turule tulnud iPhone X-ga (koos Face ID-ga). Väidetavalt suudab see süsteem tuvastada näo hiljem ka sõltumata sellest, kas isikul on ees prillid, rohkem make-up’i või habe/vuntsid . Tänapäeval on ka paljudel Android operatsioonisüsteemidel põhinevatel telefonidel see funktsioon (Face Unlock) . Counterpointi hinnangul müüakse 2020. aastal maailmas rohkem kui 1 miljard nutitelefoni, mis kasutavad mingisugust inimese näol põhinevat telefoni lukust vabastamise biomeetrilist lahendust .

Kommertsrakendused

Tunne oma klienti (inglise keeles: know your client või KYC) on näiteks pangakonto avamisel ja hiljem perioodiliselt kliendi identiteedi tuvastamise ja kontrollimise kohustuslik protsess. Täna on see oluline võitluses finantskuritegudega ja tõkestamaks rahapesu . Biomeetria abil saavad pangad, Fintech-ettevõtted või isegi telekommunikatsiooniettevõtted teha kohustuslikke KYC-kontrolle kiiremini ja tõhusamalt . Näiteks on Indias alates 2019. aastast lubatud kasutada Aadhaari informatsiooni pangakonto avamiseks või mobiiliühenduse saamiseks (st mobiilioperaatoriga lepingu sõlmimiseks) .

Mobiiltelefonides kasutusel olevaid biomeetrilisi lahendusi soovivad järjest enam ära kasutada pangad, kes tutvustavad järjest enam enda mobiiltelefonides töötavatel platvormidel biomeetrilise autentimise lahendusi . Biomeetrilisi lahendusi mobiilmaksetes peetaksegi järgmise põlvkonna maksetehnikaks. Heaks näiteks siin on Apple Pay, millega on võimalik näiteks iPhone’iga maksta restoranis enda arve eest. Sisuliselt on tegemist Apple Inc. poolt arendatud rakendusega, mida enda mobiili alla laadides on võimalik kasutada restorani pangaterminalis (POS) kontaktivaba makse tegemiseks. See sarnanebki kontaktivabale maksele pangakaartide puhul, kuid sellele on lisatud kahefaktoriline autentimine Touch ID, Face ID, PIN-koodi või pääsukoodi kaudu.

Jaemüüjad saavad näotuvastust kasutada, et tuvastada kas eksklusiivseid püsikliente või vastupidi, poevargaid, hetkel kui nad poodi sisenevad. Näiteks, kui süsteem tunneb poevarga ära, siis saadab see poe juhatajale turvahoiatuse. Suurbritannia väljaanne The Guardian väidab, et mõttetu on teatada poes aset leidvatest kauba vargustest politseile, ning jaemüüjad peavad ise leidma lahenduse probleemiga võitlemiseks (ja hinnanguliselt 700 miljoni naelsterlingi suuruse kahjumi vähendamiseks) . Selleks on poeomanikud pöördunud näotuvastuse lahenduste poole. Näotuvastus on väidetavalt kasutuses ka USA-s. Mitmetel USA juhtivatel jaemüügi ettevõtetel on kavas kas näotuvastuse kasutuselevõtt või on uuritud selle potentsiaali ja läbi viidud testimisi enda kauplustes. Väidetavalt näiteks Walmart mõtles selle peale, kuid loobus sellest, Lowe’s kasutab seda tehnoloogiat ja Saks Fifth Avenue kasutab seda Kanadas.

Biomeetrilise isikutuvastuse eelised

Biomeetria laiem kasutuselevõtt

Biomeetriline isikutuvastus on automatiseeritud protsess isiku tuvastamiseks tema käitumusliku või füüsilise iseloomuliku tunnuse nagu nägu, sõrmejäljed, hääl, silmaiiris, kõnnak või allkiri.

Suur osa informatsioonist biomeetria kohta räägib isikutuvastusest ja sellega seotud turvalisusest. Sellistes aruteludes räägitakse terrorismi tõkestamisest ja kriminaalide asukoha määramisest jms. See ei ole vale, kuid peegeldab biomeetria kasutamisvõimalustest ainult ühte osa. Seda osa, mis aitaks lennujaamades ja politseijaoskondades kriminaalide ja terroristide elu keerulisemaks teha. Kui jätta see külg kõrvale ja mõelda laiemalt, teeb biomeetria suurel osal inimestest elu hoopis mugavamaks. Juba täna kasutatakse sõrmejäljelugejaid telefoni avamiseks, häälkäsklusi Alexale jne. Meid ootavad ees põnevad ajad.

Ajajärgul, mil enamik tehinguid on automatiseeritud ning enamik neist on ka võrgus teostatavad, on turvalisus saanud väga oluliseks teemaks. Tavapäraselt on turvalisus tagatud millegi omamise kaudu: ID kaart ja võtmed nt) või millegi teadmise kaudu (parool ja PIN nt). Sellist tüüpi turvalisus hakkab ajale jalgu jääma. Omatavaid asju võib kaotada ja teadmistel põhinevaid asju võib unustada või petturid võivad sellele lihtsalt jälile saada. Sellest tulenevalt tunti juba ammu puudust tugevast autentimise meetodist. Uurimustööde tulemusena jõuti juba aastaid tagasi biomeetrilise isikutuvastuseni. Jõuti arusaamani, et inimese kehaosad või teatud käitumisviisid võivad olla autentimise aluseks.

Suur hulk süsteeme nõuab usaldusväärseid isikutuvastamise skeeme, et võimaldada ligipääsusid või teatud liiki teenuseid. Nende skeemide eesmärgiks on see, et ligipääs või teenused saaksid võimaldatud ainult sellele isikule, kes neile peaks ligi pääsema ja mitte kellelegi teisele. Siin me räägime näiteks pääsust hoonetesse, arvutisüsteemidesse, arvutitesse, mobiiltelefoni ja pangaautomaati. Biomeetriline isikutuvastus võimaldab luua isiku identiteedi tuginedes nende füüsilistele ja käitumuslikele karakteristikutele ehk siis ligipääsusid võimaldaks asjaolu, „kes see isik on“ mitte enam see, „mis sellel isikul on“ või „mida isik mäletab“.

Eelised ja võimalused

Selleks, et tuua välja biomeetrilise isikutuvastuse positiivsed küljed, peame esmalt rääkima mõnedest traditsioonilistest isikutuvastuse meetoditest. See aitab avada biomeetrilise isikutuvastuse positiivseid külgi.

Traditsioonilised isikutuvastuse meetodid on teadmiste ja millegi omamisel põhinev (paroolikaart, token vms). Erinevad uuringud on välja toonud, et suur osa inimestest seab parooliks enda või lähedase nime, sünnipäeva, lemmik raamatu või – filmi. Sellised paroolid on kergesti lahti murtavad.

Kuigi on (rangelt) soovitatav, et erinevatesse süsteemidesse sisenemiseks kasutataks erinevaid paroole, kasutab enamik inimesi siiski sama parooli mitmesse süsteemi logimiseks. Seal juures paroole pigem muudetakse harva või ei muudeta üldse. Sellisest käitumisest tulenevalt saab öelda, et ühe parooli lahti muukimisel saab pettust teostada sooviv inimene siseneda mitmesse süsteemi. See on väga suur turvarisk.

Näiteks võib pettur luua võlts veebilehe, kus laseb inimestel luua kasutajanimed ja paroolid. Tõenäosus on üsna suur, et inimesed kasutavad samu paroole, mida nad kasutavad ka erinevatel teistel veebilehtedel ja tööalaselt kasutatavates rakendustes. Selliselt tekib võimalus, et häkker saab logida sisse ka tööalasesse rakendusse. Palju on räägitud ka sellest, et pikemad või mitmetest erinevatest tähemärkidest (tähed, numbrid, sümbolid jms) koosnevad paroolid on turvalisemad. Samas on need ka raskemini meelde jäävad. Sellest tulenevalt hakatakse neid üles kirjutama ja asetama märkmiku vahele, klaviatuuri alla, sahtlisse vms kohta, kust neid lihtsalt kätte saab.

Väga oluline on mõista, et häkkeril piisab lahti murda vaid üks parool, kui ta saab ligi mõne ettevõtte rakendustele. Süsteem on täpselt nii turvaline, kui on selle kõige nõrgem parool.Palju probleeme esineb ka erinevate paroolikaartide, PIN-kalkulaatorite jms. Neid võib lihtsalt kaotada, jagada ja varastada. Selle tulemusena võivad sattuda need võõra valdusesse. Võõras võib neid kopeerida ja kasutada ebaeetilisel eesmärgil.

Biomeetriat aga ei saa kaotada või unustada. Online biomeetrial põhinev tuvastussüsteem nõuab isiku kohalviibimist tuvastamise hetkel. Biomeetrilisi näitajaid on väga raske kopeerida ja järgi teha. Kui süsteem kasutab biomeetrilist isikutuvastust, siis on väga rakse ümber lükata, et isik ise arvutivõrku ei sisenenud. Kõige olulisemaks siin juures on asjaolu, et kui paroolide tugevused ja inimeste hoolsus hoida oma paroolikaarte ja PIN kalkulaatoreid on väga erinvad, siis biomeetriline isikutuvastus tagab selle, et üks konto ei ole lihtsamini lahti muugitav kui teine.

Biomeetrilise isikutuvastusega kaasneb isikutele väga hea kasutajamugavus. Enam ei pea mäletama, vahetama ja peitma pikki mitmetest erinevatest sümbolitest koosnevaid tähemärke. Samuti kaasneb võimalus maandada oluliselt turvariske.

Utopistlik tulevikuvisioon

Üks põnevaimaid tulevikuvisioone on kindlasti ajulaine skaneerimine. Neuroteadlane Lawrence Farwell kutsub seda ka aju sõrmejälje lugemiseks (Brain Fingerprinting i.k.). Ajulainete skaneerimisega saab tuvastada informatsiooni tuginedes elektrofüsioloogiliste infotöötluse ilmingutele ajus. Tänaseks on tuvastatud elektriline aju kiirgus, mida tuntakse P300 nime all. See ilmneb siis, kui isikule näidatakse midagi või ta viiakse kuhugi tuttavasse kohta. Näiteks kui isikule, kes tappis teise isiku, näidatakse relva, millega ta selle isiku tappis, peaks tema ajust kiirgama just P300. Kui talle näidatakse suvalist relva, siis seda ei juhtu.

Teiseks huvitavaks lahenduseks võiks olla biomeetrilise isikutuvastuse kasutamine valimistel. Selliselt ei saaks keegi kasutada teise isiku allkirja või digitaalallkirja, et hääletada. Valimisõigus on vabas maailmas väga oluline õigus. Seetõttu on oluline tagada selle protseduuri turvalisus. Biomeetrilise isiku tuvastuse korral oleks see tagatud. Inimene läheb valimisjaoskonda või kasutab kodus sõrmejälje lugejat ja/või vastavat kaamerat, mis biomeetria alusel tuvastab isikusamasuse.

Siin on tõenäoliselt kõige keerulisemaks küsimuseks see, et kas sellel juhul on valimised anonüümsed. Samas sama küsimus on tekkinud ka digiallkirja kasutades.

Biomeetriat saaks kindlasti kasutada pangaautomaatides. Selleks, et raha kätte saada, ei peaks enam kasutama pin-koodi, aga võiks kasutada näiteks sõrmejälje tuvastajat ja/või näotuvastajat.

Siit edasi võib mõelda kindlasti sellele, et milleks meile üldse pangakaardid? Sisuliselt võiks pangas skaneerida oma biomeetrilised tunnused. Seejärel saaks poes nende samade tunnuste alusel tasuda. Ei ole enam vaja pangakaarti, mis võib kaduda ja mida keegi teine saab kuritarvitada.

Sama võiks teha kõikide kliendikaartidega. Selle asemel, et jaga erinevaid kaarte või koguda seda infot ID kaardile, võiks see info olla biomeetriliste tunnuste alusel tuvastatav.

Biomeetriat võiks kasutada näiteks ka autodel. Selleks, et auto uksi avada ja see liikuma saada, võiks võtmete asemel kasutada biomeetrilist isikutuvastust. Vastavasse autosse tuleks lihtsalt programmeerida nende isikute biomeetria, kellel on selle sõidukiga sõitmise õigus. Selliselt oleks tõenäoliselt autode vargused üsna suure tõenäosusega välistatud.

Samuti saaks biomeetrilist isikutuvastust kasutada ühissõidukites. Selleks, et tuvastada, kas isikul on sõiduõigus, peaks ta näiteks sõrmejälje või silma iirise laskma skaneerida. Süsteem ütleks kohe, kas isik peab sõidu eest maksma või on tal tasuta sõidu õigus.

Kui mõelda värbamiste peale, siis on mitmeid ameteid, kuhu näiteks kriminaalse taustaga inimesed ei sobi. Oleks väga lihtne, kui intervjuu alguses saaks sõrmejäljelugejaga kinnituse riiklikest süsteemidest, et isikul puudub kriminaalne taust. Täna peab värbamisel kogu protseduuri läbi tegema ja alles valiku viimases staadiumis tehakse päring riiklikesse institutsioonidesse vastava info saamiseks. Säästaks oluliselt aega, kui kohe alguses oleks informatsioon käes.

Milleks meile koduvõtmed, uste paroolid või kontori uksekaart? Pigem võiks registreerida biomeetrilised parameetrid ja avada uksi hoopis nende abil. See aitaks vähendada erinevate vahendite olemasolu selleks, et uksi avada. Samuti ei peaks enam meeles pidama paroole, mis lisaks meelespidamise vajadusel ka ajas muutuvad.

Olemas on asutusi, kuhu alla teatud vanuses isikud sisse pääsema ei peaks (ööklubid, kasiinod jne). Biomeetriline isikutuvastus annab selge vastuse, kas isik pääseb sisse või mitte. Isik ei saa kasutada vale ID kaarti või öelda, et isiku tuvastamise vahend jäi koju. Kui oled ise kohal, on kohal ka isiku tuvastamiseks vajalik materjal.

Need on vaid mõned näited selle kohta, millistel elualadel võib ja saab biomeetrilist isikutuvastust kasutada. Tõenäoliselt ei ole sellel alal piire.

Biomeetrilise isikutuvastuse puudused

Biomeetrilise isikutuvastuse tumedamaks küljeks on privaatsuse riive ja turvariskid, mida see tehnoloogia endas kätkeb.

Biomeetrilised andmed pole midagi muud kui digitaalne profiil, mis kirjeldab selle omanikku. Sisuliselt on tegemist lihtsalt järjekordse „parooliga“. Samas selle parooli näol on tegu peavõtmega (master key i.k.) mille lekkimisel saab lahti lukustada, mistahes ressursid mis sellega seotud on.

Problemaatiline on sealjuures see, et erinevalt teistest turvalisuse faktoritest on biomeetrilist profiili võimatu muuta. Pärast seda kui see on lekkinud või röövitud, saab ründaja (või kes iganes sellele ligipääsu saab) seda kasutada mis tahes otstarbel ja millal iganes – igavesti!

Kui kellegi sõrmejälje profiil on lekkinud siis muudab see faktori ebausaldusväärseks ja sellega ei saa enam tagada millegi olulise turvalisust. Mida rohkem me asendame koode ja salasõnu biomeetriliste paroolidega, seda väärtuslikumaks muutuvad sedasorti andmed hallil ja mustal turul ja seda rohkem muutuvad biomeetrilise profiile hoidvad süsteemid lukratiivseteks ründe objektideks.

Ohud biomeetrilistele andmehoidlatele

Biomeetrilised profiilid on andmed. Täpselt samasugused nagu kõik teisedki. Neid saab muuta, varastada, lunavara abil pantvangi võtta. Ning sarnaselt teistele andmetele, saab illegaalselt hangitud biomeetrili profiile agregeerida legaalsetega ning sootuks kolmandate süsteemidega. Luues andmebaase või tarkvara mille negatiivset mõju küberturbe tulevikule on keeruline üle tähtsustada.

Eelmise aasta lõpus andis Kaspersky Lab ICS CERT välja raporti, turvaohtudest biomeetrilistele süsteemidele. Raporti hinnangul üritati suunatult rünnata 37% ehk rohkem kui kolmandikku, nendest biomeetriat salvestavaid infosüsteemidest mida Kasperski turvata aitab.

Ohtlikumaks ründevektoriks peab Kasperski nuhkvara (spyware/RAT i.k.) ja õngitsemist (phising malware i.k.). Raporti koostajad on veendunud, et biomeetriliste süsteemide haavatavus, sisuliselt suvalistele, kürberturbe ohtudele on tohutu risk nii teenusepakkujatele kui inimestele kes on oma andmed nende hoolde usaldanud.

Raporti autorid on veendunud, et biomeetriliste andmehoidlate omanikud ja küberturbe riskide hindajad ei suhtu piisava tõsidusega, biomeetriliste profiilide lekke võimalikesse tagajärgedesse.

Kaasaegse arvutustehnoloogia ja masinõppe arenguga on järjest suurenenud võimekus biomeetrilise profiili tuleviku interpoleerimiseks, ehk siis lihtsustatult – on võimalik olemasoleva profiili põhjal välja arvutada, milline see võiks olla aasta(kümne)id hiljem.

Markantne näide sellest on äpp nimega FaceApp. Mobiilirakendus, kuhu on võimalik üles laadida enda praegune foto ning mis, kasutades neuraalvõrku, lisab pildile filter mis näitas kasutajat vananenult.

Äpi tootja Wireless Lab on vene päritolu ettevõte, mille kasutajalepingu tingimused olid ambivalentsed selles osas, mida biomeetriliste profiilidega edasi tehakse. Väidetavalt laeb rakendus andmed pilve (väide mida ettevõte ise eitab) ning andmed võib kasutajalepingu järgi jagada „seotud ettevõtetega“ (affiliates i.k.).

Sedasorti tehnoloogia areng võimaldab tulevikus tõenäoliselt, mistahes pildi põhjal, genereerida biomeetrilise profiili mida kasutada näotuvastusega süsteemide ründamiseks.

Jättes kõrvale isegi Wireless Lab’i enda kahtlased ärivõtted siis tahes-tahtmata tekib (sarnaselt Kaspersky analüütikutele) küsimus, kui tõsiselt võtab väikeettevõte küberturvalisust, valdkonnas mida nad ise näevad pelgalt meelelahutusena.

See ongi biomeetriliste andmehoidlate suurim probleem. Ükski süsteem pole täiuslik ning ründed ja lekked on kahjuks kaasaegsete infosüsteemide iga päev. Küberturvalisuses, nagu igas preventatsioonis, kehtib põhimõte, et kui kaitsjal peab vedama iga kord siis ründajal peab vedama ainult ühel korral. Groteskseid näiteid selle kohta leiab juba praegu.

2006. aastal kopeeris Iisraeli Justiitsministeeriumi töötaja 9 miljoni Iisraeli kodaniku biomeetrilised andmed, mis lekkisid lõpuks „Agron 2006“ nimelise rakendusena internetiavarustesse ja on tõenäoliselt siiani failjagamisteenuste või torrent tehnoloogia abil leitav.

Lai valik ründevektoreid

Isegi kui me jätame korraks kõrvale andmehoidlad nende turvaprobleemid ja kahtlased rakendused mis andmepüügiga tegelevad, põrkume me kohe järgmise ohuga, milleks on digitaalsed salvestusseadmed. Tänapäeval kannab kolmandik maailmast taskus kaamerat mis on võimsam kui esimeste satelliitide omad ning protsessorit mis vaid 40 aastat tagasi oleks klassifitseerunud superarvutina.

Tehnoloogia areng on teinud võimalikuks, mistahes isikust kes avalikus ruumis liigub, suhteliselt kerge vaeva, biomeetrilise profiili loomise.

2014 aastal õnnestus grupil häkkeritel, tavaliselt pressi fotolt, kopeerida Saksa kaitseministri sõrmejälg ning teha sellest tõmmis mida saanuks kasutada näiteks tema telefoni lahti lukustamiseks (peatume sellel lähemalt järgmises peatükis).

Entusiastidel on korduvalt õnnestunud erinevate sõrmejälje lugejate petmine ja lahtilukustamine, kopeeritud sõrmejälgede abil. Näiteks iPhone’i TouchID.

2018 aastal kasutasid õiguskaitseorganid esimest korda fotolt võetud sõrmejälge, kurjategija kinnipidamiseks. Nimelt postitas narkodiiler WhatsApp’i nimelise rakenduse abil pildi pakutavast kaubast enda klientidele viisil, et pildil oli (kusjuures veel isegi ainult läbi mati kilepakendi) näha ka tema käsi. Sellest piisas, et politsei teaduse tugiüksus (scientific support unit i.k.) saaks osalised tõmmised, mis olid aluseks arreteerimisele.

Häältuvastuse puhul on võimalike meetodite ampluaa laiemgi veel. Näiteks võib ründaja tegeleda sotsiaalse manipulatsiooniga (social engineering i.k.) ja helistades ohvrile küsida küsimusi millele ohver vastab oma nimega või sõnadega “Jah” ja “Ei”. Ründaja võib lihtsalt helimontaazi põhjal sellest arvestatava kvaliteediga biomeetrilise profiili kokku panna.

Tehnoloogilise spektri teisest äärmusest, demonstreeris 2018 juunis ilmunud teadustöö, kuidas pelgalt 5 sekundi salvestatud kõne pealt, suudeti neuraalvõrgu abil luua süvavõltsingu (deep fake i.k.) süntesaator, mis teoreetiliselt suudaks mis tahes teksti esitada nagu oleks see pärinenud salvestuse autorilt.

Juba definitsiooni kohaselt on biomeetriline turvalisuse faktor „midagi mis sa oled“ (something you are i.k.) ning seda sisuliselt võimatu muuta ja avalikus ruumis keeruline (avaliku elu tegelaste puhul, tööst tulenevalt, võimatu) varjata. Mis tahes biomeetrilist infot me ka isikutuvastuseks ei kasutaks – kõike seda on võimalik, suhteliselt lihtsalt, salvestada.

Biomeetriat käsitlemine ühe tuvastava või turvalisuse faktorina ei ole selles plaanis ilmtingimata üldse korrektne. Arvestades probleeme on küsitav, kas biomeetrilist isikutuvastust tohiks üleüldse kasutada millegi kriitilise või olulise kindlustamiseks või võimaldamiseks?

Geneetilise materjaliga seotud probleemistik

Tulevikus võivad suurimaks ohuallikaks olla aga hoopis DNA repositooriumid, mis on samuti osa biomeetriast („midagi mis sa oled“). Need pole veel nii populaarsed kui muud biomeetriliste andmete kogumid ent need on vägagi silmapiiril. Karistusõiguslikud DNA registrid eksisteerivad praegu 64 riigis maailmas, Eesti nende hulgas.

Ka massiliste tsiviil(õiguslike) DNA repositooriumitega on meil juba laialdaselt algust tehtud. Selle artikli kirjutamise hetkeks on geenivaramus salvestatud enam kui 200 000 eestlase DNA andmed.

Ei pruugi kaugel olla hetk kus sünnitusosakonnad, võivad olla kohustatud võtma vastsündinult DNA proovi ja selle mõnda riikliku andmebaasi sisestama. Seda võidakse teha mis tahes põhjusel või ettekäändel: teadus, rahvatervis, pärilike haiguste analüüs.

Kuigi nii Geenivaramu kui praegu uuringuid läbi viiva Synlab’i korduma kippuvate küsimuste hulgas on küsimuse: „Kes ei saa kindlasti minu geeni- ega terviseandmeid teada?“ all vastusena kirjas: „Geenivaramu kasutamine tsiviil- või kriminaalprotsessi tõendite kogumiseks või jälitustegevuseks on keelatud. Samuti ei saa neid andmeid kasutada kindlustusfirmad ega tööandjad.“

Ei täida see käesoleva kirjutise autoreid liigse usaldusega. Pelgalt deklaratiivne ja õigusaktidest tulenev turvalisus on fiktsioon. Alustades sellest, et piisava avaliku huvi korral saab kehtivat seadusandlust muuta ning geenivaramu andmed avada ka seni lubamatuteks kasutusteks.

Õiguskaitseorganid üritavad maailmas pidevalt saada juurdepääsu sedasorti baasidele ning vähemalt ühel juhul (aga ilmselt rohkematelgi) on inimene, DNA tuvastuse põhjal, ekslikult arreteeritud.

Veel suurem oht on suund, täielikult jõustruktuuride kasutuses olevad, üldised DNA andmebaasid. Näiteks võttis Kuveit, 2015 aastal, esimese riigina maailmas, vastu seaduse, mille eesmärk oli sundida kõiki riigis viibijaid (kodanikud, elamisloaga riigis viibijad aga ka turistid!) andma geeniproov, mida kasutatakse otseselt kuritegevuse ja terrorismiga võitlemiseks. Ehk siis kriminaalprotsessis jälitustegevuseks.

Õnneks vaidlustati see seadus kohalike juristide poolt 2016. aastal ja 2017. aastal pööras Kuveidi ülemkohus seaduse tagasi, kui põhiõigustega vastuolus oleva.

Samas oleks see jõustunud siis igaüks kes oleks Kuveiti reisinud, pidanuks arvestama, et lisaks passi kontrollile, võetakse talt ka süljeproov, geeni materjali saamiseks. Kuna tegemist pidi olema jõustruktuuride andmebaasiga siis oleks see kindlasti olnud nii relatsiooniline kui ka isikustatud. On ju jõustruktuuride eesmärk ikkagi isikud tuvastada.

Küsimused, mis ulatuses Kuveit seda andmebaasi kasutanud oleks, kellele (sh. millistele teistele riikidele) võimaldataks (rahvusvahelise) koostöö raames ligipääs, või kuidas olnuks tagatud andmete turvalisus, pole õnneks enam relevantsed.

Samas suund ja surve sedasorti baaside osas on olemas. Isegi kui me ei ürita luua universaalset baasi nagu Kuveit siis kuriteopaigalt võetakse DNA analüüse ning need salvestatakse. See on reaalsus ja oluline osa kurjategijate tabamisel.

2014 aastal, avaldati teadusartikkel, Forensiliste DNA andmebaaside eetilisi ja õiguslikke probleemide kohta.

Artikli autorid toovad välja 6 põhilist probleemi mis sedasorti andmehoidlatega kaasnevad:

• DNA andmete väga privaatne ja isiklik olemus
• Andmebaasi (ka juhuslikult) sattunute käsitlemine kurjategijatena (ebaõiglus)
• „Suure Venna“ ehk riikliku andmete väärkasutuse oht (inimeste, inimgruppide ja nende perekondade jälgimine/jälitamine)
• Andmekao või andmete väärkasutuse (korrumpeerunud politseinikud, äri- arendus/partnerid, spionaaž ja infiltreerumine)
• Implikatsioonid mis kaasnevad „karistusregistris olemisest“ (sh. probleemid tööhõivega, viisa saamisega, politsei käitumisega).
• Võimalikud valesüüdistused (vale-positiivsete analüüside põhjal)

Välja pakutud lahendustena tuuakse vajadus selgelt eristada proove mis on viinud süüdi mõistmiseni. Põhjusel, et suur osa kuriteopaigalt võetud analüüse ei ole kurjategijaga tavaliselt seotud. Need võivad kuuluda ohvrile endale, suvalistele möödakäijatele või mistahes muudele isikutele.

Teiseks rõhutatakse vajadust kogutud bioloogiline materjal korrektselt hävitada ning süütute inimeste andmed baasist kustutada.

Artikkel toob välja kitsaskohad mis on seotud, veel väljakujunemata, parimate praktikatega kuidas DNA andmeid kohtus kasutada, vältimaks õiguse väärkasutust. Aga ka jätkuvat debatti selle üle kuidas peaks olema reguleeritud proovide võtmine kahtlustatavatelt ning andmete piiriülene jagamine ja andmeturve.

Tuleviku düstoopia ja kuidas seda vältida

2002 aastal linastus kinoekraanidel Steven Spielbergi adaptsioon Pilip K. Dick'i 1956 aasta düstoopialikust lühijutustusest Minority Report, mis aitas laiemale üldsusele teadvustada, biomeetria väärkasutuse ohtusid.

See tech noir film presenteerib muuhulgas fantaasiat, kus kõik ühiskonna liikmed on pideva jälgimise all nii riigi kui erasektori poolt. See on saavutatud äärmiselt efektiivsete retinaalskännerite laialdase kasutusega. Skännerid on kõikjal, avalikus ruumis, poodides, inimeste kodudes. Isikud tuvastatakse hetekga ning neile (ja ainult neile) kuvatakse personaliseeritud reklaame ekraanidel mida nad vaatavad, siis kui nad neid vaatavad.

Kuna sama tehnoloogiat kasutavad filmis ka jõustruktuurid (oma robotiparves) siis viib süžee selleni, et peategelane peab lõpuks oma silmamunad operatiivselt vahetama, et tuvastamist vältida ja globaalset jälgimissüteemi petta.

Seda sünget tulevikuvisiooni ei ole raske endale ette kujutada. Eriti vaadates praktikaid mida ettevõtted nagu Facebook reklaami optimeerimiseks ja kasutajate käitumismustrite ning andmete kogumiseks rakendavad. Erinevalt nutiseadmete sidevõrgu positsioneerimisest, IP aadressist või GPS'ist (mille kasutamine on välditav kui soovitakse jääda anonüümseks) on biomeetria ultimatiivne jälitustööriist. Eriti kui infosüsteemid arenevad nii kaugele, et suudetakse kontaktivabalt ja distantsilt, jälgida ning salvestada mitut erinevat biomeetrilist aspekti (näiteks sidudes, käitumise, pildi-/näotuvastuse ning lõhnatuvastuse).

Ja kuigi esmapilgul võib tunduda, et sootsium ei aksepteeriks seda, ei ole käesoleva töö autorid selles sugugi kindlad. On mõnevõrra hirmutav kui varmalt ollakse valmis loobuma oma privaatsusest ning laskma näiteks Google'il, minuti ja meetri täpsusega, pidevalt salvestada enda asukohta. Sedasorti privaatsusriivega on, täiesti vabatahtlikult, praeguseks nõustunud rohkem kui kaks miljardit inimest üle maailma.

Samas eraelu puutumatus ja õigus privaatsusele on põhjusega üks põhiõigustest ning inimõiguste harta osa.

Pideva jälgimise probleemistikuga on tegelenud mitmed autorid, kellest vast tuntum on George Orwell, oma märgilise teosega "1984". Samas jälgimise kognitiivseid mõjusid inimpsüühikale on uuritud ka teaduslikult ning seda nimetatakse Hawthorne'i efektiks või Hawthorn'i eelarvamuseks (Hawthorne bias i.k.).

Nii fantaasiakirjanikud kui teadlased on ühel meelel selles osas, et inimesed muudavad oma käitumist kui nad arvavad või tajuvad, et neid jälgitakse. Sedasorti mõju käitumisele ja psüühikale, kui see on kestev, on hävitav. See põhjustab depressiooni, ärevushäireid, vähendab produktiivsust ja enesehinnangut.

Põgusalt peatusime selle juures geneetilise materjali peatükis aga kaugel ei pruugi olla aeg kus käitumuslike ja biomeetriliste andmete loovutamine võib saada kohustuslikuks. GDPR ja muud Euroopa legislatsioonid pakuvad esialgu üsna head kaitset aga selline kaitse võib kiirelt väheneda kui tuuakse mängu terminid nagu rahvatervis või avalikes huvides.

Ning maailm on oluliselt laiem kui Euroopa. Ameerika Ühendriikides on küll iseomane kõrge privaatsustaju ent samas ka kehvad sotsiaalsed garantiid ning eraettevõtluse suur kapitalistlik mõju. Mündi teise küljena on totalitaarsed riigid nagu Hiina, kes oma isiktuvastuse ja masinõppe projektide arendamisel, absoluutselt kindlasti privaatsust oluliseks pea (vastupidi, privaatsuse vähendamine ongi eesmärk).

Veel enam, ka Euroopas, võivad kodanikud, riigi kaitsest hoolimata, ise ja täiesti vabatahtlikult oma privaatsusest ja biomeetriliste andmete puutumatusest loobuda.

Biomeetria laialdane kasutamine isikutuvastuseks, eriti kommertslikel- või julgeolekukaalutlustel, on midagi mis peaks peaks meid täitma suure umbusalduse ja ettevaatusega. Senisest rohkem rõhku pöörata teadvustamisele, kuivõrd olulise ja delikaatse infoga on tegemist – ning seda vastavalt käidelda ja turvata.

Äärmiselt oluline on laiem diskussioon ja tähelepanu globaalse isiktuvastuse ja biomeetria kasutamise probleemidele. Oluline on lisaks selle tehnoloogia mugavustele ja eelistele, rääkida ka põhimõttelistest probleemidest - mis ei ole ilmtingimata seotud tehnoloogia endaga, vaid sellega milleks me seda rakendame.

Riiklikesse DNA repositooriumitesse aga eriti karistusõiguslikkudesse või jõustruktuuride baasidesse peaksime ühiskonnana pigem konservatiivselt lähenema. Ohud väärkasutuseks on suured ja globaalsete standardite või laiema arutelu puudumine, loob võimaluse arenguteks mida on hiljem keeruline piirata või tagasi pöörata.

Mis puudutab turumajanduslikku ja eraettevõtete survet, siis riik peab ja saab kaitsta kodanikku ka tema enda rumaluse eest. Aga meie, kodanikud, peame seda kaitset nõudma.

Maailm liigub edasi ja tehnoloogiad arenevad edasi omas vääramatus jõus ja võib näida, et indiviidina on raske midagi ette võtta. See ei ole kindlasti nii. Jälgimine ja jälitamine ning vastumeetmed ja käitumine mida sellel puhul rakendatakse on pika ajalooga ja vanem kui biomeetria. Kogukonnad kohanevad ja adapteervuad.

Kehtiv legislatsioon

Vastavalt Isikuandmete kaitse üldmäärusele (General Data Protection Regulation ehk GDPR) klassifitseeruvad isikuandmeteks järgmised nimetajad: ees- ja perekonnanimi, kodune aadress, e-maili aadress, isikukood, passi number, IP aadress, autonumber, kasutajanimi, hüüdnimi, juhiloa number, krediitkaardi number, digitaalne identiteet, sünniaeg, sünnikoht, telefoni number, geneetiline informatsioon, nägu, sõrmejälg, allkiri ja biomeetriline informatsioon.

Biomeetriliste andmete töötlemine

GDPR artikkel 9 lõige 1 käsitleb biomeetrilisi andmeid kui isikuandmete erikategooriat, mille töötlemine on põhimõtteliselt keelatud. Artikkel 9 lõige 2 hõlmab endas aga piiratud erandeid, mis tulenevad artikkel 9 lõige 1 keelust, kui andmesubjekt on andmete töötlemisega selgesõnaliselt nõustunud.

Selleks, et nõusolek oleks kehtiv, nõuab GDPR artikkel 4 lõige 11, et nõusolek peab olema antud vabalt, konkreetne, informeeritud ja üheselt mõistetav. Andmesubjektil peab olema õigus igal ajal nõusolek tagasi võtta (GDPR artikkel 7 lõige 3). Kehtiva nõusoleku läve on samas keeruline saavutada tööalastes suhetes, kus tööandja ja töötaja vahel on alluvussuhe. Töötajad võivad näiteks karta karistust ja tunda survet nõusoleku andmiseks - sellisel juhul ei oleks antud nõusolek andmekaitseseaduse kohaselt kehtiv.

Artikkel 9 lõige 2 loetleb erandid, siinkohal on välja toodud neist mõningad:

• punkt b - töötlemine on vajalik seoses vastutava töötleja või andmesubjekti tööõigusest ning sotsiaalkindlustuse ja sotsiaalkaitse valdkonna õigusest tulenevate kohustuste ja eriõigustega niivõrd, kuivõrd see on lubatud liidu või liikmesriigi õigusega või liikmesriigi õiguse kohase kollektiivlepinguga, millega kehtestatakse asjakohased kaitsemeetmed andmesubjekti põhiõiguste ja huvide kaitseks;
• punkt c - kui töötlemine on vajalik selleks, et kaitsta andmesubjekti või teise füüsilise isiku elulisi huve, kui andmesubjekt on füüsiliselt või õiguslikult võimetu nõusolekut andma;
• punkt f - töötlemine on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks või juhul, kui kohtud täidavad oma õigust mõistvat funktsiooni;
• punkt h - töötlemine on vajalik ennetava meditsiini või töömeditsiiniga seotud põhjustel, töötaja töövõime hindamiseks, meditsiinilise diagnoosi panemiseks, tervishoiuteenuste või sotsiaalhoolekande või ravi võimaldamiseks või tervishoiu- või sotsiaalhoolekandesüsteemi ja -teenuste korraldamiseks.

Artikkel 9 lõige 3 ütleb, et lõikes 1 osutatud isikuandmeid võib töödelda lõike 2 punktis osutatud eesmärkidel, kui neid andmeid töötleb töötaja, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel ametisaladuse hoidmise kohustus, või kui neid andmeid töödeldakse sellise isiku vastutusel või kui neid andmeid töötleb mõni teine isik, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel samuti saladuse hoidmise kohustus. Lisaks on välja toodud klausel artikkel 9 lõikes 4, et liikmesriigid võivad säilitada või kehtestada täiendavad tingimused, sealhulgas piirangud seoses geneetiliste, biomeetriliste või tervise andmete töötlemisega.

Tuues võrdluseks Ameerika Ühendriigid, siis seal ei ole ühtset terviklikku föderaalseadust, mis reguleeriks biomeetriliste andmete kogumist ja kasutamist. Washington võttis Illinois ja Texase osariigi järel 2017. aastal vastu seaduse, mis käsitleb biomeetrilise eraelu puutumatust. California osariik täiustas enda eraelu puutumatuse kaitset käsitlevat määrust 2018. aastal. Alates 2020. aasta jaanuarist on 46 osariigis legaalne kasutada tarkvara, mille abil on võimalik tuvastada isikut piltide alusel, mis on tehtud avalikus ruumis, ilma konkreetse isiku nõusolekuta. Erandiks on California, Washingtoni, Illinois ja Texase osariigid, kes ei luba neid andmeid ärilistel eesmärkidel kasutada. Enamikes osariikides on võimalik teha isiku näotuvastust suhteliselt silmapaistmatult, ilma et isik oleks ise aktiivselt teavet edastanud. On olemas näotuvastus tarkvarad, mida poed saavad kasutada, et saada märguandeid eelnevalt tuvastatud poevarastest või saada infot klientide kohta, kes tagastavad liiga tihti kaupu. Vaadates aga privaatsuse seisukohast on need praktikad vastuolus kriitiliste põhimõtetega nagu anonüümsus, eesmärk ja nõusolek.

Edulood ja intsidendid

Käesolevas peatükis on veid lähemalt lahti kirjutatud mõned näited erinevatest biomeetriaga seotud õnnestumistest ning ebaõnnestumistest.

Presidendivalimised Kongos

Heaks näiteks on Kongo Demokraatliku Vabariigi 2018.a valimised.

Kongo Demokraatlik Vabariik on Aafrika mandri suuruselt teine riik. Elanike arv on üle 86 miljoni ning valimisõiguslikke kodanikke on nende seas 46,7 miljonit. Kongot peetakse üheks maailma rikkaimaks riigiks maavarade poolest ning võimuvõitlus on seal kestnud pea 6 aastakümmet. Kui eelmise presidendi Joseph Kabila ametiaeg hakkas lõpule jõudma, alustati ettevalmistusi järgmisteks presidendivalimisteks. Eesmärgiks oli need korraldada võimalikult rahumeelsed ning õiglased. Tuli tagada kõigil valimisringkondadel õiglane esindus parlamendis. Vabariigi rahvusassamblee põhineb valimisringkonna valijate arvul, seega oli väga oluline olla valijanimekirjade koostamisel võimalikult täpne.

Valimisõiguslike isikute tuvastamiseks alustati suuremahulise projektiga - erinevate välioperatsioonide käigus koguti 2 kuu jooksul kokku 46,7 miljoni elaniku multibiomeetrilised andmed (10 sõrmejälge ning näokujutis). Peale andmete kogumist tuli saadud andmestik üle kontrollida võimalike duplikaatite ning muude valimisõigust välistavate tegurite osas. Selleks kasutati MegaMatcher Accelerator Extreme (MMA Extreme) programmi, mis on võimeline läbi töötama ja analüüsima kuni 1,2 miljardit sõrmejälge ning näopilti sekundis. Programmi kiirendamiseks ei jagatud inimesi piirkondade ega demograafiliste tunnuste (vanuse, soo jms) järgi väiksematesse gruppidesse, kuna see oleks võinud vähendada ka tulemuste täpsust. Kogu kontrollsüsteem ei olnud ainult automatiseeritud protsess - palgatud oli lisaks üle 300 töötaja, kes kontrollisid ja kinnitasid kõik programmi poolt tuvastatud duplikaatide ja alaealiste kirjed.

Kokku töötleti läbi 46 815 156 isiku multibiomeetrilised andmed. Tänu kasutatud meetmetele leiti 6 002 346 duplikaati, mis moodustas 12% kogu andmestikust. Samuti tuli välja üle 300 juhtumi, kus isikud olid valimistele registreerinud enam kui 6 korda. Tervelt 902 290 registreeritud valijat olid alaealised ning ei omanud õigust hääletada.

Sellised tulemused oleks kindlasti valimiste lõpptulemust muutnud, valimised võitnud Felix Tshisekedi edestas teiseks jäänud Martin Fayulu vähem kui 4% häälteenamusega (38.57% vs 34.83%).

Sõrmejäljekujutis fotolt

2014. aastal tekitas meedias palju kõmu uudis, et pelgalt foto abil on võimalik pahaaimamatu isiku sõrmejäljekujutis kätte saada. Seda raporteeris üks Euroopa suurimaid häkkerite kommuune “Chaos Computer Club”, lühidalt CCC. Nad on endi sõnul praeguseks tegutsenud juba üle 30 aasta ja nende kommuuni kuulub hetkeseisuga üle 7700 liikme.

Õnneks ei olnud nende eesmärk saadud infot kuritegelikul viisil ära kasutada, vaid pigem üldsuse tähelepanu turvalisuse kitsaskohtadele tõmmata.

See juhtum oli selles mõttes tähelepanuväärne, et seni oli pahatahtlikul eesmärgil sõrmejäljekujutise saamiseks kasutatud ikkagi reaalseid sõrmejälgi näiteks klaasilt kleepsuga kopeerides või hullemal juhul inimeselt sõrme maha võttes, siis nüüd piisas vaid paarist fotost, mis oli tehtud täiesti tavalise fotoaparaadiga. CCC valitud “ohver” ei olnud juhuslik, selleks oli tollane Saksamaa kaitseminister Ursula von der Leyen.

CCC ühenduse liider Jan Krissler, keda tuntakse ka nime all Starbug, kirjeldas, et kogu protsess oli olnud ülimalt lihtne. Ta printis väljs ühe uudisteartikli juures kasutatud fotod, mis olid võetud erinevate nurkade alt ning pani nendest kokku von der Leyen’i pöidla sõrmejälje kujutise Kopeerpaberit (tracing paper) kasutades kopeeris jälje omakorda plastikust tahvlile, kattis kogu pinna grafiidiga ning lõpetuseks kasutas pinna katmiseks puiduliimi. Ning füüsiline sõrmejäljekujutis oligi suhteliselt väikese vaevaga olemas.

Krissler toonitas oma avalduses, et biomeetrilistele andmetele ei tasu siiski liialt kindel olla. Näiteks erinevaid PIN koode vahetavad inimesed regulaarselt teatud intervallide tagant, kuid sõrmejälje muutus on äärmiselt haruldane.

Chaos Computer Club eksperiment puudutas konkreetselt ühe isiku andmeid, samas on biomeetrilised tuvastussüsteemid väga suure inimeste hulga juures möödapääsmatud.

Clearview AI

2020. aasta alguses tekitas biomeetriliste andmete kasutamise osas meediakära firma nimega Clearwiev AI. See väike firma asutati austraalia kodaniku Hoan Ton-That poolt ning kuni 2019 aastani ei olnud üldisem avalikkus selle olemasolust isegi teadlik. Ton-That kirjutas näotuvastusprogrammi ning koondas kokku hiigelsuure andmebaasi, mis sisaldas üle 3 miljardi foto. Sellise mahuga andmebaasi ei ole teadaolevalt keegi teine seni suutnud kokku koondada. Väidetavalt pärines kogu andmebaas miljonitelt erinevatelt netilehekülgedelt - näiteks Facebook, Youtube, Venmo jms. Suuremaid ja tuntumaid neist süüdistati ka Clearwiev’iga koostöö tegemises.

Programmi enda põhimõte on lihtne - isiku foto tuleb programmi üles laadida ning vastuseks antakse kõik avalikud pildid koos pärinemise (algse üleslaadimise) detailide ja linkidega. Aastaga tekkis sellel programmil üle 600 kliendi - peamiselt erinevad USA ametiasutused, alates kohalike osariikide politseiüksuste ning lõpetades FBI-ga. USA politsei ka tunnistab, et kuigi neil ei olnud palju infot Clearwiev programmi ülesehituse ja tööpõhimõtetest, kasutati seda paljude kuritegude, näiteks poevargused, identiteedivargused, krediitkaardipettused, mõrvad ning laste seksuaalse ärakasutamise juhtumid, lahendamisel. Nii mitmedki isikud mõisteti programmi tulemustele tuginedes kuritegudes süüdi, isegi kui varasemalt isikut politsei enda andmebaasis ei olnud.

Politsei ja muud avaliku sektori ametiasutused ei olnud Clearwiev ainsad kliendid - kuigi firma ise keeldus oma täpset klientide nimekirja jagamast, on teada, et sama programmi kasutasid ka muud ettevõtted ja asutused. Kuid siin tulebki mängu äärmiselt suur turvarisk - kui programm suudab tuvastada suvaliselt fotolt kõik isikud ning kuvab juurde kõigi pildilolevate isikute delikaatsed isikuandmed (nimi, aadress, töökoht), siis valedesse kätesse sattununa on tegu väga võimsa relvaga. Samuti on erinevates ekspertides tekitanud vastgakaid arvamusi firma väide, et nende tuvastussüsteem on 75% täpsusega - ei ole andmeid, kui suur on programmi veaprotsent. Ei ole ka võimalik ühelgi viisil kindlaks teha, kas nende väidetav tuvastusprotsent on õige.

Oma andmete Clearwiev andmebaasist eemaldamiseks peab isik emaili teel saatma Clearwiev emaili aadressile 2 fotot - üks passipildi nõuetele vastav portreefoto ning foto isikut tõendavast dokumendist. Kuidas ja mil viisil niimoodi kogutud andmeid hoidma hakatakse, firma ei avalikusta. Veidi aega peale seda, kui ajakirjandus hakkas asja vastu huvi tundma, langes Clearwiev ka häkkerite rünnaku alla - firma sõnul on tegu “normaalse elu osaga 21. sajandil”. 3 miljardi fotoga andmebaas jäi küll häkkerite poolt puutumatuks, kuid kätte saadi kogu nimekiri toodet tellinud asutustest. Kliendibaasis oli 600 asutuse ja firma andmed koos infoga, kui palju erinevaid päringuid olid nad juba teinud. Praeguseks hetkeks on vähemalt USA politsei teinud avalduse, et nad lõpetavad Clearwiev andmebaasi kasutamise. Firmat on ka mitmeid kordi andmete ebaseadusliku kasutamise eest kohtusse kaevatud.

Kokkuvõte

Tahame me seda või ei, biomeetria ja biomeetriline isiktuvastus on "siin, et jääda". Ning tundub, et vähemalt esialgu kaaluvad selle mugavus ja kiirus üle töökindluse või turvalisusega seotud probleemid. Biomeetrial on potentsiaal muuta oluliselt seda kuidas inimesed arvutitega suhtlevad. Selle tehnoloogia edukas areng võib leevendada paljusid andmeturbe ja privaatsuse probleeme - kuid väärkasutatuna võib tekitada mitmeid uusi.

Selge on see, et nii riigid kui tehnoloogiafirmad paigutavad sellesse valdkonda praegu tohutuid investeeringuid. Biomeetrilise tehnoloogia turumahuks hinnatakse 2025 aastaks ligi 60 miljardit dollarit. Käesoleva kirjutise hetkel päevakajalisena, seoses ülemaailmse pandeemiaga on oluliselt suurenenud investeeringud justnimelt kontaktivabadesse isikutuvastuse tehnoloogiatesse.

Kuigi biomeetria kui kontsept pole uus idee siis selle tehnilise kasutuse valdkond on napilt sadakond aastat vana ning selle tõus on käinud käsikäes infoajastuga. Nii on biomeetrilisel isikutuvastusel sarnased probleemid teiste võrsuvate tehnoloogiatega nagu masinõpe või tehnisintellekt. Nii legislatsioon kui regulatsioon on lapsekingades ja vaidlused eetiliste, moraalsete või õiguslike raamide osas pole kaugeltki veel peetud.

Kogukonnad seisavad, biomeetria näol, silmitsi lootuste ja hirmudega. Biomeetria (taas, sarnaselt teistele võrsuvatele tehnoloogiatele) on kindlasti midagi mis vajab laiemat arutelu ja kõlapinda. See on tehnoloogia ja tehnoloogia pole inherentselt ei hea ega halb, ei õige ega vale.

See on meist igaühe asi, indiviidina ja ühiskonnana, otsustada, mis viisil ja ulatuses me soovime biomeetrilist isikutuvastust rakendada.