Biomeetrial põhineva isikutuvastuse probleemid ja tulevik

Sissejuhatus

Merriam-Websteri sõnastik defineerib biomeetriat (siin toodud vaba tõlkena) kui: “Unikaalsete füüsiliste või käitumuslike karakteristikute (nagu sõrmejälg või häälemuster) mõõtmine ja analüüs, eesmärgiga tuvastada isiku identiteet.”

Kuigi biomeetria on teadusena laiem valdkond (hõlmates näiteks ka statistilise analüüsi meetodite rakendamine bioloogiliste andmete peal), käsitleb käesolev uurimus biomeetriat kui mõistet, just nimelt tema kitsamast kasutusest, milleks on biomeetriline isikutuvastus. Ehk inimese identifitseerimist tema bioloogiliste tunnuste järgi.

Järgnevates peatükkides kirjeldame analüüsime biomeetrilist isikutuvastust erinevatest vaatepunktidest. Üritame anda ülevaate mis biomeetria on ja kus see kasutusel on. Lahkame põgusalt bioloogiliste tunnuste kogumise õiguslikku raamistikku. Toome välja selle tehnoloogia tugevused ja võimalused ning nõrkused ja ohud. Kirjeldame mõningaid suuremaid edulugusid ja läbikukkumisi.

Töö on refereeritud erinevatest allikatest ning selle eesmärgiks on kokkuvõttev võrdlev analüüs mis peaks andma lugejale ülevaate käsitletud teemast, võimaldama võtta esialgse seisukoha ning pakkuma viiteid edasiseks uurimiseks.

Mis on biomeetria

Biomeetriline tuvastamine või lühemalt öeldes biomeetria, viitab indiviidi automaatsele äratundmisele tema bioloogiliste ja ka käitumuslike omaduste järgi. Biomeetria võimaldab isikut autentida ja tuvastada kontrollitavate andmete põhjal, mis on ainulaadsed ja omased ainult sellele konkreetsele isikule. Biomeetrilisteks tunnusteks võivad olla näiteks sõrmejälg, nägu, silma iiris või võrkkest, peopesa, käe geomeetria, hääl, allkiri ja kõnnak.

Biomeetriline autentimine on protsess, mille käigus võrreldakse isiku omadusi käsitlevaid andmeid selle isiku biomeetrilise malliga, et määrata nende vaheline sarnasus. Kõigepealt salvestatakse võrdlusmudel andmebaasi või turvalisse kaasaskantavasse esemesse, näiteks kiipkaart. Seejärel võrreldakse salvestatud andmeid isiku autenditavate biomeetriliste andmetega, mille käigus kontrollitakse inimese identiteeti. Biomeetriline tuvastamine seisneb inimese identiteedi kindlakstegemises. Eesmärgiks on jäädvustada konkreetse inimese biomeetrilised andmed. See võib olla foto nende näost, hääle salvestus või pilt sõrmejäljest.

Biomeetriline süsteem on näiteks arvutisüsteem, mis rakendab biomeetrilisi tuvastusalgoritme. Tüüpiline biomeetriline süsteem koosneb tuvastamisest, funktsioonide eraldamisest ja sobitusmoodulitest. Biomeetrilised andurid (näiteks sõrmejäljeandur ja digitaalkaamera näo jaoks) skanneerivad inimese biomeetrilisi tunnuseid, et saada representeerida neid digitaalselt. Omandatud biomeetrilistele andmetele viiakse läbi kvaliteedi kontroll, et järgmised funktsioonid ja moodulid saaksid neid usaldusväärselt töödelda. Omaduste eraldamise moodul loobub omandatud andmetest ebavajaliku ja kõrvalise teabe ning sorteerib välja silmatorkava ja diskrimineeriva teabe, mida tavaliselt sobitamiseks kasutatakse. Sobitamise ajal viiakse päringu biomeetriline valim kokku andmebaasis talletatud viibeteatega, et tuvastada päringuga seotud identiteet.

Üldiselt on biomeetrilisel süsteemil kaks toimimise etappi - registreerimine ja äratundmine. Registreerimine viitab etapile, kus süsteem salvestab andmebaasis inimese kohta mõne biomeetrilise teabe. See teave võib olla malli kujul (biomeetrilisest proovist eraldatud tunnused või matemaatilise mudeli parameetrid) või biomeetriline valim ise (nägu, sõrmejälg). Paljudes rakendustes salvestatakse koos inimese biomeetrilise teabega ka isiku kohta käivad identiteedi andmed (nimi, ID number). Kui aga need andmed puuduvad, siis märgistatakse see info üldjuhul süsteemi poolt genereeritud ID-ga tuleviku tarbeks. Tuvastuse etapis skanneerib süsteem kasutaja biomeetrilised tunnused, eraldab omadused ning võrdleb neid andmebaasis talletatud biomeetriliste võrdlusandmetega. Kõrge sarnasuse aste päringu ja võrdlusandmete vahel on kasutaja autentimise ja tuvastamise aluseks.

Biomeetriline tuvastus mõõdab ja vastandab kasutaja konkreetsed biomeetrilised tunnused, et kontrollida, et konkreetne isik, kes soovib seadmele ligipääsu on vastavalt volitatud. Biomeetrilised tunnused on füüsilised ja bioloogilised omadused, mis on konkreetsele isikule omased ja mida on lihtne võrrelda andmebaasis salvestatud tunnustega. Kui isiku tunnused, kes proovib seadmele ligipääsu saada, vastavad heakskiidetud kasutaja tunnustele, tagatakse ligipääs.

Kasutusvaldkonnad

Järgnevalt on kirjeldatud erinevaid biomeetrilise tuvastuse võimalusi.

Sõrmejälje skännerid

Sõrmejälje skännerid kui vanamoodsa tindi ja paberi sõrmejälgede digitaalne versioon, põhinevad üksikute sõrmejälgede moodustavate ainulaadsete mustrite ja servade registreerimisel. Sõrmejälje skännerid on biomeetrilise autentimise üks levinumaid ja juurdepääsetavaid viise. Sõrmejälgede skaneerimise uuemad meetodid ulatuvad sõrmejälgede servadest kaugemale, naha alla, hinnates inimeste sõrmede veresoonte mustreid, mis muudab tehnoloogia rohkem usaldusväärsemaks.

Vaatamata juhuslikule ebatäpsusele on sõrmejälgede skännerid igapäevaste tarbijate seas kõige populaarsem ja enim kasutatavam biomeetriline tehnoloogia.

Näotuvastus

Näotuvastuse tehnoloogia põhineb kümnete erinevate mõõtmiste sobitamisel andmebaasis heakskiidetud kasutaja näoga. Sarnaselt sõrmejälje skänneriga antakse juurdepääs siis, kui piisav arv mõõtmisi vastab andmebaasis kinnitatud kasutaja näole. Tänapäeval on näotuvastus lisatud mitmetele seadmetele - nutitelefonidele, arvutitele, tahvlitele.

Häältuvastus

Häältuvastuse tehnoloogiad mõõdavad hääle omadusi, et indiviide eristada. Sarnaselt sõrmejälje ja näotuvastuse skänneritega ühendatakse mitmeid andmepunkte ja luuakse hääle profiil, mida võrreldakse andmebaasis salvestatud hääle profiiliga.

Hääle „kuulamise“ asemel keskendub tehnoloogia kõneleja suu ja kurgu mõõtmisele, moodustades konkreetseid kujundeid ja heli omadusi. Sellise protsessiga välditakse ka turva probleeme, mis võivad olla põhjustatud hääle varjamise ja jäljendamise katsetest või olla põhjustatud ka haigusest või kellaajast, mis omakorda võivad inimese hääle omadusi muuta. Lisaks võivad olla sõnad, mida kasutatakse häältuvastusega kaitstud seadmel, mõnevõrra normeeritud, toimides niiviisi paroolina ja hõlbustades kinnitatud hääle võrdlemist kasutaja unikaalse häälega.

Silma skännerid

Kaubanduslikult on saadaval mitut erinevat tüüpi silma skännereid - võrkkesta ja iirise tuvastamiseks. Võrkkesta skannerid projitseerivad silma suunas ereda valguse, mis teeb nähtavaks silma veresoonte mustrid, mida skänner samal ajal loeb ning võrdleb andmebaasis salvestatud kinnitatud infoga. Iirise skännerid töötavad sarnaselt - otsides silma pupilli ümbruses olevas värvilises rõngas ainulaadseid mustreid. Mõlemat tüüpi silma skaneerimise tehnoloogiad on kasulikud ka kui käed-vabad verifitseerimise meetodid, kuid ka sellisel autentimise meetodil võib ebatäpsusi tekkida, kui isikud kannavad kontaktläätsi või prille. Kuna silma skännerite petmiseks on kasutatud ka fotosid, siis on tehnoloogia pidevas arenemises ning kontrollskeemidesse lisatakse juurde erinevaid tuvastuse tegureid, näiteks silma liikumise tuvastamine.

Biomeetrilisi autentimise meetodeid saab kasutada ka kahe- või mitmefaktorilise autentimise vormis, kombineerides mitu biomeetrilist mustrit või koos tavapärase parooliga, mis on biomeetrilist tuvastuse täienduseks. Biomeetrilist tuvastamist on võimalik paigaldada ka füüsikalistesse keskkondadesse, kontrollides näiteks läbipääsupunkte - uksi, väravaid jne. Levinud biomeetrilise autentimise tüüpe paigaldatakse üha enam tarbijate seadmetesse, eeskätt arvutitesse ja nutiseadmetesse. Biomeetrilisi autentimistehnoloogiaid kasutavad valitsused ja eraettevõtted, muuhulgas on tehnoloogia kasutusel ka sõjaväebaasides, lennujaamades, riigipiiride sisenemis aladel.

Kehtiv legislatsioon

Vastavalt Isikuandmete kaitse üldmäärusele (General Data Protection Regulation ehk GDPR) klassifitseeruvad isikuandmeteks järgmised nimetajad: ees- ja perekonnanimi, kodune aadress, e-maili aadress, isikukood, passi number, IP aadress, autonumber, kasutajanimi, hüüdnimi, juhiloa number, krediitkaardi number, digitaalne identiteet, sünniaeg, sünnikoht, telefoni number, geneetiline informatsioon, nägu, sõrmejälg, allkiri ja biomeetriline informatsioon.

Mida ütleb GDPR biomeetriliste andmete töötlemise kohta? 

GDPR artikkel 9 lõige 1 käsitleb biomeetrilisi andmeid kui isikuandmete erikategooriat, mille töötlemine on põhimõtteliselt keelatud. Artikkel 9 lõige 2 hõlmab endas aga piiratud erandeid, mis tulenevad artikkel 9 lõige 1 keelust, kui andmesubjekt on andmete töötlemisega selgesõnaliselt nõustunud.

Selleks, et nõusolek oleks kehtiv, nõuab GDPR artikkel 4 lõige 11, et nõusolek peab olema antud vabalt, konkreetne, informeeritud ja üheselt mõistetav. Andmesubjektil peab olema õigus igal ajal nõusolek tagasi võtta (GDPR artikkel 7 lõige 3). Kehtiva nõusoleku läve on samas keeruline saavutada tööalastes suhetes, kus tööandja ja töötaja vahel on alluvussuhe. Töötajad võivad näiteks karta karistust ja tunda survet nõusoleku andmiseks - sellisel juhul ei oleks antud nõusolek andmekaitseseaduse kohaselt kehtiv.

Artikkel 9 lõige 2 loetleb erandid, siinkohal on välja toodud neist mõningad: punkt b - töötlemine on vajalik seoses vastutava töötleja või andmesubjekti tööõigusest ning sotsiaalkindlustuse ja sotsiaalkaitse valdkonna õigusest tulenevate kohustuste ja eriõigustega niivõrd, kuivõrd see on lubatud liidu või liikmesriigi õigusega või liikmesriigi õiguse kohase kollektiivlepinguga, millega kehtestatakse asjakohased kaitsemeetmed andmesubjekti põhiõiguste ja huvide kaitseks; punkt c - kui töötlemine on vajalik selleks, et kaitsta andmesubjekti või teise füüsilise isiku elulisi huve, kui andmesubjekt on füüsiliselt või õiguslikult võimetu nõusolekut andma; punkt f - töötlemine on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks või juhul, kui kohtud täidavad oma õigust mõistvat funktsiooni; punkt h - töötlemine on vajalik ennetava meditsiini või töömeditsiiniga seotud põhjustel, töötaja töövõime hindamiseks, meditsiinilise diagnoosi panemiseks, tervishoiuteenuste või sotsiaalhoolekande või ravi võimaldamiseks või tervishoiu- või sotsiaalhoolekandesüsteemi ja -teenuste korraldamiseks.

Artikkel 9 lõige 3 ütleb, et lõikes 1 osutatud isikuandmeid võib töödelda lõike 2 punktis osutatud eesmärkidel, kui neid andmeid töötleb töötaja, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel ametisaladuse hoidmise kohustus, või kui neid andmeid töödeldakse sellise isiku vastutusel või kui neid andmeid töötleb mõni teine isik, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel samuti saladuse hoidmise kohustus. Lisaks on välja toodud klausel artikkel 9 lõikes 4, et liikmesriigid võivad säilitada või kehtestada täiendavad tingimused, sealhulgas piirangud seoses geneetiliste, biomeetriliste või tervise andmete töötlemisega.

Tuues võrdluseks Ameerika Ühendriigid, siis seal ei ole ühtset terviklikku föderaalseadust, mis reguleeriks biomeetriliste andmete kogumist ja kasutamist. Washington võttis Illinois ja Texase osariigi järel 2017. aastal vastu seaduse, mis käsitleb biomeetrilise eraelu puutumatust. California osariik täiustas enda eraelu puutumatuse kaitset käsitlevat määrust 2018. aastal. Alates 2020. aasta jaanuarist on 46 osariigis legaalne kasutada tarkvara, mille abil on võimalik tuvastada isikut piltide alusel, mis on tehtud avalikus ruumis, ilma konkreetse isiku nõusolekuta. Erandiks on California, Washingtoni, Illinois ja Texase osariigid, kes ei luba neid andmeid ärilistel eesmärkidel kasutada. Enamikes osariikides on võimalik teha isiku näotuvastust suhteliselt silmapaistmatult, ilma et isik oleks ise aktiivselt teavet edastanud. On olemas näotuvastus tarkvarad, mida poed saavad kasutada, et saada märguandeid eelnevalt tuvastatud poevarastest või saada infot klientide kohta, kes tagastavad liiga tihti kaupu. Vaadates aga privaatsuse seisukohast on need praktikad vastuolus kriitiliste põhimõtetega nagu anonüümsus, eesmärk ja nõusolek.

Biomeetrilise isikutuvastuse eelised

Biomeetria laiem kasutuselevõtt

Biomeetriline isikutuvastus on automatiseeritud protsess isiku tuvastamiseks tema käitumusliku või füüsilise iseloomuliku tunnuse nagu nägu, sõrmejäljed, hääl, silmaiiris, kõnnak või allkiri.

Suur osa informatsioonist biomeetria kohta räägib isikutuvastusest ja sellega seotud turvalisusest. Sellistes aruteludes räägitakse terrorismi tõkestamisest ja kriminaalide asukoha määramisest jms. See ei ole vale, kuid peegeldab biomeetria kasutamisvõimalustest ainult ühte osa. Seda osa, mis aitaks lennujaamades ja politseijaoskondades kriminaalide ja terroristide elu keerulisemaks teha. Kui jätta see külg kõrvale ja mõelda laiemalt, teeb biomeetria suurel osal inimestest elu hoopis mugavamaks. Juba täna kasutatakse sõrmejäljelugejaid telefoni avamiseks, häälkäsklusi Alexale jne. Meid ootavad ees põnevad ajad.

Ajajärgul, mil enamik tehinguid on automatiseeritud ning enamik neist on ka võrgus teostatavad, on turvalisus saanud väga oluliseks teemaks. Tavapäraselt on turvalisus tagatud millegi omamise kaudu: ID kaart ja võtmed nt) või millegi teadmise kaudu (parool ja PIN nt). Sellist tüüpi turvalisus hakkab ajale jalgu jääma. Omatavaid asju võib kaotada ja teadmistel põhinevaid asju võib unustada või petturid võivad sellele lihtsalt jälile saada. Sellest tulenevalt tunti juba ammu puudust tugevast autentimise meetodist. Uurimustööde tulemusena jõuti juba aastaid tagasi biomeetrilise isikutuvastuseni. Jõuti arusaamani, et inimese kehaosad või teatud käitumisviisid võivad olla autentimise aluseks.

Suur hulk süsteeme nõuab usaldusväärseid isikutuvastamise skeeme, et võimaldada ligipääsusid või teatud liiki teenuseid. Nende skeemide eesmärgiks on see, et ligipääs või teenused saaksid võimaldatud ainult sellele isikule, kes neile peaks ligi pääsema ja mitte kellelegi teisele. Siin me räägime näiteks pääsust hoonetesse, arvutisüsteemidesse, arvutitesse, mobiiltelefoni ja pangaautomaati. Biomeetriline isikutuvastus võimaldab luua isiku identiteedi tuginedes nende füüsilistele ja käitumuslikele karakteristikutele ehk siis ligipääsusid võimaldaks asjaolu, „kes see isik on“ mitte enam see, „mis sellel isikul on“ või „mida isik mäletab“.

Eelised ja võimalused

Selleks, et tuua välja biomeetrilise isikutuvastuse positiivsed küljed, peame esmalt rääkima mõnedest traditsioonilistest isikutuvastuse meetoditest. See aitab avada biomeetrilise isikutuvastuse positiivseid külgi.

Traditsioonilised isikutuvastuse meetodid on teadmiste ja millegi omamisel põhinev (paroolikaart, token vms). Erinevad uuringud on välja toonud, et suur osa inimestest seab parooliks enda või lähedase nime, sünnipäeva, lemmik raamatu või – filmi. Sellised paroolid on kergesti lahti murtavad.

Kuigi on (rangelt) soovitatav, et erinevatesse süsteemidesse sisenemiseks kasutataks erinevaid paroole, kasutab enamik inimesi siiski sama parooli mitmesse süsteemi logimiseks. Seal juures paroole pigem muudetakse harva või ei muudeta üldse. Sellisest käitumisest tulenevalt saab öelda, et ühe parooli lahti muukimisel saab pettust teostada sooviv inimene siseneda mitmesse süsteemi. See on väga suur turvarisk.

Näiteks võib pettur luua võlts veebilehe, kus laseb inimestel luua kasutajanimed ja paroolid. Tõenäosus on üsna suur, et inimesed kasutavad samu paroole, mida nad kasutavad ka erinevatel teistel veebilehtedel ja tööalaselt kasutatavates rakendustes. Selliselt tekib võimalus, et häkker saab logida sisse ka tööalasesse rakendusse. Palju on räägitud ka sellest, et pikemad või mitmetest erinevatest tähemärkidest (tähed, numbrid, sümbolid jms) koosnevad paroolid on turvalisemad. Samas on need ka raskemini meelde jäävad. Sellest tulenevalt hakatakse neid üles kirjutama ja asetama märkmiku vahele, klaviatuuri alla, sahtlisse vms kohta, kust neid lihtsalt kätte saab.

Väga oluline on mõista, et häkkeril piisab lahti murda vaid üks parool, kui ta saab ligi mõne ettevõtte rakendustele. Süsteem on täpselt nii turvaline, kui on selle kõige nõrgem parool.Palju probleeme esineb ka erinevate paroolikaartide, PIN-kalkulaatorite jms. Neid võib lihtsalt kaotada, jagada ja varastada. Selle tulemusena võivad sattuda need võõra valdusesse. Võõras võib neid kopeerida ja kasutada ebaeetilisel eesmärgil.

Biomeetriat aga ei saa kaotada või unustada. Online biomeetrial põhinev tuvastussüsteem nõuab isiku kohalviibimist tuvastamise hetkel. Biomeetrilisi näitajaid on väga raske kopeerida ja järgi teha. Kui süsteem kasutab biomeetrilist isikutuvastust, siis on väga rakse ümber lükata, et isik ise arvutivõrku ei sisenenud. Kõige olulisemaks siin juures on asjaolu, et kui paroolide tugevused ja inimeste hoolsus hoida oma paroolikaarte ja PIN kalkulaatoreid on väga erinvad, siis biomeetriline isikutuvastus tagab selle, et üks konto ei ole lihtsamini lahti muugitav kui teine.

Biomeetrilise isikutuvastusega kaasneb isikutele väga hea kasutajamugavus. Enam ei pea mäletama, vahetama ja peitma pikki mitmetest erinevatest sümbolitest koosnevaid tähemärke. Samuti kaasneb võimalus maandada oluliselt turvariske.

Utopistlik tulevikuvisioon

Üks põnevaimaid tulevikuvisioone on kindlasti ajulaine skaneerimine. Neuroteadlane Lawrence Farwell kutsub seda ka aju sõrmejälje lugemiseks (Brain Fingerprinting). Ajulainete skaneerimisega saab tuvastada informatsiooni tuginedes elektrofüsioloogiliste infotöötluse ilmingutele ajus. Tänaseks on tuvastatud elektriline aju kiirgus, mida tuntakse P300 nime all. See ilmneb siis, kui isikule näidatakse midagi või ta viiakse kuhugi tuttavasse kohta. Näiteks kui isikule, kes tappis teise isiku, näidatakse relva, millega ta selle isiku tappis, peaks tema ajust kiirgama just P300. Kui talle näidatakse suvalist relva, siis seda ei juhtu.

Teiseks huvitavaks lahenduseks võiks olla biomeetrilise isikutuvastuse kasutamine valimistel. Selliselt ei saaks keegi kasutada teise isiku allkirja või digitaalallkirja, et hääletada. Valimisõigus on vabas maailmas väga oluline õigus. Seetõttu on oluline tagada selle protseduuri turvalisus. Biomeetrilise isiku tuvastuse korral oleks see tagatud. Inimene läheb valimisjaoskonda või kasutab kodus sõrmejälje lugejat ja/või vastavat kaamerat, mis biomeetria alusel tuvastab isikusamasuse. Siin on tõenäoliselt kõige keerulisemaks küsimuseks see, et kas sellel juhul on valimised anonüümsed. Samas sama küsimus on tekkinud ka digiallkirja kasutades.

Biomeetriat saaks kindlasti kasutada pangaautomaatides. Selleks, et raha kätte saada, ei peaks enam kasutama pin-koodi, aga võiks kasutada näiteks sõrmejälje tuvastajat ja/või näotuvastajat.

Siit edasi võib mõelda kindlasti sellele, et milleks meile üldse pangakaardid? Sisuliselt võiks pangas skaneerida oma biomeetrilised tunnused. Seejärel saaks poes nende samade tunnuste alusel tasuda. Ei ole enam vaja pangakaarti, mis võib kaduda ja mida keegi teine saab kuritarvitada.

Sama võiks teha kõikide kliendikaartidega. Selle asemel, et jaga erinevaid kaarte või koguda seda infot ID kaardile, võiks see info olla biomeetriliste tunnuste alusel tuvastatav.

Biomeetriat võiks kasutada näiteks ka autodel. Selleks, et auto uksi avada ja see liikuma saada, võiks võtmete asemel kasutada biomeetrilist isikutuvastust. Vastavasse autosse tuleks lihtsalt programmeerida nende isikute biomeetria, kellel on selle sõidukiga sõitmise õigus. Selliselt oleks tõenäoliselt autode vargused üsna suure tõenäosusega välistatud.

Samuti saaks biomeetrilist isikutuvastust kasutada ühissõidukites. Selleks, et tuvastada, kas isikul on sõiduõigus, peaks ta näiteks sõrmejälje või silma iirise laskma skaneerida. Süsteem ütleks kohe, kas isik peab sõidu eest maksma või on tal tasuta sõidu õigus.

Kui mõelda värbamiste peale, siis on mitmeid ameteid, kuhu näiteks kriminaalse taustaga inimesed ei sobi. Oleks väga lihtne, kui intervjuu alguses saaks sõrmejäljelugejaga kinnituse riiklikest süsteemidest, et isikul puudub kriminaalne taust. Täna peab värbamisel kogu protseduuri läbi tegema ja alles valiku viimases staadiumis tehakse päring riiklikesse institutsioonidesse vastava info saamiseks. Säästaks oluliselt aega, kui kohe alguses oleks informatsioon käes.

Milleks meile koduvõtmed, uste paroolid või kontori uksekaart? Pigem võiks registreerida biomeetrilised parameetrid ja avada uksi hoopis nende abil. See aitaks vähendada erinevate vahendite olemasolu selleks, et uksi avada. Samuti ei peaks enam meeles pidama paroole, mis lisaks meelespidamise vajadusel ka ajas muutuvad.

Olemas on asutusi, kuhu alla teatud vanuses isikud sisse pääsema ei peaks (ööklubid, kasiinod jne). Biomeetriline isikutuvastus annab selge vastuse, kas isik pääseb sisse või mitte. Isik ei saa kasutada vale ID kaarti või öelda, et isiku tuvastamise vahend jäi koju. Kui oled ise kohal, on kohal ka isiku tuvastamiseks vajalik materjal.

Need on vaid mõned näited selle kohta, millistel elualadel võib ja saab biomeetrilist isikutuvastust kasutada. Tõenäoliselt ei ole sellel alal piire.

Biomeetrilise isikutuvastuse puudused

Biomeetrilise isikutuvastuse tumedamaks küljeks on privaatsuse riive ja turvariskid, mida see tehnoloogia endas kätkeb.

Biomeetrilised andmed pole midagi muud kui digitaalne profiil, mis kirjeldab selle omanikku. Nagu kõik andmed, digitaalses maailmas, on see profiil ka kopeeritav ning mis tahes viisil taasesitatav.

Sisuliselt on tegemist lihtsalt järjekordse „parooliga“. Samas selle parooli näol on tegu peavõtmega (master key i.k.) mille lekkimisel saab lahti lukustada, mistahes ressursid mis sellega seotud on.

Problemaatiline on sealjuures see, et erinevalt teistest turvalisuse faktoritest on biomeetrilist profiili võimatu muuta. Pärast seda kui see on lekkinud või röövitud, saab ründaja (või kes iganes sellele ligipääsu saab) seda kasutada mis tahes otstarbel ja millal iganes – igavesti!

Kui kellegi sõrmejälje profiil on lekkinud siis muudab see faktori ebausaldusväärseks ja sellega ei saa enam tagada millegi olulise turvalisust. Mida rohkem me asendame koode ja salasõnu biomeetriliste paroolidega, seda väärtuslikumaks muutuvad sedasorti andmed hallil ja mustal turul ja seda rohkem muutuvad biomeetrilise profiile hoidvad süsteemid lukratiivseteks ründe objektideks.

Ohud biomeetrilistele andmehoidlatele

Eelmise aasta lõpus andis Kaspersky Lab ICS CERT välja raporti, turvaohtudest biomeetrilistele süsteemidele. Raporti hinnangul üritati suunatult rünnata 37% ehk rohkem kui kolmandikku, nendest biomeetriat salvestavaid infosüsteemidest mida Kasperski turvata aitab.

Ohtlikumaks ründevektoriks peab Kasperski nuhkvara (spyware/RAT i.k.) ja õngitsemist (phising malware i.k.). Raporti koostajad on veendunud, et biomeetriliste süsteemide haavatavus, sisuliselt suvalistele, kürberturbe ohtudele on tohutu risk nii teenusepakkujatele kui inimestele kes on oma andmed nende hoolde usaldanud.

Raporti autorid on veendunud, et biomeetriliste andmehoidlate omanikud ja küberturbe riskide hindajad ei suhtu piisava tõsidusega, biomeetriliste profiilide lekke võimalikesse tagajärgedesse.

Kaasaegse arvutustehnoloogia ja masinõppe arenguga on järjest suurenenud võimekus biomeetrilise profiili tuleviku interpoleerimiseks, ehk siis lihtsustatult – on võimalik olemasoleva profiili põhjal välja arvutada, milline see võiks olla aasta(kümne)id hiljem.

Markantne näide sellest on äpp nimega FaceApp. Mobiilirakendus, kuhu on võimalik üles laadida enda praegune foto ning mis, kasutades neuraalvõrku, lisab pildile filter mis näitas kasutajat vananenult.

Äpi tootja Wireless Lab on vene päritolu ettevõte, mille kasutajalepingu tingimused olid ambivalentsed selles osas, mida biomeetriliste profiilidega edasi tehakse. Väidetavalt laeb rakendus andmed pilve (väide mida ettevõte ise eitab) ning andmed võib kasutajalepingu järgi jagada „seotud ettevõtetega“ (affiliates i.k.).

Sedasorti tehnoloogia areng võimaldab tulevikus tõenäoliselt, mistahes pildi põhjal, genereerida biomeetrilise profiili mida kasutada näotuvastusega süsteemide ründamiseks.

Jättes kõrvale isegi Wireless Lab’i enda kahtlased ärivõtted siis tahes-tahtmata tekib (sarnaselt Kaspersky analüütikutele) küsimus, kui tõsiselt võtab väikeettevõte küberturvalisust, valdkonnas mida nad ise näevad pelgalt meelelahutusena.

See ongi biomeetriliste andmehoidlate suurim probleem. Ükski süsteem pole täiuslik ning ründed ja lekked on kahjuks kaasaegsete infosüsteemide iga päev. Küberturvalisuses, nagu igas preventatsioonis, kehtib põhimõte, et kui kaitsjal peab vedama iga kord siis ründajal peab vedama ainult ühel korral. Groteskseid näiteid selle kohta leiab juba praegu.

2006. aastal kopeeris Iisraeli Justiitsministeeriumi töötaja 9 miljoni Iisraeli kodaniku biomeetrilised andmed, mis lekkisid lõpuks „Agron 2006“ nimelise rakendusena internetiavarustesse ja on tõenäoliselt siiani failjagamisteenuste või torrent tehnoloogia abil leitav.

Lai valik ründevektoreid

Isegi kui me jätame korraks kõrvale andmehoidlad nende turvaprobleemid ja kahtlased rakendused mis andmepüügiga tegelevad, põrkume me kohe järgmise ohuga, milleks on digitaalsed salvestusseadmed. Tänapäeval kannab kolmandik maailmast taskus kaamerat mis on võimsam kui esimeste satelliitide omad ning protsessorit mis vaid 40 aastat tagasi oleks klassifitseerunud superarvutina.

Tehnoloogia areng on teinud võimalikuks, mistahes isikust kes avalikus ruumis liigub, suhteliselt kerge vaeva, biomeetrilise profiili loomise.

2014 aastal õnnestus grupil häkkeritel, tavaliselt pressi fotolt, kopeerida Saksa kaitseministri sõrmejälg ning teha sellest tõmmis mida saanuks kasutada näiteks tema telefoni lahti lukustamiseks (peatume sellel lähemalt järgmises peatükis).

Entusiastidel on korduvalt õnnestunud erinevate sõrmejälje lugejate petmine ja lahtilukustamine, kopeeritud sõrmejälgede abil. Näiteks iPhone’i TouchID.

2018 aastal kasutasid õiguskaitseorganid esimest korda fotolt võetud sõrmejälge, kurjategija kinnipidamiseks. Nimelt postitas narkodiiler WhatsApp’i nimelise rakenduse abil pildi pakutavast kaubast enda klientidele viisil, et pildil oli (kusjuures veel isegi ainult läbi mati kilepakendi) näha ka tema käsi. Sellest piisas, et politsei teaduse tugiüksus (scientific support unit i.k.) saaks osalised tõmmised, mis olid aluseks arreteerimisele.

Häältuvastuse puhul on võimalike meetodite ampluaa laiemgi veel. Näiteks võib ründaja tegeleda sotsiaalse manipulatsiooniga (social engineering i.k.) ja helistades ohvrile küsida küsimusi millele ohver vastab oma nimega või sõnadega “Jah” ja “Ei”. Ründaja võib lihtsalt helimontaazi põhjal sellest arvestatava kvaliteediga biomeetrilise profiili kokku panna.

Tehnoloogilise spektri teisest äärmusest, demonstreeris 2018 juunis ilmunud teadustöö, kuidas pelgalt 5 sekundi salvestatud kõne pealt, suudeti neuraalvõrgu abil luua süvavõltsingu (deep fake i.k.) süntesaator, mis teoreetiliselt suudaks mis tahes teksti esitada nagu oleks see pärinenud salvestuse autorilt.

Juba definitsiooni kohaselt on biomeetriline turvalisuse faktor „midagi mis sa oled“ (something you are i.k.) ning seda sisuliselt võimatu muuta ja avalikus ruumis keeruline (avaliku elu tegelaste puhul, tööst tulenevalt, võimatu) varjata. Mis tahes biomeetrilist infot me ka isikutuvastuseks ei kasutaks – kõike seda on võimalik, suhteliselt lihtsalt, salvestada.

Biomeetriat käsitlemine ühe tuvastava või turvalisuse faktorina ei ole selles plaanis ilmtingimata üldse korrektne. Arvestades probleeme on küsitav, kas biomeetrilist isikutuvastust tohiks üleüldse kasutada millegi kriitilise või olulise kindlustamiseks või võimaldamiseks?

Geneetilise materjaliga seotud probleemistik

Tulevikus võivad suurimaks ohuallikaks olla aga hoopis DNA repositooriumid, mis on samuti osa biomeetriast („midagi mis sa oled“). Need pole veel nii populaarsed kui muud biomeetriliste andmete kogumid ent need on vägagi silmapiiril. Karistusõiguslikud DNA registrid eksisteerivad praegu 64 riigis maailmas, Eesti nende hulgas.

Ka massiliste tsiviil(õiguslike) DNA repositooriumitega on meil juba laialdaselt algust tehtud. Selle artikli kirjutamise hetkeks on geenivaramus salvestatud enam kui 200 000 eestlase DNA andmed.

Ei pruugi kaugel olla hetk kus sünnitusosakonnad, võivad olla kohustatud võtma vastsündinult DNA proovi ja selle mõnda riikliku andmebaasi sisestama. Seda võidakse teha mis tahes põhjusel või ettekäändel: teadus, rahvatervis, pärilike haiguste analüüs.

Kuigi nii Geenivaramu kui praegu uuringuid läbi viiva Synlab’i korduma kippuvate küsimuste hulgas on küsimuse: „Kes ei saa kindlasti minu geeni- ega terviseandmeid teada?“ all vastusena kirjas: „Geenivaramu kasutamine tsiviil- või kriminaalprotsessi tõendite kogumiseks või jälitustegevuseks on keelatud. Samuti ei saa neid andmeid kasutada kindlustusfirmad ega tööandjad.“

Ei täida see käesoleva kirjutise autoreid liigse usaldusega. Pelgalt deklaratiivne ja õigusaktidest tulenev turvalisus on fiktsioon. Alustades sellest, et piisava avaliku huvi korral saab kehtivat seadusandlust muuta ning geenivaramu andmed avada ka seni lubamatuteks kasutusteks.

Õiguskaitseorganid üritavad maailmas pidevalt saada juurdepääsu sedasorti baasidele ning vähemalt ühel juhul (aga ilmselt rohkematelgi) on inimene, DNA tuvastuse põhjal, ekslikult arreteeritud.

Veel suurem oht on suund, täielikult jõustruktuuride kasutuses olevad, üldised DNA andmebaasid. Näiteks võttis Kuveit, 2015 aastal, esimese riigina maailmas, vastu seaduse, mille eesmärk oli sundida kõiki riigis viibijaid (kodanikud, elamisloaga riigis viibijad aga ka turistid!) andma geeniproov, mida kasutatakse otseselt kuritegevuse ja terrorismiga võitlemiseks. Ehk siis kriminaalprotsessis jälitustegevuseks.

Õnneks vaidlustati see seadus kohalike juristide poolt 2016. aastal ja 2017. aastal pööras Kuveidi ülemkohus seaduse tagasi, kui põhiõigustega vastuolus oleva.

Samas oleks see jõustunud siis igaüks kes oleks Kuveiti reisinud, pidanuks arvestama, et lisaks passi kontrollile, võetakse talt ka süljeproov, geeni materjali saamiseks. Kuna tegemist pidi olema jõustruktuuride andmebaasiga siis oleks see kindlasti olnud nii relatsiooniline kui ka isikustatud. On ju jõustruktuuride eesmärk ikkagi isikud tuvastada.

Küsimused, mis ulatuses Kuveit seda andmebaasi kasutanud oleks, kellele (sh. millistele teistele riikidele) võimaldataks (rahvusvahelise) koostöö raames ligipääs, või kuidas olnuks tagatud andmete turvalisus, pole õnneks enam relevantsed.

Samas suund ja surve sedasorti baaside osas on olemas. Isegi kui me ei ürita luua universaalset baasi nagu Kuveit siis kuriteopaigalt võetakse DNA analüüse ning need salvestatakse. See on reaalsus ja oluline osa kurjategijate tabamisel.

2014 aastal, avaldati teadusartikkel, Forensiliste DNA andmebaaside eetilisi ja õiguslikke probleemide kohta.

Artikli autorid toovad välja 6 põhilist probleemi mis sedasorti andmehoidlatega kaasnevad:

• DNA andmete väga privaatne ja isiklik olemus
• Andmebaasi (ka juhuslikult) sattunute käsitlemine kurjategijatena (ebaõiglus)
• „Suure Venna“ ehk riikliku andmete väärkasutuse oht (inimeste, inimgruppide ja nende perekondade jälgimine/jälitamine)
• Andmekao või andmete väärkasutuse (korrumpeerunud politseinikud, äri- arendus/partnerid, spionaaž ja infiltreerumine)
• Implikatsioonid mis kaasnevad „karistusregistris olemisest“ (sh. probleemid tööhõivega, viisa saamisega, politsei käitumisega).
• Võimalikud valesüüdistused (vale-positiivsete analüüside põhjal)

Välja pakutud lahendustena tuuakse vajadus selgelt eristada proove mis on viinud süüdi mõistmiseni. Põhjusel, et suur osa kuriteopaigalt võetud analüüse ei ole kurjategijaga tavaliselt seotud. Need võivad kuuluda ohvrile endale, suvalistele möödakäijatele või mistahes muudele isikutele.

Teiseks rõhutatakse vajadust kogutud bioloogiline materjal korrektselt hävitada ning süütute inimeste andmed baasist kustutada.

Artikkel toob välja kitsaskohad mis on seotud, veel väljakujunemata, parimate praktikatega kuidas DNA andmeid kohtus kasutada, vältimaks õiguse väärkasutust. Aga ka jätkuvat debatti selle üle kuidas peaks olema reguleeritud proovide võtmine kahtlustatavatelt ning andmete piiriülene jagamine ja andmeturve.

Tuleviku düstoopia ja kuidas seda vältida

Biomeetria kasutamine isikutuvastuseks on midagi mis peaks peaks meid täitma suure umbusalduse ja ettevaatusega. Düstoopialiku tulevikuvisioonina toome mõned näited mis hetkel on veel õnneks autorite fantaasia vili, kui mis võivad reaalsuseks saada.

Biomeetriliste andmete muutumatuse ja ohtude tõttu peaksime olema väga ettevaatlikud nende laialdase kasutamisega valideerimiseks. Samuti tuleks senisest rohkem rõhku pöörata teadvustamisele, kuivõrd olulise ja delikaatse infoga on tegemist – ning seda vastavalt käidelda ja turvata.

Mistahes süsteemide puhul tuleks biomeetrilise tuvastamise kasutamist hoolega kaaluda ning võtta arvesse asjaolu, et andmelekke korral ei saa „parooli“ KUNAGI muuta ning sama „parooli“ saab kasutada ka igal pool mujal kus see rakendatud on.

Mis puudutab riiklike DNA repositooriume aga eriti karistusõiguslikke või jõustruktuuride baase siis siin peaksime ühiskonnana pigem konservatiivselt lähenema. Ohud väärkasutuseks on suured ja globaalsete standardite või laiema arutelu puudumine, loob võimaluse arenguteks mida on hiljem keeruline piirata või tagasi pöörata.

Edulood ja insidendid

Käesolevas peatükis on käsitletud ja lühidalt kokku võetud huvitavamad näited erinevatest biomeetriaga seotud õnnestumistest ning ebaõnnestumistest.

Sõrmejäljekujutis fotolt

2014. aastal tekitas meedias palju kõmu uudis, et pelgalt foto abil on võimalik pahaaimamatu isiku sõrmejäljekujutis kätte saada. Seda raporteeris üks Euroopa suurimaid häkkerite kommuune “Chaos Computer Club”, lühidalt CCC. Nad on endi sõnul praeguseks tegutsenud juba üle 30 aasta ja nende kommuuni kuulub hetkeseisuga üle 7700 liikme.

Õnneks ei olnud nende eesmärk saadud infot kuritegelikul viisil ära kasutada, vaid pigem üldsuse tähelepanu turvalisuse kitsaskohtadele tõmmata.

See juhtum oli selles mõttes tähelepanuväärne, et seni oli pahatahtlikul eesmärgil sõrmejäljekujutise saamiseks kasutatud ikkagi reaalseid sõrmejälgi näiteks klaasilt kleepsuga kopeerides või hullemal juhul inimeselt sõrme maha võttes, siis nüüd piisas vaid paarist fotost, mis oli tehtud täiesti tavalise fotoaparaadiga. CCC valitud “ohver” ei olnud juhuslik, selleks oli tollane Saksamaa kaitseminister Ursula von der Leyen.

CCC ühenduse liider Jan Krissler, keda tuntakse ka nime all Starbug, kirjeldas, et kogu protsess oli olnud ülimalt lihtne. Ta printis väljs ühe uudisteartikli juures kasutatud fotod, mis olid võetud erinevate nurkade alt ning pani nendest kokku von der Leyen’i pöidla sõrmejälje kujutise Kopeerpaberit (tracing paper) kasutades kopeeris jälje omakorda plastikust tahvlile, kattis kogu pinna grafiidiga ning lõpetuseks kasutas pinna katmiseks puiduliimi. Ning füüsiline sõrmejäljekujutis oligi suhteliselt väikese vaevaga olemas.

Krissler toonitas oma avalduses, et biomeetrilistele andmetele ei tasu siiski liialt kindel olla. Näiteks erinevaid PIN koode vahetavad inimesed regulaarselt teatud intervallide tagant, kuid sõrmejälje muutus on äärmiselt haruldane.

Chaos Computer Club eksperiment puudutas konkreetselt ühe isiku andmeid, samas on biomeetrilised tuvastussüsteemid väga suure inimeste hulga juures möödapääsmatud.

Presidendivalimised Kongos

Heaks näiteks on Kongo Demokraatliku Vabariigi 2018.a valimised.

Kongo Demokraatlik Vabariik on Aafrika mandri suuruselt teine riik. Elanike arv on üle 86 miljoni ning valimisõiguslikke kodanikke on nende seas 46,7 miljonit. Kongot peetakse üheks maailma rikkaimaks riigiks maavarade poolest ning võimuvõitlus on seal kestnud pea 6 aastakümmet. Kui eelmise presidendi Joseph Kabila ametiaeg hakkas lõpule jõudma, alustati ettevalmistusi järgmisteks presidendivalimisteks. Eesmärgiks oli need korraldada võimalikult rahumeelsed ning õiglased. Tuli tagada kõigil valimisringkondadel õiglane esindus parlamendis. Vabariigi rahvusassamblee põhineb valimisringkonna valijate arvul, seega oli väga oluline olla valijanimekirjade koostamisel võimalikult täpne.

Valimisõiguslike isikute tuvastamiseks alustati suuremahulise projektiga - erinevate välioperatsioonide käigus koguti 2 kuu jooksul kokku 46,7 miljoni elaniku multibiomeetrilised andmed (10 sõrmejälge ning näokujutis). Peale andmete kogumist tuli saadud andmestik üle kontrollida võimalike duplikaatite ning muude valimisõigust välistavate tegurite osas. Selleks kasutati MegaMatcher Accelerator Extreme (MMA Extreme) programmi, mis on võimeline läbi töötama ja analüüsima kuni 1,2 miljardit sõrmejälge ning näopilti sekundis. Programmi kiirendamiseks ei jagatud inimesi piirkondade ega demograafiliste tunnuste (vanuse, soo jms) järgi väiksematesse gruppidesse, kuna see oleks võinud vähendada ka tulemuste täpsust. Kogu kontrollsüsteem ei olnud ainult automatiseeritud protsess - palgatud oli lisaks üle 300 töötaja, kes kontrollisid ja kinnitasid kõik programmi poolt tuvastatud duplikaatide ja alaealiste kirjed.

Kokku töötleti läbi 46 815 156 isiku multibiomeetrilised andmed. Tänu kasutatud meetmetele leiti 6 002 346 duplikaati, mis moodustas 12% kogu andmestikust. Samuti tuli välja üle 300 juhtumi, kus isikud olid valimistele registreerinud enam kui 6 korda. Tervelt 902 290 registreeritud valijat olid alaealised ning ei omanud õigust hääletada.

Sellised tulemused oleks kindlasti valimiste lõpptulemust muutnud, valimised võitnud Felix Tshisekedi edestas teiseks jäänud Martin Fayulu vähem kui 4% häälteenamusega (38.57% vs 34.83%).

Clearview AI

2020. aasta alguses tekitas biomeetriliste andmete kasutamise osas meediakära firma nimega Clearwiev AI. See väike firma asutati austraalia kodaniku Hoan Ton-That poolt ning kuni 2019 aastani ei olnud üldisem avalikkus selle olemasolust isegi teadlik. Ton-That kirjutas näotuvastusprogrammi ning koondas kokku hiigelsuure andmebaasi, mis sisaldas üle 3 miljardi foto. Sellise mahuga andmebaasi ei ole teadaolevalt keegi teine seni suutnud kokku koondada. Väidetavalt pärines kogu andmebaas miljonitelt erinevatelt netilehekülgedelt - näiteks Facebook, Youtube, Venmo jms. Suuremaid ja tuntumaid neist süüdistati ka Clearwiev’iga koostöö tegemises.

Programmi enda põhimõte on lihtne - isiku foto tuleb programmi üles laadida ning vastuseks antakse kõik avalikud pildid koos pärinemise (algse üleslaadimise) detailide ja linkidega. Aastaga tekkis sellel programmil üle 600 kliendi - peamiselt erinevad USA ametiasutused, alates kohalike osariikide politseiüksuste ning lõpetades FBI-ga. USA politsei ka tunnistab, et kuigi neil ei olnud palju infot Clearwiev programmi ülesehituse ja tööpõhimõtetest, kasutati seda paljude kuritegude, näiteks poevargused, identiteedivargused, krediitkaardipettused, mõrvad ning laste seksuaalse ärakasutamise juhtumid, lahendamisel. Nii mitmedki isikud mõisteti programmi tulemustele tuginedes kuritegudes süüdi, isegi kui varasemalt isikut politsei enda andmebaasis ei olnud.

Politsei ja muud avaliku sektori ametiasutused ei olnud Clearwiev ainsad kliendid - kuigi firma ise keeldus oma täpset klientide nimekirja jagamast, on teada, et sama programmi kasutasid ka muud ettevõtted ja asutused. Kuid siin tulebki mängu äärmiselt suur turvarisk - kui programm suudab tuvastada suvaliselt fotolt kõik isikud ning kuvab juurde kõigi pildilolevate isikute delikaatsed isikuandmed (nimi, aadress, töökoht), siis valedesse kätesse sattununa on tegu väga võimsa relvaga. Samuti on erinevates ekspertides tekitanud vastgakaid arvamusi firma väide, et nende tuvastussüsteem on 75% täpsusega - ei ole andmeid, kui suur on programmi veaprotsent. Ei ole ka võimalik ühelgi viisil kindlaks teha, kas nende väidetav tuvastusprotsent on õige.

Oma andmete Clearwiev andmebaasist eemaldamiseks peab isik emaili teel saatma Clearwiev emaili aadressile 2 fotot - üks passipildi nõuetele vastav portreefoto ning foto isikut tõendavast dokumendist. Kuidas ja mil viisil niimoodi kogutud andmeid hoidma hakatakse, firma ei avalikusta. Veidi aega peale seda, kui ajakirjandus hakkas asja vastu huvi tundma, langes Clearwiev ka häkkerite rünnaku alla - firma sõnul on tegu “normaalse elu osaga 21. sajandil”. 3 miljardi fotoga andmebaas jäi küll häkkerite poolt puutumatuks, kuid kätte saadi kogu nimekiri toodet tellinud asutustest. Kliendibaasis oli 600 asutuse ja firma andmed koos infoga, kui palju erinevaid päringuid olid nad juba teinud. Praeguseks hetkeks on vähemalt USA politsei teinud avalduse, et nad lõpetavad Clearwiev andmebaasi kasutamise. Firmat on ka mitmeid kordi andmete ebaseadusliku kasutamise eest kohtusse kaevatud.

Kokkuvõte

Tekst