Развитие технологий цифровой идентификации в США

Цифровая идентификация (Digital Identity) – это электронный способ определения личности, организации или объекта в цифровом пространстве. Он представляет собой электронный набор данных, хранящихся в компьютерных системах, относящихся к отдельному лицу, организации, приложению или устройству. Для частных лиц это включает в себя сбор персональных данных, которые необходимы для облегчения автоматического доступа к электронным сервисам, подтверждения личности человека в Интернете и предоставления цифровым системам возможности управлять взаимодействиями между различными сторонами.

Международная консалтинговая компания McKinsey & Company, на основе анализа развития этой области в 23 государствах отмечает, что к 2030 году внедрение программ цифровой идентификации может создать экономическую ценность эквивалентную 6% ВВП в странах с развивающейся экономикой (Нигерия, Эфиопия) и 3% ВВП у развитых экономик (Великобритания, США). В странах с развивающейся экономикой большая часть такого дохода может быть получена с помощью внедрения базового цифрового идентификатора с основными функциями. В развитых странах многие процессы уже являются цифровыми, и потенциал для их улучшения более ограничен, что требует внедрения передовых программ Digital Identity с функциями обмена данными. В этой связи, интерес представляют особенности развития данной сферы и применение соответствующих технологий в США.

Соединённые Штаты занимают одну из ведущих позиций в области технологий цифровой идентификации, в частности, таких как биометрия, ключи доступа, ИИ и ряда других благодаря высокому уровню инвестиций частного сектора в исследования и разработки, а также широкому их применению в различных секторах экономики.

Ключевыми направлениями развития биометрии являются идентификация по отпечаткам пальцев, распознавание лиц и радужной оболочки глаза. Например, компания HID Global в 2024 году представила новые устройства для считывания отпечатков пальцев и распознавания лиц, которые легко интегрируются с существующими системами. Благодаря запатентованной компанией HID технологии мультиспектральной визуализации (multispectral imaging, MSI), датчики отпечатков пальцев и камеры распознавания лиц обеспечивают высокую производительность независимо от сложного освещения, неблагоприятных погодных условий и трудно считываемых отпечатков пальцев/лиц. Эти инновации также обеспечивают расширенное обнаружение презентационных атак (presentation attack detection, PAD)[1] для предотвращения мошенничества и дополнительную безопасность при использовании.

Другим заметным игроком на американском рынке биометрических технологий является фирма Suprema Inc. благодаря своим инновационным решениям для распознавания лиц и отпечатков пальцев. В 2024 году компания представила легкие и компактные устройства, предназначенные для использования в различных секторах, включая транспорт и здравоохранение. Их решения выделяются высокой степенью защиты данных и простотой интеграции. Так, один из продуктов компании – интеллектуальный терминал аутентификации по лицу Suprema FaceStation 2 благодаря эргономичной конструкции обеспечивает высокую производительность и удобство использования для различных систем контроля доступа и учёта рабочего времени. Благодаря новейшему алгоритму аутентификации по лицу от Suprema и высокопроизводительному процессору терминал FaceStation 2 обеспечивает высокую скорость распознавания – до 4000 совпадений в секунду.

В число крупнейших в мире разработчиков в сфере биометрической идентификации по радужной оболочке глаза входит американская компания Iris ID. Одним из самых популярных её продуктов является серия IrisAccess 7000S, которая может использоваться как отдельное решение для биометрической идентификации, или как инструмент многофакторной проверки, работающий с картами, кард-ридерами или клавиатурными панелями.

Sensory – американская компания, которая лидирует в отрасли в области распознавания слов-активаторов[2], обеспечивая бесперебойную голосовую активацию[3] на разных устройствах. Её решения на базе искусственного интеллекта для распознавания речи, обнаружения транспортных средств экстренных служб, специализированных голосовых помощников, биометрии, понимания естественного языка и многого другого обеспечивают высокую точность, конфиденциальность и персонализацию. Так, её платформа Sensory Automotive включает полный набор технологий ИИ для обработки голоса и изображений, которые эффективно работают в автомобиле (без подключения к сети) и позволяют управлять транспортным средством без помощи рук, и не отвлекаясь. Для запуска автомобильного головного устройства, телефона, бортовых команд и многого другого можно использовать специальные слова (горячие клавиши), которые улучшают практически все аспекты взаимодействия с водителем.

В целом, современные биометрические технологии в США развиваются в сторону повышения точности, устойчивости к обману (спуфингу) и интеграции с ИИ. Например, разрабатываются и выпускаются мультимодальные системы (комбинация или одновременное использование биометрии по лицу, голосу и отпечатков пальцев) и используются ИИ-алгоритмы для обнаружения поддельных изображений, масок или записей голоса. Например, сервис Face API облачной платформы Microsoft Azure определяет глубину изображения для выявления 2D-фотографий, а Face ID компании Apple использует технологию живости Liveness Detection, анализируя микродвижения глаз и кожи.

Следует отметить стремительный рост популярности технологии ключей доступа (Passkeys). Так, ещё в мае 2022 года международный альянс FIDO[4] при коллективной поддержке компаний Apple, Google и Microsoft объявил о масштабной инициативе по продвижению технологии ключей доступа в качестве стандарта аутентификации без пароля, обеспечивающего совместимость между устройствами, операционными системами и браузерами. А на настоящий момент Passkey и лежащие в её основе стандарты поддерживаются всеми основными ОС (iOS, Android, Windows, macOS) и браузерами (Google Chrome, Mozilla Firefox, Microsoft Edge, Apple Safari, Opera, Yandex).

Многие поставщики платежных услуг (PayPal, Mastercard, Visa), криптовалютные биржи (Binance, Coinbase), а также крупные американские сервисы электронной коммерции (eBay, Best Buy) уже предлагают ключи доступа. Они обрабатывают огромные объемы финансовых транзакций, что делает их ценными целями для киберпреступников, поэтому применяя Passkey, они надежно защищают потребителей и их счета. К примеру, в eBay пользователи могут войти через Face ID или отпечаток пальца, отсканировав QR-код с ПК. На Binance или Coinbase пользователи могут получить доступ к своим учетным записям с помощью Passkey, используя методы биометрической аутентификации (например, Touch ID или Face ID), ключи безопасности USB/NFC или блокировку экрана и PIN-код.

Кроме того, США, являясь лидером в сфере технологий искусственного интеллекта, также внедряют их в область цифровой идентификации. Большие данные и ИИ помогают прогнозировать угрозы и оптимизировать идентификационные процессы. Они применяются для автоматизации повторяемой последовательности действий, улучшения безопасности и персонализации сервисов. Комплексные решения на основе ИИ, например, американской компании Darktrace Federal Inc. предоставляют защиту сотрудникам и контрагентам федерального правительства США от кибератак и позволяют обеспечить устойчивость их деятельности. Так, платформа Darktrace IDENTITY позволяет обеспечить целенаправленное и адекватное реагирование на захват учётных записей, потерю данных и другие угрозы, связанные с облачными приложениями, автоматизируя реагирование и устранение угроз безопасности. Платформа объединяет защиту личных данных с упреждающим управлением рисками, обнаружением угроз в реальном времени и автономным реагированием, которое может адаптироваться к сложностям современных ИТ-сред.

В США активно применяется также технология управления идентификацией на основе блокчейна, которая используется в различных отраслях, включая розничную торговлю и электронную коммерцию, телекоммуникации и ИТ, BFSI[5] и другие. Ключевыми американскими игроками рынка являются: Amazon Web Services, IBM, Civic Technologies, EVERNYM, NETKI, Microsoft, Oracle, Factom и Bitnation. Некоторые примеры использования блокчейна для идентификации продукции компаниями в США:

• Walmart – отслеживает цепочку поставок продуктов питания, чтобы покупатели могли быть уверены в подлинности товара;
• Everledger – использует технологию блокчейна для придания цифровой идентификации бриллиантам и другим дорогим вещам;
• Chronicled – применяет блокчейн для реализации лекарств, предметов роскоши и других дорогостоящих товаров, чтобы обеспечить подтверждение их подлинности и прозрачность цепочки поставок.

Технология управления идентификацией на основе блокчейна обеспечивает децентрализованное и безопасное решение. Используя её, такие отрасли, как розничная торговля, здравоохранение, BFSI и другие, могут легко получать доступ к информации в режиме реального времени о лицах или конкретных организациях для любого типа аутентификации. Более того, требование создания прозрачности транзакций и доверия между сторонами является фундаментальной причиной повышения спроса на управление идентификацией на основе блокчейна и стимулирования роста рынка.

Отдельно стоит подчеркнуть о законодательных инициативах США в области цифровой идентификации. Так, целью национальной стратегии подтверждения личности в киберпространстве – National Strategy for Trusted Identities in Cyberspace, NSTIC (2011) стало создание надежной онлайн-среды для идентификации и подтверждения подлинности цифровых удостоверений личности граждан, организаций и устройств. NSTIC описала концепцию создания цифровой экосистемы, в которой частные лица, компании и другие организации пользуются большим доверием и безопасностью при проведении конфиденциальных транзакций в интернете.

В ходе её реализации в 2014 году была создана федеральная электронная платформа Connect.gov, которую в 2017 году усовершенствовали и сменили название на Login.gov. Она представляет собой систему цифровой идентификации, предназначенную для единого входа на сайты государственных учреждений США (доступ к 200+ госуслугам). Обновленная платформа позволяет пользователям осуществлять безопасный вход в многочисленные сервисы государственных услуг с помощью одного аккаунта с использованием электронной почты, пароля и опции многофакторной аутентификации (MFA). Поддерживает также технологию ключей доступа (Passkeys) и интеграцию с государственными API для проверки данных в реальном времени.

Стоит также отметить, что в палате представителей Конгресса США находится законопроект H. R. 9783 (может быть принят как «Improving Digital Identity Act of 2024» – закон о совершенствовании цифровой идентификации) – прошел слушания и принят нижней палатой парламента в сентябре 2024 года. Цель документа – разработать общенациональный подход к улучшению цифровой идентификации. Федеральные агентства должны будут выступать в роли авторитетного источника для проверки атрибутов идентификации на рынке цифровых идентификаторов. Планируется создание целевой группы по координации усилий государственных органов различного уровня по улучшению доступа и повышению безопасности физических и цифровых удостоверений личности, в частности, путем содействия разработке цифровых версий существующих физических удостоверений личности, включая водительские права, электронные паспорта, удостоверения социального страхования и свидетельства о рождении.

К особенностям развития системы цифровой идентификации США в отличие от других государств можно отнести то, что в стране отсутствует единое национальное цифровое удостоверение личности, в каждом штате своя форма. Несмотря на принятие ещё в 2005 году федерального закона – Real ID Act (2005)[6] – только к 2020 году все штаты были сертифицированы как соответствующие требованиям, а к 2024 году были сертифицированы все территории. По состоянию на 2025 год планируется поэтапное введение в действие документов, удостоверяющих личность, с 7 мая 2025 года по 5 мая 2027 года.

В некоторых штатах (Аризона, Коннектикут, Джорджия, Айова, Кентукки, Мэриленд, Оклахома и Юта) заработали электронные водительские права и удостоверение личности (State ID) на iPhone и Apple Watch (программа Apple digital ID). Роль каждого документа может играть карточка ID гаджета – при наличии цифровой копии этих документов в приложении электронного кошелька (Wallet) на смартфонах с iPhone 8 или новее с iOS 15.4 и Apple Watch Series 4 или новее с watchOS 8.4. В ближайшем времени поддержка цифрового удостоверения личности в iPhone будет введена в штатах Колорадо, Гавайи, Миссисипи, Огайо и территории Пуэрто-Рико.

Кроме того, в целях внедрения надежных систем идентификации Национальный институт стандартов и технологий (NIST) в 2017 году выпустил набор рекомендаций по управлению цифровыми идентификаторами и аутентификации – стандарт NIST 800-63-3 (Special Publication 800-63-3). Документ состоит из трёх частей:

• Guidelines for Digital Identity – описывает процедуры проверки цифровой идентификации и аутентификации.
• Guidelines for Authentication and Lifecycle Management – описывает реализацию и управление идентификационными данными и аутентификацией.
• Guidelines for Federation and Assertions – даёт рекомендации по федеративным системам идентификации и использованию утверждений для обмена идентификационной информацией между системами.

NIST 800-63-3 считается отраслевым стандартом управления идентификаторами. Документ помогает организациям внедрять процедуры проверки идентификации, соответствующие принципу нулевого доверия: «никогда не доверять, всегда проверять».

Таким образом, США, будучи глобальным технологическим лидером, активно развивают цифровую идентификацию, но в отличие от других стран здесь доминирует децентрализованный подход с акцентом на частный сектор. Отсутствие единого национального цифрового удостоверения личности компенсируется инновациями в биометрии, криптографии и межсекторном сотрудничестве. За последние годы страна активно внедряет продукты, основанные на этих инновационных технологиях, а также решениях на базе ИИ и продвинутых систем кибербезопасности, что позволяет создавать универсальные, удобные и защищённые системы идентификации.

[1] Презентационная атака – это попытка злоумышленника использовать чьи-то физические характеристики или биометрические данные, чтобы выдать себя за кого-то другого.

[2] Слова-активаторы – это специальные слова, которые воздействуют на различные репрезентативные системы человека, чтобы сделать его восприимчивым к информации.

[3] Голосовая активация – это функция, которая позволяет пользователям вызывать механизм распознавания речи из различных состояний питания устройства, произнося определенную фразу.

[4] FIDO Alliance (Fast IDentity Online) – некоммерческая организация, которая разрабатывает стандарты аутентификации с целью улучшить безопасность и удобство использования онлайн-сервисов. Международный Альянс создаёт открытые и гибкие технологии, которые позволяют пользователям безопасно и удобно аутентифицироваться на различных устройствах и приложениях. В числе членов альянса такие компании, как Microsoft, Google, Amazon, Intel и Samsung.

[5] BFSI – это обобщающий термин для компаний, предоставляющих широкий спектр финансовых продуктов или услуг в областях банковского дела, финансовых услуг и страхования. В состав BFSI входят коммерческие банки, страховые компании, небанковские финансовые компании, кооперативы, пенсионные фонды, взаимные фонды и другие, более мелкие финансовые организации.

[6] Real ID Act (2005) – федеральный закон, устанавливающий требования, которым должны соответствовать водительские удостоверения и удостоверения личности, выданные штатами и территориями США, чтобы их можно было использовать для доступа к объектам федерального правительства, атомным электростанциям и для посадки на рейсы авиакомпаний в Соединенных Штатах. Требования включают проверку личной информации, предоставляемой при подаче заявления на получение документа, удостоверяющего личность, наличие защитных элементов на документе и электронный обмен базами данных между штатами.