— Слушай, а ты уже записал своё лицо в базу? — спросил меня Женька, мой сосед по лестничной клетке, пока мы курили на балконе.
Я покачал головой:
— Пока нет. Как-то... не по себе. Что это, получается, я теперь — это набор точек в какой-то системе?
— Да брось, — он махнул рукой. — Это же удобно! Пришёл в МФЦ — камера тебя узнала, и всё. Не нужно паспорт тягать, не нужно очереди. Я вот вчера кредит оформлял — сидел дома, лицом в телефон поморгал, и готово. Пять минут.
— А если кто-то твоё лицо украдёт?
Женька рассмеялся:
— Да как его украдёшь? Это же биометрия, брат. Это как отпечаток пальца. Уникально. Незыблемо. Наука!
Я тогда ещё не знал, что наука — это только половина дела. Вторая половина — это подрядчики, бюджеты, сроки и человеческий фактор. И вот там всё было гораздо менее уникально.
Март 2029. Первый звоночек
Первый звоночек прозвенел тихо.
Я сидел в редакции, писал материал про цифровизацию госуслуг, когда позвонила мама. Голос был странный — напряжённый, но пытающийся быть спокойным.
— Сынок, ты мне скажи честно. Ты не брал у меня в долг пятьдесят тысяч?
— Чего? — я чуть не уронил телефон. — Мам, я тебе звоню каждый день, ты видишь, где я работаю. Зачем мне твои пятьдесят тысяч?
— Ну вот мне позвонили. Сказали — ты. Голос твой. Плакал, говорил, что попал в ДТП, нужно срочно, полиция, всё такое...
— Мам, это мошенники!
— А голос был... ну, как твой. Я чуть не поверила. Но потом подумала — ты ж не плачешь никогда.
Я выдохнул. Потом позвонил Женьке.
— Ты слышал про такое? Голосовой фейк?
— Слышал, — он стал серьёзным. — Но это же сложно. Нужны образцы голоса, нейросети... Это не массовая история.
— А если массовая?
— Не может быть. У нас же система защищена. Единая биометрическая платформа, шифрование, доступ только уполномоченным...
Он говорил уверенно. Я поверил. Мы все поверили.
Как же мы ошибались.
Июнь 2030. Когда настало моё время
Звонок в дверь в субботу утром. Я открываю — двое в костюмах, представляются службой безопасности банка.
— Артём Сергеевич? — спрашивает один.
— Да.
— У нас к вам вопросы по кредиту, оформленному вчера на сумму восемьсот тысяч рублей.
Я стою в дверях и не понимаю. Кредит? Восемьсот тысяч? Вчера я был на даче, копал картошку.
— Это ошибка, — говорю я. — Я ничего не оформлял.
— Подтверждение было биометрическим, — говорит второй. — Лицо совпало. Голос совпал. Всё по протоколу.
— Какое лицо?! — я начинаю кричать. — Я был на даче! У меня есть свидетели, чеки из магазина, геолокация телефона!
Они переглядываются. Первый достаёт планшет, показывает мне запись.
Я вижу себя. Своё лицо. Своё. Говорит мой голос. Подтверждает операцию. Смотрит в камеру и кивает.
— Это не я, — шепчу я.
— Алгоритм уверен на 99.7%, — говорит второй. — Это порог для одобрения.
— Алгоритм врёт!
— Аргументируйте, — говорит первый. — У вас есть доказательства, что это не вы?
Я замолкаю. Доказательства, что это не я? Я должен доказать, что я не я?
Июль. Подполье данных
Женька пришёл ко мне ночью. Выглядел как привидение — бледный, с красными глазами.
— Я нашёл, — сказал он, садясь на кухне. — В даркнете. База. Наша база.
— Какая база?
— Биометрическая. Единая. Та самая, про которую я тебе говорил — защищённая, незыблемая, научная. Она там. Вся. Лица, голоса, отпечатки, схемы вен. Пакетами. С ценниками.
— Ценниками?
— Шаблон лица — пятьсот рублей. Голосовая модель — тысяча. Полный профиль с историей — пять тысяч. Ты понимаешь? Твоя идентичность — товар. И она уже продана.
Я смотрел на него и чувствовал, как мир крошится. Не абстрактный мир. Мой. Моё лицо, которое я не могу сменить. Мой голос, который я не могу поменять. Мои вены, которые я не могу перерезать и заново нарастить.
— Кто виноват? — спросил я.
— Все, — сказал Женька. — Подрядчик, который сэкономил на шифровании. Чиновник, который подписал акт приёмки без аудита. Тот, кто не обновил систему два года. Тот, кто замалчивал первые сигналы. И я.
— Ты?
— Я тоже верил. Я тоже говорил: удобно, наука, прогресс. Я тоже записал своё лицо. И теперь оно там, вместе с твоим. В общем котле.
Август. Доказательство невиновности
Я провёл месяц в аду доказательств.
Звонки в банк. «Алгоритм подтвердил личность». Письма в полицию. «Возбудим дело после технической экспертизы». Экспертиза. «Совпадение биометрических параметров не опровергнуто».
Я собирал чеки с дачи. Свидетельства соседей. Геолокацию телефона. Видео с камер магазина. Но всё это было доказательством моего алиби. А не доказательством того, что запись с «моим» лицом — фейк.
Женька пытался помочь. Он нашёл форумы, где обсуждали нашу утечку. Там люди делились историями:
«Оформили ипотеку на 3 миллиона, я был в отпуске в Таиланде»
«Мою маму развели на голосовом фейке, украли пенсию за год»
«Пришёл на работу — а меня уже уволили по биометрическому заявлению, которое я не писал»
И в каждой истории — одно и то же. «Докажите, что это не вы». «Алгоритм не врёт». «Биометрия — это вы».
Я сидел ночами и думал: а что, если я не смогу доказать? Что, если система решит, что я — это кто-то другой, кто оформил кредиты, совершил преступления, наговорил гадостей? Я стану призраком в собственной жизни.
Сентябрь. Люди vs Алгоритм
Митинги начались неожиданно.
Я шёл мимо МФЦ на Тверской и увидел толпу. Не активистов, не политиков. Обычных людей с телефонами. На экранах — свои лица. С распечатанными выписками из банков. С плакатами: «Я не кредит», «Моё лицо — не товар», «Алгоритм ошибся — я плачу».
Я встал в толпу. Впервые в жизни на митинге. Рядом — женщина лет шестидесяти, плакала и кричала:
— Я врач! Сорок лет работы! А мне сказали, что я подписала отказ от лицензии биометрическим голосом! Я не подписывала! Я не говорила этого!
А рядом — парень лет двадцати, в футболке с логотипом какого-то стартапа:
— Меня уволили через систему кадров. Биометрическое заявление об увольнении. Я был в горах, без связи. А меня уволили моим лицом.
И знаете, что было самое страшное? Мы не были против технологий. Мы были против того, чтобы нас превращали в ключи, которые можно скопировать. Против того, чтобы алгоритм решал, кто мы, а мы потом должны были доказывать, что он ошибся.
Октябрь. Когда система заговорила человеческим голосом
Власти отвечали по нарастающей.
Сначала: «Локализованный инцидент». Потом: «Часть данных устаревшая». Потом: «Внешнее вмешательство».
А потом — гениально — предложение усилить сбор биометрии. «Для безопасности». «Для защиты от мошенников».
То есть: у нас украли ключи, поэтому давайте сделаем ещё больше замков, которые открываются этими же ключами.
Я сидел на кухне с Женькой. Он больше не работал в IT. Уволился после того, как отказался подписывать очередной акт о «безупречной защите».
— Знаешь, что самое обидное? — сказал он. — Они не признают. Никогда. Потому что признание — это признание, что система была кривой с самого начала. Что нас использовали как подопытных. Что удобство было важнее безопасности.
— И что делать?
— Давить. Только давить. Пока не дадут права на отказ. Пока не разделят базы. Пока не введут реальную ответственность, а не «глубокое сожаление».
Декабрь 2030 — 2031. Откат
Изменения пришли не сразу. И не из щедрости.
Коллективные иски. Массовые отключения от биометрических сервисов. Родители, отказывающиеся записывать детей. Банки, начавшие терять доверие клиентов.
Постепенно, со скрипом, появились новые правила.
Право на отказ от биометрии без потери доступа к базовым услугам. Разделение критических систем — чтобы утечка лица не вела к утечке всего. Обязательный второй фактор — не только лицо, но и что-то, что можно сменить. Персональная ответственность за компрометацию данных.
Женька открыл консультацию по цифровой безопасности. «Защита от защиты», — шутил он.
Я выиграл дело в банке. Доказал, что был на даче. Но кредитную историю восстановить так и не удалось полностью. До сих пор иногда приходят отказы — «высокий риск мошенничества».
Мама больше не берёт трубку незнакомых номеров. Даже когда звоню я с нового телефона — сначала молчит, потом спрашивает: «Артём, это ты? Настоящий?»
Мораль для тех, кто дочитал
Если вы думаете, что это история про плохих хакеров — нет.
Это история про то, как легко продать удобство в обмен на неотзывную часть себя. Как «уникальная» биометрия становится уникальной уязвимостью, когда её украли. Как система, которая не признаёт ошибок, превращает жертву в виноватого.
Вы не можете сменить лицо. Голос. Отпечатки. Схему вен. Поэтому эти данные — не пароль. Это ваша идентичность. И отдавать её надёжным рукам — это не парanoia. Это здравый смысл.
Технологии должны служить людям. Не люди — технологиям. И уж точно не люди — алгоритмам, которые решают, кто вы, а вы потом должны доказывать, что они ошиблись.
Берегите себя. И помните: удобство без безопасности — это ловушка. Красивая, цифровая, с зелёной галочкой. Но ловушка.
А вы бы доверили своё лицо единой базе данных? Или всё ещё верите, что бумажный паспорт — это архаизм? Расскажите в комментариях — сколько нас осталось, кто помнит запах типографской краски на документах.