俄罗斯联邦政府在今年11月发布了一项法案，将于2022年3月生效：俄罗斯出租车和短期汽车租赁供应商将被允许使用个人生物识别技术进行用户识别和认证。这一举措将早于其他行业。

虽然监管机构保留了细节，但俄罗斯的目标是在2030年之前将生物识别认证的使用提高到所有乘客出行的80%——这在俄罗斯民众里已经不是秘密。

生物识别技术在未来无障碍旅行中的重要作用已被普遍认可。BelkaCar的首席产品官和首席分析官伊万·尼基京（Ivan Nikitin）说：“在某种程度上，使用生物识别技术可以提高用户验证的质量，而反过来又可以简化用户注册程序。”

道路安全需求

对当局来说，一个更有力的理由是道路安全。因为这两个行业都被认为是较高概率发生社会安全危害事故的领域。根据莫斯科交通局的数据，共享汽车和网约车服务的司机造成事故的可能性分别是私家车司机的2倍和3倍。

其他研究，如俄罗斯联邦检察院大学进行的研究表明，这种不太好的名声，在很大程度上是由一部分非法服务用户造成的。典型的例子是青少年或街头赛车手使用高价偷盗来的共享汽车用户账户，或出租车司机使用其他司机的叫车账户——因为他们没有获取任职资格证。

卡巴斯基高级业务发展经理叶甫根尼娅·波诺马列娃（Evgeniya Ponomareva）说：“共享汽车用户识别问题确实存在，因为很多消费者账户被非法放到网络上贩卖。出租车司机也经常把他们的乘车账户转给其他司机。”

尽管在过去的两三年里，监管机构已经想尽办法设置了许多障碍防止不法行为发生，但新的事件仍然频繁出现，令人担忧。而这些公司缺乏技术能力来及时发现这些行为也是很大的漏洞之一。

此外，之前进行的对事故率较高的用户群体进行分类的政策也不可避免的出现分类错误。生物识别认证可以解决这些冲突。

可行性与安全性

然而，受访专家表示，在政府能够利用新法案达成任何目标之前，必须解决公众信任、数据实践和网络安全方面的问题。否则，这一举措将面临新风险，人们也不会愿意使用生物识别选项。

比如，去年10月，在莫斯科的地铁启动了面部支付项目：在转门上安装摄像头，用于乘客认证和面部支付。最初受到了很大的欢迎，但后来乘客们的接受程度越来越低。在推出后的前6周，约有16万人次使用了生物识别服务，相当于大约2,000次地铁出行中仅仅1次。

虽然现在得出明确的结论还为时过早，但许多研究表明，缺乏对个人数据和隐私的充分立法保护可能是一个根本原因。如果没有足够的安全感，人们就会回避提供敏感信息。

Autovisor的首席执行官弗拉基米尔·佩丹诺夫（Vladimir Pedanov）表示，在实践中，普通用户几乎无法得知某一个服务提供商是否在坚持进行安全良好的数据管理。

在这种情况下，大多数消费者都会对此有所保留和怀疑——这些公司是否有数据泄露的历史？这些公司的声誉如何？

出租车和汽车共享供应商现在正面临着同样的挑战。最主要的问题是，市场参与者缺乏一个统一的数据管理方法。

尼基京说：“将该功能整合到公司的信息系统中存在一些困难。且用户数据收集、处理和存储的操作方式在技术上和立法上仍不清楚。目前，我们正在等待更具体的附属立法来说明要求、可用的选择和合理的时间框架。”

另外，波诺马列娃表示，在实施生物识别功能之前，公司必须确保整体网络安全的良好水平。她说：“使用生物识别技术可以改善司机的身份，但这可能还不够。除非供应商达到适当的网络安全水平，否则绕过生物识别认证的风险将持续存在，可能产生数据泄漏，或招来服务器及应用程序黑客。”

在最坏的情况下，漏洞的存在会激发涉及生物识别技术的新犯罪计划。她建议汽车制造商和汽车电子供应商必须将开发工作从物理安全转向车辆的网络安全，并寻求符合未来的WP.29标准。

同样，包括软件开发商和服务提供商在内的其他利益相关者必须努力提高整体安全性，监管部门也应该为此提供激励。生物识别技术不过是链条上的其中一环，只有当所有的环节都很强大时，它才会强大。