Знакомства с верификацией паспорта: что вы отдаёте

Что на самом деле даёт верификация паспорта в знакомствах?

С 30 мая 2025 года утечка биометрических персональных данных обходится российской компании в 15–20 млн рублей — самая дорогая строка новой шкалы, по справочнику DLA Piper. Показательно, по каким данным государство назначило максимум: по тем, через которые человека узнают. Проверка личности в знакомствах покупает настоящую вещь. Платит она ровно этим же.

Обе половины верны одновременно, а пишут обычно про одну. Здесь они держатся вместе, потому что, фотографируя паспорт для сервиса знакомств, вы совершаете обмен с ценником на каждой стороне — и вторая сторона оплачивается позже, чужой службой безопасности, в день, который выбираете не вы.

Есть и другой ответ на ту же задачу: прочитать человека раньше, чем принять о нём решение. На этом здесь всё и построено.

Что проверка документа доказывает — и чего не доказывает?

Только то, что документ существует и что его кто-то предъявил. Американский федеральный стандарт цифровой идентификации описывает проверку личности как установление связи между тем, кто заходит в сервис, и реальным человеком — с оговорённой степенью уверенности, не больше. Прочитайте определение дважды и заметьте, где оно останавливается. Аккаунт привязан к человеку. О самом человеке не сказано ничего.

На практике это даёт не порядочность, а прослеживаемость. Подтверждённый аккаунт труднее бросить, труднее размножить, дороже сжечь и завести заново. Это действительно бьёт по тем, кто работает объёмом и чья выручка держится на десятках дешёвых личностей сразу. И почти ничего не значит для одного упрямого человека, который с самого начала готов показать вам настоящую фамилию.

Поэтому кэтфишинг — то есть полностью выдуманный человек — лишь один из способов, которыми знакомства идут не так, и далеко не тот, на который приходится основной ущерб.

Почему обманывают чаще настоящие люди, а не выдуманные?

Потому что выгодная ложь мелкая, и говорит её тот, кто существует. Когда 62 человека прочитали тексты о себе, написанные 78 реальными пользователями сайтов знакомств, и оценили, насколько автору можно доверять, они попадали в 48,7% случаев — неотличимо от монетки (Toma & Hancock, Journal of Communication, 2012).

Те же исследователи описывают и механику: пользователи знакомств лгут часто, но по мелочи — рост, вес, возраст, давность фотографии. Ни одно из этих искажений паспортная проверка не ловит: ни одно из них не про личность. Документ говорит, кто вы. Предложение под ним он не читает.

Даже на криминальном краю личность чаще занимают, чем выдумывают. Обзор 2020 года в Clinical Practice and Epidemiology in Mental Health описывает схему без обиняков: фотографии обычно украдены из сети — военный, спортсмен, модель. Лицо настоящее и принадлежит человеку, который об этом не подозревает. А дальше идёт работа не с документами, а с чувством: тот же обзор отмечает, что мошенник выстраивает у жертвы ощущение полного совпадения взглядов на жизнь. Проверять в этой цепочке попросту нечего.

Куда девается скан паспорта после того, как вы его отправили?

Он становится записью — где-то, на какой-то срок, по каким-то правилам. Эти три пропуска и есть весь вопрос, а на экране загрузки их обычно не заполняют. Австралийский надзорный орган по приватности выделяет государственные документы в отдельную категорию утечек, описывая её как номер паспорта, номер водительского удостоверения или другой государственный идентификатор.

Отдельная категория появилась не случайно. Утёкший пароль — это полторы минуты неудобства. Утёкший номер паспорта остаётся правдой о вас, пока государство не согласится его поменять, а снимок самого документа работает ключом ко всем прочим сервисам, которые принимают такой же снимок за доказательство. Единственная строка в слитой базе, у которой нет срока годности.

Из этого не следует, что верификация — зло. Из этого следует, что она дорогая, причём в валюте, которую экран регистрации не показывает. Честная версия предложения звучала бы так: выдавать себя за вас здесь станет труднее, а взамен на наших серверах и на серверах нашего подрядчика появится небольшая вечная обязанность, которую ни мы, ни вы обратно уже не заберём.

Спросите хотя бы, проверяет ли сервис документ сам или через стороннего подрядчика и у кого из двоих остаётся картинка. Кто отвечает на это одной фразой — тот об этом думал. Кто не отвечает — тоже кое-что сообщил.

Чем способы проверки отличаются друг от друга?

Не столько надёжностью, сколько следом. Полезная ось здесь не сила проверки, а осадок: что обязано остаться на сервере, чтобы проверка считалась состоявшейся, и сколько этот осадок стоит тому, кто его украдёт. Если выстроить распространённые способы по величине следа, картина получается такая.

Читайте последнюю колонку как настоящее сравнение. Первые четыре строки покупают разную степень уверенности данными, которые с каждой строкой всё труднее заменить. Пятая не покупает этой уверенности вовсе — и это честная плата, а не хитрость. Обе колонки нужно читать рядом, а так почти никогда не делают.

Как на это смотрит российское регулирование?

Оно давит с двух сторон сразу. С 2015 года действует требование хранить и обрабатывать персональные данные россиян в базах на территории России, а с 30 мая 2025 года резко выросли штрафы за утечку — до 1–3% выручки при повторном случае. Разговор об обязательном подтверждении личности в интернете идёт здесь не первый год, но пересказывать конкретную норму мы не возьмёмся: она меняется чаще, чем статьи о ней.

Бытовой вывод из этого важнее юридического. Чем дороже наказывают за утечку, тем осторожнее сервисы собирают документы, — и это движение в вашу пользу. Только осторожность подрядчика вы проверить не можете, а документ отдаёте один раз и навсегда. Шесть вопросов, на которые сервис с проверкой личности обязан отвечать простыми словами:

1. Скан хранится или проверяется и стирается? «Удаляем после проверки» — обязательство. «Храним сколько нужно» — не обязательство.
2. Кто ещё его видит? Своя проверка и сторонний подрядчик — разные риски, и выбирали вы только одного из двоих.
3. Сколько именно он хранится? Просите число. Предельный срок в политике — это потолок, а не расписание удаления.
4. Что с ним будет, когда я удалю аккаунт? Правила удаления и договор с проверяющим подрядчиком часто пишут разные люди.
5. Что именно утверждает значок? Где-то сверяют лицо с фотографиями анкеты, где-то — личность по документу. Это разные утверждения.
6. Как выглядел последний инцидент? Компания, опубликовавшая разбор, уже репетировала плохой день. Молчание — не то же самое, что безопасность.

Что Anketta показывает вместо подтверждённой личности?

Текст, написанный вами. При регистрации спрашивают отображаемое имя, дату рождения, пол, кого показывать и город — его вы вписываете руками, — плюс отметку «мне есть 18». Дальше вместо фотографии вас представляет анкета, а у снимка ровно два состояния — размытый и открытый.

Фотографии есть, но появляются поздно и остаются необязательными: до взаимного выбора их не видно нигде, их не больше трёх, и показывают их только тому, кто выложил своё. Новый снимок лежит размытым, пока его не одобрят двое участников, — и прячется совсем, если двое на него пожалуются. Это оценка соучастниками, и Anketta намеренно не называет её подтверждением личности, потому что это не оно. А телефон, почту и адрес внутри анкеты замазывает сам сервер для всех, с кем вы ещё не совпали: до браузера непрошеного читателя исходный текст просто не доезжает.

Выходит старомодное знакомство. Человек читает несколько сотен ваших слов раньше, чем узнаёт лицо, фамилию и улицу. Он доходит до абзаца, где вы признаётесь, что год за границей не сложился и вы вернулись раньше, чем сказали друзьям. Решает он про это — а это больше, чем когда-либо сообщал любой значок, и одолжить такое у чужого человека куда труднее.

Безопасность это не гарантирует, и продавать это как гарантию было бы нечестно. Это другое распределение риска: документов собрано меньше — терять при утечке тоже меньше; веса у написанного больше — а это медленнее и менее определённо, чем проверка по документу, зато про то, что вас действительно занимает. Если вам всё-таки нужнее проверка документа, это нормальный выбор: здесь решение принимают по тексту, и об этом говорится прямо.

И ещё одно, вслух: на любой площадке — с проверкой или без — первая встреча остаётся встречей с незнакомым человеком. Людное место, свой транспорт, кто-то знает, где вы. Выбирать осознанно, ради кого тратить вечер, значок за вас не станет, и работа эта одна и та же — сверяли там паспорт или прочитали страницу текста.

Быстрые ответы о верификации в знакомствах

Безопаснее ли сервисы знакомств с проверкой паспорта?

Безопаснее против одной конкретной угрозы: дешёвых фальшивых анкет в промышленных количествах, которые проверка документа действительно делает дороже. Против настоящего человека, который выдаёт себя не за того, — нет: Toma и Hancock (2012) показали, что лгут часто и по мелочи, а мелкая ложь проходит любую проверку.

Нужно ли указывать настоящие ФИО при регистрации в знакомствах?

Зависит от сервиса, и стоит различать две вещи: имя, которое видят другие, и данные, которые хранит компания. В Anketta при регистрации спрашивают отображаемое имя, а не паспортные данные. Там, где просят ФИО, спрашивайте, зачем они и сколько хранятся.

Что вообще означает значок «подтверждён» в анкете?

Целиком зависит от площадки, и сам значок этого обычно не поясняет. Где-то он значит, что селфи совпало с фотографиями анкеты. Где-то — что документ сверили с лицом. Где-то — что подтверждён телефон. Спрашивайте, какой именно, прежде чем что-то из него выводить.

Можно ли нарваться на фейк там, где есть верификация?

Можно, хотя это труднее. Проверка поднимает цену полностью выдуманного человека, но самые частые искажения — старая фотография, сброшенное десятилетие, неупомянутый брак — делают люди со своими же настоящими документами, и проверку они проходят без единой заминки.

Безопасно ли отправлять паспорт в приложение для знакомств?

Зависит от ответов, которых большинство сервисов не публикует: хранится ли скан, кто ещё его держит и сколько. Особенность риска в том, что номер паспорта нельзя перевыпустить так же легко, как пароль, поэтому такая утечка остаётся с вами насовсем.

Удаляют ли сервисы документ после проверки?

Кто-то удаляет, кто-то хранит, а многие описывают срок общими словами. Ищите названный срок удаления вместо формулировки «сколько потребуется» и проверьте, распространяется ли обещание на стороннего подрядчика, а не только на само приложение.

Она всё ещё стоит в светлом холле, и на вахте уже решили, пропускать её или нет. Чего там не знают и знать не могли — какой человек ждёт её этажом выше.