В марте 2026 года CNews опубликовал данные «ВКонтакте»: за год аудитория пользователей, использующих вход по лицу и отпечатку пальца на сайтах и в сервисах, выросла вдвое. Это уже не экспериментальная функция — а привычный сценарий для миллионов людей. Для студентов ИТ-направлений это сигнал: биометрическая аутентификация окончательно стала массовой, а значит, дипломные проекты по этой теме будут восприниматься как актуальные и практичные. Ниже — как превратить этот тренд в преимущество для вашей ВКР: от выбора темы до метрик, которые можно показать на защите.
Разбирая биометрическую аутентификацию в рамках диплома, вы получите навыки, которые реально пригодятся в работе:
Актуальность: рост числа пользователей, выбирающих биометрический вход, подтверждает спрос на бесшовные сценарии. Требуется не просто реализовать вход по лицу, но и обеспечить плавную интеграцию с существующей ИС.
Цель: разработать модуль аутентификации по лицу, который повышает удобство использования и сохраняет безопасность на уровне требований FIDO2 и 152-ФЗ.
Задачи:
Структура: Глава 1 — анализ трендов и сравнение способов аутентификации. Глава 2 — проектирование и реализация модуля. Глава 3 — тестирование, метрики и экономическое обоснование внедрения.
Актуальность: увеличение количества биометрических входов неизбежно привлекает внимание злоумышленников. Исследовательская работа, анализирующая риски и способы митигации атак, будет полезна для любого продукта.
Цель: разработать модель оценки безопасности биометрической аутентификации и предложить рекомендации по защите от подделки биометрических данных (spoofing).
Задачи:
Структура: Глава 1 — угрозы и методы оценки биометрических систем. Глава 2 — проектирование методики и тестового стенда. Глава 3 — результаты испытаний и экономическая целесообразность внедрения защитных мер.
Актуальность: рост числа пользователей «ВКонтакте» показывает, что люди готовы использовать биометрию, если процесс интуитивно понятен и быстр. Для UX-исследований это отличная возможность привязать проектирование к реальной статистике.
Цель: спроектировать пользовательский интерфейс для биометрической аутентификации, минимизирующий количество ошибок и отказов от использования.
Задачи:
Структура: Глава 1 — анализ UX современных систем аутентификации. Глава 2 — проектирование интерфейса и архитектура взаимодействия. Глава 3 — результаты тестирования и расчёт экономического эффекта от снижения отказов.
В первой главе обычно делается обоснование актуальности. Ссылка на статистику «ВКонтакте» от 17.03.2026 — это сильный свежий аргумент. Сравните традиционные пароли, одноразовые SMS-коды и биометрию в таблице — так проще защитить выбор в пользу вашей технологии.
| Критерий | Пароль | SMS/код | Биометрия (FIDO2/WebAuthn) |
|---|---|---|---|
| Удобство | Низкое: запоминать и менять | Среднее: зависимость от телефона | Высокое: ничего не нужно вводить |
| Безопасность | Подвержено фишингу | Перехват — редко, но возможно | Криптографическая защита, атаки на биометрию требуют физического доступа |
| Вовлечённость пользователей | Падает из-за сложности | Средняя | Растёт, подтверждено статистикой CNews |
Такой анализ наглядно показывает, что вы не просто переписали статью, а провели исследование. Для глубокого обоснования технических решений используйте стандарты: ГОСТ 34.601-90 для стадий создания системы, ГОСТ 34.602-89 для ТЗ, ISO/IEC 25010 для характеристики качества.
Если ваша ВКР содержит разработку, опишите архитектуру через диаграммы. Важно не просто нарисовать UML, а привязать каждый компонент к функциональным требованиям из главы 1. Например:
Для модуля WebAuthn добавьте схему потоков аутентификации (registration и assertion). Обязательно отметьте, что биометрические данные не хранятся на сервере в чистом виде — используются публичные ключи. Это важный пункт для соответствия 152-ФЗ и вашему плюсу на защите.
Даже если вы пишете чисто исследовательскую работу, без метрик защита будет слабой. Для биометрической аутентификации подойдут:
Источником тестовых данных могут быть открытые датасеты биометрических изображений (например, Labeled Faces in the Wild) или синтетические данные, сгенерированные с помощью имитационных моделей. Не публикуйте реальные слепки отпечатков — это нарушение законодательства.
Ошибка 1. Подмена терминологии: «биометрия» и «биометрические данные» используются как синонимы, хотя в ГОСТ это разные понятия. Изучите определения до написания работы.
Ошибка 2. Нет метрик эффективности. Заявлено «улучшение», но не указано, чем измерено улучшение. Добавьте конкретные показатели: скорость входа, FAR/FRR, количество техподдержки.
Ошибка 3. Игнорирование стандартов оформления ТЗ. Прикладываете к диплому техзадание, но не по ГОСТ 34.602-89. Лучше заранее использовать утверждённый шаблон.
Если выбирать современный стандарт FIDO2 (WebAuthn), то для браузеров достаточно библиотеки @simplewebauthn/browser на фронтенде и @simplewebauthn/server на бэкенде. В мобильных приложениях можно использовать встроенные SDK. Сложность не в написании кода с нуля, а в правильной интеграции и тестировании.
Нет. ВКР может быть аналитической или включать расчётно-моделирующую часть. Например, можно провести сравнение стандартов, исследование рисков или спроектировать UX-сценарий. Но большинство вузов ожидают практическую демонстрацию: прототип, модель, тестовый стенд.
Для двух-трёх диаграмм достаточно перечислить инструменты (Draw.io, Enterprise Architect) и описать методологию в главе 2. Не нужно все сущности сводить в диаграмму классов — лучше сосредоточьтесь на последовательностях аутентификации и развёртывания.
Используйте смежные данные: количество подключённых платёжных систем с биометрией, данные других сервисов, судебную статистику по утечкам паролей. Также подойдут международные отчёты (NIST, OWASP) и собственные экспериментальные замеры.
Нужна консультация по вашей теме? Оставьте заявку — и мы бесплатно разберём ваш ТЗ. В среднем студенты экономят около 120 часов времени на проектировании и оформлении, когда работают с опытным наставником. Поможем с любой темой ВКР: от аналитики до рабочего прототипа.
Источник: Российские пользователи стали в два раза чаще выбирать вход на сайты по лицу и отпечатку пальца (опубликовано 2026-03-17)