FindClone и FindFace: поиск людей по фото и защита от деанонимизации

Деанонимизация — бич современного интернета. Никому не понравится, если посторонний человек без вашего ведома вычислит по сетевому следу все ваши личные данные, вплоть до адреса и банковских реквизитов. Технология, которая по одному снимку находит страницу человека во ВКонтакте, существует уже десять лет. За это время она успела побывать сервисом знакомств, инструментом массовой травли и рабочим инструментом полиции. Сегодня самый известный ее представитель на русскоязычном рынке — FindClone, прямой наследник закрытого FindFace.

Изображение, показывающее использование технологии распознавания лиц на смартфоне с текстом на русском языке о сервисах FindClone и FindFace для поиска людей по фото и защиты от деанонимизации.

В нашем обзоре — разбор механики этого ресурса, правовые вопросы и практические способы закрыть себя от чужого незаконного любопытства.

Что такое FindClone и откуда он взялся

Чтобы понять суть FindClone, придется начать с его предшественника. В 2016 году компания NtechLab запустила сервис FindFace: пользователь загружал фотографию, а система находила страницу этого человека во ВКонтакте. Алгоритм был действительно выдающимся — годом ранее он выиграл международный конкурс распознавания лиц, проводившийся под эгидой Национального института стандартов и технологий США.

Публичная версия прожила два года. С 1 июля 2018 года NtechLab поэтапно закрыла FindFace для частных пользователей, объяснив это желанием сосредоточиться на проектах для государства и бизнеса. Технология никуда не делась — она ушла в системы видеонаблюдения и в решения для служб безопасности. Кстати, московская городская сеть камер работает именно на ней.

Свято место пусто не бывает. FindClone появился как «народный» аналог FindFace и занял освободившуюся нишу.

Параллельно возникали и другие проекты схожего профиля — SearchFace, Search4Faces. Технически все они решают одну задачу разными наборами данных.

Как устроен поиск по лицу

Изображение человека, окружённого фигурами в масках с капюшонами, с диаграммами, показывающими сбор различных данных: социальные сети, геолокация, интернет-активность, онлайн-покупки, электронная почта, личные данные, финансовая информация, медиа-контент и устройства.

Механика у всех сервисов этого класса одинаковая.

  • Сбор базы. Автоматические сборщики обходят открытые страницы социальной сети и скачивают фотографии профилей. Ключевое слово — открытые: то, что скрыто под настройками приватности, в базу не попадает.
  • Векторизация. Нейросеть превращает каждое лицо в набор чисел — так называемый эмбеддинг. Это не картинка, а математическое описание геометрии лица: пропорции, расстояния между точками, форма отдельных элементов.
  • Сравнение. Загруженное вами фото проходит ту же процедуру, после чего система ищет в базе ближайшие векторы и выдает список профилей, отсортированный по степени совпадения.

Отсюда две важные особенности. Первая: такой поиск устойчив к изменениям картинки — обрезке, повороту, смене цвета и фильтрам. Он работает не с пикселями, а с геометрией лица. Обычный обратный поиск картинок в Яндексе или Google находит только файл. А поиск по лицу находит человека.

Вторая особенность неочевидна, но критична: результат поиска — вероятностный. Сервис выдает похожих людей, а не гарантированно того самого. Люди с аналогичной антропометрией лица регулярно попадают в чужую выдачу. И это стоило репутации нескольким реальным личностям.

Переход на темную сторону: что произошло в 2016 году

Вскоре после запуска FindFace пользователи одного анонимного имиджборда развернули кампанию по деанонимизации женщин, снимавшихся в фильмах для взрослых. Схема была отработанной: кадр из видео загружали в сервис, получали ссылку на страницу во ВКонтакте, а затем рассылали скриншоты друзьям, коллегам и родственникам жертвы.

Счет распознанных женщин шел на десятки. Администрация сервиса заявила, что отношения к происходящему не имеет и запретить ничего не может.

Здесь и сработала вероятностная природа поиска. Под удар попали многие женщины, которые никогда ни в чем подобном не участвовали — просто оказались внешне похожи на кого-то из тех, кого искали самозванные деанонимизаторы. А доказать, что ты не верблюд, когда твои скриншоты уже разослали по всему списку контактов, практически невозможно.

В 2019 году история повторилась почти дословно с сервисом SearchFace. И сегодня это уже вполне устойчивый сценарий применения. История повторяется каждый раз, когда подобный инструмент попадает в руки публики.

Параллельно существовали и обратные примеры. Через FindFace находили поджигателей, вандалов, пропавших без вести. Технология сама по себе не зло — весь вопрос в том, кто ею пользуется.

Приложение FindClone сегодня: что он умеет и чего не умеет

У платформы есть и вполне легитимные применения, которые действительно имеют смысл:

  1. проверка собственных фотографий на предмет обнаружения фейковых страниц, созданных от вашего имени,
  2. проверка нового знакомого с сайта знакомств — не скрывается ли за красивой аватаркой чужое фото.

Это всё. Остальные сценарии быстро упираются в границы чужой приватности.

Сервис работает по условно-бесплатной модели: после регистрации выдается ограниченное число пробных запросов, дальше — платные пакеты. Основной сценарий работы — веб-версия. Исторически существовало и мобильное приложение FindClone, но с его доступностью в магазинах всегда было непросто, и пользователи регулярно жаловались на его исчезновение.

Если вы ищете, как зарегистрироваться в FindClone — этот гайд вам не поможет, редакция не поддерживает онбординг на подобные сервисы. К тому же имейте в виду: заводя там аккаунт, вы сами окажетесь в группе риска. Регистрация завязана на подтверждение по телефонному номеру: сервис инициирует звонок и требует ввести последние цифры номера, с которого он поступил. То есть, чтобы искать других, вы сначала отдаете собственный номер телефона проекту, чья юридическая принадлежность и политика хранения данных, скажем так, сомнительны.

Ну и еще несколько технических моментов, которые нужно знать о FindClone:

  • Поиск ведется практически только по ВКонтакте — другие социальные сети не охвачены.
  • База формировалась сборщиками в определенный период и не обновляется в реальном времени, так что свежие или недавно закрытые аккаунты в выдачу могут не попасть.
  • Качество результата сильно зависит от ракурса, освещения и разрешения снимка.
  • Стабильность работы неровная: часты жалобы на недоступность сайта и сбои регистрации.

Аналоги FindFace и мировой контекст

FindClone — не единственный игрок на этом поле. Вот еще три основных сервиса, которые индексируют лица.

  • Search4Faces. Русскоязычный сервис, ищет по ВКонтакте и Одноклассникам, частично бесплатен. Работает по той же схеме сборки открытых профилей.
  • PimEyes. Международный поиск по лицу уже не по социальной сети, а по открытому вебу. Регулярный объект претензий европейских регуляторов.
  • Clearview AI. Американская компания, заявляющая о базе более чем в 60 миллиардов изображений, собранных из социальных сетей. Работает с силовыми структурами, для частных лиц недоступна.

Всем им периодически прилетает. Хуже всего репутация у Clearview AI. Платформа получила около 100 миллионов евро штрафов от регуляторов Франции, Италии, Греции, Австрии и Нидерландов — только голландский штраф составил 30,5 миллиона евро за создание, как это сформулировал регулятор, незаконной базы лиц. В октябре 2025 года британский Upper Tribunal подтвердил, что компания подпадает под действие местного законодательства о защите данных, а в Австрии против ее руководителей инициировали уголовное производство.

При этом смотрите какой парадокс: формальная незаконность сервиса не мешает ему работать. Такие компании обычно регистрируются за пределами юрисдикции регулятора и относятся к штрафам как к операционным расходам. Рассчитывать, что закон сам по себе вас защитит, не стоит. Спасение утопающих дело рук самих утопающих.

Что говорит российское законодательство

С точки зрения закона фотография вашего лица — не просто картинка. На ее страже стоит сразу несколько юридических норм. Если говорить о России, то они таковы:

  • Статья 11 закона № 152-ФЗ. Изображение лица, используемое для установления личности, относится к биометрическим персональным данным. Их обработка требует письменного согласия человека, за исключением узкого перечня случаев — правосудие, оборона, безопасность, оперативно-разыскная деятельность.
  • Статья 152.1 Гражданского кодекса. Обнародование и использование изображения гражданина допускается только с его согласия. Исключения есть — съемка в публичных местах, где человек не является основным объектом, — но рассылка чьего-то фото по списку контактов под них не подпадает.
  • Статья 137 Уголовного кодекса. Незаконное собирание или распространение сведений о частной жизни без согласия человека — состав уголовный, а не административный.

Что это значит? Сама по себе технология распознавания лиц не запрещена. Но вот сбор биометрии без согласия людей и последующее распространение найденного находятся в правовом поле весьма шатко. Для потенциальной жертвы это означает, что при травле есть с чем идти в полицию — но об этом ниже.

Как проверить, находят ли вас по фотографии

Прежде чем начать беспокоиться, имеет смысл проверить самому, что на вас можно накопать. Самый простой и полностью законный способ — поискать самого себя.

Загрузите собственную фотографию в поиск по лицу и посмотрите, что выдается. Проверять свои данные вы имеете полное право, и это единственный сценарий, который мы можем рекомендовать без оговорок.

Отдельно прогоните свое фото через обратный поиск изображений в Яндексе и Google — он покажет, куда ваши снимки разошлись за пределами соцсетей.

Поищите свое имя в кавычках вместе с городом и местом работы. Часто оказывается, что больше всего о вас рассказывает не фотография, а старый профиль на забытом форуме.

Если выдача пустая — хорошо, но расслабляться рано. Базы пересобираются, обновляются, и то, что открыто сегодня, попадет в следующий срез.

Если выдача не пустая, и в сети о вас больше информации, чем хотелось бы — читайте дальше.

Как защитить себя: рабочий чеклист

Универсального способа стереть свое лицо из всех баз не существует. Но снизить вероятность попадания в новые срезы и обесценить старые вполне реально. Меры расположены по убыванию эффективности.

  • Закройте профиль во ВКонтакте. Настройки → Приватность → раздел «Прочее» → «Закрытый профиль». Посторонним останутся видны только имя, фамилия, непросматриваемая аватарка и минимум сведений. Это главная мера: сборщики работают по открытым страницам.
  • Закройте страницу от поисковых систем. Там же, в разделе «Прочее», пункт «Кому в интернете видна моя страница» — выберите «Только пользователям ВКонтакте». Учтите, что из выдачи поисковиков страница исчезнет не мгновенно, а в течение примерно месяца.
  • Проредите фотоархив. Удалите или скройте старые альбомы, особенно портретные снимки анфас при хорошем освещении — именно они дают самые качественные векторы. Смена аватарки не поможет, если под ней лежит десять лет истории.
  • Ограничьте отметки на фото. В настройках приватности отдельно настраивается, кто видит фотографии, на которых вас отметили. Чужие альбомы — самый частый способ, которым ваше лицо оказывается в открытом доступе помимо вашей воли.
  • Помните про заявки в друзья. Когда вы сами отправляете заявку, ваш закрытый профиль на время ее рассмотрения открывается получателю. Это штатное поведение социальной сети, но о нем забывают.
  • Не выкладывайте чувствительную информацию. Скучный, но единственный по-настоящему надежный совет. Все, что попало в открытый интернет, следует считать попавшим туда навсегда.

Отдельно скажем про всякую экзотику вроде специальных узоров на одежде и макияжа против распознавания. Работают ли они? Против уличных камер — иногда да, хотя в случае разбирательства может сработать против вас. А вот от индексации ваших же старых фотографий — не спасет никак. Не тратьте на это время.

Что делать, если вас уже нашли и травят

Ситуация неприятная, но не безвыходная. Порядок действий примерно такой.

  1. Зафиксируйте все. Скриншоты сообщений с видимыми датами и именами отправителей, ссылки на страницы, а лучше — заверенные у нотариуса копии. Без фиксации разбирательство начинать бессмысленно.
  2. Не вступайте в переписку и не оправдывайтесь. Реакция жертвы — это то, ради чего все обычно и затевается, и она же провоцирует продолжение.
  3. Подайте жалобы администрации площадок на сами публикации и на рассылки. По статье 152.1 Гражданского кодекса вы вправе требовать удаления своего изображения.
  4. Обратитесь в полицию с заявлением, опираясь на статью 137 Уголовного кодекса. Если же в ваш адрес звучат какие-то требования — это уже вымогательство, еще более серьезная статья.
  5. Предупредите свой круг общения сами, коротко и по существу. Рассылка теряет смысл, когда получатели в курсе ситуации и знают вашу версию.

И еще одно, что стоит сказать прямо: стыдиться здесь совершенно нечего, вы в своем праве. В подобных историях виноват тот, кто травит, а не тот, кого травят. Стыд — рычаг, на который организиторы травли давят в первую очередь. Лишите их этого рычага.

Вывод

Поиск людей по фотографии — технология, которую невозможно «разизобрести» обратно. FindFace ушел в государственные системы, FindClone и его аналоги остались в открытом доступе, завтра на их месте появится что-то еще. Вопрос не в том, существовать ли ей, а в том, как нам самим жить рядом с нею.

А сделать можно неожиданно много. Закрытый профиль, прореженный фотоархив и настроенная видимость отметок перекрывают большую часть потенциального вектора атаки. Все такие сервисы живут за счет открытых данных — не давайте им информацию о себе. Пятнадцать минут в настройках приватности любимой соцсети дадут больше защиты, чем любые технические ухищрения.

Часто задаваемые вопросы

Работает ли FindClone сейчас? Toggle
Сайт findclone.ru доступен, но стабильность работы у сервиса неровная — жалобы на сбои и проблемы с регистрацией встречаются регулярно.
Чем FindClone отличается от FindFace? Toggle
FindFace был оригинальным сервисом NtechLab и закрылся для частных пользователей в 2018 году, уйдя в государственные проекты. FindClone — независимый аналог, занявший освободившуюся нишу.
Законно ли искать человека по фотографии? Toggle
Сам поиск законом прямо не запрещен, а вот сбор базы биометрии без согласия людей и распространение найденных сведений о частной жизни нарушают закон о персональных данных и статью 137 Уголовного кодекса.
Как удалить свои фотографии из базы такого сервиса? Toggle
Механизма удаления по запросу у подобных проектов, как правило, нет. Работающий путь — закрыть профиль и убрать снимки из открытого доступа, чтобы они не попали в следующий срез базы.
Поможет ли закрытый профиль во ВКонтакте? Toggle
Да, это главная мера защиты: сборщики данных работают по открытым страницам, и закрытый профиль в новые срезы базы не попадает.
Что делать, если по фото нашли меня и начали шантажировать? Toggle
Зафиксируйте переписку скриншотами, не вступайте в диалог и обратитесь в полицию — при наличии требований это квалифицируется как вымогательство.