Като забраняваме лицевото разпознаване, пропускаме смисъла.

Целият смисъл на съвременното наблюдение е да прави разлика между хората, така че всеки да може да бъде третиран по различен начин. Технологиите за лицево разпознаване са само малка част от цялостната система за наблюдение

Автор на есето - Брус Шнайер, американски криптограф, писател и специалист по информационна сигурност. Член на борда на директорите на Международната асоциация за криптологични изследвания и член на консултативния съвет на Electronic Privacy Information Center. Есето е публикувано на 20 януари 2020 г. в блога на автора и във в. The New York Times.

Общности от загрижени граждани в Съединените щати започват да забраняват технологиите за разпознаване на лица. Те бяха забранени през май миналата година. Сан Франциско, скоро последван от съседния ОклендИ Съмървил и Бруклин в Масачузетс (забраната може да бъде удължена за цялата държава). През декември Сан Диего спря програмата си за разпознаване на лица преди новият закон да влезе в сила. Четиридесет най-големи музикални фестивала обещано не използвайте тази технология, но активисти призовава за забрана в цялата страна. Много кандидати за президент на Демократическата партия подкрепят поне частична забрана за разпознаване на лица.

Тези усилия са добронамерени, но забраната на лицевото разпознаване е грешен отговор на проблема с модерното наблюдение. Фокусирането върху един конкретен метод за идентификация отвлича вниманието от естеството на обществото за наблюдение, което изграждаме, където широко разпространеното масово наблюдение се превръща в норма. В страни като Китай правителството създава пълна инфраструктура за наблюдение, за да контролира обществото. В страни като Съединените щати той се създава от корпорации, за да повлияе на покупателното поведение и в същото време се използва от правителството.

Във всички случаи съвременното масово наблюдение има три основни компонента:

• идентифициране;
• корелация;
• дискриминация.

Нека ги разгледаме един по един.

Разпознаването на лица е технология, която може да се използва за идентифициране на хора без тяхното знание или съгласие. Той разчита на разпространението на камерите за наблюдение, които стават все по-мощни и компактни, и технологиите за машинно обучение, които могат да съпоставят кадри с изображения от база данни със съществуващи снимки.

Но това е само един от многото методи за идентификация. Хората могат да бъдат идентифицирани от разстояние по сърдечен пулс или походкас помощта на лазерна система. Камерите са толкова добри, че могат да четат пръстови отпечатъци и ириса на окото от разстояние няколко метра. И дори без всички тези технологии винаги можем да бъдем идентифицирани, защото нашите смартфони излъчване уникални MAC адреси. Идентифицираме се по телефонни номера, номера на кредитни карти, регистрационни номера на автомобили. Например Китай за цялостната си система за наблюдение използва няколко метода за идентифициране.

След като бъдем идентифицирани, данните за нашата самоличност и дейности могат да бъдат свързани с други данни, събрани по друго време. Това може да са данни за движение за „проследяване“ на човек през целия ден. Или данни за покупки, сърфиране в мрежата и с кого комуникираме по имейл или чатове. Това може да включва информация за нашите доходи, етническа принадлежност, начин на живот, професия и интереси. Има цяла индустрия от брокери на данни, които изкарват прехраната си с анализиране и добавяне на данни за това кои сме ние - използвайки данни за наблюдение, събрани от всякакви компании, които се продават на брокери без наше знание или съгласие.

Съединените щати имат огромна — и почти изцяло нерегулирана — индустрия от брокери на данни, които търгуват с нашата лична информация. Ето как големите интернет компании като Google и Facebook правят пари. Не става въпрос само за идентификация. Основното нещо е, че те са в състояние да създадат дълбоки профили на всеки, като събират информация за нас и нашите интереси и максимизират тези профили. Ето защо много компании купете данни за регистрационен номер от държавни органи. Ето защо фирмите като Google купуват медицински досиета, което отчасти е причината Google купих Fitbit заедно с всички негови данни.

Цялата цел на този процес е компаниите - и правителствата - да могат да правят разлика между хората и да се отнасят към тях по различен начин. На хората се показват различни реклами в интернет и се предлагат различни тарифи за кредитни карти. Интелигентни билбордове показват различни реклами в зависимост от вашия профил. В бъдеще може да бъдем автоматично разпознавани при влизане в магазин, точно както сега при влизане в уебсайт.

Няма значение каква технология се използва за идентифициране на хората. Фактът, че в момента не съществува изчерпателна база данни за сърдечни удари или походки, не прави технологиите за събиране на данни по-малко ефективни. И в повечето случаи връзката между ID и истинското име няма значение. Важно е да можем да бъдем постоянно идентифицирани във времето. Можем да бъдем напълно анонимни в система, която присвоява на всеки потребител уникална бисквитка и проследява действията му в интернет, но това изобщо не пречи на подобни процеси на корелация и дискриминация. Същото е и с лицата. Можете да проследявате движението ни около магазин или търговски център дори без да сте обвързани с конкретно име. И тази анонимност е крехка: веднага щом купим нещо с банкова карта, изведнъж истинските ни имена се прикачват към това, което беше анонимен профил за проследяване.

За да се регулира тази система, трябва да се вземат предвид и трите етапа на процеса на наблюдение. Забраната за разпознаване на лица няма да има значение, ако системите за видеонаблюдение преминат към идентифициране на хора, използващи MAC адреси на смартфони. Проблемът е, че биваме идентифицирани без наше знание или съгласие и обществото се нуждае от правила за това кога това е приемливо и кога не.

По същия начин се нуждаем от правила за това как нашите данни могат да се комбинират с други данни и след това да се купуват и продават без наше знание или съгласие. Индустрията на брокерите на данни е почти напълно нерегулирана; има само един закон — приет във Върмонт през 2018 г. — който изисква брокерите на данни да се регистрират и да обясняват в общи линии какви данни събират. Големите компании за интернет наблюдение като Facebook и Google имат по-подробни файлове за нас от разузнавателните агенции на която и да е полицейска държава от 20-ти век. Разумните закони ще помогнат за предотвратяване на най-лошото от техните злоупотреби.

И накрая, имаме нужда от по-ясни правила за това кога и как компаниите могат да дискриминират. Дискриминацията въз основа на защитени характеристики като раса и пол вече е незаконна, но тези правила са неефективни срещу съвременните технологии за наблюдение и контрол. Когато хората могат да бъдат идентифицирани и данните им да бъдат съпоставени със скорост и мащаб, невиждани досега, имаме нужда от нови правила.

Системите за лицево разпознаване днес поеха тежестта на критиките, но забраната им пропуска смисъла. Трябва сериозно да говорим за всички технологии за идентификация, корелация и дискриминация. Ние като общество трябва да решим дали подобно шпиониране от правителства и корпорации ще бъде толерирано - и как искаме те да влияят на живота ни.

Източник: www.habr.com