Забранявайки разпознаването на лица, ние изпускаме същността

Целта на съвременния мониторинг е да разграничава хората, за да се отнасяме различно към всеки един от тях. Технологиите за разпознаване на лица са само малка част от системата за тотално наблюдение.

Автор на есето Брус Шнайер, американски криптограф, писател и специалист по информационна сигурност. Член на борда на директорите на Международната асоциация за криптологични изследвания и член на консултативния съвет на Информационния център за електронна приватност. Есето е публикувано на 20 януари 2020 година в блога на автора и в вестника The New York Times.

Общности на загрижените граждани в цялата територия на САЩ започват да забраняват технологии за разпознаване на лица. През май миналата година те бяха забранени в Сан Франциско, скоро последва съседния Оукланд, а също така Сомервил и Бруклин в Масачузетс (забраната може да бъде разширена в целия щат). През декември Сан Диего спря програмата за разпознаване на лица в очакване на влизането в сила на нов закон. Четиридесет от най-големите музикални фестивала обещаха не използват тази технология, а активистите призовават за национална забрана. Много кандидати за президент от Демократическата партия подкрепят поне частична забрана на разпознаването на лица.

Тези усилия са продиктувани от добри намерения, но забраната за разпознаване на лица е неправилен отговор на проблема със съвременния мониторинг. Вниманието към конкретен метод на идентификация отвлича от същността на обществото за наблюдение, което изграждаме, където всеобхватният масов мониторинг става нормален. В страни като Китай правителството създава инфраструктура за тотално наблюдение, за да контролира обществото. В страни като САЩ тя се създава от корпорации, за да влияе на потребителското поведение, и случайно се използва от правителството.

Във всички случаи съвременният масов мониторинг има три основни компонента:

• идентификация;
• корелация;
• дискриминация.

Нека ги разгледаме поотделно.

Разпознаването на лица е технология, която може да се използва за идентифициране на хора без тяхно съгласие или знание. Тя разчита на разпространеността на видеокамерите за наблюдение, които стават все по-мощни и компактни, и на технологии за машинно обучение, способни да съпоставят заснетия материал с изображения от база данни с налични снимки.

Но това е само един от многото методи за идентификация. Хората могат да бъдат идентифицирани от разстояние по сърдечния ритъм или походката, като се използва лазерна система. Камерите са толкова добри, че могат да четат отпечатъци от пръсти и ирисовата структура на окото от разстояние от няколко метра. И дори без всички тези технологии, ние винаги можем да бъдем идентифицирани, защото нашите смартфони излъчват уникални MAC адреси. Ние сме идентифицирани по телефонни номера, номера на кредитни карти, номера на автомобили. Например, Китай използва няколко метода за идентификация за своята система за тотално наблюдение Както веднъж станем идентифицирани, данните за нашата личност и действия могат да бъдат свързани с други данни, събрани в различно време. Това могат да бъдат данни за местоположението, за да „проследят“ човек през целия ден. Или данни за покупки, чужди уебстраници, с кого общуваме по имейл или в чатовете. Това могат да бъдат данни за нашите доходи, етнически произход, начин на живот, професия и интереси. Съществува цяла индустрия от брокери на данни, които печелят от анализ и.

допълване на данни за това, кои сме ние - използвайки данни от наблюдение, събрани от всякакъв вид компании, които се продават на брокери без нашето знание или съгласие. В Съединените щати съществува огромна - и почти напълно нерегулирана - индустрия от брокери на данни, които търгуват с нашата лична информация. Именно така големите интернет компании, като Google и Facebook, печелят пари. Работата не е само в идентификацията. Най-важното е, че те могат да създават дълбоки профили на всеки, събирайки информация за нас и нашите интереси и максимално допълвайки тези профили. Ето защо много компании

купуват данни за номера на регистрация от щатските власти. Именно затова компаниите като Google купуват медицински записи, и отчасти затова Google закупи Fitbit със всички нейни данни. Целта на този процес е компаниите - и правителствата - да могат да различават хората и да се отнасят към тях по различен начин. На хората им се показват различни реклами в интернет и им се предлагат различни условия за кредитни карти.

Умни рекламни табла Умни рекламни табла показват различни реклами в зависимост от вашия профил. В бъдеще може да ни разпознават автоматично при влизане в магазина, точно както става сега при посещение на уебсайт.

Няма значение каква технология се използва за идентификация на хора. Фактът, че в момента няма всеобхватна база данни с сърдечни ритми или стъпки, не прави технологиите за събиране на данни по-малко ефективни. И в повечето случаи няма значение свързването на ID с истинското име. Важно е, че можем да бъдем последователно идентифицирани за дълъг период от време. Можем да бъдем напълно анонимни в система, която присвоява на всеки потребител уникален файл cookie и проследява неговите действия в интернет, но това изобщо не пречи на аналогични процеси на корелация и дискриминация. Същото е и с лицата. Можем да бъдем проследявани в магазин или търговски център дори без привръзка към конкретно име. И тази анонимност е крехка: щом купим нещо с банковата си карта, изведнъж истинските ни имена се свързват с това, което е било анонимният профил на проследяване.

За регулирането на тази система трябва да се вземат предвид и трите етапа на процеса на следене. Забраната на разпознаването на лица няма значение, ако системите за видеонаблюдение преминат към идентификация на хората по MAC-адресите на смартфоните. Проблемът е, че ни идентифицират без нашето знание или съгласие, а обществото се нуждае от правила, когато това е допустимо и когато не е.

По същия начин ни трябват правила, как нашите данни могат да бъдат комбинирани с други данни, а след това купувани и продавани без нашето знание или съгласие. Индустрията на брокерите на данни е почти напълно нерегулирана; има само един закон — приет във Вермонт през 2018 година — който изисква брокерите на данни да се регистрират и да обяснят накратко какви данни събират. Големи компании за следене в интернет, като Facebook и Google, събират за нас по-подробни досьета, отколкото тези, които са имали специалните служби на всяка полицейска държава от 20-ти век. Разумните закони ще помогнат да се предотвратят най-лошите им злоупотреби.

Накрая, нуждаем се от по-ясни правила как и кога компаниите могат да извършват дискриминация. Дискриминацията, основана на защитени характеристики като раса и пол, вече е незаконна, но тези правила не са ефективни спрямо съвременните технологии за наблюдение и контрол. Когато хората могат да бъдат идентифицирани и данните им да се свържат с безпрецедентна скорост и обхват, се нуждаем от нови правила.

Днес системите за разпознаване на лица получават основната част от критиката, но като ги забраняваме, пропускаме същината. Трябва сериозно да обсъдим всички технологии за идентификация, корелация и дискриминация. Като общество трябва да решим дали такова шпионство от страна на правителството и корпорациите е допустимо — и как искаме те да влияят на нашия живот.

Източник: habr.com