Zákazem rozpoznávání obličeje se ochuzujeme o podstatu

Celý smysl moderního sledování spočívá v rozlišování lidí, aby se k nim přistupovalo různě. Technologie rozpoznávání obličeje jsou jen malou součástí systému totálního dohledu

Autor eseje je Bruce Schneier, americký kryptograf, spisovatel a odborník na informační bezpečnost. Člen správní rady Mezinárodní asociace kryptologického výzkumu a člen poradního výboru Informačního centra elektronického soukromí. Esej byla publikována 20. ledna 2020 na blogu autora a v novinách The New York Times.

Občanská sdružení po celé Americe začínají zakazovat technologie rozpoznávání obličeje. V květnu minulého roku byl zakázán v San Franciscu, brzy následoval sousední Oakland, a také Somerville a Brooklyn v Massachusetts (zákaz může být rozšířen na celý stát). V prosinci San Diego pozastavilo program rozpoznávání obličeje před vstupem nového zákona v platnost. Čtyřicet největších hudebních festivalů slíbilo nepoužívat tuto technologii, a aktivisté vyzývají k národnímu zákazu. Mnoho kandidátů na prezidenta z Demokratické strany podporuje alespoň částečný zákaz rozpoznávání obličeje.

Tyto snahy jsou motivovány dobrými úmysly, ale zákaz rozpoznávání obličeje není správnou odpovědí na problém moderního sledování. Zaměření na jednu konkrétní metodu identifikace odvádí pozornost od povahy společnosti, kterou vytváříme, kde se masové sledování stává normou. V zemích jako je Čína vláda vytváří infrastrukturu totálního dohledu pro kontrolu nad společností. V zemích jako jsou USA ji vytvářejí korporace, aby ovlivnily nákupní chování, a zároveň ji používá vláda.

Ve všech případech má moderní masové sledování tři hlavní složky:

• identifikace;
• korrelace;
• diskriminace.

Podívejme se na ně postupně.

Rozpoznávání obličejů je technologie, kterou lze používat k identifikaci lidí bez jejich vědomí nebo souhlasu. Opírá se o rozšířenost bezpečnostních kamer, které se stávají výkonnějšími a kompaktnějšími, a o technologie strojového učení, schopné porovnávat záznamy se snímky v databázi existujících fotografií.

Ale to je jen jedna z mnoha metod identifikace. Lidé mohou být identifikováni na dálku podle srdečního tepu nebo chůze, pomocí laserového systému. Kamery jsou natolik výkonné, že mohou číst otisky prstů a duhovku oka z několika metrů. A i bez všech těchto technologií nás lze vždy identifikovat, protože naše chytré telefony vysílají unikátní MAC adresy. Identifikují nás čísla telefonů, čísla kreditních karet, registrační čísla vozidel. Například Čína pro svůj systém totálního dohledu používá několik metod identifikace..

Jakmile jsme identifikováni, mohou být naše osobní údaje a činnosti spojeny s jinými údaji, které byly shromážděny v jinou dobu. Může jít o údaje o pohybu, které „sledovat“ člověka po celý den. Nebo údaje o nákupech, prohlížení stránek na internetu, s kým komunikujeme e-mailem nebo v chatech. Mohou to být údaje o našich příjmech, etnickém původu, životním stylu, profesi a zájmech. Existuje celá průmyslová odvětví datových makléřů, kteří si na živobytí vydělávají analýzou a doplňováním dat o tom, kdo jsme – využíváním údajů z monitorování, které shromažďují různé společnosti, jež se bez našeho vědomí nebo souhlasu prodávají makléřům.

Ve Spojených státech existuje obrovský – a téměř úplně neregulovaný – průmysl datových makléřů, kteří obchodují s našimi osobními informacemi. Takto vydělávají velké internetové společnosti jako Google a Facebook. Není to pouze o identifikaci. Hlavní je, že jsou schopni vytvářet hluboké profily pro každého, shromažďováním informací o nás a našich zájmech a maximálním doplněním těchto profilů. Proto mnoho společností nakupuje údaje o registračních číslech od státních úřadů. Proto společnosti jako Google nakupejí lékařské záznamy, a částečně proto Google koupil Fitbit. spolu se všemi jejích daty.

Celým cílem tohoto procesu je, aby společnosti — a vlády — mohly rozlišovat lidi a zacházet s nimi různě. Lidem jsou v internetovém prostoru zobrazovány různé reklamy a nabízeny různé úrokové sazby kreditních karet. Chytré reklamní panely zobrazují různé reklamní inzeráty v závislosti na vašem profilu. V budoucnu nás mohou automaticky rozpoznávat při vstupu do obchodu právě tak, jak se to děje nyní při návštěvě webové stránky.

Nezáleží na tom, jaká technologie se používá k identifikaci lidí. To, že v současnosti neexistuje komplexní databáze pulsací srdečního tepu nebo chůze, nezmenšuje efektivitu technologií sběru dat. A v mnoha případech nezáleží na spojení ID s skutečným jménem. Důležité je, že nás mohou konzistentně identifikovat po dlouhou dobu. Můžeme být zcela anonymní v systému, který přiřazuje každému uživateli unikátní soubor cookies a sleduje jeho aktivity na internetu, ale to nijak nebrání obdobným procesům korelace a diskriminace. Stejně tak je to i s osobami. Můžeme sledovat naše pohyby v obchodě nebo nákupním centru i bez přiřazení k určitému jménu. A tato anonymita je křehká: jakmile něco koupíme pomocí bankovní karty, náhle se naše skutečná jména připevní k tomu, co bylo anonymním profilem sledování.

Pro regulaci tohoto systému je třeba zohlednit všechny tři fáze procesu sledování. Zákaz rozpoznávání obličejů nemá žádný význam, pokud se systémy videomonitoringu přepnou na identifikaci lidí podle MAC adres mobilních telefonů. Problém spočívá v tom, že nás identifikují bez našeho vědomí nebo souhlasu, a společnost potřebuje pravidla, kdy je to přípustné, a kdy ne.

Stejně tak potřebujeme pravidla, jak mohou být naše údaje spojovány s jinými daty, a poté kupovány a prodávány bez našeho vědomí nebo souhlasu. Průmysl datových brokerů je téměř zcela neregulovaný; existuje pouze jeden zákon přijatý ve Vermontu v roce 2018, který vyžaduje, aby se datoví brokeři registrovali a stručně vysvětlili, jaká data shromažďují. Velké internetové sledovací společnosti, jako Facebook a Google, shromažďují o nás podrobnější dosié než měly speciální služby jakéhokoliv policejního státu 20. století. Rozumné zákony pomohou zabránit jejich nejhorším zneužitím.

Nakonec potřebujeme jasnější pravidla, kdy a jak mohou společnosti provádět diskriminaci. Diskriminace založená na chráněných znacích, jako je rasa a pohlaví, je již nezákonná, ale tato pravidla jsou neúčinná vůči moderním technologiím sledování a kontroly. Když lze lidi identifikovat a párovat jejich data dosud nevídanou rychlostí a měřítkem, potřebujeme nová pravidla.

Dnes se systémy rozpoznávání obličejů staly terčem hlavní kritiky, ale zákazem těchto systémů opomíjíme podstatu. Je třeba vážně hovořit o všech technologiích identifikace, korelace a diskriminace. Jako společnost se musíme rozhodnout, zda je takové špehování ze strany vlády a korporací přijatelné – a jak chceme, aby ovlivňovaly náš život.

Zdroj: habr.com