Tím, že jsme zakázali rozpoznávání obličejů, nám uniká smysl.

Celý smysl moderního sledování je rozlišovat mezi lidmi, aby se s každým mohlo zacházet jinak. Technologie rozpoznávání obličeje jsou jen malou částí celkového sledovacího systému

Autor eseje - Bruce Schneier, americký kryptograf, spisovatel a specialista na informační bezpečnost. Člen představenstva Mezinárodní asociace pro kryptologický výzkum a člen poradního sboru Electronic Privacy Information Center. Esej byla publikována 20. ledna 2020 na autorově blogu a v novinách The New York Times.

Komunity dotčených občanů po celých Spojených státech začínají zakazovat technologie rozpoznávání obličejů. Loni v květnu byly zakázány. Frisco, brzy následovaný sousedním Оклендa Somerville и Brooklyn v Massachusetts (zákaz může být prodloužen pro celý stát). V prosinci San Diego pozastavilo svůj program rozpoznávání obličejů před tím, než nový zákon vstoupí v platnost. Čtyřicet největších hudebních festivalů slíbil nepoužívejte tuto technologii, ale aktivisté volá po celostátním zákazu. Mnoho demokratických prezidentských kandidátů podpořit alespoň částečný zákaz pro rozpoznání obličeje.

Tyto snahy jsou dobře míněné, ale zákaz rozpoznávání obličeje je špatnou odpovědí na problém moderního sledování. Zaměření se na jednu konkrétní metodu identifikace odvádí pozornost od povahy společnosti dozoru, kterou budujeme, kde se rozšířené hromadné sledování stává normou. V zemích, jako je Čína, vláda vytváří úplnou infrastrukturu dohledu pro kontrolu společnosti. V zemích, jako jsou Spojené státy, jej vytvářejí korporace, aby ovlivnily nákupní chování, a zároveň jej využívá vláda.

Ve všech případech má moderní hromadné sledování tři hlavní složky:

• identifikace;
• korelace;
• diskriminace.

Pojďme se na ně jeden po druhém podívat.

Rozpoznávání obličeje je technologie, kterou lze použít k identifikaci lidí bez jejich vědomí nebo souhlasu. Spoléhá na převládající sledovací kamery, které jsou stále výkonnější a kompaktnější, a technologie strojového učení, které dokážou porovnat záběry s obrázky z databáze existujících fotografií.

Ale to je jen jedna z mnoha metod identifikace. Lidé se dají poznat na dálku podle tlukot srdce nebo chůzepomocí laserového systému. Kamery tak dobré, že dokážou číst otisků prstů и oční duhovka ze vzdálenosti několika metrů. A i bez všech těchto technologií nás lze vždy identifikovat, protože naše chytré telefony přenos unikátní MAC adresy. Identifikujeme se podle telefonních čísel, čísel kreditních karet, SPZ aut. Například Čína pro její úplný sledovací systém používá několik způsobů identifikace.

Jakmile jsme identifikováni, mohou být údaje o naší identitě a aktivitách korelovány s jinými údaji shromážděnými v jiných časech. Mohlo by jít o údaje o pohybu pro „sledování“ osoby během dne. Nebo údaje o nákupech, prohlížení webu a o tom, s kým komunikujeme prostřednictvím e-mailu nebo chatu. To může zahrnovat informace o našem příjmu, etnickém původu, životním stylu, profesi a zájmech. Existuje celé odvětví datových makléřů, kteří se živí analýzou a doplnění údajů o tom, kdo jsme – pomocí údajů o sledování shromážděných všemi druhy společností, které jsou prodávány makléřům bez našeho vědomí nebo souhlasu.

Spojené státy mají obrovský – a téměř zcela neregulovaný – průmysl zprostředkovatelů dat, kteří obchodují s našimi osobními údaji. Takto vydělávají velké internetové společnosti jako Google a Facebook. Nejde jen o identifikaci. Hlavní věc je, že jsou schopni vytvořit hluboké profily na každém, shromažďovat informace o nás a našich zájmech a maximalizovat tyto profily. To je důvod, proč mnoho společností koupit data SPZ od státních orgánů. Proto firmy jako Google koupit lékařské záznamy, což je částečně důvod, proč Google koupil Fitbit spolu se všemi jeho údaji.

Celý účel tohoto procesu je, aby společnosti – a vlády – mohly rozlišovat mezi lidmi a zacházet s nimi odlišně. Lidem se na internetu zobrazují různé reklamy a nabízejí různé sazby za kreditní karty. Chytré billboardy zobrazovat různé reklamy v závislosti na vašem profilu. V budoucnu můžeme být automaticky rozpoznáni při vstupu do obchodu, stejně jako nyní při vstupu na web.

Nezáleží na tom, jaká technologie se používá k identifikaci lidí. Skutečnost, že v současné době neexistuje komplexní databáze srdečních tepů nebo chůzí, nesnižuje efektivitu technologií sběru dat. A ve většině případů nezáleží na spojení mezi ID a skutečným jménem. Je důležité, abychom byli v průběhu času důsledně identifikováni. Můžeme být zcela anonymní v systému, který přiřadí každému uživateli jedinečný soubor cookie a sleduje jeho činy na internetu, ale to vůbec nezasahuje do podobných procesů korelace a diskriminace. Stejné je to s tvářemi. Náš pohyb po prodejně nebo nákupním centru můžete sledovat i bez vazby na konkrétní jméno. A tato anonymita je křehká: jakmile si něco koupíme bankovní kartou, naše skutečná jména jsou najednou připojena k tomu, co byl anonymní sledovací profil.

Pro regulaci tohoto systému je třeba vzít v úvahu všechny tři fáze procesu dohledu. Zákaz rozpoznávání obličeje nebude mít žádný význam, pokud CCTV systémy přejdou na identifikaci osob pomocí MAC adres smartphonů. Problém je v tom, že jsme identifikováni bez našeho vědomí nebo souhlasu a společnost potřebuje pravidla o tom, kdy je to přijatelné a kdy ne.

Stejně tak potřebujeme pravidla, jak mohou být naše data kombinována s jinými daty a následně nakupována a prodávána bez našeho vědomí nebo souhlasu. Odvětví zprostředkovatelů dat je téměř zcela neregulované; existuje pouze jeden zákon – schválený ve Vermontu v roce 2018 – který vyžaduje, aby se zprostředkovatelé údajů registrovali a obecně vysvětlili, jaké údaje shromažďují. Velké společnosti zabývající se sledováním internetu jako Facebook a Google o nás mají podrobnější záznamy než zpravodajské agentury jakéhokoli policejního státu 20. století. Rozumné zákony pomohou zabránit nejhoršímu z jejich zneužívání.

A konečně potřebujeme jasnější pravidla, kdy a jak mohou společnosti diskriminovat. Diskriminace na základě chráněných vlastností, jako je rasa a pohlaví, je již nezákonná, ale tato pravidla jsou neúčinná proti moderním technologiím sledování a kontroly. Když je možné identifikovat lidi a porovnávat jejich data rychlostí a rozsahem, které jsme dosud neviděli, potřebujeme nová pravidla.

Systémy rozpoznávání obličeje jsou dnes předmětem kritiky, ale jejich zákaz se míjí smyslem. Musíme vážně mluvit o všech technologiích identifikace, korelace a diskriminace. My jako společnost se musíme rozhodnout, zda bude taková špionáž ze strany vlád a korporací tolerována – a jak chceme, aby ovlivnila naše životy.

Zdroj: www.habr.com