Ved at forbyde ansigtsgenkendelse går vi glip af pointen.

Hele pointen med moderne overvågning er at skelne mellem mennesker, så alle kan behandles forskelligt. Ansigtsgenkendelsesteknologier er kun en lille del af et samlet overvågningssystem

Essay forfatter - Bruce Schneier, amerikansk kryptograf, forfatter og informationssikkerhedsspecialist. Medlem af bestyrelsen for International Association for Cryptological Research og medlem af advisory board for Electronic Privacy Information Center. Essayet blev offentliggjort den 20. januar 2020 på forfatterens blog og i avisen The New York Times.

Fællesskaber af bekymrede borgere i hele USA begynder at forbyde ansigtsgenkendelsesteknologier. De blev forbudt i maj sidste år. Frisco, snart efterfulgt af naboen Оклендog Somerville и Brooklyn i Massachusetts (forbuddet kan blive forlænget for hele staten). I december suspenderede San Diego sit ansigtsgenkendelsesprogram, før den nye lov træder i kraft. Fyrre største musikfestivaler lovet ikke bruge denne teknologi, men aktivister kræver et landsdækkende forbud. Mange demokratiske præsidentkandidater støtte i det mindste et delvist forbud til ansigtsgenkendelse.

Disse bestræbelser er velmente, men at forbyde ansigtsgenkendelse er det forkerte svar på problemet med moderne overvågning. Fokus på én bestemt metode til identifikation distraherer fra karakteren af ​​det overvågningssamfund, vi er ved at opbygge, hvor udbredt masseovervågning er ved at blive normen. I lande som Kina skaber regeringen en total overvågningsinfrastruktur for at kontrollere samfundet. I lande som USA er det skabt af virksomheder for at påvirke købsadfærd, og det bruges samtidig af regeringen.

I alle tilfælde har moderne masseovervågning tre hovedkomponenter:

  • identifikation;
  • korrelation;
  • forskelsbehandling.

Lad os se på dem én efter én.

Ansigtsgenkendelse er en teknologi, der kan bruges til at identificere personer uden deres viden eller samtykke. Den er afhængig af udbredelsen af ​​overvågningskameraer, som bliver mere kraftfulde og kompakte, og maskinlæringsteknologier, der kan matche optagelser med billeder fra en database med eksisterende fotografier.

Men dette er blot en af ​​mange identifikationsmetoder. Mennesker kan identificeres på afstand ved hjerteslag eller gangved hjælp af et lasersystem. Kameraer så gode, at de kan læse fingeraftryk и iris i øjet fra flere meters afstand. Og selv uden alle disse teknologier, kan vi altid blive identificeret, fordi vores smartphones udsende unikke MAC-adresser. Vi identificeres med telefonnumre, kreditkortnumre, bilnummerplader. For eksempel Kina for dets samlede overvågningssystem bruger flere identifikationsmetoder.

Når vi først er identificeret, kan data om vores identitet og aktiviteter korreleres med andre data indsamlet på andre tidspunkter. Dette kunne være bevægelsesdata til at "spore" en person i løbet af dagen. Eller data om køb, web-browsing, og hvem vi kommunikerer med via e-mail eller chatrum. Dette kan omfatte oplysninger om vores indkomst, etnicitet, livsstil, erhverv og interesser. Der er en hel industri af datamæglere, der lever af at analysere og tilføjelse af data om hvem vi er - ved at bruge overvågningsdata indsamlet af alle slags virksomheder, der sælges til mæglere uden vores viden eller samtykke.

USA har en enorm – og næsten fuldstændig ureguleret – industri af datamæglere, der handler med vores personlige oplysninger. Sådan tjener store internetvirksomheder som Google og Facebook penge. Det handler ikke kun om identifikation. Det vigtigste er, at de er i stand til at skabe dybe profiler på alle, indsamle information om os og vores interesser og maksimere disse profiler. Det er derfor mange virksomheder køb nummerpladedata fra statslige myndigheder. Det er derfor virksomheder som Google købe journaler, og det er blandt andet derfor Google købte en Fitbit sammen med alle dens data.

Hele formålet med denne proces er, at virksomheder – og regeringer – kan skelne mellem mennesker og behandle dem forskelligt. Folk bliver vist forskellige annoncer på internettet og tilbudt forskellige priser for kreditkort. Smarte reklametavler vise forskellige annoncer afhængigt af din profil. I fremtiden vil vi muligvis automatisk blive genkendt, når vi går ind i en butik, ligesom vi er nu, når vi går ind på en hjemmeside.

Det er lige meget, hvilken teknologi der bruges til at identificere personer. Det faktum, at en omfattende database over hjerteslag eller gangarter ikke eksisterer i øjeblikket, gør ikke dataindsamlingsteknologier mindre effektive. Og i de fleste tilfælde er sammenhængen mellem ID'et og det rigtige navn ligegyldig. Det er vigtigt, at vi konsekvent kan identificeres over tid. Vi kan være helt anonyme i et system, der tildeler hver bruger en unik cookie og sporer hans handlinger på internettet, men dette forstyrrer slet ikke lignende processer med korrelation og diskrimination. Det er det samme med ansigter. Du kan spore vores bevægelser rundt i en butik eller et indkøbscenter, selv uden at være bundet til et bestemt navn. Og denne anonymitet er skrøbelig: Så snart vi køber noget med et bankkort, er vores rigtige navne pludselig knyttet til det, der var en anonym sporingsprofil.

For at regulere dette system skal alle tre trin i overvågningsprocessen tages i betragtning. Forbuddet mod ansigtsgenkendelse vil ikke gøre nogen forskel, hvis CCTV-systemer skifter til at identificere personer, der bruger smartphones MAC-adresser. Problemet er, at vi bliver identificeret uden vores viden eller samtykke, og samfundet har brug for regler om, hvornår det er acceptabelt, og hvornår det ikke er det.

Ligeledes har vi brug for regler for, hvordan vores data kan kombineres med andre data og derefter købes og sælges uden vores viden eller samtykke. Datamæglerindustrien er næsten fuldstændig ureguleret; der er kun én lov – vedtaget i Vermont i 2018 – som kræver, at datamæglere registrerer og forklarer i generelle vendinger, hvilke data de indsamler. Store internetovervågningsfirmaer som Facebook og Google har mere detaljerede filer om os end efterretningstjenesterne i nogen politistat i det 20. århundrede. Rimelige love vil hjælpe med at forhindre det værste af deres misbrug.

Endelig har vi brug for klarere regler for, hvornår og hvordan virksomheder kan diskriminere. Forskelsbehandling baseret på beskyttede karakteristika som race og køn er allerede ulovligt, men disse regler er ineffektive over for moderne overvågnings- og kontrolteknologier. Når mennesker kan identificeres og deres data matches med en hastighed og skala, som aldrig er set før, har vi brug for nye regler.

Ansigtsgenkendelsessystemer har taget hovedparten af ​​kritikken i dag, men at forbyde dem går glip af pointen. Vi er nødt til seriøst at tale om alle teknologierne til identifikation, korrelation og diskrimination. Vi som samfund må beslutte, om sådan spionage fra regeringer og virksomheder vil blive tolereret – og hvordan vi ønsker, at de skal påvirke vores liv.

Kilde: www.habr.com

Tilføj en kommentar