Der Sinn der modernen Überwachung besteht darin, zwischen Menschen zu unterscheiden, damit jeder anders behandelt werden kann. Gesichtserkennungstechnologien sind nur ein kleiner Teil eines gesamten Überwachungssystems
Essayautor - Bruce Schneider, US-amerikanischer Kryptograf, Autor und Informationssicherheitsspezialist. Mitglied des Vorstands der International Association for Cryptological Research und Mitglied des Beirats des Electronic Privacy Information Center. Der Aufsatz wurde am 20. Januar 2020 im Blog des Autors und in der Zeitung veröffentlicht .
Gemeinschaften besorgter Bürger in den Vereinigten Staaten beginnen damit, Gesichtserkennungstechnologien zu verbieten. Sie wurden im Mai letzten Jahres verboten. , bald folgte der Nachbar , und auch и in Massachusetts (das Verbot kann verlängert werden). ). Im Dezember stellte San Diego sein Gesichtserkennungsprogramm ein, bevor das neue Gesetz in Kraft trat. Vierzig größte Musikfestivals Verwenden Sie diese Technologie nicht, aber fordert ein bundesweites Verbot. Viele demokratische Präsidentschaftskandidaten zur Gesichtserkennung.
Diese Bemühungen sind gut gemeint, aber ein Verbot der Gesichtserkennung ist die falsche Antwort auf das Problem der modernen Überwachung. Die Konzentration auf eine bestimmte Identifizierungsmethode lenkt von der Natur der Überwachungsgesellschaft ab, die wir aufbauen, in der weit verbreitete Massenüberwachung zur Norm wird. In Ländern wie China schafft die Regierung eine umfassende Überwachungsinfrastruktur, um die Gesellschaft zu kontrollieren. In Ländern wie den Vereinigten Staaten wird es von Unternehmen geschaffen, um das Kaufverhalten zu beeinflussen, und gleichzeitig von der Regierung genutzt.
In allen Fällen besteht die moderne Massenüberwachung aus drei Hauptkomponenten:
- Identifikation;
- Korrelation;
- Diskriminierung.
Schauen wir sie uns einzeln an.
Gesichtserkennung ist eine Technologie, mit der Personen ohne deren Wissen oder Zustimmung identifiziert werden können. Es beruht auf der Verbreitung von Überwachungskameras, die immer leistungsfähiger und kompakter werden, sowie auf maschinellen Lerntechnologien, die Filmmaterial mit Bildern aus einer Datenbank vorhandener Fotos abgleichen können.
Dies ist jedoch nur eine von vielen Identifizierungsmethoden. Personen können aus der Ferne identifiziert werden oder mit einem Lasersystem. Kameras so gut, dass sie lesen können и aus einer Entfernung von mehreren Metern. Und auch ohne all diese Technologien sind wir dank unserer Smartphones immer identifizierbar eindeutige MAC-Adressen. Wir werden anhand von Telefonnummern, Kreditkartennummern und Autokennzeichen identifiziert. Zum Beispiel China für sein umfassendes Überwachungssystem .
Sobald wir identifiziert sind, können Daten über unsere Identität und Aktivitäten mit anderen zu einem anderen Zeitpunkt erfassten Daten korreliert werden. Dabei kann es sich um Bewegungsdaten handeln, um eine Person den ganzen Tag über zu „verfolgen“. Oder Daten über Einkäufe, Surfen im Internet und mit wem wir per E-Mail oder Chats kommunizieren. Dazu können Informationen über unser Einkommen, unsere ethnische Zugehörigkeit, unseren Lebensstil, unseren Beruf und unsere Interessen gehören. Es gibt eine ganze Branche von Datenbrokern, die ihren Lebensunterhalt mit der Analyse und Analyse verdienen darüber, wer wir sind – unter Verwendung von Überwachungsdaten, die von allen Arten von Unternehmen gesammelt und ohne unser Wissen oder unsere Zustimmung an Makler verkauft werden.
In den Vereinigten Staaten gibt es eine riesige – und fast völlig unregulierte – Branche von Datenbrokern, die mit unseren persönlichen Daten handeln. So verdienen große Internetkonzerne wie Google und Facebook Geld. Es geht nicht nur um Identifikation. Die Hauptsache ist, dass sie in der Lage sind, detaillierte Profile über jeden zu erstellen, Informationen über uns und unsere Interessen zu sammeln und diese Profile zu maximieren. Aus diesem Grund viele Unternehmen von staatlichen Stellen. Deshalb Unternehmen Krankenakten kaufen, was zum Teil der Grund für Google ist zusammen mit all seinen Daten.
Der gesamte Zweck dieses Prozesses besteht darin, dass Unternehmen – und Regierungen – zwischen Menschen unterscheiden und sie unterschiedlich behandeln können. Den Menschen werden im Internet unterschiedliche Anzeigen angezeigt und ihnen werden unterschiedliche Tarife für Kreditkarten angeboten. Je nach Profil unterschiedliche Werbung anzeigen. In Zukunft könnten wir beim Betreten eines Ladengeschäfts automatisch erkannt werden, so wie wir es jetzt beim Betreten einer Website tun.
Es spielt keine Rolle, welche Technologie zur Identifizierung von Personen verwendet wird. Die Tatsache, dass es derzeit keine umfassende Datenbank zu Herzschlägen oder Gangarten gibt, macht die Datenerfassungstechnologien nicht weniger effektiv. Und in den meisten Fällen spielt der Zusammenhang zwischen der ID und dem echten Namen keine Rolle. Es ist wichtig, dass wir im Laufe der Zeit konsistent identifiziert werden können. In einem System können wir völlig anonym sein und verfolgt seine Handlungen im Internet, was jedoch ähnliche Korrelations- und Diskriminierungsprozesse überhaupt nicht beeinträchtigt. Mit Gesichtern ist es genauso. Sie können unsere Bewegungen in einem Geschäft oder Einkaufszentrum auch ohne Bindung an einen bestimmten Namen verfolgen. Und diese Anonymität ist fragil: Sobald wir etwas mit einer Bankkarte kaufen, werden plötzlich unsere echten Namen mit einem ehemals anonymen Tracking-Profil verknüpft.
Um dieses System zu regulieren, müssen alle drei Phasen des Überwachungsprozesses berücksichtigt werden. Das Verbot der Gesichtserkennung wird keinen Unterschied machen, wenn CCTV-Systeme auf die Identifizierung von Personen mithilfe der MAC-Adressen von Smartphones umsteigen. Das Problem besteht darin, dass wir ohne unser Wissen oder unsere Zustimmung identifiziert werden, und die Gesellschaft braucht Regeln darüber, wann dies akzeptabel ist und wann nicht.
Ebenso brauchen wir Regeln, wie unsere Daten mit anderen Daten kombiniert und dann ohne unser Wissen oder unsere Zustimmung gekauft und verkauft werden können. Die Datenbrokerbranche ist nahezu völlig unreguliert; Es gibt nur ein Gesetz – das 2018 in Vermont verabschiedet wurde –, das Datenbroker dazu verpflichtet, sich zu registrieren und allgemein zu erklären, welche Daten sie sammeln. Große Internetüberwachungsunternehmen wie Facebook und Google verfügen über detailliertere Daten über uns als die Geheimdienste eines jeden Polizeistaats des 20. Jahrhunderts. Vernünftige Gesetze werden dazu beitragen, die schlimmsten Missbräuche zu verhindern.
Schließlich brauchen wir klarere Regeln, wann und wie Unternehmen diskriminieren dürfen. Diskriminierung aufgrund geschützter Merkmale wie Rasse und Geschlecht ist bereits illegal, aber diese Regeln sind gegen moderne Überwachungs- und Kontrolltechnologien wirkungslos. Wenn Menschen in einem noch nie dagewesenen Tempo und Umfang identifiziert und ihre Daten abgeglichen werden können, brauchen wir neue Regeln.
Gesichtserkennungssysteme stehen heute am meisten in der Kritik, aber sie zu verbieten geht an der Sache vorbei. Wir müssen ernsthaft über alle Technologien der Identifizierung, Korrelation und Diskriminierung sprechen. Wir als Gesellschaft müssen entscheiden, ob eine solche Spionage durch Regierungen und Unternehmen toleriert wird – und wie wir wollen, dass sie unser Leben beeinflusst.
Source: habr.com