تمام هدف نظارت مدرن این است که بین افراد تفاوت قائل شود تا بتوان با همه به گونه‌ای متفاوت رفتار کرد. فناوری‌های تشخیص چهره تنها بخش کوچکی از یک سیستم نظارت کامل هستند
نویسنده مقاله - بروس اشنایر، رمزنگار، نویسنده و متخصص امنیت اطلاعات آمریکایی. عضو هیئت مدیره انجمن بین المللی تحقیقات رمز شناسی و عضو هیئت مشاوران مرکز اطلاعات الکترونیکی حریم خصوصی. این مقاله در تاریخ 20 ژانویه 2020 در وبلاگ نویسنده و در روزنامه منتشر شده است. .
جوامعی از شهروندان نگران در سراسر ایالات متحده شروع به ممنوعیت فناوری های تشخیص چهره کرده اند. آنها در ماه می سال گذشته ممنوع شدند. ، به زودی توسط همسایه دنبال شد و и در ماساچوست (ممکن است این ممنوعیت تمدید شود ). در ماه دسامبر، سن دیگو برنامه تشخیص چهره خود را قبل از اجرایی شدن قانون جدید به حالت تعلیق درآورد. چهل جشنواره بزرگ موسیقی از این فناوری استفاده نکنید، اما خواستار ممنوعیت در سراسر کشور بسیاری از نامزدهای دموکرات ریاست جمهوری برای تشخیص چهره
این تلاش‌ها با نیت خوب انجام می‌شوند، اما ممنوعیت تشخیص چهره پاسخ اشتباهی به مشکل نظارت مدرن است. تمرکز بر یک روش خاص شناسایی، ماهیت جامعه نظارتی را که در حال ساختن آن هستیم، که در آن نظارت گسترده گسترده در حال تبدیل شدن به یک هنجار است، منحرف می کند. در کشورهایی مانند چین، دولت یک زیرساخت نظارتی کامل برای کنترل جامعه ایجاد می کند. در کشورهایی مانند ایالات متحده، توسط شرکت ها برای تأثیرگذاری بر رفتار خرید ایجاد می شود و در عین حال توسط دولت استفاده می شود.
در همه موارد، نظارت جمعی مدرن دارای سه جزء اصلی است:
- شناسایی؛
- همبستگی؛
- تبعیض
بیایید یک به یک آنها را بررسی کنیم.
تشخیص چهره یک فناوری است که می تواند برای شناسایی افراد بدون اطلاع یا رضایت آنها استفاده شود. متکی به شیوع دوربین‌های نظارتی است که قدرتمندتر و فشرده‌تر می‌شوند و فناوری‌های یادگیری ماشینی که می‌توانند فیلم را با تصاویر پایگاه داده عکس‌های موجود مطابقت دهند.
اما این تنها یکی از روش های شناسایی است. افراد را می توان از راه دور شناسایی کرد یا با استفاده از سیستم لیزر دوربین ها آنقدر خوب هستند که می توانند بخوانند и از فاصله چند متری و حتی بدون همه این فناوری ها، ما همیشه می توانیم شناسایی شویم، زیرا گوشی های هوشمند ما آدرس های مک منحصر به فرد ما با شماره تلفن، شماره کارت اعتباری، پلاک خودرو شناسایی می شویم. به عنوان مثال، چین برای سیستم نظارت کامل خود .
هنگامی که ما شناسایی شدیم، داده‌های مربوط به هویت و فعالیت‌های ما را می‌توان با سایر داده‌های جمع‌آوری‌شده در زمان‌های دیگر مرتبط کرد. این می تواند داده های حرکتی برای "ردیابی" یک فرد در طول روز باشد. یا داده‌های مربوط به خریدها، مرور وب، و افرادی که از طریق ایمیل یا چت با آنها در ارتباط هستیم. این می تواند شامل اطلاعاتی در مورد درآمد، قومیت، سبک زندگی، حرفه و علایق ما باشد. یک صنعت کامل از کارگزاران داده وجود دارد که زندگی خود را با تجزیه و تحلیل و درباره اینکه ما چه کسی هستیم - با استفاده از داده های نظارتی جمع آوری شده توسط انواع شرکت هایی که بدون اطلاع یا رضایت ما به کارگزاران فروخته می شوند.
ایالات متحده دارای یک صنعت بزرگ و تقریباً کاملاً غیرقانونی از کارگزاران داده است که بر اساس اطلاعات شخصی ما تجارت می کنند. شرکت های بزرگ اینترنتی مانند گوگل و فیس بوک از این طریق کسب درآمد می کنند. این فقط در مورد شناسایی نیست. نکته اصلی این است که آنها قادر به ایجاد پروفایل های عمیق برای همه، جمع آوری اطلاعات در مورد ما و علایق ما و به حداکثر رساندن این پروفایل ها هستند. به همین دلیل است که بسیاری از شرکت ها از مقامات دولتی به همین دلیل شرکت ها سوابق پزشکی بخرید، به همین دلیل است که گوگل همراه با تمام داده های آن
تمام هدف این فرآیند این است که شرکت ها - و دولت ها - بتوانند بین افراد تفاوت قائل شوند و با آنها به گونه ای متفاوت رفتار کنند. به مردم تبلیغات مختلفی در اینترنت نشان داده می شود و نرخ های متفاوتی برای کارت های اعتباری ارائه می شود. بسته به مشخصات شما تبلیغات مختلفی را نمایش دهید. در آینده ممکن است هنگام ورود به یک فروشگاه به طور خودکار شناسایی شویم، درست همانطور که در حال حاضر هنگام ورود به یک وب سایت هستیم.
مهم نیست از چه فناوری برای شناسایی افراد استفاده می شود. این واقعیت که یک پایگاه داده جامع از ضربان قلب یا راه رفتن در حال حاضر وجود ندارد، فن‌آوری‌های جمع‌آوری داده‌ها را کمتر کارآمد نمی‌کند. و در اکثر موارد ارتباط بین شناسه و نام واقعی مهم نیست. مهم است که بتوانیم در طول زمان به طور مداوم شناسایی شویم. ما می توانیم در سیستمی کاملاً ناشناس باشیم که و اقدامات او را در اینترنت دنبال می کند، اما این به هیچ وجه با فرآیندهای مشابه همبستگی و تبعیض تداخلی ندارد. در مورد چهره ها هم همینطور است. شما می توانید حرکات ما را در اطراف یک فروشگاه یا مرکز خرید حتی بدون اینکه به نام خاصی گره خورده باشید، ردیابی کنید. و این ناشناس بودن شکننده است: به محض اینکه با کارت بانکی چیزی می خریم، ناگهان نام واقعی ما به نمایه ردیابی ناشناس متصل می شود.
برای تنظیم این سیستم باید هر سه مرحله از فرآیند نظارت را در نظر گرفت. اگر سیستم‌های دوربین مدار بسته به شناسایی افراد با استفاده از آدرس‌های MAC گوشی‌های هوشمند روی بیاورند، ممنوعیت تشخیص چهره تفاوتی نخواهد داشت. مشکل این است که ما بدون اطلاع یا رضایت خود شناسایی می شویم و جامعه به قوانینی نیاز دارد که چه زمانی قابل قبول است و چه زمانی غیرقابل قبول.
به همین ترتیب، ما به قوانینی نیاز داریم که چگونه داده های ما را می توان با داده های دیگر ترکیب کرد و سپس بدون اطلاع یا رضایت ما خرید و فروش کرد. صنعت کارگزاری داده تقریباً به طور کامل کنترل نشده است. تنها یک قانون وجود دارد - که در سال 2018 در ورمونت تصویب شد - که کارگزاران داده را ملزم می کند تا ثبت نام کنند و به طور کلی توضیح دهند که چه داده هایی را جمع آوری می کنند. شرکت‌های بزرگ نظارت اینترنتی مانند فیس‌بوک و گوگل پرونده‌های دقیق‌تری نسبت به سازمان‌های اطلاعاتی هر ایالت پلیسی قرن بیستم در اختیار ما دارند. قوانین معقول به جلوگیری از بدترین سوء استفاده های آنها کمک می کند.
در نهایت، ما به قوانین واضح تری در مورد زمان و چگونگی تبعیض توسط شرکت ها نیاز داریم. تبعیض بر اساس ویژگی های محافظت شده مانند نژاد و جنسیت قبلاً غیرقانونی است، اما این قوانین در برابر فناوری های نظارت و کنترل مدرن بی اثر هستند. وقتی بتوان افراد را شناسایی کرد و داده‌هایشان را با سرعت و مقیاسی که قبلاً دیده نشده است مطابقت داد، به قوانین جدیدی نیاز داریم.
امروزه سیستم‌های تشخیص چهره بیشترین انتقادات را متحمل شده‌اند، اما ممنوع کردن آنها، اصل مطلب را از دست می‌دهد. ما باید به طور جدی در مورد تمام فناوری های شناسایی، همبستگی و تبعیض صحبت کنیم. ما به عنوان یک جامعه باید تصمیم بگیریم که آیا چنین جاسوسی توسط دولت ها و شرکت ها قابل تحمل خواهد بود یا خیر - و چگونه می خواهیم آنها بر زندگی ما تأثیر بگذارند.
منبع: www.habr.com