Inti dari pengawasan modern adalah untuk membedakan orang sehingga setiap orang dapat diperlakukan secara berbeda. Teknologi pengenalan wajah hanyalah sebagian kecil dari keseluruhan sistem pengawasan
Penulis esai - Bruce Schneier, kriptografer Amerika, penulis dan spesialis keamanan informasi. Anggota dewan direksi Asosiasi Internasional untuk Penelitian Kriptologi dan anggota dewan penasihat Pusat Informasi Privasi Elektronik. Esai ini diterbitkan pada tanggal 20 Januari 2020 di blog penulis dan di surat kabar .
Komunitas warga yang peduli di seluruh Amerika Serikat mulai melarang teknologi pengenalan wajah. Mereka dilarang pada Mei tahun lalu. , segera diikuti oleh yang tetangga Dan ΠΈ di Massachusetts (larangan dapat diperpanjang ). Pada bulan Desember, San Diego menghentikan program pengenalan wajah sebelum undang-undang baru berlaku. Empat puluh festival musik terbesar jangan gunakan teknologi ini, tapi menyerukan larangan nasional. Banyak calon presiden dari Partai Demokrat untuk pengenalan wajah.
Upaya ini bertujuan baik, namun melarang pengenalan wajah adalah jawaban yang salah terhadap masalah pengawasan modern. Berfokus pada satu metode identifikasi tertentu mengalihkan perhatian dari sifat masyarakat pengawasan yang sedang kita bangun, di mana pengawasan massal yang meluas sudah menjadi hal yang biasa. Di negara-negara seperti Tiongkok, pemerintah menciptakan infrastruktur pengawasan total untuk mengendalikan masyarakat. Di negara-negara seperti Amerika Serikat, hal ini diciptakan oleh perusahaan untuk mempengaruhi perilaku pembelian, dan pada saat yang sama digunakan oleh pemerintah.
Dalam semua kasus, pengawasan massal modern mempunyai tiga komponen utama:
- identifikasi;
- korelasi;
- diskriminasi.
Mari kita lihat satu per satu.
Pengenalan wajah adalah teknologi yang dapat digunakan untuk mengidentifikasi orang tanpa sepengetahuan atau persetujuan mereka. Hal ini bergantung pada prevalensi kamera pengintai, yang semakin canggih dan ringkas, serta teknologi pembelajaran mesin yang dapat mencocokkan rekaman dengan gambar dari database foto yang ada.
Tapi ini hanyalah salah satu dari banyak metode identifikasi. Orang dapat dikenali dari jarak jauh dengan ΠΈΠ»ΠΈ menggunakan sistem laser. Kameranya sangat bagus sehingga bisa membaca ΠΈ dari jarak beberapa meter. Dan bahkan tanpa semua teknologi ini, kita selalu dapat dikenali karena ponsel pintar kita alamat MAC yang unik. Kita dikenali melalui nomor telepon, nomor kartu kredit, plat nomor mobil. Misalnya saja Tiongkok yang memiliki sistem pengawasan total .
Setelah kami teridentifikasi, data tentang identitas dan aktivitas kami dapat dikorelasikan dengan data lain yang dikumpulkan di lain waktu. Ini bisa berupa data pergerakan untuk βmelacakβ seseorang sepanjang hari. Atau data tentang pembelian, penjelajahan web, dan dengan siapa kita berkomunikasi melalui email atau chat. Ini dapat mencakup informasi tentang pendapatan, etnis, gaya hidup, profesi, dan minat kita. Ada seluruh industri pialang data yang mencari nafkah dengan menganalisis dan tentang siapa kami - menggunakan data pengawasan yang dikumpulkan oleh semua jenis perusahaan yang dijual kepada pialang tanpa sepengetahuan atau persetujuan kami.
Amerika Serikat memiliki industri pialang data yang sangat besarβdan hampir seluruhnya tidak diaturβyang memperdagangkan informasi pribadi kita. Inilah cara perusahaan internet besar seperti Google dan Facebook menghasilkan uang. Ini bukan hanya tentang identifikasi. Hal utama adalah mereka mampu membuat profil mendalam tentang semua orang, mengumpulkan informasi tentang kami dan minat kami, serta memaksimalkan profil tersebut. Inilah sebabnya mengapa banyak perusahaan dari otoritas negara. Itu sebabnya perusahaan membeli rekam medis, itulah salah satu alasan Google beserta semua datanya.
Tujuan keseluruhan dari proses ini adalah agar perusahaan - dan pemerintah - dapat membedakan masyarakat dan memperlakukan mereka secara berbeda. Orang-orang diperlihatkan iklan yang berbeda di Internet dan ditawari tarif kartu kredit yang berbeda. menampilkan iklan yang berbeda tergantung pada profil Anda. Nantinya, kita mungkin otomatis dikenali saat memasuki sebuah toko, sama seperti kita sekarang saat memasuki sebuah website.
Tidak masalah teknologi apa yang digunakan untuk mengidentifikasi orang. Fakta bahwa database komprehensif mengenai detak jantung atau gaya berjalan saat ini tidak membuat teknologi pengumpulan data menjadi kurang efektif. Dan dalam banyak kasus, hubungan antara ID dan nama asli tidak menjadi masalah. Penting agar kita dapat diidentifikasi secara konsisten dari waktu ke waktu. Kita bisa sepenuhnya anonim dalam sistem yang dan melacak tindakannya di Internet, namun hal ini sama sekali tidak mengganggu proses korelasi dan diskriminasi serupa. Sama halnya dengan wajah. Anda dapat melacak pergerakan kami di sekitar toko atau pusat perbelanjaan bahkan tanpa terikat pada nama tertentu. Dan anonimitas ini rapuh: segera setelah kita membeli sesuatu dengan kartu bank, tiba-tiba nama asli kita dilampirkan pada profil pelacakan anonim.
Untuk mengatur sistem ini, ketiga tahapan proses pengawasan harus diperhitungkan. Larangan pengenalan wajah tidak akan ada bedanya jika sistem CCTV beralih untuk mengidentifikasi orang menggunakan alamat MAC ponsel cerdas. Masalahnya adalah kita diidentifikasi tanpa sepengetahuan atau persetujuan kita, dan masyarakat memerlukan aturan mengenai kapan hal ini dapat diterima dan kapan tidak.
Demikian pula, kita memerlukan aturan tentang bagaimana data kita dapat digabungkan dengan data lain dan kemudian diperjualbelikan tanpa sepengetahuan atau persetujuan kita. Industri pialang data hampir sepenuhnya tidak diatur; hanya ada satu undang-undangβyang disahkan di Vermont pada tahun 2018βyang mewajibkan pialang data untuk mendaftar dan menjelaskan secara umum data apa yang mereka kumpulkan. Perusahaan pengawasan internet besar seperti Facebook dan Google memiliki data yang lebih rinci tentang kami dibandingkan badan intelijen negara polisi mana pun di abad ke-20. Hukum yang masuk akal akan membantu mencegah pelanggaran terburuk yang mereka alami.
Yang terakhir, kita memerlukan peraturan yang lebih jelas mengenai kapan dan bagaimana perusahaan dapat melakukan diskriminasi. Diskriminasi berdasarkan karakteristik yang dilindungi seperti ras dan jenis kelamin sudah merupakan tindakan ilegal, namun peraturan ini tidak efektif terhadap teknologi pengawasan dan pengendalian modern. Ketika orang dapat diidentifikasi dan datanya dicocokkan dengan kecepatan dan skala yang belum pernah ada sebelumnya, kita memerlukan aturan baru.
Sistem pengenalan wajah telah menerima banyak kritik saat ini, namun pelarangannya tidak tepat sasaran. Kita perlu membicarakan secara serius semua teknologi identifikasi, korelasi dan diskriminasi. Kita sebagai masyarakat harus memutuskan apakah tindakan mata-mata yang dilakukan oleh pemerintah dan perusahaan akan ditoleransiβdan bagaimana kita ingin tindakan tersebut mempengaruhi kehidupan kita.
Sumber: www.habr.com