Il senso della sorveglianza moderna è distinguere le persone per poterli trattare in modo diverso. Le tecnologie di riconoscimento facciale sono solo una piccola parte di un sistema di sorveglianza totale.
L'autore del saggio è Bruce Schneier, crittografo americano, scrittore e esperto di sicurezza informatica. Membro del consiglio di amministrazione dell'Associazione Internazionale di Ricerca Crittologica e membro del consiglio consultivo del Centro per la Privacy Elettronica. Il saggio è stato pubblicato il 20 gennaio 2020 sul blog dell'autore e sul giornale .
Le comunità di cittadini preoccupati in tutto il territorio degli Stati Uniti iniziano a vietare le tecnologie di riconoscimento facciale. A maggio dello scorso anno sono state vietate a , subito dopo è seguita la vicina , e inoltre e nel Massachusetts (il divieto potrebbe essere esteso ). A dicembre, San Diego ha sospeso il programma di riconoscimento facciale in vista dell'entrata in vigore di una nuova legge. Quaranta dei più grandi festival musicali di non utilizzare questa tecnologia, mentre chiedono un divieto nazionale. Molti candidati presidenziali del Partito Democratico del riconoscimento facciale.
Questi sforzi sono dettati da buone intenzioni, ma un divieto sul riconoscimento facciale è una risposta errata al problema della sorveglianza moderna. L'attenzione su un singolo metodo di identificazione distoglie dall'essenza di una società di sorveglianza che stiamo costruendo, dove la sorveglianza di massa diventa la norma. In paesi come la Cina, il governo crea un'infrastruttura di sorveglianza totale per controllare la società. In paesi come gli Stati Uniti, essa è creata dalle corporazioni per influenzare il comportamento d'acquisto e viene utilizzata anche dal governo.
In tutti i casi, la sorveglianza di massa moderna ha tre componenti fondamentali:
- identificazione;
- correlazione;
- discriminazione.
Esaminiamoli uno ad uno.
Il riconoscimento facciale è una tecnologia che può essere utilizzata per identificare le persone senza la loro conoscenza o il loro consenso. Si basa sulla diffusione delle telecamere di sorveglianza, che stanno diventando sempre più potenti e compatte, e sulle tecnologie di apprendimento automatico, capaci di confrontare il materiale registrato con immagini da un database di fotografie esistenti.
Ma questo è solo uno dei molti metodi di identificazione. Le persone possono essere identificate a distanza tramite o , utilizzando un sistema laser. Le telecamere sono così buone che possono leggere e da una distanza di alcuni metri. E anche senza tutte queste tecnologie, possiamo sempre essere identificati, perché i nostri smartphone indirizzi MAC unici. Ci identificano i numeri di telefono, i numeri delle carte di credito, le targhe delle automobili. Ad esempio, la Cina utilizza diversi metodi di identificazione per il suo sistema di sorveglianza totale .
Una volta che siamo stati identificati, i dati sulla nostra identità e le nostre azioni possono essere correlati con altri dati raccolti in momenti diversi. Possono essere dati sui movimenti, per "monitorare" una persona per tutto il giorno. Oppure dati sugli acquisti, le pagine visualizzate su Internet, con chi comunichiamo via email o chat. Possono essere dati sui nostri redditi, sull'etnia, sullo stile di vita, sulla professione e sugli interessi. Esiste un'intera industria di broker di dati che guadagnano analizzando e su chi siamo — utilizzando dati di sorveglianza raccolti da tutti i tipi di aziende, venduti ai broker senza la nostra conoscenza o consenso.
Negli Stati Uniti c'è un'enorme e quasi completamente non regolamentata industria di broker di dati che commerciano le nostre informazioni personali. È così che guadagnano denaro grandi aziende Internet come Google e Facebook. Non si tratta solo di identificazione. Il punto principale è che sono in grado di creare profili dettagliati su ciascuno, raccogliendo informazioni su di noi e sui nostri interessi e completando al massimo questi profili. Ecco perché molte aziende dalle autorità statali. Ecco perché aziende acquistano cartelle cliniche, e in parte è per questo che Google insieme a tutti i suoi dati.
L'intero scopo di questo processo è che le aziende — e i governi — possano distinguere le persone e trattarle in modo diverso. Alle persone vengono mostrati diversi annunci su Internet e vengono offerti diverse tariffe per le carte di credito. mostrano diverse pubblicità a seconda del tuo profilo. In futuro, potrebbero riconoscerci automaticamente all'ingresso del negozio, proprio come accade attualmente quando visitiamo un sito web.
Non importa quale tecnologia venga utilizzata per identificare le persone. Il fatto che attualmente non esista un database esaustivo delle impronte cardiache o dei passi non rende le tecnologie di raccolta dati meno efficaci. E nella maggior parte dei casi, non importa che l'ID sia collegato al nome reale. È importante che ci possano identificare in modo coerente per un lungo periodo di tempo. Possiamo essere completamente anonimi in un sistema che e monitora le sue azioni su Internet, ma questo non ostacola affatto i processi analoghi di correlazione e discriminazione. Lo stesso vale per le persone. È possibile tenere traccia dei nostri spostamenti in un negozio o in un centro commerciale anche senza collegarci a un nome specifico. E questa anonimato è fragile: non appena acquistiamo qualcosa con una carta di credito, improvvisamente i nostri veri nomi si collegano a quello che era un profilo di tracciamento anonimo.
Per regolare questo sistema è necessario considerare tutte e tre le fasi del processo di sorveglianza. Il divieto di riconoscimento facciale non ha alcuna importanza se i sistemi di videosorveglianza passano all'identificazione delle persone tramite gli indirizzi MAC degli smartphone. Il problema è che ci identificano senza il nostro consenso o la nostra conoscenza, e la società ha bisogno di regole su quando ciò è lecito e quando non lo è.
Allo stesso modo, abbiamo bisogno di regole su come i nostri dati possono essere combinati con altri dati e poi acquistati e venduti senza la nostra conoscenza o consenso. L'industria dei broker di dati è quasi completamente non regolamentata; esiste solo una legge — adottata in Vermont nel 2018 — che richiede ai broker di dati di registrarsi e di spiegare in termini generali quali dati raccolgono. Grandi aziende di sorveglianza su Internet, come Facebook e Google, raccolgono per noi dossier più dettagliati di quanto non avessero i servizi segreti di qualsiasi stato di polizia del XX secolo. Leggi ragionevoli possono contribuire a prevenire i peggiori abusi.
Finalmente, abbiamo bisogno di regole più chiare su quando e come le aziende possono esercitare discriminazione. La discriminazione basata su caratteristiche protette come razza e genere è già illegale, ma queste regole sono inefficaci contro le tecnologie moderne di sorveglianza e controllo. Con la possibilità di identificare le persone e associare i loro dati con una velocità e una scala mai viste prima, abbiamo bisogno di nuove regole.
Oggi i sistemi di riconoscimento facciale sono stati sottoposti a critiche, ma vietarli significa perdere di vista il problema principale. Dobbiamo discutere seriamente di tutte le tecnologie di identificazione, correlazione e discriminazione. Come società, dobbiamo decidere se un simile spionaggio da parte del governo e delle corporazioni sia accettabile e come vogliamo che queste influenzino la nostra vita.
Fonte: habr.com
