Lo scopo centrale della sorveglianza moderna è distinguere tra le persone in modo che ognuno possa essere trattato in modo diverso. Le tecnologie di riconoscimento facciale sono solo una piccola parte di un sistema di sorveglianza totale
Autore del saggio - Bruce Schneier, crittografo americano, scrittore e specialista in sicurezza informatica. Membro del consiglio di amministrazione dell'Associazione internazionale per la ricerca crittografica e membro del comitato consultivo dell'Electronic Privacy Information Center. Saggio pubblicato il 20 gennaio 2020 sul blog e sul giornale dell'autore .
Le comunità di cittadini preoccupati negli Stati Uniti stanno iniziando a vietare le tecnologie di riconoscimento facciale. Sono stati banditi nel maggio dello scorso anno. , presto seguito da quello vicino e и in Massachusetts (il divieto potrebbe essere esteso ). A dicembre, San Diego ha sospeso il suo programma di riconoscimento facciale prima che la nuova legge entrasse in vigore. Quaranta più grandi festival musicali non utilizzare questa tecnologia, ma chiedendo un divieto a livello nazionale. Molti candidati presidenziali democratici per il riconoscimento facciale.
Questi sforzi sono ben intenzionati, ma vietare il riconoscimento facciale è la risposta sbagliata al problema della sorveglianza moderna. Concentrarsi su un particolare metodo di identificazione distrae dalla natura della società della sorveglianza che stiamo costruendo, dove una diffusa sorveglianza di massa sta diventando la norma. In paesi come la Cina, il governo crea un’infrastruttura di sorveglianza totale per controllare la società. In paesi come gli Stati Uniti, viene creato dalle aziende per influenzare il comportamento di acquisto e allo stesso tempo utilizzato dal governo.
In tutti i casi, la moderna sorveglianza di massa ha tre componenti principali:
- identificazione;
- correlazione;
- discriminazione.
Osserviamoli uno per uno.
Il riconoscimento facciale è una tecnologia che può essere utilizzata per identificare le persone a loro insaputa o senza il loro consenso. Si basa sulla prevalenza di telecamere di sorveglianza, che stanno diventando sempre più potenti e compatte, e di tecnologie di apprendimento automatico in grado di abbinare filmati con immagini da un database di fotografie esistenti.
Ma questo è solo uno dei tanti metodi di identificazione. Le persone possono essere identificate a distanza o utilizzando un sistema laser. Fotocamere così buone da poter leggere и da una distanza di diversi metri. E anche senza tutte queste tecnologie possiamo sempre essere identificati, grazie ai nostri smartphone indirizzi MAC univoci. Siamo identificati da numeri di telefono, numeri di carte di credito, targhe di automobili. Ad esempio, la Cina per il suo sistema di sorveglianza totale .
Una volta identificati, i dati sulla nostra identità e attività possono essere correlati con altri dati raccolti in altri momenti. Potrebbero essere dati di movimento per “tracciare” una persona durante il giorno. Oppure dati sugli acquisti, sulla navigazione web e con chi comunichiamo tramite e-mail o chat room. Ciò potrebbe includere informazioni sul nostro reddito, etnia, stile di vita, professione e interessi. Esiste un intero settore di broker di dati che si guadagnano da vivere analizzando e su chi siamo - utilizzando i dati di sorveglianza raccolti da tutti i tipi di società che vengono venduti a broker a nostra insaputa o senza il nostro consenso.
Gli Stati Uniti hanno un’industria enorme, e quasi del tutto non regolamentata, di broker di dati che commerciano sulle nostre informazioni personali. Questo è il modo in cui le grandi aziende Internet come Google e Facebook guadagnano. Non è solo una questione di identificazione. La cosa principale è che sono in grado di creare profili profondi su tutti, raccogliendo informazioni su di noi e sui nostri interessi e massimizzando questi profili. Questo è il motivo per cui molte aziende dalle autorità statali. Ecco perché le aziende acquistare cartelle cliniche, che è in parte il motivo per cui Google insieme a tutti i suoi dati.
Lo scopo di questo processo è che le aziende – e i governi – possano distinguere tra le persone e trattarle in modo diverso. Alle persone vengono mostrati annunci diversi su Internet e vengono offerte tariffe diverse per le carte di credito. visualizzare annunci diversi a seconda del tuo profilo. In futuro potremmo essere riconosciuti automaticamente quando entriamo in un negozio, proprio come lo facciamo ora quando entriamo in un sito web.
Non importa quale tecnologia venga utilizzata per identificare le persone. Il fatto che attualmente non esista un database completo di battiti cardiaci o andature non rende le tecnologie di raccolta dati meno efficaci. E nella maggior parte dei casi, la connessione tra l'ID e il nome reale non ha importanza. È importante poter essere costantemente identificati nel tempo. Possiamo essere completamente anonimi in un sistema che e traccia le sue azioni su Internet, ma ciò non interferisce affatto con simili processi di correlazione e discriminazione. È lo stesso con i volti. Puoi tenere traccia dei nostri spostamenti all'interno di un negozio o di un centro commerciale anche senza essere legato ad un nome specifico. E questo anonimato è fragile: non appena compriamo qualcosa con una carta bancaria, improvvisamente i nostri veri nomi vengono allegati a quello che era un profilo di tracciamento anonimo.
Per regolamentare questo sistema è necessario prendere in considerazione tutte e tre le fasi del processo di sorveglianza. Il divieto del riconoscimento facciale non farà alcuna differenza se i sistemi CCTV passeranno all’identificazione delle persone tramite gli indirizzi MAC degli smartphone. Il problema è che veniamo identificati a nostra insaputa o senza il nostro consenso, e la società ha bisogno di regole su quando ciò è accettabile e quando non lo è.
Allo stesso modo, abbiamo bisogno di regole su come i nostri dati possano essere combinati con altri dati e poi acquistati e venduti a nostra insaputa o senza il nostro consenso. Il settore dei broker di dati è quasi completamente non regolamentato; esiste solo una legge, approvata nel Vermont nel 2018, che impone ai data broker di registrarsi e spiegare in termini generali quali dati raccolgono. Le principali società di sorveglianza di Internet come Facebook e Google dispongono di file più dettagliati su di noi rispetto alle agenzie di intelligence di qualsiasi stato di polizia del 20° secolo. Leggi ragionevoli aiuteranno a prevenire il peggiore dei loro abusi.
Infine, abbiamo bisogno di regole più chiare su quando e come le aziende possono discriminare. La discriminazione basata su caratteristiche protette come la razza e il sesso è già illegale, ma queste regole sono inefficaci contro le moderne tecnologie di sorveglianza e controllo. Quando le persone possono essere identificate e i loro dati abbinati a una velocità e su una scala mai viste prima, abbiamo bisogno di nuove regole.
I sistemi di riconoscimento facciale hanno subito il peso delle critiche oggi, ma vietarli non coglie il punto. Dobbiamo parlare seriamente di tutte le tecnologie di identificazione, correlazione e discriminazione. Noi come società dobbiamo decidere se tale spionaggio da parte di governi e aziende sarà tollerato e come vogliamo che influenzi le nostre vite.
Fonte: habr.com