Il vero scopo della sorveglianza moderna è distinguere le persone per trattarle in modo diverso. Le tecnologie di riconoscimento facciale sono solo una piccola parte di un sistema di sorveglianza totale
L'autore del saggio è Bruce Schneier, crittografo americano, scrittore e esperto di sicurezza informatica. Membro del consiglio di amministrazione della International Association for Cryptologic Research e membro del comitato consultivo del Electronic Privacy Information Center. Il saggio è stato pubblicato il 20 gennaio 2020 nel blog dell'autore e nel giornale .
Comunità di cittadini preoccupati in tutto il territorio degli Stati Uniti stanno iniziando a vietare le tecnologie di riconoscimento facciale. A maggio dello scorso anno, sono state vietate a , a breve è seguita la vicina , così come e in Massachusetts (il divieto potrebbe essere esteso ). A dicembre, San Diego ha sospeso il programma di riconoscimento facciale in attesa dell'entrata in vigore di una nuova legge. Quaranta dei più grandi festival musicali non utilizzeranno questa tecnologia, e chiedono un divieto nazionale. Molti candidati alla presidenza del Partito Democratico sul riconoscimento facciale.
Questi sforzi sono guidati da buone intenzioni, ma vietare il riconoscimento facciale è una risposta sbagliata al problema della sorveglianza moderna. L'attenzione su un metodo specifico di identificazione distrae dalla natura della società di sorveglianza che stiamo costruendo, dove la sorveglianza di massa diventa la norma. In paesi come la Cina, il governo crea un'infrastruttura di sorveglianza totale per controllare la società. In paesi come gli Stati Uniti, viene creata dalle corporazioni per influenzare i comportamenti d'acquisto e viene utilizzata anche dal governo.
In tutti i casi, la sorveglianza di massa moderna ha tre componenti principali:
- identificazione;
- correlazione;
- discriminazione.
Esaminiamoli uno per uno.
Il riconoscimento facciale è una tecnologia che può essere utilizzata per identificare le persone senza il loro consenso o la loro consapevolezza. Si basa sulla diffusione delle telecamere di sorveglianza, che diventano sempre più potenti e compatte, e sulla tecnologia di apprendimento automatico in grado di confrontare il materiale registrato con le immagini di un database di fotografie esistenti.
Ma questo è solo uno dei tanti metodi di identificazione. Le persone possono essere identificate a distanza tramite o , utilizzando un sistema laser. Le telecamere sono così avanzate che possono leggere e da una distanza di diversi metri. E anche senza tutte queste tecnologie, possiamo sempre essere identificati, perché i nostri smartphone indirizzi MAC unici. Ci identificano i numeri di telefono, i numeri delle carte di credito, le targhe delle automobili. Ad esempio, la Cina per il suo sistema di sorveglianza totale .
Non appena siamo identificati, i dati sulla nostra identità e le nostre azioni possono essere associati ad altre informazioni raccolte in momenti diversi. Questi possono includere dati sui nostri spostamenti, per "tracciare" una persona durante l'intera giornata. Oppure dati sugli acquisti, sulle pagine web visitate, con chi comunichiamo via email o chat. Questi possono riguardare i nostri redditi, la nostra etnia, lo stile di vita, la professione e gli interessi. Esiste un'intera industria di broker di dati che guadagna analizzando e su chi siamo realmente - utilizzando i dati di osservazione raccolti da vari tipi di aziende, che vengono venduti ai broker senza il nostro sapere o consenso.
Negli Stati Uniti esiste un'industria enorme — e quasi completamente non regolamentata — di broker di dati che commerciano le nostre informazioni personali. È così che guadagnano grandi aziende internet come Google e Facebook. Non si tratta solo di identificazione. Il punto principale è che possono creare profili dettagliati su ciascuno di noi, raccogliendo informazioni su di noi e sui nostri interessi e completando al massimo questi profili. Ecco perché molte aziende dalle autorità statali. È per questo che aziende acquistano cartelle cliniche, e per parte di questo motivo Google insieme a tutti i suoi dati.
L'intero scopo di questo processo è che le aziende — e i governi — possano distinguere le persone e trattarle in modo diverso. Alle persone vengono mostrati diversi annunci su internet e vengono offerti diversi tassi per le carte di credito. mostrano diversi annunci pubblicitari a seconda del tuo profilo. In futuro potremmo essere riconosciuti automaticamente all'ingresso di un negozio proprio come accade ora quando visitiamo un sito web.
Non importa quale tecnologia venga utilizzata per l'identificazione delle persone. Il fatto che attualmente non esista un database completo delle impronte cardiache o dei modelli di camminata non rende meno efficaci le tecnologie di raccolta dei dati. E nella maggior parte dei casi, non importa il legame tra ID e nome reale. È importante che possiamo essere identificati in modo coerente nel tempo. Possiamo essere completamente anonimi in un sistema che e monitora le sue azioni online, ma questo non ostacola affatto processi simili di correlazione e discriminazione. Lo stesso vale per le persone. Possiamo essere seguiti nei nostri spostamenti all'interno di un negozio o di un centro commerciale anche senza un legame con un nome specifico. E questa anonimato è fragile: non appena acquistiamo qualcosa con una carta di credito, improvvisamente i nostri veri nomi si collegano a quello che era un profilo di tracciamento anonimo.
Per regolare questo sistema, è necessario considerare tutti e tre i passaggi del processo di sorveglianza. Divieti sul riconoscimento facciale non hanno alcun valore se i sistemi di videosorveglianza passano all'identificazione delle persone tramite gli indirizzi MAC degli smartphone. Il problema è che veniamo identificati senza il nostro consenso, e la società ha bisogno di regole su quando ciò è consentito e quando no.
Allo stesso modo, abbiamo bisogno di regole su come i nostri dati possano essere combinati con altri dati e poi comprati e venduti senza il nostro consenso. L'industria dei broker di dati è quasi completamente non regolamentata; c'è solo una legge - approvata nel Vermont nel 2018 - che richiede ai broker di dati di registrarsi e di spiegare in generale quali dati raccolgono. Grandi aziende di sorveglianza online, come Facebook e Google, raccolgono su di noi dossier molto più dettagliati rispetto a quelli in possesso dei servizi segreti di qualsiasi stato poliziesco del ventesimo secolo. Leggi razionali aiuteranno a prevenire i peggiori abusi da parte loro.
Infine, abbiamo bisogno di regole più chiare su quando e come le aziende possono praticare la discriminazione. La discriminazione basata su caratteristiche protette, come razza e genere, è già illegale, ma queste regole non sono efficaci contro le moderne tecnologie di sorveglianza e controllo. Quando le persone possono essere identificate e i loro dati confrontati con una velocità e una scala senza precedenti, abbiamo bisogno di nuove norme.
Oggi, i sistemi di riconoscimento facciale hanno subito la maggior parte delle critiche, ma vietarli ci fa perdere il punto. Dobbiamo discutere seriamente di tutte le tecnologie di identificazione, correlazione e discriminazione. Come società, dobbiamo decidere se un tale spionaggio da parte del governo e delle aziende sia accettabile e come vogliamo che questi influiscano sulla nostra vita.
Fonte: habr.com
