על ידי איסור על זיהוי פנים, אנחנו מפספסים את הנקודה.

כל העניין של המעקב המודרני הוא להבדיל בין אנשים כך שניתן יהיה להתייחס לכל אחד בצורה שונה. טכנולוגיות זיהוי פנים הן רק חלק קטן ממערכת מעקב כוללת

מחבר חיבור - ברוס שנייר, קריפטוגרף אמריקאי, סופר ומומחה לאבטחת מידע. חבר במועצת המנהלים של האגודה הבינלאומית למחקר קריפטולוגי וחבר במועצה המייעצת של מרכז המידע לפרטיות אלקטרונית. החיבור פורסם ב-20 בינואר 2020 בבלוג של המחבר ובעיתון ניו יורק טיימס.

קהילות של אזרחים מודאגים ברחבי ארצות הברית מתחילות לאסור טכנולוגיות זיהוי פנים. הם נאסרו במאי בשנה שעברה. סן פרנסיסקו, ואחריו בקרוב השכנה Оклендו - סומרוויל и ברוקלין במסצ'וסטס (ייתכן שהאיסור יורחב עבור המדינה כולה). בדצמבר, סן דייגו השעתה את תוכנית זיהוי הפנים שלה לפני שהחוק החדש ייכנס לתוקף. ארבעים פסטיבלי המוזיקה הגדולים ביותר מוּבטָח אל תשתמש בטכנולוגיה הזו, אבל פעילים קורא לאיסור כלל ארצי. מועמדים דמוקרטיים רבים לנשיאות לתמוך באיסור חלקי לפחות לזיהוי פנים.

מאמצים אלה הם בעלי כוונות טובות, אך איסור על זיהוי פנים הוא התשובה השגויה לבעיית המעקב המודרני. התמקדות בשיטה מסוימת של זיהוי מסיחה את הדעת מאופייה של חברת המעקב שאנו בונים, שבה מעקב המוני נרחב הופך לנורמה. במדינות כמו סין, הממשלה יוצרת תשתית מעקב כוללת כדי לשלוט בחברה. במדינות כמו ארצות הברית, הוא נוצר על ידי תאגידים כדי להשפיע על התנהגות הרכישה, ובמקביל משמש את הממשלה.

בכל המקרים, למעקב המוני מודרני שלושה מרכיבים עיקריים:

• זיהוי;
• מתאם;
• אַפלָיָה.

בואו נסתכל עליהם אחד אחד.

זיהוי פנים הוא טכנולוגיה שניתן להשתמש בה כדי לזהות אנשים ללא ידיעתם ​​או הסכמתם. היא מסתמכת על השכיחות של מצלמות מעקב, שהופכות חזקות וקומפקטיות יותר, וטכנולוגיות למידת מכונה שיכולות להתאים בין צילומים לתמונות ממסד נתונים של תצלומים קיימים.

אבל זו רק אחת משיטות זיהוי רבות. ניתן לזהות אנשים מרחוק על ידי דופק לב או הליכהבאמצעות מערכת לייזר. מצלמות כל כך טובות שהן יודעות לקרוא טביעות אצבעות и קשתית העין ממרחק של כמה מטרים. וגם בלי כל הטכנולוגיות האלה, תמיד אפשר לזהות אותנו, כי הסמארטפונים שלנו מִשׁדָר כתובות MAC ייחודיות. אנו מזוהים על פי מספרי טלפון, מספרי כרטיסי אשראי, לוחיות רישוי לרכב. לדוגמה, סין על מערכת המעקב הכוללת שלה משתמש במספר שיטות זיהוי.

ברגע שאנו מזוהים, ניתן לתאם נתונים על הזהות והפעילויות שלנו עם נתונים אחרים שנאספו בזמנים אחרים. זה יכול להיות נתוני תנועה ל"מעקב" אחר אדם לאורך היום. או נתונים על רכישות, גלישה באינטרנט ועם מי אנחנו מתקשרים באמצעות דואר אלקטרוני או חדרי צ'אט. זה יכול לכלול מידע על ההכנסה שלנו, האתניות, אורח החיים, המקצוע ותחומי העניין שלנו. יש תעשייה שלמה של מתווכים נתונים שמתפרנסים מניתוח ו תוספת נתונים על מי אנחנו - שימוש בנתוני מעקב שנאספו על ידי כל מיני חברות שנמכרות לברוקרים ללא ידיעתנו או הסכמתנו.

בארצות הברית יש תעשייה ענקית - וכמעט לא מפוקחת לחלוטין - של ברוקרי נתונים שסוחרים במידע האישי שלנו. כך חברות אינטרנט גדולות כמו גוגל ופייסבוק מרוויחות כסף. זה לא רק עניין של זיהוי. העיקר שהם מסוגלים ליצור פרופילים עמוקים על כולם, לאסוף מידע עלינו ועל תחומי העניין שלנו ולמקסם את הפרופילים הללו. זו הסיבה לחברות רבות לקנות נתוני לוחית רישוי מרשויות המדינה. בגלל זה חברות כמו גוגל לקנות מסמכים רפואיים, וזו גם הסיבה לגוגל קנה Fitbit יחד עם כל הנתונים שלו.

כל המטרה של התהליך הזה היא כדי שחברות - וממשלות - יוכלו להבדיל בין אנשים ולהתייחס אליהם אחרת. לאנשים מוצגות מודעות שונות באינטרנט ומוצעים להם תעריפים שונים עבור כרטיסי אשראי. שלטי חוצות חכמים להציג פרסומות שונות בהתאם לפרופיל שלך. בעתיד, אנו עשויים להיות מזוהים אוטומטית בעת הכניסה לחנות, בדיוק כפי שאנו נמצאים כעת בעת הכניסה לאתר.

זה לא משנה באיזו טכנולוגיה משתמשים כדי לזהות אנשים. העובדה שלא קיים כיום מסד נתונים מקיף של פעימות לב או הליכה לא הופכת את טכנולוגיות איסוף הנתונים לפחות יעילות. וברוב המקרים הקשר בין תעודת הזהות לשם האמיתי אינו משנה. חשוב שניתן יהיה לזהות אותנו באופן עקבי לאורך זמן. אנחנו יכולים להיות אנונימיים לחלוטין במערכת ש מקצה לכל משתמש קובץ Cookie ייחודי ועוקב אחר מעשיו באינטרנט, אך הדבר אינו מפריע כלל לתהליכים דומים של מתאם ואפליה. זה אותו דבר עם פרצופים. אתה יכול לעקוב אחר התנועות שלנו ברחבי חנות או מרכז קניות גם בלי להיות קשור לשם ספציפי. והאנונימיות הזו שברירית: ברגע שאנחנו קונים משהו בכרטיס בנק, פתאום השמות האמיתיים שלנו מחוברים למה שהיה פרופיל מעקב אנונימי.

כדי להסדיר מערכת זו, יש לקחת בחשבון את כל שלושת השלבים של תהליך המעקב. האיסור על זיהוי פנים לא ישנה שום הבדל אם מערכות טלוויזיה במעגל סגור יעברו לזיהוי אנשים באמצעות כתובות MAC של סמארטפונים. הבעיה היא שמזהים אותנו ללא ידיעתנו או הסכמתנו, והחברה זקוקה לכללים לגבי מתי זה מקובל ומתי לא.

כמו כן, אנו זקוקים לכללים כיצד ניתן לשלב את הנתונים שלנו עם נתונים אחרים ולאחר מכן לקנות ולמכור ללא ידיעתנו או הסכמתנו. תעשיית ברוקר הנתונים כמעט ואינה מוסדרת לחלוטין; יש רק חוק אחד - שעבר בוורמונט ב-2018 - המחייב את מתווך הנתונים להירשם ולהסביר באופן כללי אילו נתונים הם אוספים. לחברות מעקב אינטרנט גדולות כמו פייסבוק וגוגל יש קבצים מפורטים יותר עלינו מאשר לסוכנויות הביון של כל מדינת משטרה מהמאה ה-20. חוקים סבירים יסייעו למנוע את הפגיעה הגרועה ביותר שלהם.

לבסוף, אנו זקוקים לכללים ברורים יותר לגבי מתי ואיך חברות יכולות להפלות. אפליה המבוססת על מאפיינים מוגנים כמו גזע ומין כבר אינה חוקית, אך כללים אלו אינם יעילים כנגד טכנולוגיות מעקב ובקרה מודרניות. כאשר ניתן לזהות אנשים ולהתאים את הנתונים שלהם במהירות ובקנה מידה שלא נראו קודם לכן, אנו זקוקים לכללים חדשים.

מערכות זיהוי פנים ספגו את עיקר הביקורת היום, אבל איסור עליהן מחמיץ את הנקודה. אנחנו צריכים לדבר ברצינות על כל הטכנולוגיות של זיהוי, מתאם ואפליה. אנחנו כחברה חייבים להחליט אם ריגול כזה על ידי ממשלות ותאגידים יתקבל בסובלנות - וכיצד אנחנו רוצים שהם ישפיעו על חיינו.

מקור: www.habr.com