顔認識を禁止するということは、重要な点を見逃しています。

現代の監視の要点は、すべての人が異なる扱いを受けることができるように、人々を区別することです。顔認識技術は監視システム全体のほんの一部にすぎません

エッセイの著者 - ブルース・シュナイアー, アメリカの暗号学者、作家、情報セキュリティの専門家。国際暗号研究協会の理事および電子プライバシー情報センターの諮問委員会のメンバー。 20年2020月XNUMX日に著者のブログおよび新聞に掲載されたエッセイ ニューヨークタイムズ.

全米の懸念する市民のコミュニティは、顔認識技術を禁止し始めています。昨年５月に禁止された。 サンフランシスコ、すぐに隣のものが続きます Оклендと サマービル и ブルックリン マサチューセッツ州（禁止措置は延長される可能性がある） 州全体にとって）。サンディエゴ市はXNUMX月、新法の発効に先立って顔認識プログラムを一時停止した。 XNUMX大音楽祭 約束しました この技術は使用しませんが、 活動家 全国的な禁止を求めています。多くの民主党大統領候補者 少なくとも部分的な禁止を支持する 顔認識用。

これらの取り組みは善意によるものですが、顔認識の禁止は現代の監視の問題に対する間違った答えです。特定の特定の方法に焦点を当てることは、広範な集団監視が標準になりつつある私たちが構築している監視社会の本質から目をそらすことになります。中国のような国では、政府が社会を管理するために総合的な監視インフラを構築しています。米国のような国では、購買行動に影響を与えるために企業によって作成され、同時に政府によって使用されています。

いずれの場合も、現代の大規模監視には XNUMX つの主要な要素があります。

• 識別;
• 相関;
• 差別。

一つずつ見ていきましょう。

顔認識は、本人の知識や同意なしに個人を識別するために使用できるテクノロジーです。これは、より高性能かつコンパクトになっている監視カメラの普及と、映像を既存の写真のデータベースからの画像と照合できる機械学習テクノロジーに依存しています。

しかし、これは多くの識別方法のうちの XNUMX つにすぎません。遠くからでも人を識別できるのは、 心拍数 または 歩行レーザーシステムを使用。カメラは非常に優れており、文字を読み取ることができます 指紋 и 目の虹彩 数メートルの距離から。そして、これらすべてのテクノロジーがなくても、私たちのスマートフォンは常に識別される可能性があります。 放送 固有の MAC アドレス。私たちは電話番号、クレジットカード番号、車のナンバープレートによって識別されます。例えば、中国の総合監視システム いくつかの識別方法を使用する.

私たちが識別されると、私たちの身元と活動に関するデータを、他の時期に収集された他のデータと関連付けることができます。これは、一日を通して人を「追跡」するための移動データである可能性があります。または、購入、Web 閲覧、電子メールやチャット ルームを介して通信した相手に関するデータ。これには、私たちの収入、民族、ライフスタイル、職業、興味に関する情報が含まれる可能性があります。分析と分析を生業とするデータブローカーの業界全体が存在します。 データ追加 私たちが誰であるかについて - 私たちの知識や同意なしにブローカーに販売されるあらゆる種類の企業から収集された監視データを使用します。

米国には、私たちの個人情報を取引する巨大な、そしてほぼ完全に規制されていないデータ ブローカー業界があります。 Google や Facebook などの大手インターネット企業はこうして利益を上げています。それは識別だけの問題ではありません。重要なことは、彼らがすべての人について深いプロフィールを作成し、私たちと私たちの興味に関する情報を収集し、それらのプロフィールを最大限に活用できることです。だからこそ多くの企業が ナンバープレートデータを購入する 州当局から。だからこそ企業は Googleのように Google が医療記録を購入する理由の XNUMX つはこれです Fitbitを購入しました すべてのデータとともに。

このプロセスの全体の目的は、企業や政府が人々を区別し、異なる扱いをできるようにすることです。人々はインターネット上でさまざまな広告を表示され、クレジット カードのさまざまなレートを提示されます。 スマート看板 プロフィールに応じて異なる広告を表示します。将来的には、現在ウェブサイトにアクセスするときと同じように、店舗に入るときにも自動的に認識されるようになるかもしれません。

個人を識別するためにどのようなテクノロジーが使用されているかは関係ありません。心拍や歩行に関する包括的なデータベースが現在存在しないという事実は、データ収集技術の効果を少しでも低下させるものではありません。そしてほとんどの場合、ID と本名の関係は問題になりません。長期にわたって一貫して識別できることが重要です。私たちはシステム内で完全に匿名でいることができます。 各ユーザーに一意の Cookie を割り当てます そしてインターネット上での彼の行動を追跡しますが、これは同様の相関関係と差別のプロセスをまったく妨げません。顔も同様です。特定の名前に縛られなくても、店舗やショッピング センター内での動きを追跡できます。そして、この匿名性は脆弱です。私たちが銀行カードで何かを買うとすぐに、匿名の追跡プロファイルに突然私たちの実名が添付されることになります。

このシステムを規制するには、監視プロセスの XNUMX つの段階すべてを考慮する必要があります。 CCTV システムがスマートフォンの MAC アドレスを使用して個人を識別するように切り替わったとしても、顔認識の禁止は何の意味も持ちません。問題は、私たちが知らないうちに、あるいは同意なしに特定されていることです。社会には、それがいつ許容され、いつ許容されないかについてのルールが必要です。

同様に、私たちのデータを他のデータと組み合わせて、私たちの知識や同意なしに売買する方法についてのルールも必要です。データ ブローカー業界はほぼ完全に規制されていません。 2018 年にバーモント州で可決された法律は 20 つだけあり、データ ブローカーに登録し、どのようなデータを収集するかを一般的な用語で説明することを義務付けています。 Facebook や Google などの大手インターネット監視会社は、XNUMX 世紀のどの警察国家の諜報機関よりも詳細なファイルを私たちに持っています。合理的な法律は、最悪の虐待を防ぐのに役立ちます。

最後に、企業がいつ、どのように差別できるかについて、より明確なルールが必要です。人種や性別などの保護された特性に基づく差別はすでに違法ですが、これらの規則は現代の監視および制御技術に対しては無効です。これまでにないスピードと規模で人々を識別し、そのデータを照合できるようになると、新しいルールが必要になります。

顔認識システムは今日、批判の矢面に立たされているが、それを禁止するのは的外れである。私たちは識別、相関、識別のすべての技術について真剣に話し合う必要があります。私たちは社会として、政府や企業によるこのようなスパイ活動を容認するかどうか、そしてそれらが私たちの生活にどのような影響を与えたいかを決定する必要があります。

出所： habr.com