De essentie van moderne surveillance is het onderscheiden van mensen, zodat er verschillend met elk van hen kan worden omgegaan. Gezichtsherkenningstechnologie is slechts een klein onderdeel van een totaal systeem van toezicht.
De auteur van het essay is Bruce Schneier, een Amerikaanse cryptograaf, schrijver en expert op het gebied van informatiebeveiliging. Hij is lid van de raad van bestuur van de International Association for Cryptologic Research en lid van de adviesraad van het Electronic Privacy Information Center. Het essay werd gepubliceerd op 20 januari 2020 op de blog van de auteur en in de krant .
Gemeenschappen van bezorgde burgers in de Verenigde Staten beginnen met het verbieden van gezichtsherkenningstechnologie. In mei vorig jaar werd het verboden in , waarna het naastgelegen , evenals en in Massachusetts (het verbod kan worden uitgebreid ). In december stelde San Diego het gezichtsherkenningsprogramma uit in afwachting van de inwerkingtreding van een nieuwe wet. Veertig van de grootste muziekfestivals deze technologie niet te gebruiken, terwijl oproepen tot een nationaal verbod. Veel kandidaten voor het presidentschap van de Democratische Partij op gezichtsherkenning.
Deze inspanningen zijn voortgekomen uit goede bedoelingen, maar een verbod op gezichtsherkenning is niet het juiste antwoord op het probleem van moderne surveillance. De focus op één specifieke identificatiemethode leidt af van de aard van de toezichtmaatschappij die we opbouwen, waarin alomtegenwoordige massa-surveillance normaal wordt. In landen zoals China creëert de overheid een infrastructuur voor totale surveillance om de maatschappij te controleren. In landen zoals de VS wordt dit door bedrijven gecreëerd om het koopgedrag te beïnvloeden en wordt het daarnaast door de overheid gebruikt.
In alle gevallen heeft moderne massa-surveillance drie belangrijke componenten:
- identificatie;
- correlatie;
- discriminatie.
Laten we ze een voor een bekijken.
Gezichtsherkenning is een technologie die kan worden gebruikt om mensen te identificeren zonder hun medeweten of toestemming. Het steunt op de wijdverspreide aanwezigheid van bewakingscamera's, die krachtiger en compacter worden, en op machine learning-technologieën die in staat zijn beelden te vergelijken met foto's uit databases.
Maar dit is slechts één van de vele identificatiemethoden. Mensen kunnen op afstand worden geïdentificeerd aan de hand van of , via een lasersysteem. Cameras zijn zo goed dat ze en van enkele meters afstand kunnen lezen. Zelfs zonder al deze technologieën kunnen we altijd worden geïdentificeerd, omdat onze smartphones Zodra we geïdentificeerd zijn, kunnen onze persoonsgegevens en activiteiten worden gekoppeld aan andere gegevens die op een ander moment zijn verzameld. Dit kan informatie zijn over bewegingen, zodat iemand de hele dag kan worden 'gevolgd'. Of gegevens over aankopen, webpagina's die we bekijken, met wie we communiceren via e-mail of chats. Dit kunnen gegevens zijn over ons inkomen, etnische achtergrond, levensstijl, beroep en interesses. Er is een hele industrie van databrokers die hun brood verdienen met het analyseren en .
over wie we zijn - door gebruik te maken van observatiegegevens verzameld door verschillende bedrijven, die zonder onze kennis of toestemming aan brokers worden verkocht. gegevens over kentekens
van de staatsautoriteiten. Daarom kopen bedrijven medische dossiers, en deels daarom heeft Google samen met al zijn gegevens. Slimme reclameborden
Het doel van dit proces is dat bedrijven - en overheden - mensen kunnen onderscheiden en verschillend kunnen behandelen. Mensen krijgen verschillende advertenties te zien op internet en verschillende tarieven voor creditcards aangeboden. tonen verschillende advertenties afhankelijk van uw profiel. In de toekomst kunnen we automatisch herkend worden bij binnenkomst in de winkel, net zoals nu bij het bezoeken van een website.
Het maakt niet uit welke technologie wordt gebruikt om mensen te identificeren. Het feit dat er momenteel geen allesomvattende database van hartslagen of loopstijlen bestaat, doet niets af aan de effectiviteit van dataverzamelingstechnologieën. En in de meeste gevallen is het niet relevant dat ID's zijn gekoppeld aan echte namen. Belangrijk is dat we consistent geïdentificeerd kunnen worden gedurende lange tijd. We kunnen volledig anoniem zijn in een systeem dat en zijn acties op internet volgt, maar dit belemmert helemaal niet soortgelijke processen van correlatie en discriminatie. Hetzelfde geldt voor gezichten. We kunnen gevolgd worden in winkels of winkelcentra, zelfs zonder gekoppeld te zijn aan een specifieke naam. En deze anonimiteit is kwetsbaar: zodra we iets kopen met een bankkaart, worden plotseling onze echte namen gekoppeld aan wat eerder een anoniem trackingprofiel was.
Om dit systeem te reguleren, moeten alle drie de fasen van het surveillanceproces in overweging worden genomen. Een verbod op gezichtsherkenning heeft geen betekenis als surveillancesystemen overschakelen naar identificatie van mensen via de MAC-adressen van smartphones. Het probleem is dat we worden geïdentificeerd zonder onze kennis of toestemming, en de samenleving heeft regels nodig voor wanneer dit is toegestaan en wanneer niet.
Evenzo hebben we regels nodig over hoe onze gegevens kunnen worden gecombineerd met andere gegevens en vervolgens gekocht en verkocht zonder onze kennis of toestemming. De gegevensmakelaarsindustrie is bijna volledig ongecultiveerd; er is slechts één wet – aangenomen in Vermont in 2018 – die vereist dat gegevensmakelaars zich registreren en in grote lijnen uitleggen welke gegevens ze verzamelen. Grote online surveillancemaatschappijen zoals Facebook en Google verzamelen gedetailleerdere dossiers over ons dan de veiligheidsdiensten van welke politiestaat dan ook in de 20e eeuw. Redelijke wetten kunnen helpen om de ergste misbruiken te voorkomen.
Ten slotte hebben we duidelijkere regels nodig over wanneer en hoe bedrijven discriminatie kunnen toepassen. Discriminatie op basis van beschermde kenmerken zoals ras en geslacht is al illegaal, maar deze regels zijn ineffectief tegen moderne technologieën van surveillance en controle. Wanneer mensen geïdentificeerd kunnen worden en hun gegevens met ongekende snelheid en op ongekende schaal kunnen worden vergeleken, hebben we nieuwe regels nodig.
Vandaag de dag staan gezichtsherkenningssystemen onder zware kritiek, maar door ze te verbieden, missen we de kern van de zaak. We moeten serieus praten over alle identificatie-, correlatie- en discriminatietechnologieën. Als samenleving moeten we beslissen of we dergelijke spionage door de overheid en bedrijven acceptabel vinden - en hoe we willen dat zij invloed uitoefenen op ons leven.
Bron: habr.com
