Het hele punt van moderne surveillance is om onderscheid te maken tussen mensen, zodat iedereen anders kan worden behandeld. Gezichtsherkenningstechnologieën vormen slechts een klein onderdeel van een totaal surveillancesysteem
Auteur van essay - Bruce Schneier, Amerikaanse cryptograaf, schrijver en specialist op het gebied van informatiebeveiliging. Lid van de raad van bestuur van de International Association for Cryptological Research en lid van de adviesraad van het Electronic Privacy Information Center. Het essay is op 20 januari 2020 gepubliceerd op de blog van de auteur en in de krant .
Gemeenschappen van bezorgde burgers in de Verenigde Staten beginnen gezichtsherkenningstechnologieën te verbieden. Vorig jaar mei werden ze verboden. , al snel gevolgd door de buurman En и in Massachusetts (het verbod kan worden verlengd ). In december schortte San Diego zijn gezichtsherkenningsprogramma op voordat de nieuwe wet van kracht werd. Veertig grootste muziekfestivals gebruik deze technologie niet, maar pleit voor een landelijk verbod. Veel Democratische presidentskandidaten voor gezichtsherkenning.
Deze inspanningen zijn goed bedoeld, maar het verbieden van gezichtsherkenning is het verkeerde antwoord op het probleem van moderne surveillance. Door ons te concentreren op één bepaalde identificatiemethode wordt de aandacht afgeleid van de aard van de surveillancemaatschappij die we aan het opbouwen zijn, waarin wijdverbreide massasurveillance de norm aan het worden is. In landen als China creëert de overheid een totale surveillance-infrastructuur om de samenleving te controleren. In landen als de Verenigde Staten wordt het door bedrijven gecreëerd om het koopgedrag te beïnvloeden, en wordt het tegelijkertijd door de overheid gebruikt.
In alle gevallen bestaat moderne massabewaking uit drie hoofdcomponenten:
- identificatie;
- correlatie;
- discriminatie.
Laten we ze een voor een bekijken.
Gezichtsherkenning is een technologie die kan worden gebruikt om mensen te identificeren zonder hun medeweten of toestemming. Het is afhankelijk van de opkomst van bewakingscamera's, die krachtiger en compacter worden, en van machinale leertechnologieën die beelden kunnen matchen met beelden uit een database met bestaande foto's.
Maar dit is slechts een van de vele identificatiemethoden. Mensen kunnen op afstand worden geïdentificeerd door of met behulp van een lasersysteem. Camera's zo goed dat ze kunnen lezen и vanaf een afstand van enkele meters. En zelfs zonder al deze technologieën kunnen we altijd geïdentificeerd worden, dankzij onze smartphones unieke MAC-adressen. We worden geïdentificeerd aan de hand van telefoonnummers, creditcardnummers en kentekenplaten van auto's. Bijvoorbeeld China vanwege zijn totale surveillancesysteem .
Zodra we zijn geïdentificeerd, kunnen gegevens over onze identiteit en activiteiten worden gecorreleerd met andere gegevens die op andere momenten zijn verzameld. Dit kunnen bewegingsgegevens zijn om een persoon gedurende de dag te ‘volgen’. Of gegevens over aankopen, surfen op het internet en met wie we communiceren via e-mail of chats. Dit kan informatie omvatten over ons inkomen, etniciteit, levensstijl, beroep en interesses. Er is een hele industrie van datamakelaars die hun brood verdienen met het analyseren en analyseren van data over wie we zijn - met behulp van surveillancegegevens verzameld door allerlei bedrijven die zonder onze medeweten of toestemming aan makelaars worden verkocht.
De Verenigde Staten hebben een enorme – en vrijwel geheel ongereguleerde – industrie van datamakelaars die handelen in onze persoonlijke gegevens. Dit is hoe grote internetbedrijven als Google en Facebook geld verdienen. Het gaat niet alleen om identificatie. Het belangrijkste is dat ze van iedereen diepgaande profielen kunnen maken, informatie over ons en onze interesses kunnen verzamelen en deze profielen kunnen maximaliseren. Dit is de reden waarom veel bedrijven van staatsautoriteiten. Daarom bedrijven medische dossiers kopen, wat gedeeltelijk de reden is waarom Google samen met al zijn gegevens.
Het hele doel van dit proces is dat bedrijven – en overheden – onderscheid kunnen maken tussen mensen en hen verschillend kunnen behandelen. Mensen krijgen op internet verschillende advertenties te zien en er worden verschillende tarieven voor creditcards aangeboden. afhankelijk van uw profiel verschillende advertenties weergeven. In de toekomst worden we mogelijk automatisch herkend bij het betreden van een winkel, net zoals we dat nu doen bij het betreden van een website.
Het maakt niet uit welke technologie wordt gebruikt om mensen te identificeren. Het feit dat er momenteel geen uitgebreide database met hartslagen of gangen bestaat, maakt technologieën voor gegevensverzameling niet minder effectief. En in de meeste gevallen doet het verband tussen het identiteitsbewijs en de echte naam er niet toe. Het is belangrijk dat we in de loop van de tijd consistent kunnen worden geïdentificeerd. We kunnen volledig anoniem zijn in een systeem dat en volgt zijn acties op internet, maar dit interfereert helemaal niet met soortgelijke processen van correlatie en discriminatie. Hetzelfde geldt voor gezichten. U kunt onze bewegingen in een winkel of winkelcentrum volgen, zelfs zonder gebonden te zijn aan een specifieke naam. En deze anonimiteit is kwetsbaar: zodra we iets kopen met een bankpas, worden ineens onze echte namen gekoppeld aan wat een anoniem trackingprofiel was.
Om dit systeem te reguleren moeten alle drie fasen van het surveillanceproces in aanmerking worden genomen. Het verbod op gezichtsherkenning zal geen verschil maken als CCTV-systemen overgaan op het identificeren van mensen met behulp van MAC-adressen van smartphones. Het probleem is dat we worden geïdentificeerd zonder dat we het weten of ermee instemmen, en de samenleving heeft regels nodig over wanneer dit acceptabel is en wanneer niet.
Op dezelfde manier hebben we regels nodig over hoe onze gegevens kunnen worden gecombineerd met andere gegevens en vervolgens kunnen worden gekocht en verkocht zonder ons medeweten of onze toestemming. De datamakelaarssector is vrijwel volledig ongereguleerd; er is slechts één wet – aangenomen in Vermont in 2018 – die vereist dat datamakelaars zich registreren en in algemene termen uitleggen welke gegevens ze verzamelen. Grote internetsurveillancebedrijven als Facebook en Google beschikken over gedetailleerdere dossiers over ons dan de inlichtingendiensten van welke politiestaat dan ook uit de 20e eeuw. Redelijke wetten zullen de ergste misbruiken helpen voorkomen.
Ten slotte hebben we duidelijkere regels nodig over wanneer en hoe bedrijven kunnen discrimineren. Discriminatie op basis van beschermde kenmerken zoals ras en geslacht is al illegaal, maar deze regels zijn niet effectief tegen moderne surveillance- en controletechnologieën. Wanneer mensen kunnen worden geïdentificeerd en hun gegevens kunnen worden gekoppeld met een snelheid en schaal die nog nooit eerder is gezien, hebben we nieuwe regels nodig.
Gezichtsherkenningssystemen hebben tegenwoordig het zwaarst te verduren gekregen van de kritiek, maar het verbieden ervan mist de kern van de zaak. We moeten serieus praten over alle technologieën van identificatie, correlatie en discriminatie. Wij als samenleving moeten beslissen of dergelijke spionage door overheden en bedrijven wordt getolereerd – en hoe we willen dat deze onze levens beïnvloeden.
Bron: www.habr.com