Ved å forby ansiktsgjenkjenning går vi glipp av poenget.

Hele poenget med moderne overvåking er å skille mellom mennesker slik at alle kan behandles forskjellig. Ansiktsgjenkjenningsteknologier er bare en liten del av et totalt overvåkingssystem

Essay forfatter - Bruce Schneier, amerikansk kryptograf, forfatter og informasjonssikkerhetsspesialist. Medlem av styret for International Association for Cryptological Research og medlem av rådgivende styre for Electronic Privacy Information Center. Essayet ble publisert 20. januar 2020 på forfatterens blogg og i avisen The New York Times.

Fellesskap av bekymrede borgere over hele USA begynner å forby teknologier for ansiktsgjenkjenning. De ble utestengt i mai i fjor. San Fransisco, snart etterfulgt av naboen ОклендOg Somerville и Brooklyn i Massachusetts (forbudet kan bli utvidet for hele staten). I desember suspenderte San Diego sitt ansiktsgjenkjenningsprogram før den nye loven trer i kraft. Førti største musikkfestivaler lovet ikke bruk denne teknologien, men aktivister krever et landsdekkende forbud. Mange demokratiske presidentkandidater støtte i det minste et delvis forbud for ansiktsgjenkjenning.

Disse anstrengelsene er velmente, men å forby ansiktsgjenkjenning er feil svar på problemet med moderne overvåking. Å fokusere på én bestemt metode for identifikasjon distraherer fra naturen til overvåkingssamfunnet vi bygger, hvor utbredt masseovervåking er i ferd med å bli normen. I land som Kina oppretter myndighetene en total overvåkingsinfrastruktur for å kontrollere samfunnet. I land som USA er det skapt av selskaper for å påvirke kjøpsatferd, og brukes samtidig av myndighetene.

I alle tilfeller har moderne masseovervåking tre hovedkomponenter:

• identifikasjon;
• sammenheng;
• diskriminering.

La oss se på dem en etter en.

Ansiktsgjenkjenning er en teknologi som kan brukes til å identifisere personer uten deres viten eller samtykke. Den er avhengig av utbredelsen av overvåkingskameraer, som blir kraftigere og mer kompakte, og maskinlæringsteknologier som kan matche opptak med bilder fra en database med eksisterende fotografier.

Men dette er bare en av mange identifiseringsmetoder. Mennesker kan identifiseres på avstand ved hjerteslag eller gangartved hjelp av et lasersystem. Kameraer så gode at de kan lese fingeravtrykk и iris i øyet fra en avstand på flere meter. Og selv uten alle disse teknologiene, kan vi alltid bli identifisert, fordi smarttelefonene våre kringkaste unike MAC-adresser. Vi identifiseres med telefonnumre, kredittkortnummer, bilskilt. For eksempel Kina for sitt totale overvåkingssystem bruker flere identifikasjonsmetoder.

Når vi er identifisert, kan data om vår identitet og aktiviteter korreleres med andre data som samles inn på andre tidspunkter. Dette kan være bevegelsesdata for å "spore" en person gjennom dagen. Eller data om kjøp, nettsurfing og hvem vi kommuniserer med via e-post eller chatterom. Dette kan inkludere informasjon om vår inntekt, etnisitet, livsstil, yrke og interesser. Det er en hel bransje av datameglere som lever av å analysere og datatillegg om hvem vi er - ved hjelp av overvåkingsdata samlet inn av alle slags selskaper som selges til meglere uten vår viten eller samtykke.

USA har en enorm – og nesten helt uregulert – bransje av datameglere som handler på vår personlige informasjon. Slik tjener store internettselskaper som Google og Facebook penger. Det handler ikke bare om identifikasjon. Hovedsaken er at de er i stand til å lage dype profiler på alle, samle informasjon om oss og våre interesser og maksimere disse profilene. Dette er grunnen til at mange selskaper kjøpe nummerskiltdata fra statlige myndigheter. Det er derfor selskaper som Google kjøpe journaler, noe som delvis er grunnen til at Google kjøpte en Fitbit sammen med alle dataene.

Hele formålet med denne prosessen er slik at bedrifter – og myndigheter – kan skille mellom mennesker og behandle dem annerledes. Folk blir vist forskjellige annonser på Internett og tilbudt forskjellige priser for kredittkort. Smarte reklametavler vise ulike annonser avhengig av profilen din. I fremtiden kan vi automatisk bli gjenkjent når vi går inn i en butikk, akkurat som vi blir nå når vi går inn på en nettside.

Det spiller ingen rolle hvilken teknologi som brukes for å identifisere personer. Det faktum at en omfattende database med hjerteslag eller gangarter ikke eksisterer for øyeblikket, gjør ikke datainnsamlingsteknologier mindre effektive. Og i de fleste tilfeller spiller sammenhengen mellom ID og det virkelige navnet ingen rolle. Det er viktig at vi konsekvent kan identifiseres over tid. Vi kan være helt anonyme i et system som tildeler hver bruker en unik informasjonskapsel og sporer hans handlinger på Internett, men dette forstyrrer ikke i det hele tatt lignende prosesser for korrelasjon og diskriminering. Det er det samme med ansikter. Du kan spore bevegelsene våre rundt i en butikk eller et kjøpesenter selv uten å være bundet til et bestemt navn. Og denne anonymiteten er skjør: Så snart vi kjøper noe med et bankkort, blir plutselig våre virkelige navn knyttet til det som var en anonym sporingsprofil.

For å regulere dette systemet må alle tre stadier av overvåkingsprosessen tas i betraktning. Forbudet mot ansiktsgjenkjenning vil ikke gjøre noen forskjell hvis CCTV-systemer går over til å identifisere personer som bruker smarttelefon MAC-adresser. Problemet er at vi blir identifisert uten vår viten eller samtykke, og samfunnet trenger regler om når dette er akseptabelt og når det ikke er det.

På samme måte trenger vi regler for hvordan våre data kan kombineres med andre data og deretter kjøpes og selges uten vår viten eller samtykke. Datameglerbransjen er nesten fullstendig uregulert; det er bare én lov – vedtatt i Vermont i 2018 – som krever at datameglere registrerer og forklarer i generelle vendinger hvilke data de samler inn. Store internettovervåkingsselskaper som Facebook og Google har mer detaljerte filer om oss enn etterretningsbyråene i noen politistat fra det 20. århundre. Rimelige lover vil bidra til å forhindre de verste overgrepene deres.

Til slutt trenger vi klarere regler for når og hvordan bedrifter kan diskriminere. Diskriminering basert på beskyttede egenskaper som rase og kjønn er allerede ulovlig, men disse reglene er ineffektive mot moderne overvåkings- og kontrollteknologier. Når folk kan identifiseres og dataene deres matches i en hastighet og skala som aldri er sett før, trenger vi nye regler.

Ansiktsgjenkjenningssystemer har tatt støyten av kritikken i dag, men å forby dem går glipp av poenget. Vi må på alvor snakke om alle teknologiene for identifikasjon, korrelasjon og diskriminering. Vi som samfunn må bestemme om slik spionasje fra regjeringer og selskaper vil bli tolerert – og hvordan vi vil at de skal påvirke livene våre.

Kilde: www.habr.com