Cała istota nowoczesnego nadzoru polega na rozróżnianiu ludzi, aby traktować każdego inaczej. Technologie rozpoznawania twarzy to tylko niewielka część systemu totalnej obserwacji.
Autor eseju — Bruce Schneier, amerykański kryptograf, pisarz i specjalista w dziedzinie bezpieczeństwa informacji. Członek zarządu Międzynarodowego Stowarzyszenia Badań Kryptologicznych oraz członek doradczego komitetu Centrum Elektronicznej Prywatności. Esej opublikowano 20 stycznia 2020 roku na blogu autora oraz w gazecie. .
Społeczności zaniepokojonych obywateli w całych Stanach Zjednoczonych zaczynają zakazywać technologii rozpoznawania twarzy. W maju zeszłego roku zostały one zakazane w , wkrótce potem w sąsiednim , a także i w Massachusetts (zakaz może zostać rozszerzony ). W grudniu San Diego wstrzymało program rozpoznawania twarzy w obliczu wprowadzenia nowego prawa. Czterdzieści największych festiwali muzycznych nie korzysta z tej technologii, a wzywają do ogólnokrajowego zakazu. Wielu kandydatów na prezydenta z Partii Demokratycznej rozpoznawania twarzy.
Te wysiłki są podyktowane dobrymi intencjami, ale zakaz rozpoznawania twarzy to niewłaściwa odpowiedź na problem nowoczesnego nadzoru. Skupienie uwagi na jednej konkretnej metodzie identyfikacji odciąga od natury społeczeństwa obserwacji, które budujemy, gdzie powszechny masowy nadzór staje się normą. W krajach takich jak Chiny rząd tworzy infrastrukturę totalnego nadzoru, aby kontrolować społeczeństwo. W krajach takich jak Stany Zjednoczone jest ona tworzona przez korporacje, aby wpływać na zachowania konsumenckie, i jednocześnie wykorzystywana przez rząd.
W każdym przypadku nowoczesny masowy nadzór ma trzy podstawowe składniki:
- identyfikacja;
- korelowanie;
- dyskryminacja.
Rozważmy je po kolei.
Rozpoznawanie twarzy to technologia, która może być używana do identyfikacji ludzi bez ich wiedzy lub zgody. Opiera się na powszechności kamer monitorujących, które stają się coraz potężniejsze i bardziej kompaktowe, oraz technologii uczenia maszynowego, zdolnych do porównywania nagrań z obrazami w bazach danych istniejących zdjęć.
Jednak to tylko jedna z wielu metod identyfikacji. Ludzi można identyfikować zdalnie po lub , wykorzystując system lasera. Kamery są tak dobre, że potrafią odczytać i z odległości kilku metrów. A nawet bez wszystkich tych technologii, zawsze można nas zidentyfikować, ponieważ nasze smartfony unikalne adresy MAC. Identyfikują nas numery telefonów, numery kart kredytowych, numery rejestracyjne pojazdów. Na przykład Chiny w swojej systemie totalnej inwigilacji .
Gdy już zostaniemy zidentyfikowani, dane o naszej tożsamości i działaniach można skorelować z innymi danymi zebranymi w innym czasie. Mogą to być dane o naszych ruchach, pozwalające na 'śledzenie' osoby przez cały dzień. Lub dane o zakupach, przeglądanych stronach internetowych, z kim komunikujemy się w e-mailach lub czatach. Mogą to być dane o naszych dochodach, przynależności etnicznej, stylu życia, zawodzie i zainteresowaniach. Istnieje cała branża brokerów danych, którzy zarabiają na życie analizując i o tym, kim jesteśmy – wykorzystując dane z obserwacji zebrane przez wszystkie rodzaje firm, które sprzedają je brokerom bez naszej wiedzy lub zgody.
W Stanach Zjednoczonych istnieje ogromna – i niemal całkowicie nieuregulowana – branża brokerów danych, którzy handlują naszą osobistą informacją. Właśnie w ten sposób zarabiają pieniądze duże firmy internetowe, takie jak Google i Facebook. To nie tylko identyfikacja. Chodzi o to, że są w stanie tworzyć głębokie profile każdej osoby, zbierając informacje o nas i naszych zainteresowaniach i maksymalnie uzupełniając te profile. Oto dlaczego wiele firm od władz stanowych. Dlatego firmy kupują dane medyczne i częściowo dlatego Google razem ze wszystkimi jego danymi.
Cały ten proces ma na celu umożliwienie firmom – i rządom – rozróżnianie ludzi i traktowanie ich różnie. Ludziom wyświetlane są różne reklamy w internecie i oferowane są różne taryfy kart kredytowych. wyświetlają różne reklamy w zależności od twojego profilu. W przyszłości mogą nas automatycznie rozpoznawać przy wejściu do sklepu, tak jak to ma miejsce obecnie przy wejściu na stronę internetową.
Nie ma znaczenia, jaka technologia jest używana do identyfikacji ludzi. To, że obecnie nie istnieje wszechobecna baza danych na temat bicia serca czy chodu, nie sprawia, że technologie zbierania danych są mniej efektywne. W większości przypadków nie ma znaczenia, czy ID jest powiązane z prawdziwym imieniem. Najważniejsze jest to, że możemy być konsekwentnie identyfikowani przez długi czas. Możemy być całkowicie anonimowi w systemie, który i śledzi jego działania w Internecie, ale to nie przeszkadza podobnym procesom korelacji i dyskryminacji. To samo dotyczy osób. Można śledzić nasze ruchy w sklepie lub centrum handlowym nawet bez powiązania z konkretnym imieniem. A ta anonimowość jest krucha: gdy tylko coś kupimy za pomocą karty kredytowej, nagle nasze prawdziwe imiona są przypisywane do tego, co było anonimowym profilem śledzenia.
Aby regulować ten system, należy wziąć pod uwagę wszystkie trzy etapy procesu inwigilacji. Zakaz rozpoznawania twarzy nie ma znaczenia, jeśli systemy monitoringu przełączą się na identyfikację ludzi po adresach MAC smartfonów. Problem polega na tym, że identyfikują nas bez naszej wiedzy lub zgody, a społeczeństwo potrzebuje zasad, kiedy jest to dozwolone, a kiedy nie.
Podobnie potrzebujemy zasad dotyczących tego, jak nasze dane mogą być łączone z innymi danymi, a następnie kupowane i sprzedawane bez naszej wiedzy lub zgody. Przemysł brokerów danych jest prawie całkowicie nieuregulowany; istnieje tylko jeden przepis — uchwalony w Vermont w 2018 roku — który wymaga, aby brokerzy danych byli zarejestrowani i opisali w zarysie, jakie dane zbierają. Duże firmy zajmujące się inwigilacją w Internecie, takie jak Facebook i Google, zbierają o nas bardziej szczegółowe dossier, niż miały agencje wywiadowcze jakiegokolwiek państwa policyjnego XX wieku. Rozsądne przepisy pomogą zapobiec najgorszym ich nadużyciom.
W końcu potrzebujemy jaśniejszych zasad dotyczących tego, kiedy i jak firmy mogą stosować dyskryminację. Dyskryminacja oparta na takich chronionych cechach jak rasa i płeć jest już nielegalna, ale te zasady są nieefektywne w obliczu nowoczesnych technologii nadzoru i kontroli. Kiedy ludzi można identyfikować i łączyć ich dane z niespotykaną dotąd szybkością i w skali, potrzebujemy nowych przepisów.
Dziś systemy rozpoznawania twarzy zebrały większość krytyki, ale zakazując ich, pomijamy sedno sprawy. Musimy poważnie porozmawiać o wszystkich technologiach identyfikacji, korelacji i dyskryminacji. Jako społeczeństwo musimy zdecydować, czy akceptowalny jest taki nadzór ze strony rządu i korporacji — i jak chcemy, aby wpływali na nasze życie.
Źródło: habr.com
