Celem współczesnego nadzoru jest różnicowanie ludzi, aby każdy mógł być traktowany inaczej. Technologie rozpoznawania twarzy stanowią jedynie niewielką część całego systemu nadzoru
Autor eseju - Bruce'a Schneiera, amerykański kryptolog, pisarz i specjalista ds. bezpieczeństwa informacji. Członek zarządu Międzynarodowego Stowarzyszenia Badań Kryptologicznych i członek rady doradczej Centrum Informacji o Prywatności Elektronicznej. Esej ukazał się 20 stycznia 2020 roku na blogu autora oraz w gazecie .
Społeczności zaniepokojonych obywateli w całych Stanach Zjednoczonych zaczynają zakazywać technologii rozpoznawania twarzy. Zostały zakazane w maju ubiegłego roku. , a wkrótce po nim sąsiad a także и w Massachusetts (zakaz może zostać przedłużony ). W grudniu San Diego zawiesiło swój program rozpoznawania twarzy przed wejściem w życie nowego prawa. Czterdzieści największych festiwali muzycznych nie używaj tej technologii, ale wzywając do wprowadzenia ogólnokrajowego zakazu. Wielu kandydatów na prezydenta Demokratów do rozpoznawania twarzy.
Wysiłki te mają dobre intencje, ale zakaz rozpoznawania twarzy jest błędną odpowiedzią na problem współczesnego nadzoru. Skupianie się na jednej konkretnej metodzie identyfikacji odwraca uwagę od natury społeczeństwa inwigilacji, które budujemy, w którym normą staje się szeroko rozpowszechniona masowa inwigilacja. W krajach takich jak Chiny rząd tworzy infrastrukturę całkowitego nadzoru w celu kontrolowania społeczeństwa. W krajach takich jak Stany Zjednoczone jest tworzony przez korporacje w celu wpływania na zachowania zakupowe, a jednocześnie wykorzystywany przez rząd.
We wszystkich przypadkach współczesny masowy nadzór składa się z trzech głównych elementów:
- identyfikacja;
- korelacja;
- dyskryminacja.
Przyjrzyjmy się im jeden po drugim.
Rozpoznawanie twarzy to technologia, którą można wykorzystać do identyfikacji osób bez ich wiedzy i zgody. Opiera się na powszechności kamer monitorujących, które stają się coraz potężniejsze i bardziej kompaktowe, oraz technologii uczenia maszynowego, które potrafią dopasowywać materiał filmowy do obrazów z bazy danych istniejących zdjęć.
Ale to tylko jedna z wielu metod identyfikacji. Osoby można rozpoznać na odległość po lub za pomocą systemu laserowego. Kamery tak dobre, że potrafią czytać и z odległości kilku metrów. I nawet bez tych wszystkich technologii zawsze możemy zostać zidentyfikowani, ponieważ nasze smartfony unikalne adresy MAC. Identyfikujemy się po numerach telefonów, numerach kart kredytowych, tablicach rejestracyjnych samochodów. Na przykład Chiny ze względu na swój system całkowitego nadzoru .
Po naszej identyfikacji dane dotyczące naszej tożsamości i działań mogą zostać skorelowane z innymi danymi zebranymi w innym czasie. Mogą to być dane dotyczące ruchu umożliwiające „śledzenie” osoby w ciągu dnia. Lub dane o zakupach, przeglądaniu stron internetowych i tym, z kim komunikujemy się za pośrednictwem poczty elektronicznej lub czatów. Mogą one obejmować informacje o naszych dochodach, pochodzeniu etnicznym, stylu życia, zawodzie i zainteresowaniach. Istnieje cała branża brokerów danych, którzy zarabiają na życie analizując i o tym, kim jesteśmy – wykorzystując dane z monitoringu zebrane przez wszelkiego rodzaju firmy, które są sprzedawane brokerom bez naszej wiedzy i zgody.
Stany Zjednoczone mają ogromną – i prawie całkowicie nieuregulowaną – branżę brokerów danych, którzy handlują naszymi danymi osobowymi. W ten sposób zarabiają duże firmy internetowe, takie jak Google i Facebook. Nie chodzi tylko o identyfikację. Najważniejsze jest to, że są w stanie tworzyć głębokie profile każdego, zbierając informacje o nas i naszych zainteresowaniach oraz maksymalizując te profile. Dlatego wiele firm od władz państwowych. Dlatego firmy kupuj dokumentację medyczną i częściowo dlatego Google wraz ze wszystkimi jego danymi.
Cały cel tego procesu polega na tym, aby firmy – i rządy – mogły rozróżniać ludzi i traktować ich odmiennie. Ludziom wyświetla się różne reklamy w Internecie i oferowane są różne stawki za karty kredytowe. wyświetlać różne reklamy w zależności od Twojego profilu. W przyszłości możemy zostać automatycznie rozpoznani przy wejściu do sklepu, tak samo jak teraz, gdy wchodzimy na stronę internetową.
Nie ma znaczenia, jaka technologia zostanie wykorzystana do identyfikacji osób. Fakt, że obecnie nie istnieje kompleksowa baza danych dotyczących uderzeń serca lub chodów, nie powoduje, że technologie gromadzenia danych są mniej skuteczne. W większości przypadków związek między dowodem osobistym a prawdziwym imieniem i nazwiskiem nie ma znaczenia. Ważne jest, abyśmy mogli być konsekwentnie identyfikowani na przestrzeni czasu. W systemie, który to umożliwia, możemy być całkowicie anonimowi i śledzi jego działania w Internecie, co jednak wcale nie zakłóca podobnych procesów korelacji i dyskryminacji. Podobnie jest z twarzami. Możesz śledzić nasze poruszanie się po sklepie lub centrum handlowym nawet bez przywiązania do konkretnej nazwy. A ta anonimowość jest krucha: gdy tylko kupujemy coś za pomocą karty bankowej, nagle nasze prawdziwe nazwiska zostają przypisane do anonimowego profilu śledzącego.
Aby uregulować ten system, należy wziąć pod uwagę wszystkie trzy etapy procesu nadzoru. Zakaz rozpoznawania twarzy nie będzie miał żadnego znaczenia, jeśli systemy telewizji przemysłowej przejdą na identyfikację osób za pomocą adresów MAC smartfonów. Problem polega na tym, że jesteśmy identyfikowani bez naszej wiedzy i zgody, a społeczeństwo potrzebuje zasad określających, kiedy jest to dopuszczalne, a kiedy nie.
Podobnie potrzebujemy zasad dotyczących sposobu łączenia naszych danych z innymi danymi, a następnie kupowania i sprzedawania bez naszej wiedzy i zgody. Branża brokerów danych jest prawie całkowicie nieuregulowana; istnieje tylko jedno prawo – uchwalone w Vermont w 2018 r. – które nakłada na brokerów danych obowiązek rejestracji i ogólnego wyjaśnienia, jakie dane gromadzą. Największe firmy zajmujące się monitorowaniem Internetu, takie jak Facebook i Google, mają na nasz temat bardziej szczegółowe dane niż agencje wywiadowcze jakiegokolwiek państwa policyjnego XX wieku. Rozsądne przepisy pomogą zapobiec najgorszym nadużyciom.
Wreszcie potrzebujemy jaśniejszych przepisów określających, kiedy i w jaki sposób przedsiębiorstwa mogą dopuszczać się dyskryminacji. Dyskryminacja ze względu na chronione cechy, takie jak rasa i płeć, jest już nielegalna, ale zasady te są nieskuteczne w obliczu nowoczesnych technologii nadzoru i kontroli. Kiedy będzie można zidentyfikować osoby i dopasować ich dane z niespotykaną dotąd szybkością i skalą, potrzebujemy nowych przepisów.
Systemy rozpoznawania twarzy spotkały się dziś z największą krytyką, ale ich zakazanie mija się z celem. Musimy poważnie porozmawiać o wszystkich technologiach identyfikacji, korelacji i dyskryminacji. Jako społeczeństwo musimy zdecydować, czy takie szpiegostwo ze strony rządów i korporacji będzie tolerowane i w jaki sposób chcemy, aby wpływało ono na nasze życie.
Źródło: www.habr.com