Genom att förbjuda ansiktsigenkänning missar vi kärnan.

Hela poängen med modern övervakning är att särskilja människor för att behandla var och en olika. Tekniker för ansiktsigenkänning är bara en liten del av ett totalt övervakningssystem.

Författaren av essän är Bruce Schneier, amerikansk kryptograf, författare och expert på informationssäkerhet. Medlem av styrelsen för International Association for Cryptologic Research och medlem av rådgivande kommittén för Electronic Privacy Information Center. Essän publicerades den 20 januari 2020 på författarens blogg och i tidningen The New York Times.

Medborgargrupper över hela USA börjar förbjuda ansiktsigenkänningstekniker. I maj förra året förbjöds de i San Francisco, snart följt av granne Oakland, samt , Somerville och , Brooklyn , i Massachusetts (förbudet kan spridas till hela staten). I december stoppade San Diego ansiktsigenkänningsprogrammet i förväntan på att en ny lag skulle träda i kraft. Fyrtio av de största musikfestivalerna har lovat använder inte denna teknik, och aktivister uppmanar till ett nationellt förbud. Många presidentkandidater från Demokratiska partiet stöder åtminstone ett delvis förbud mot ansiktsigenkänning.

Dessa ansträngningar drivs av goda intentioner, men ett förbud mot ansiktsigenkänning är ett felaktigt svar på problemet med modern övervakning. Fokuseringen på en specifik identifieringsmetod avleder uppmärksamheten från arten av det övervakningssamhälle vi bygger, där omfattande massövervakning blir normen. I länder som Kina skapar regeringen en infrastruktur för total övervakning för att kontrollera samhället. I länder som USA byggs den av företag för att påverka konsumtionsbeteendet och används samtidigt av regeringen.

I alla fall har modern massövervakning tre grundläggande komponenter:

  • identifiering;
  • korrelation;
  • diskriminering.

Låt oss titta på dem ett och ett.

Ansiktsigenkänning är en teknik som kan användas för att identifiera personer utan deras vetskap eller samtycke. Den bygger på spridningen av övervakningskameror, som blir kraftfullare och mer kompakta, samt maskininlärningstekniker som kan jämföra fångat material med bilder från databaser med existerande fotografier.

Men detta är bara en av många identifieringsmetoder. Människor kan identifieras på avstånd genom hjärtrytmen eller gångstilen, med hjälp av ett lasersystem. Kameror är så bra att de kan läsa fingeravtryck och iris mönster från flera meters avstånd. Och även utan alla dessa teknologier kan vi alltid identifieras, eftersom våra smartphones sänder unika MAC-adresser. Vi identifieras av telefonnummer, kreditkortsnummer och registreringsnummer. Till exempel använder Kina flera identifieringsmetoder för sitt övervakningssystem. När vi väl är identifierade kan data om vår identitet och aktiviteter kopplas till annan information som samlats in vid andra tillfällen. Detta kan vara rörelsedata för att "spåra" en person hela dagen. Eller inköpsdata, webbsidesvisningar, med vem vi kommunicerar via e-post eller chatt. Det kan vara data om våra inkomster, etnicitet, livsstil, yrke och intressen. Det finns en hel industri av databrokers som livnär sig på att analysera och.

komplettera data om vilka vi är — genom att använda observationsdata som samlats in av alla möjliga företag som säljs till brokers utan vår vetskap eller samtycke. I USA finns det en stor — och nästan helt oreglerad — industri av databrokers som handlar med vår personliga information. Det är så stora internetföretag som Google och Facebook tjänar pengar. Det handlar inte bara om identifikation. Huvudsaken är att de är kapabla att skapa djupa profiler av var och en, samla information om oss och våra intressen och maximera kompletteringen av dessa profiler. Det är därför många företag

köper data om registreringsskylten från statliga myndigheter. Det är därför företag som Google köper medicinska journaler, och delvis därför som Google köpte Fitbit. köpte Fitbit tillsammans med all dess data.

Syftet med denna process är att företag – och regeringar – ska kunna särskilja människor och behandla dem olika. Människor ser olika annonser på internet och erbjuds olika priser på kreditkort. Intelligenta reklamskyltar visar olika annonser beroende på din profil. I framtiden kan vi automatiskt kännas igen när vi går in i en butik på samma sätt som när vi besöker en webbplats.

Det spelar ingen roll vilken teknik som används för att identifiera människor. Att det för närvarande inte finns någon omfattande databas för hjärtslag eller gångstilar gör inte datainsamlingstekniker mindre effektiva. Och i de flesta fall spelar det ingen roll om ID är kopplat till ett verkligt namn. Det viktiga är att vi kan identifieras konsekvent under en lång tid. Vi kan vara helt anonyma i ett system som tilldelar varje användare en unik cookie och spårar deras aktiviteter på internet, men det hindrar inte liknande processer för korrelation och diskriminering. Detsamma gäller för ansikten. Vi kan spåras i våra rörelser i en butik eller ett köpcentrum även utan koppling till ett specifikt namn. Och denna anonymitet är skör: så snart vi köper något med ett bankkort, kopplas plötsligt våra verkliga namn till vad som en gång var en anonym spårningsprofil.

För att reglera detta system måste alla tre steg i övervakningsprocessen beaktas. Ett förbud mot ansiktsigenkänning spelar ingen roll om övervakningssystemen byter till att identifiera människor via MAC-adresser på smartphones. Problemet är att vi identifieras utan vårt vetskap eller samtycke, och samhället behöver regler för när detta är tillåtet och när det inte är det.

Vi behöver också regler för hur våra data kan kombineras med andra data och sedan köpas och säljas utan vår vetskap eller samtycke. Dataövervakningsindustrin är nästan helt oreglerad; det finns endast en lag - antagen i Vermont 2018 - som kräver att dataföretag registrerar sig och kortfattat förklarar vilka data de samlar in. Stora övervakningsföretag som Facebook och Google samlar in mer detaljerade uppgifter om oss än vad som fanns hos säkerhetstjänsterna i vilket totalitärt stat som helst under 1900-talet. Rimliga lagar skulle bidra till att förhindra deras värsta övergrepp.

Slutligen behöver vi tydligare regler för när och hur företag kan utöva diskriminering. Diskriminering baserad på skyddade egenskaper som ras och kön är redan olaglig, men dessa regler är ineffektiva mot moderna övervaknings- och kontrollteknologier. När personer kan identifieras och deras data kan matchas med en hastighet och omfattning som tidigare varit oöverträffad, behöver vi nya regler.

I dag har ansiktsigenkänningssystemen fått det mesta av kritiken, men om vi förbjuder dem missar vi kärnan. Vi måste ha en seriös diskussion om alla identifieringsteknologier, korrelationer och diskriminering. Som samhälle måste vi besluta om sådan övervakning från regeringar och företag är acceptabel och hur vi vill att de påverkar våra liv.

Källa: habr.com

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster