Genom att förbjuda ansiktsigenkänning missar vi poängen.

Hela poängen med modern övervakning är att skilja på människor så att alla kan behandlas olika. Teknik för ansiktsigenkänning är bara en liten del av ett totalt övervakningssystem

Uppsatsförfattare - Bruce Schneier, amerikansk kryptograf, författare och informationssäkerhetsspecialist. Ledamot av styrelsen för International Association for Cryptological Research och ledamot av den rådgivande styrelsen för Electronic Privacy Information Center. Uppsatsen publicerades den 20 januari 2020 på författarens blogg och i tidningen The New York Times.

Gemenskaper av berörda medborgare över hela USA börjar förbjuda ansiktsigenkänningsteknik. De förbjöds i maj förra året. Frisco, snart följt av den intilliggande ОклендOch Somerville и Brooklyn i Massachusetts (förbudet kan förlängas för hela staten). I december avbröt San Diego sitt ansiktsigenkänningsprogram innan den nya lagen trädde i kraft. Fyrtio största musikfestivaler lovat använd inte denna teknik, men aktivister kräver ett rikstäckande förbud. Många demokratiska presidentkandidater stödja åtminstone ett partiellt förbud för ansiktsigenkänning.

Dessa ansträngningar är välmenande, men att förbjuda ansiktsigenkänning är fel svar på problemet med modern övervakning. Att fokusera på en viss identifieringsmetod distraherar från naturen hos det övervakningssamhälle vi bygger, där utbredd massövervakning håller på att bli normen. I länder som Kina skapar regeringen en total övervakningsinfrastruktur för att kontrollera samhället. I länder som USA skapas det av företag för att påverka köpbeteende och används samtidigt av regeringen.

I samtliga fall har modern massövervakning tre huvudkomponenter:

  • Identifiering;
  • korrelation;
  • diskriminering.

Låt oss titta på dem en efter en.

Ansiktsigenkänning är en teknik som kan användas för att identifiera människor utan deras vetskap eller samtycke. Den förlitar sig på förekomsten av övervakningskameror, som blir mer kraftfulla och kompakta, och maskininlärningstekniker som kan matcha bilder med bilder från en databas med befintliga fotografier.

Men detta är bara en av många identifieringsmetoder. Människor kan identifieras på avstånd av hjärtslag eller gångmed hjälp av ett lasersystem. Kameror så bra att de kan läsa fingeravtryck и iris i ögat från flera meters avstånd. Och även utan alla dessa tekniker kan vi alltid identifieras, eftersom våra smartphones utsända unika MAC-adresser. Vi identifieras med telefonnummer, kreditkortsnummer, bilskyltar. Till exempel Kina för dess totala övervakningssystem använder flera identifieringsmetoder.

När vi väl är identifierade kan data om vår identitet och aktiviteter korreleras med annan data som samlas in vid andra tillfällen. Detta kan vara rörelsedata för att "spåra" en person under dagen. Eller data om köp, webbsurfning och vem vi kommunicerar med via e-post eller chattrum. Detta kan innefatta information om vår inkomst, etnicitet, livsstil, yrke och intressen. Det finns en hel bransch av datamäklare som försörjer sig på att analysera och datatillägg om vilka vi är - med hjälp av övervakningsdata som samlats in av alla typer av företag som säljs till mäklare utan vår vetskap eller samtycke.

USA har en enorm – och nästan helt oreglerad – bransch av datamäklare som handlar med vår personliga information. Det är så stora internetföretag som Google och Facebook tjänar pengar. Det handlar inte bara om identifiering. Huvudsaken är att de kan skapa djupa profiler på alla, samla information om oss och våra intressen och maximera dessa profiler. Det är därför många företag köpa registreringsskyltdata från statliga myndigheter. Det är därför företag som Google köpa journaler, vilket delvis är anledningen till att Google köpte en Fitbit tillsammans med alla dess data.

Hela syftet med denna process är att företag – och regeringar – kan skilja på människor och behandla dem olika. Människor visas olika annonser på Internet och erbjuds olika priser för kreditkort. Smarta skyltar visa olika annonser beroende på din profil. I framtiden kan vi automatiskt kännas igen när vi går in i en butik, precis som vi gör nu när vi går in på en webbplats.

Det spelar ingen roll vilken teknik som används för att identifiera människor. Det faktum att en omfattande databas över hjärtslag eller gångarter för närvarande inte existerar gör inte datainsamlingstekniken mindre effektiv. Och i de flesta fall spelar kopplingen mellan ID och det riktiga namnet ingen roll. Det är viktigt att vi konsekvent kan identifieras över tid. Vi kan vara helt anonyma i ett system som tilldelar varje användare en unik cookie och spårar hans handlingar på Internet, men detta stör inte alls liknande processer av korrelation och diskriminering. Det är samma sak med ansikten. Du kan spåra våra rörelser runt en butik eller ett köpcentrum även utan att vara bunden till ett specifikt namn. Och denna anonymitet är bräcklig: så fort vi köper något med ett bankkort kopplas plötsligt våra riktiga namn till vad som var en anonym spårningsprofil.

För att reglera detta system måste alla tre stegen i övervakningsprocessen beaktas. Förbudet mot ansiktsigenkänning kommer inte att göra någon skillnad om CCTV-system går över till att identifiera personer som använder smartphone MAC-adresser. Problemet är att vi identifieras utan vår vetskap eller samtycke, och samhället behöver regler om när detta är acceptabelt och när det inte är det.

Likaså behöver vi regler om hur vår data kan kombineras med annan data och sedan köpas och säljas utan vår vetskap eller samtycke. Datamäklarbranschen är nästan helt oreglerad; det finns bara en lag – antagen i Vermont 2018 – som kräver att datamäklare registrerar sig och förklarar i allmänna termer vilken data de samlar in. Stora internetövervakningsföretag som Facebook och Google har mer detaljerade filer om oss än underrättelsetjänsterna i någon polisstat på 20-talet. Rimliga lagar hjälper till att förhindra det värsta av deras övergrepp.

Slutligen behöver vi tydligare regler om när och hur företag kan diskriminera. Diskriminering baserad på skyddade egenskaper som ras och kön är redan olagligt, men dessa regler är ineffektiva mot modern övervaknings- och kontrollteknik. När människor kan identifieras och deras data matchas i en hastighet och skala som aldrig tidigare skådats behöver vi nya regler.

Ansiktsigenkänningssystem har fått största delen av kritiken idag, men att förbjuda dem missar poängen. Vi måste på allvar tala om all teknik för identifiering, korrelation och diskriminering. Vi som samhälle måste bestämma om sådan spioneri från regeringar och företag kommer att tolereras – och hur vi vill att de ska påverka våra liv.

Källa: will.com

Lägg en kommentar