Yüz tanımayı yasaklayarak asıl noktayı kaçırıyoruz.

Modern gözetlemenin asıl amacı, herkese farklı davranılabilmesi için insanlar arasında ayrım yapmaktır. Yüz tanıma teknolojileri toplam gözetim sisteminin yalnızca küçük bir parçasıdır

Deneme yazarı - Bruce SchneierAmerikalı kriptograf, yazar ve bilgi güvenliği uzmanı. Uluslararası Kriptoloji Araştırmaları Derneği'nin yönetim kurulu üyesi ve Elektronik Gizlilik Bilgi Merkezi'nin danışma kurulu üyesi. Makale 20 Ocak 2020'de yazarın blogunda ve gazetede yayınlandı. New York Times.

Amerika Birleşik Devletleri'ndeki ilgili vatandaşların oluşturduğu topluluklar yüz tanıma teknolojilerini yasaklamaya başlıyor. Geçen yıl mayıs ayında yasaklandılar. Frisco, hemen ardından komşusu geliyor ОклендVe Somerville и Brooklyn Massachusetts'te (yasak uzatılabilir tüm eyalet için). Aralık ayında San Diego, yeni yasanın yürürlüğe girmesinden önce yüz tanıma programını askıya aldı. Kırk büyük müzik festivali rehinli bu teknolojiyi kullanmayın, ancak eylemciler ülke çapında yasaklama çağrısında bulunuyor. Birçok Demokrat başkan adayı en azından kısmi bir yasağı destekleyin yüz tanıma için.

Bu çabalar iyi niyetli, ancak yüz tanımayı yasaklamak modern gözetim sorununa yanlış yanıttır. Belirli bir tanımlama yöntemine odaklanmak, yaygın kitlesel gözetlemenin norm haline geldiği, inşa ettiğimiz gözetim toplumunun doğasından dikkati dağıtıyor. Çin gibi ülkelerde hükümet, toplumu kontrol altına almak için topyekun bir gözetim altyapısı oluşturuyor. Amerika Birleşik Devletleri gibi ülkelerde satın alma davranışını etkilemek amacıyla şirketler tarafından oluşturulmakta ve aynı zamanda hükümet tarafından da kullanılmaktadır.

Her durumda, modern kitlesel gözetlemenin üç ana bileşeni vardır:

  • Tanılama;
  • korelasyon;
  • ayrımcılık.

Şimdi bunlara tek tek bakalım.

Yüz tanıma, kişilerin bilgisi veya rızası olmadan kimliklerini tespit etmek için kullanılabilecek bir teknolojidir. Giderek daha güçlü ve kompakt hale gelen güvenlik kameralarının yaygınlığına ve görüntüleri mevcut fotoğraf veritabanındaki görüntülerle eşleştirebilen makine öğrenimi teknolojilerine dayanıyor.

Ancak bu, birçok tanımlama yönteminden yalnızca biridir. Kişiler uzaktan tanınabilir kalp atışı veya yürüyüşLazer sistemi kullanarak. Kameralar okuyabilecek kadar iyi parmak izleri и göz irisi birkaç metre mesafeden. Ve tüm bu teknolojiler olmasa bile kimliğimiz her zaman belirlenebilir çünkü akıllı telefonlarımız yayın benzersiz MAC adresleri. Telefon numaralarıyla, kredi kartı numaralarıyla, araba plakalarıyla tanımlanıyoruz. Örneğin, toplam gözetim sistemi açısından Çin çeşitli tanımlama yöntemleri kullanır.

Kimliğimiz belirlendiğinde kimliğimiz ve faaliyetlerimizle ilgili veriler, diğer zamanlarda toplanan diğer verilerle ilişkilendirilebilir. Bu, bir kişiyi gün boyunca "takip etmek" için kullanılan hareket verileri olabilir. Veya satın alma işlemleri, web'de gezinme ve e-posta veya sohbet yoluyla kimlerle iletişim kurduğumuz hakkındaki veriler. Bu, gelirimiz, etnik kökenimiz, yaşam tarzımız, mesleğimiz ve ilgi alanlarımız hakkındaki bilgileri içerebilir. Yaşamlarını analiz ederek sağlayan bir veri komisyoncuları endüstrisi var. veri ekleme kim olduğumuz hakkında - bilgimiz veya onayımız olmadan komisyonculara satılan her türlü şirket tarafından toplanan gözetim verilerini kullanmak.

Amerika Birleşik Devletleri'nde, kişisel bilgilerimiz üzerinden ticaret yapan devasa ve neredeyse tamamen düzenlemeye tabi olmayan bir veri komisyoncuları sektörü var. Google ve Facebook gibi büyük internet şirketleri bu şekilde para kazanıyor. Bu sadece kimlik tespiti ile ilgili değil. Önemli olan herkes hakkında derin profiller oluşturabilmeleri, bizim ve ilgi alanlarımız hakkında bilgi toplayabilmeleri ve bu profilleri maksimuma çıkarabilmeleridir. Bu yüzden birçok şirket plaka verilerini satın al devlet yetkililerinden. Bu yüzden şirketler Google gibi tıbbi kayıtları satın alın, kısmen Google'ın da nedeni budur Fitbit satın aldım tüm verileriyle birlikte.

Bu sürecin tüm amacı, şirketlerin ve hükümetlerin insanlar arasında ayrım yapabilmesini ve onlara farklı davranabilmesini sağlamaktır. İnsanlara internette farklı reklamlar gösteriliyor ve kredi kartları için farklı fiyatlar sunuluyor. Akıllı reklam panoları profilinize bağlı olarak farklı reklamlar görüntüleyin. Gelecekte, tıpkı şu anda bir web sitesine girerken olduğumuz gibi, bir mağazaya girerken de otomatik olarak tanınabiliriz.

İnsanları tanımlamak için hangi teknolojinin kullanıldığı önemli değil. Kalp atışları veya yürüyüşlere ilişkin kapsamlı bir veri tabanının şu anda mevcut olmaması, veri toplama teknolojilerinin etkinliğini azaltmıyor. Çoğu durumda kimlik ile gerçek ad arasındaki bağlantı önemli değildir. Zaman içinde tutarlı bir şekilde tanımlanabilmemiz önemlidir. Bir sistemde tamamen anonim olabiliriz her kullanıcıya benzersiz bir çerez atar ve internetteki eylemlerini takip ediyor, ancak bu, benzer korelasyon ve ayrımcılık süreçlerine hiçbir şekilde müdahale etmiyor. Yüzler için de durum aynı. Belirli bir isme bağlı kalmadan bile bir mağaza veya alışveriş merkezindeki hareketlerimizi takip edebilirsiniz. Ve bu anonimlik kırılgandır: Banka kartıyla bir şey satın aldığımızda, birdenbire gerçek isimlerimiz, anonim bir takip profiline eklenir.

Bu sistemi düzenlemek için sürveyans sürecinin üç aşamasının da dikkate alınması gerekir. Yüz tanıma yasağı, CCTV sistemlerinin akıllı telefonların MAC adreslerini kullanarak kişileri tanımlamaya geçmesi durumunda hiçbir fark yaratmayacak. Sorun şu ki, bilgimiz veya rızamız olmadan kimliğimiz belirleniyor ve toplumun bunun ne zaman kabul edilebilir, ne zaman kabul edilemez olduğu konusunda kurallara ihtiyacı var.

Aynı şekilde, verilerimizin diğer verilerle nasıl birleştirilebileceği ve daha sonra bilgimiz veya onayımız olmadan nasıl alınıp satılabileceğine ilişkin kurallara ihtiyacımız var. Veri komisyoncusu sektörü neredeyse tamamen düzenlemeye tabi değil; Veri aracılarının kaydolmasını ve hangi verileri topladıklarını genel anlamda açıklamasını gerektiren tek bir yasa (2018'de Vermont'ta kabul edildi) var. Facebook ve Google gibi büyük internet gözetleme şirketlerinin bizimle ilgili dosyaları, herhangi bir 20. yüzyıl polis devletinin istihbarat teşkilatlarından daha ayrıntılı. Makul yasalar, en kötü suiistimallerin önlenmesine yardımcı olacaktır.

Son olarak şirketlerin ne zaman ve nasıl ayrımcılık yapabileceği konusunda daha net kurallara ihtiyacımız var. Irk ve cinsiyet gibi korunan özelliklere dayalı ayrımcılık zaten yasa dışıdır ancak bu kurallar modern gözetim ve kontrol teknolojilerine karşı etkisizdir. İnsanlar daha önce görülmemiş bir hız ve ölçekte tanımlanabildiğinde ve verileri eşleştirilebildiğinde yeni kurallara ihtiyacımız var.

Yüz tanıma sistemleri bugün eleştirilerin yükünü çekiyor ancak bunların yasaklanması asıl noktayı kaçırıyor. Tüm tanımlama, korelasyon ve ayrımcılık teknolojilerini ciddi olarak konuşmamız gerekiyor. Toplum olarak biz, hükümetlerin ve şirketlerin bu tür casusluk faaliyetlerine tolerans gösterilip gösterilmeyeceğine ve bunların hayatlarımızı nasıl etkilemesini istediğimize karar vermeliyiz.

Kaynak: habr.com

Yorum ekle