现代监控的重点是区分不同的人，以便每个人都能受到不同的对待。 面部识别技术只是整个监控系统的一小部分
散文作者—— 布鲁斯·施奈尔，美国密码学家、作家和信息安全专家。 国际密码学研究协会董事会成员和电子隐私信息中心顾问委员会成员。 该文章于20年2020月XNUMX日发表在作者的博客和报纸上 .
美国各地关心此事的公民社区开始禁止面部识别技术。 他们于去年五月被禁止。 ，紧接着是邻近的一个 和 и 马萨诸塞州（禁令可能会延长 ）。 去年 XNUMX 月，圣地亚哥在新法律生效之前暂停了面部识别项目。 四十个最大的音乐节 不使用该技术，但是 呼吁全国范围内禁止。 许多民主党总统候选人 用于人脸识别。
这些努力的初衷是好的，但禁止面部识别并不是解决现代监控问题的错误答案。 专注于一种特定的识别方法会分散我们正在建立的监视社会的性质，在这个社会中，广泛的大规模监视正在成为常态。 在中国这样的国家，政府建立了全面的监控基础设施来控制社会。 在美国等国家，它是由企业创建以影响购买行为，同时由政府使用。
在所有情况下，现代大规模监视都具有三个主要组成部分：
- 鉴别;
- 相关性;
- 歧视。
让我们一一看看。
面部识别是一种可以在人们不知情或未经同意的情况下识别人们身份的技术。 它依赖于监控摄像头的普及，监控摄像头变得越来越强大和紧凑，以及机器学习技术，可以将镜头与现有照片数据库中的图像进行匹配。
但这只是众多识别方法中的一种。 可以通过以下方式从远处识别人 или 使用激光系统。 相机太好了，可以阅读 и 从几米的距离。 即使没有所有这些技术，我们也总是可以被识别，因为我们的智能手机 唯一的 MAC 地址。 我们通过电话号码、信用卡号码、汽车牌照来识别。 例如，中国的全面监控系统 .
一旦我们被识别出来，有关我们身份和活动的数据就可以与其他时间收集的其他数据相关联。 这可能是全天“跟踪”一个人的运动数据。 或者有关购买、网页浏览以及我们通过电子邮件或聊天室与谁沟通的数据。 这可能包括有关我们的收入、种族、生活方式、职业和兴趣的信息。 有一个完整的数据经纪人行业，他们以分析和分析为生。 关于我们是谁 - 使用各种公司收集的监视数据，这些数据在我们不知情或未经我们同意的情况下出售给经纪人。
美国拥有一个庞大且几乎完全不受监管的数据经纪人行业，利用我们的个人信息进行交易。 这就是像谷歌和脸书这样的大型互联网公司赚钱的方式。 这不仅仅是身份识别的问题。 最主要的是，他们能够为每个人创建深入的档案，收集有关我们和我们兴趣的信息，并最大化这些档案。 这就是为什么很多企业 来自国家当局。 这就是为什么公司 购买医疗记录，这就是 Google 的部分原因 及其所有数据。
这一过程的全部目的是让公司和政府能够区分不同的人并区别对待他们。 人们在互联网上看到不同的广告并提供不同的信用卡利率。 根据您的个人资料显示不同的广告。 未来，我们进入商店时可能会被自动识别，就像我们现在进入网站一样。
使用什么技术来识别人并不重要。 目前尚不存在心跳或步态的综合数据库这一事实并不会降低数据收集技术的效率。 而且大多数情况下，ID和真实姓名之间的联系并不重要。 重要的是，随着时间的推移，我们能够被一致地识别。 我们可以在一个系统中完全匿名 并在互联网上追踪他的行为，但这根本不干扰类似的关联和歧视过程。 面孔也是如此。 即使不绑定特定名称，您也可以跟踪我们在商店或购物中心周围的活动。 这种匿名性是脆弱的：一旦我们用银行卡购买东西，我们的真实姓名就会突然附加到匿名跟踪资料中。
为了规范该系统，必须考虑监视过程的所有三个阶段。 如果闭路电视系统转而使用智能手机 MAC 地址来识别人员，那么面部识别禁令将不会产生任何影响。 问题是我们在不知情或未经同意的情况下被识别，社会需要规则来规定何时可以接受，何时不可以。
同样，我们需要规则来规定如何将我们的数据与其他数据结合起来，然后在我们不知情或未经同意的情况下进行买卖。 数据经纪行业几乎完全不受监管； 只有一项法律（佛蒙特州于 2018 年通过）要求数据经纪人注册并一般性地解释他们收集的数据。 Facebook 和谷歌等主要互联网监控公司拥有的关于我们的详细档案比任何 20 世纪警察国家的情报机构都要多。 合理的法律将有助于防止他们最严重的滥用行为。
最后，我们需要关于公司何时以及如何进行歧视的更明确的规则。 基于种族和性别等受保护特征的歧视已经是非法的，但这些规则对现代监视和控制技术无效。 当人们能够以前所未有的速度和规模被识别并匹配他们的数据时，我们需要新的规则。
如今，面部识别系统首当其冲地受到了批评，但禁止它们并没有抓住重点。 我们需要认真讨论所有识别、关联和区分的技术。 作为一个社会，我们必须决定是否会容忍政府和企业的此类间谍活动，以及我们希望它们如何影响我们的生活。
来源： habr.com