Technológia rozpoznávania tváre (FRT) je rozšírený, všestranný biometrický bezpečnostný systém, ktorý ďaleko presahuje len odomykanie telefónov. Súkromný a vládny sektor integrovali FRT do rôznych funkcií, od bezpečnostných kontrol na letiskách až po možnosti bezhotovostných platieb.
Napriek rýchlemu prijatiu FRT sa technickí lídri obávajú, či je bezpečné ho používať.
Tu je to, čo by ste mali vedieť o rizikách ochrany osobných údajov spojených so šírením FRT.
Riziká ochrany osobných údajov pri integrácii Face ID
FRT je moderný biometrický overovací systém, ktorý rozpoznáva jedinečné črty tváre prostredníctvom skenovania obrazu. Je všeobecne známy svojou rýchlosťou a presnosťou. Pokročilé nástroje s podporou FRT dokážu identifikovať jednotlivcov v preplnených oblastiach s vysokou premávkou bez toho, aby ich dokonca zastavili kvôli overeniu. Aké sú však nebezpečenstvá tejto technológie?
1. Organizácie zneužívajúce údaje FRT
Mnoho spoločností by mohlo ťažiť z používania FRT, či už na overenie identity zákazníka, sledovanie návštevnosti zákazníkov a podobne.
Mnoho ľudí sa však cíti nebezpečne pri skenovaní rozpoznávania tváre vo verejných a súkromných zariadeniach.
Je to kvôli obavám okolo rôznych subjektov, ktoré zhromažďujú ich biometrické údaje o tvári. Aj keď je organizácia vykonávajúca zber legitímna, nezabezpečené systémy kybernetickej bezpečnosti na ich konci môžu stále viesť k narušeniu údajov.
Okrem toho môže organizácia tento druh údajov o zákazníkoch zneužiť. Takéto praktiky nie sú cudzie ani veľkým organizáciám, pričom spoločnosti ako Amazon čelia žalobám kvôli ich nesprávnemu zaobchádzaniu alebo neetickému zhromažďovaniu informácií o používateľoch.
2. Podvodníci využívajúci údaje FRT
Riziko tu nepredstavujú len veľké spoločnosti. FRT zhromažďujú vysoko citlivé biometrické údaje o tvári, ktoré by podvodníci mohli využiť na extrahovanie ďalších údajov osobne identifikovateľné informácie, páchajú podvodné transakcie alebo šíria škodlivé hlboko falošné videá. Nerozumné zverejňovanie týchto údajov vás vystavuje zbytočnému riziku.
Ak chcete tieto problémy zmierniť, preverte každého, kto požaduje biometrické údaje o vašej tvári. Posúďte náchylnosť organizácie na porušenie ochrany údajov, ešte raz skontrolujte, či akceptujú iné možnosti overenia identity, a uistite sa, že ich tímu môžete dôverovať.
Okamžite kontaktujte FTC ak sa stanete obeťou porušenia ochrany údajov. Pomôže vám podniknúť právne kroky proti zodpovedným osobám.
3. Nedostatok prísnej regulácie FRT
Rýchle prijatie FRT predstihuje vytvorenie explicitných právnych predpisov. Verejný a súkromný sektor integruje rozpoznávanie tváre do svojho každodenného pracovného toku rýchlejšie, ako vládne agentúry dokážu držať krok. Žiadna centrálna inštitúcia v tom čase úzko nereguluje FRT.
Okrem štandardných pokynov na ochranu osobných údajov by mali existovať jasné obmedzenia, ktoré podrobne uvádzajú, kedy a kde je bezpečné používať FRT. Ich zriaďovanie vo verejných zariadeniach sa javí ako rušivé. Jednotlivci sa môžu cítiť bezpečnejšie, ak si môžu zvoliť alternatívne overenie totožnosti alebo biometrické skenovanie.
4. Viac sektorov rýchlo prijíma FRT
FRT je všestranný systém, ktorý slúži na niekoľko súkromných, komerčných a národných bezpečnostných použití. Nakoniec by sa mohol stať univerzálnym štandardom pre biometrické skenovanie. V skutočnosti Čína už roky používa platby s podporou FRT v systémoch verejnej dopravy, nákupných centrách a obchodoch so zmiešaným tovarom. Viaceré krajiny môžu prijať podobné platobné systémy.
Pohodlné, rozšírené a nekontrolované prijatie poskytuje počítačovým zločincom viac príležitostí na zneužitie FRT. Spotrebitelia sa tiež môžu stať neopatrnými pri zdieľaní biometrických údajov. To tiež súvisí s nedostatkom vzduchotesných predpisov FRT.
5. Systémy vybavené FRT sú náchylné na predsudky
A 2020 Harvardská správa vysvetľuje, ako zaujatosti spôsobujú, že systémy rozpoznávania tváre nesprávne identifikujú jednotlivcov, najmä tých s tmavším odtieňom pleti. Tieto chyby overovania udržiavajú sociálne nerovnosti. Neopatrné používanie neobjektívnych, nedostatočne vyškolených systémov FRT pre národnú bezpečnosť a presadzovanie práva len zvýši pravdepodobnosť rasového profilovania.
Páči sa mi to zaujatosti AI, riešenie skreslenia rozpoznávania tváre si vyžaduje sofistikované spracovanie obrazu a rôznorodé vzorové súbory údajov. Systémy FRT potrebujú súbory údajov so širším rozsahom tvárových prvkov na boj proti zaujatosti.
6. Stránky môžu monitorovať maloletých prostredníctvom FRT
Niektoré platformy používajú FRT, aby zabránili deťom v prístupe k obmedzenému obsahu. Napríklad rok 2021 článok BBC uvádza, že čínska herná spoločnosť Tencent presadzuje zákaz vychádzania pre neplnoletých prostredníctvom rozpoznávania tváre, pričom každý deň od 22:00 do 8:00 blokuje neplnoletých hráčov.
Hoci sú tieto typy monitorovacích systémov dobre mienené, nie sú pripravené na verejné použitie. Podvodníci by mohli využiť biometrické údaje, ktoré nesú FRT, a vyzbrojiť ich proti nevinným, nič netušiacim deťom.
7. Technológie Deepfake napredujú
Pokroky v technológiách AI deepfake ohrozujú spoľahlivosť a funkčnosť FRT systémov. Moderné modely text-to-image vytvárajú superrealistické obrázky. Nie je nepravdepodobné, že skúsení podvodníci využijú tieto výstupy AI a použijú ich pri manipulácii so systémami rozpoznávania tváre.
Kde sa používa technológia rozpoznávania tváre?
Ľudia sa stretávajú so skenovaním rozpoznávania tváre častejšie, než si uvedomujú. Má niekoľko aplikácií v právnom, komerčnom, súkromnom a vládnom sektore – FRT nemôžete odstrániť zo svojho života cez noc.
Začnite sledovať každodenné systémy, ktoré používajú rozpoznávanie tváre. Hoci väčšine sa dá vyhnúť, uvedomte si, že niektoré subjekty môžu od vás zákonne vyžadovať poskytnutie biometrických údajov o vašej tvári.
1. Odblokovanie smartfónov a aplikácií
Alfanumerické a vlastné číselné kódy sú menej pohodlné ako rozpoznávanie tváre, ale sú bezpečnejšie. Prelomenie zložitých strún prostredníctvom útokov hrubou silou môže teoreticky trvať tisíce rokov. Prípadne môžu podvodníci obísť biometrické údaje tváre vygenerovaním hlboko falošných obrázkov alebo priložením zariadenia k vašej tvári.
Odporúčame vám vypnúť systém rozpoznávania tváre na platforme vášho telefónu. Môžeš zakázať odomknutie tvárou na zariadeniach s Androidom v časti Zabezpečenie a súkromie a zakážte Face ID na zariadeniach Apple pod Face ID & Passcode.
2. Nástup na letisko a hraničné kontroly
Krajiny na celom svete vrátane USA začali na letiskách používať technológie rozpoznávania tváre. Biometrické skenovanie zefektívňuje proces kontroly a nástupu do lietadla. Linky sa pohybujú oveľa rýchlejšie, pretože personál letiskovej bezpečnosti už nekontroluje pasažierov individuálne.
Väčšina veľkých leteckých spoločností v USA už biometrické skenovanie používa. Kontaktujte Správu bezpečnosti dopravy (TSA), ak máte otázky týkajúce sa systémov FRT, ktoré používajú.
3. Presadzovanie práva a sledovanie trestných činov
Orgány činné v trestnom konaní používajú systémy rozpoznávania tváre na identifikáciu zločincov, podozrivých a obžalovaných. Majú biometrické údaje o všetkých podozrivých z trestnej činnosti. Musíte vyhovieť policajtom, ktorí vyžadujú FRT, ale môžete proti nim podniknúť aj právne kroky, ak vás nesprávne identifikujú ako ďalšieho podozrivého.
4. Možnosti bezhotovostnej platby
Možnosti platieb s podporou FRT sa postupne rozširujú aj mimo Číny. CNBC Správy hovoria, že spoločnosť Mastercard dokonca v roku 2022 spustila novú platobnú funkciu, ktorá využíva biometrické skenovanie tváre a odtlačkov prstov.
Široká verejnosť má voči nej stále výhrady. Môžete však očakávať, že s vývojom technológií AI a virtuálnej reality bude viac spoločností spracovávajúcich platby prijímať platby za rozpoznávanie tváre.
5. Sledovanie dochádzky zamestnancov
Väčšina spoločností v súčasnosti monitoruje zamestnancov prostredníctvom biometrických sledovačov času. A hoci je skenovanie odtlačkov prstov rozšírenejšie, mnohí zamestnávatelia nedávno prešli na systémy FRT.
Porozprávajte sa so svojimi HR manažérmi o rizikách ochrany osobných údajov skenerov na rozpoznávanie tváre. Môžu použiť alternatívne nástroje na monitorovanie, ak si niekoľkí ďalší zamestnanci nie sú istí prezradením biometrických údajov tváre.
Mali by ste sa vyhnúť používaniu technológií na rozpoznávanie tváre?
S aplikáciami FRT sa stretnete bez ohľadu na to, ako sa na ne cítite. Súkromné spoločnosti, vládne sektory a orgány činné v trestnom konaní budú naďalej integrovať rozpoznávanie tváre do svojho každodenného pracovného postupu. Musíte zaujať proaktívny prístup a vyhnúť sa tomu.
To znamená, že FRT nie je vo svojej podstate nebezpečný. Aj keď predstavuje niekoľko problémov s ochranou súkromia, je to tiež rýchly a pohodlný systém, ktorý prekonáva iné technológie biometrického overovania. Zvážte porovnanie FRT so skenovaním odtlačkov prstov a sietnice.