Privadesa de reconeixement facial
11 lectura mínimaPrivadesa
El reconeixement facial va passar de la investigació a l'omnipresent en menys d'una dècada. La teva cara desbloqueja el teu telèfon, t'identifica a les portes d'embarcament de l'aeroport, et relaciona amb fotos de xarxes socials penjades per altres i la policia pot ser buscada en temps real segons la teva jurisdicció. Les implicacions de privadesa no tenen precedents i les regles encara s'estan escrivint.
El cos complet de l'article es proporciona en anglès a continuació.
El reconeixement facial és la identificació automatitzada d'individus a partir d'imatges o vídeos. La tecnologia té dos modes principals: verification (aquesta cara coincideix amb aquesta plantilla emmagatzemada específica?) i identification (quina persona d'una base de dades coincideix amb aquesta cara?). La verificació és el que fa el telèfon per desbloquejar. La identificació és el que fa la vigilància massiva.
On es desplega el reconeixement facial
- Dispositius de consum. Face ID, Android Face Unlock, Windows Hello. Verificació amb una plantilla emmagatzemada localment; les dades biomètriques no surten del dispositiu.
- Control de fronteres. La majoria dels aeroports internacionals ara utilitzen la concordança facial a les portes d'embarcament i d'entrada/sortida. La Duanes i la Protecció de Fronteres dels EUA gestiona sistemes de reconeixement facial als principals aeroports.
- Venda al detall i locals. Alguns comerços fan servir el reconeixement facial per identificar lladres o clients VIP. Els estadis esportius i els llocs d'entreteniment l'utilitzen cada cop més per entrar.
- Workplace. Rellotges de temps, accés a zones segures, seguiment d'assistència a videotrucades. Cada cop més comú a les indústries amb necessitats de compliment normatiu.
- Meses socials. Facebook la va desplegar durant anys abans de resoldre les demandes; L'etiquetatge activat existeix a diverses plataformes. Apple Photos fa l'agrupació de cares al dispositiu.
- Laplicació de la llei. Les agències policials dels EUA utilitzen Clearview AI i eines similars que treuen milers de milions de fotos públiques. La policia del Regne Unit desplega reconeixement facial en directe als esdeveniments. La Xina realitza una vigilància massiva sistemàtica amb una central de reconeixement facial.
- OSINT i assetjament. Pimeyes, FindClone i serveis similars de cerca inversa de cara permeten que qualsevol persona trobi altres fotos de qualsevol persona. Les defenses contra això són limitades.
El problema de precisió
El reconeixement de cares té disparitats de precisió ben documentades. Les proves del NIST han demostrat repetidament:
- Taxes de concordança falsa significativament més altes per a les persones de color que per a les persones blanques
- Taxes d'error més altes per a dones que en homes en molts sistemes
- Taxes d'error més altes per a persones grans i joves que per a adults de mitjana edat que per a adults de mitjana edat. S'han documentat detencions a causa de falses coincidències de reconeixement facial a diverses ciutats dels EUA. La precisió és alta en termes absoluts; la distribució dispar d'errors afecta de manera desproporcionada les persones que ja estaven controlades en excés.
El que caracteritza la biometria
La biometria és diferent de les contrasenyes:
- No les podeu canviar. Si la vostra plantilla de cara es filtra d'una base de dades, no podreu obtenir una cara nova.
- Les deixeu a tot arreu. Les càmeres capten la teva cara cada vegada que camines en públic.
- Realment no pots amagar-los. Les màscares ajuden contra alguns sistemes; la marxa, la forma del cos i altres dades biometriques encara s'identifiquen.
- Són identificadors permanents. Combinats amb la concordança entre bases de dades, permeten un seguiment persistent d'individus a través de contextos.
Aquesta és la preocupació de privadesa que distingeix el reconeixement facial de les tecnologies d'identificació anteriors: és sense friccions, escalable i irrevocable.
Paisatge normatiu. Act prohibeix la identificació biomètrica de l'espai públic en temps real per part de la policia, amb excepcions reduïdes. A partir del 2025-2026.
- Illinois BIPA requereix el consentiment per recollir identificadors biomètrics. Ha donat lloc a importants acords d'accions col·lectives (Facebook 650 milions de dòlars, altres).
- Texas, Washington i altres tenen lleis biomètriques més febles.
- Califòrnia CCPA inclou dades biomètriques com a informació personal, Francisco88PLZXPLZ98PLZXPLZ98PLZXPLZ98. Boston, Portland (OR) i diverses altres ciutats nord-americanes han prohibit l'ús del reconeixement facial al govern. En alguns llocs també hi ha retrocés a nivell estatal.
- UK ha estat comparativament permissiu amb el reconeixement facial en directe per part de la policia; les impugnacions judicials s'han barrejat.
- China utilitza àmpliament el reconeixement facial sense restriccions de privadesa significatives.
Defense contra el reconeixement facial
Limit i imperfecte:<:ul>
Què poden fer els individus
- Manteniu la cara de les publicacions públiques tant com podeu gestionar. Les fotos amb tu etiquetat als comptes d'altres persones estan en gran part fora del teu control.
- I Si vius en una jurisdicció amb drets d'exclusió, fes-les servir (lleis CCPA, BIPA).
- Tingues en compte on s'utilitza el reconeixement facial a la teva vida diària: aeroports, estacions de trànsit, comerços. De vegades cal una notificació; de vegades no.
- Admet la legislació de privadesa que limita l'ús governamental i corporatiu.
- Per a escenaris d'amenaça elevada, les màscares i els accessoris adversaris proporcionen una defensa parcial; l'anonimat total en públic és essencialment impossible contra els sistemes moderns.
Preguntes freqüents
- Es pot cercar la meva cara en línia?
- Sí: serveis com PimEyes, FindClone i diversos altres indexen les fotos públiques i permeten la cerca inversa de la cara per part de qualsevol persona disposada a pagar o utilitzar nivells gratuïts. Molta gent es sorprèn del que apareix.
- El Face ID del meu telèfon compromet la meva privadesa?
- Menys del que podríeu pensar. El Face ID d'Apple emmagatzema plantilles biomètriques només a l'Enclavament segur del dispositiu; no marxen. Els equivalents d'Android varien segons el fabricant. La preocupació és menys desbloqueig biomètric local i més sistemes d'identificació governamentals/corporatius.
- El reconeixement facial és més precís que els humans?
- Per obtenir imatges d'alta qualitat, els sistemes moderns superen els humans no entrenats. Per a imatges de mala qualitat i entre grups demogràfics, la precisió és desigual. La combinació de sistemes automatitzats amb revisió humana té els millors resultats; L'automatització pura ha produït detencions il·lícites.
- Puc portar una màscara per derrotar el reconeixement facial?
- Variablement. Alguns sistemes encara s'identifiquen amb màscares; altres fracassen. Molts desplegaments de vigilància s'han actualitzat durant el 2020-2022 per gestionar les màscares. No confieu en màscares per a l'anonimat contra adversaris motivats.
- Quina diferència hi ha entre la detecció de cares i el reconeixement facial?
- La detecció de cares troba cares en una imatge (sense identificació). El reconeixement facial identifica a qui pertany la cara. La detecció és benigna; el reconeixement és l'operació sensible a la privadesa.