顔認識プライバシー

顔認識は、画像またはビデオから個人を自動識別するものです。このテクノロジーには、verification (この顔はこの特定の保存されたテンプレートと一致しますか?) と identification (この顔はデータベースのどの人物と一致しますか?) の 2 つの主なモードがあります。認証は、携帯電話のロックを解除するために行うものです。識別とは大規模な監視を行うものです。

顔認識が導入されている場所

• 消費者向けデバイス。 Face ID、Android Face Unlock、Windows Hello。ローカルに保存されたテンプレートに対する検証。生体認証データはデバイスから流出しません。
• 国境管理。 現在、ほとんどの国際空港では、搭乗ゲートや出入国時に顔照合を使用しています。米国税関国境警備局は、主要空港で顔認識システムを運用しています。
• 小売店と会場。 一部の小売業者は、万引き犯や VIP 顧客を識別するために顔認識を使用しています。スポーツ スタジアムやエンターテイメント施設では、入場にこれを使用することが増えています。
• 職場。 タイム クロック、安全なエリア アクセス、ビデオ通話出席追跡。法規制遵守のニーズがある業界でますます一般的になってきています。
• ソーシャル メディア。 Facebook は、訴訟が解決するまで何年もかけてこれを導入しました。オプトインタグ付けはさまざまなプラットフォームに存在します。 Apple Photos はオンデバイスの顔クラスタリングを実行します。
• L法の施行。 米国の警察機関は、数十億枚の公開写真を収集する Clearview AI および同様のツールを使用しています。英国警察はイベントにライブ顔認識を導入しています。中国は顔認識を中心とした体系的な大規模監視を実行している。
• OSINT とストーキング。 Pimeyes、FindClone、および同様の逆顔検索サービスを使用すると、誰でもあらゆる人物の他の写真を見つけることができます。これに対する防御策は限られています。

精度の問題

顔認識には精度のばらつきがあることが十分に文書化されています。 NIST のテストでは、次のことが繰り返し示されています。

• 白人よりも有色人種の誤一致率が大幅に高い
• 多くのシステムで男性よりも女性の誤答率が高い
• 中年の成人よりも高齢者と若者の誤認率が高い

顔認識の誤認による誤認逮捕米国の複数の都市で試合が記録されている。絶対的な精度は高いです。

生体認証の特徴

生体認証はパスワードとは異なります:

• パスワードは変更できません。顔テンプレートがデータベースから漏洩すると、新しい顔を入手できなくなります。
• それらをどこにでも放置してしまいます。公共の場を歩くたびにあなたの顔がカメラに捉えられます。
• それらを完全に隠すことはできません。マスクは一部のシステムに対して役立ちます。歩き方、体型、その他の生体認証は引き続き識別されます。
• これらは永続的な識別子です。データベース間の照合と組み合わせることで、コンテキストを超えた個人の永続的な追跡が可能になります。

これは、顔認識を以前の識別技術と区別するプライバシー上の懸念です。摩擦がなく、スケーラブルで、取り消し不可能です。

規制の状況

• EU AI 法 の禁止一部の例外を除き、警察によるリアルタイムの公共空間での生体認証。 2025 年から 2026 年に発効。
• イリノイ州 BIPA では、生体認証 ID を収集するために同意が必要です。大規模な集団訴訟和解に至った（Facebook 6 億 5,000 万ドルなど）。
• テキサス州、ワシントン州など は生体認証法が弱い。
• カリフォルニア CCPA には個人情報として生体認証データが含まれる。
• サンフランシスコ、ボストン、ポートランド(OR) およびその他の米国のいくつかの都市 は、政府による顔認識の使用を禁止しました。州レベルの反発も一部の地域では存在します。
• UK では、警察によるライブ顔認識は比較的寛容でした。法廷での異議申し立ては賛否両論あります。
• 中国は、重大なプライバシー制限なしで顔認識を広範囲に使用しています。

顔認識に対する防御

限定的かつ不完全:

• Masks. いくつかの星系を倒します。他の人は、コロナウイルスの間にマスクを扱うために適応しました。一貫性のない結果。
• 敵対的ファッション (CV ダズル、ハイパーフェイス)。 顔検出を混乱させるように設計されたパターン。特定のシステムに対して動作します。一般化はしません。
• 反射ガラス、IR ブロック アクセサリ。 IR ベースのシステムを無効化しますが、可視光による顔認識は引き続き機能します。
• ソーシャル メディアからのタグの削除。 顔が表示されるデータベースを制限します。
• オプトアウト場所 一部の小売店や会場ではオプトアウトが許可されています。質問することを知っているユーザーはほとんどいません。
• 逆検索衛生。 自分の公開写真を減らします。画像スクレイパーのオプトアウト (存在する場合)。

個人ができること

• 自分で管理できる限り、公開投稿に顔を近づけないようにしてください。他人のアカウントで自分がタグ付けされた写真の大部分は、あなたの制御の範囲外です。
• オプトアウト権限のある管轄区域にお住まいの場合は、オプトアウト権限を使用してください（CCPA、BIPA スタイルの法律）。
• 空港、交通機関の駅、小売店など、日常生活の中で顔認識が導入されている場所に注意してください。通知が必要な場合もあります。
• 政府および企業の使用を制限するプライバシー法をサポートします。
• 脅威が高いシナリオでは、マスクと敵対的なアクセサリが部分的な防御を提供します。公共の場での完全な匿名性は、現代のシステムに対しては本質的に不可能です。