Kongres po ID.me debaklu tlačí na více agentur, aby přestaly používat rozpoznávání obličeje
I když IRS ukončil svou dohodu s ID.me, Správa pro záležitosti veteránů, Správa sociálního zabezpečení a Úřad pro patenty a ochranné známky USA jej stále používají.
Členové Kongresu pokračují ve svém tlaku proti rozpoznávání obličeje používanému federální vládou v návaznosti na rozhodnutí IRS přestat používat ID.me software pro rozpoznávání obličeje.
Ve středu se ministr Alejandro Mayorkas, republikánka Pramila Jayapalová a republikánka Ayanna Pressleyová připojili k senátorům Edu Markeymu a Jeffu Merkleymu a vyzvali DHS, aby ukončilo používání technologie rozpoznávání obličeje Clearview AI.
"Nástroje pro rozpoznávání obličejů představují vážnou hrozbu pro občanské svobody a práva na soukromí veřejnosti a produkt Clearview AI je obzvláště nebezpečný. Naléhavě vás žádáme, abyste okamžitě přestali používat technologii rozpoznávání obličeje, včetně nástrojů Clearview AI. Technologie Clearview AI by mohla eliminovat veřejnou anonymitu ve Spojených státech," napsali členové Kongresu v dopise ministerstvu pro vnitřní bezpečnost.
"Údajně umožňuje uživatelům pořizovat a nahrávat fotografie cizích lidí, analyzovat biometrické informace fotografovaných osob a poskytovat uživatelům existující obrázky a osobní informace o fotografovaných osobách nalezených online. Společnost Clearview AI údajně odstraňuje miliardy fotografií ze stránek sociálních médií bez svolení nebo upozornění vyobrazených osob. Ve spojení se schopnostmi společnosti pro rozpoznávání obličejů je tato pokladnice osobních informací schopna zásadně rozbít očekávání Američanů, že se mohou pohybovat, shromažďovat nebo se jednoduše objevit na veřejnosti, aniž by byli identifikováni. Zprávy naznačují, že použití této technologie je již ohroženo."
Dále vysvětlují, že použití technologie rozpoznávání obličeje by odradilo lidi od účasti na pochodech a shromážděních "ze strachu, že budou trvale zahrnuti do databází orgánů činných v trestním řízení".
Tato technologie představuje jedinečnou hrozbu pro černošské komunity, jiné barevné komunity a přistěhovalecké komunity, dodali členové Kongresu a poznamenali, že tři černoši již byli neprávem zatčeni na základě chyb systému rozpoznávání obličeje. Studie z National Institute of Standards and Technology (NIST) také zjistily, že černoši, hnědí a asijští jedinci mají až 100krát vyšší pravděpodobnost, že budou chybně identifikováni, než bílí mužští tváře s většinou dostupných nástrojů pro rozpoznávání obličeje.
Podle dopisu je software pro rozpoznávání obličeje široce propagován mezi orgány činnými v trestním řízení a "přezkumy nasazení technologie rozpoznávání obličeje ukazují, že orgány činné v trestním řízení ji s větší pravděpodobností používají u černých a hnědých jedinců než u bílých jedinců."
"Kromě toho se při dřívějším používání této technologie orgány činnými v trestním řízení údajně zaměřovalo na aktivisty Black Lives Matter. Používání stále výkonnějších technologií, jako je umělá inteligence Clearview, má znepokojivý potenciál porušovat práva Američanů na soukromí a zhoršovat stávající nespravedlnosti," napsali Jayapal, Markey, Pressley a Merkley.
"Proto vás jako autoři zákona o moratoriu na rozpoznávání obličeje a biometrické technologie (S. 2052/H.R. 3907) - který by zakázal federální agentuře nebo úředníkovi používat tyto technologie - vyzýváme, abyste přestali používat nástroje pro rozpoznávání obličeje, včetně produktů Clearview AI."
Ministerstvo vnitřní bezpečnosti na žádosti o komentář neodpovědělo. Dopis přichází dva dny poté, co Internal Revenue Service (IRS) oznámil , že již nebude používat ID.me software pro rozpoznávání obličeje. Agentura v prohlášení dodala, že "přejde od používání služby třetí strany pro rozpoznávání obličeje, která by pomohla ověřovat lidi vytvářející nové online účty".
IRS čelil drtivému odporu skupin pro občanská práva a členů Kongresu z obou stran, kteří se všichni ptali, jak mohl IRS začít používat rozpoznávání obličeje bez předchozího varování.
Problém však odhalil, že IRS byl jednou z mnoha federálních a státních agentur, které používaly nástroje pro rozpoznávání obličeje k poskytování přístupu k životně důležitým vládním službám a výhodám.
Nástroje pro rozpoznávání obličeje ID.me již podle CyberScoop používá 27 států pro své systémy dávek v nezaměstnanosti, zatímco 30 států a 10 federálních agentur používá ID.me také pro další vládní služby. Správa pro záležitosti veteránů a Správa sociálního zabezpečení používají rozpoznávání obličeje.
Více než 70 milionů Američanů , kteří požádali o pojištění v nezaměstnanosti, granty na pomoc při pandemii, platby daňových úlev na děti nebo jiné služby, si již nechalo naskenovat obličej ID.me.
Několik skupin pro občanská práva - včetně Fight for the Future, Algorithmic Justice League, Electronic Privacy Information Center a dalších - které minulý týden zahájily protestní hnutí určené k zastavení plánu IRS, rozšířilo své úsilí na další agentury.
Caitlin Seeley George, ředitelka kampaně Fight for the Future, řekla ZDNet, že aktualizovali svou stránku kampaně, dumpID.me, a naléhají na Správu záležitostí veteránů , Správu sociálního zabezpečení, Úřad pro patenty a ochranné známky USA a mnoho států , které používají ID.me na podporu v nezaměstnanosti, aby následovaly příkladu IRS.
"Veteráni, kteří se snaží získat přístup ke svým dávkám, starší lidé, kteří se snaží získat přístup ke zdrojům správy sociálního zabezpečení, a ti, kteří žádají o dávky v nezaměstnanosti v desítkách států, ti všichni čelí stejným problémům a hrozbám, které způsobily, že IRS přestal používat ID.me. Mnohé z těchto základních služeb jsou kritické pro marginalizované skupiny, lidi, kteří jsou již nyní neúměrně zaměřeni na sledování a chybně identifikováni technologiemi rozpoznávání obličeje," řekl Seeley George.
"Nikdo by neměl být nucen poskytovat své biometrické informace dodavateli třetí strany na sedm let nebo déle, aby měl přístup k těmto základním vládním službám. Očekáváme, že všichni zákonodárci, kteří se vyslovili proti širokému používání rozpoznávání obličeje IRS, budou tlačit na tyto další agentury, aby přestaly používat ID.me a jakékoli jiné biometrické ověřovací nástroje."
ID.me uživatelům umožnit mazání selfie
V návaznosti na rozhodnutí IRS zakladatel a generální ředitel ID.me Blake Hall uvedl, že se rozhodli upravit svůj proces a nyní umožní lidem zvolit si ověření své identity u lidského agenta, aniž by museli procházet "kontrolou selfie". Agentury si nyní budou moci vybrat tuto možnost a Hall řekl, že také umožní uživatelům ID.me smazat své selfie nebo fotografii na account.ID.me od 1. března.
Aubrey Turner, výkonný poradce softwarové společnosti Ping Identity, která se zabývá správou přístupu k identitám, uvedl několik dalších metod ověřování, které by agentury mohly použít, aby nahradily své spoléhání se na rozpoznávání obličeje jako prostředek k zastavení podvodů.
Řekl, že mohou používat bezpečnostní klíče (FIDO), mobilní push, behaviorální biometrii, ověřovací aplikace jako Google Authenticator, SMS, e-mail nebo hlas. Ale všechny mají své klady a zápory týkající se rovnováhy mezi bezpečností a pohodlím koncových uživatelů, poznamenal.
"Static Knowledge Based Answers (KBA) již nelze důvěřovat jako prostředku ověření a autentizace identity. Rozpoznávání obličeje, jak ho implementuje ID.me, nemusí být odpovědí pro IRS, ale ani UID + heslo. Zasloužíme si a měli bychom požadovat více jako občané," řekl Turner.
"Co se stalo, je hotovo, pokud jde o to, že IRS ukončil vztah s ID.me, ale jak Kongres plánuje zabezpečit účty daňových poplatníků poté, co opustil ID.me, je nyní mou největší otázkou a obavou."