面部识别是下一个隐私战场吗?

2018-06-18 24

虽然最近的零售技术buzz关注苹果公司iBeacons的前景和危险,但另一项身份技术已经成熟:面部识别。它现在足够强大,可以让商店使用相机将客户的面孔与数据库中存储的信息联系起来,但它也可以在工业和运输环境中使用,在那里它可以用来使人们远离敏感区域。但我们是否准备好让这项技术开始在我们不知情的情况下将个人数据与我们的面孔联系起来?

从法律上讲,没有什么能阻止美国企业这样做。BBC最近的一篇文章提出了未来的担忧,零售企业可以将店内拍摄的照片与从社交媒体或Facebook用户的类似互联网的数据库中获取的数据进行比较。但洛杉矶一家销售面部识别系统的公司FaceFirst的CEO乔·罗森克拉通茨说,没有一家公司想成为第一个开始扫描客户面部并获取客户不想收集的数据的公司。相反,facefirst零售客户主要使用该公司的生物识别分析来追踪已知的商店扒手。

facefirst face analysis软件需要至少100万像素分辨率才能进行面部识别(您可以在网上以150美元的价格找到130万像素的安全摄像头),但该软件不限于固定摄像头:它专为智能手机设计。借助iPhone,员工可以捕捉客户照片并上传到facefirst分析服务器,与数据库条目进行比较。

除了目前和未来可能的零售应用程序之外,face first的技术在识别工业、公用事业和运输部门的面孔方面也发挥了同样的作用——当人们在不应该出现的地方闲逛时,会提醒管理者,甚至会将面部识别功能带到执法智能手机上。

rosenkrantz和他的联合创始人在2007年认识到面部识别算法已经变得成熟和准确,但没有企业部署平台时,就开始了FaceFirst。即便是现在,FaceFirst也没有几个竞争对手能够快速扩展数千家商店的面部识别系统,或者处理一个庞大的数据库来帮助维护公交终端或机场的安全。

处理实时高清视频和生物统计数据需要大量带宽。

广告简单地说,FaceFirsts系统有一个摄像头,可以拍摄一个人的面部照片,在128×128点(总共有16,384个参考点)的面部覆盖网格上进行分析,并将其与数据库中的面部进行比较。客户选择任意大小的数据库,但数据库越大,及时得到比较结果所需的处理能力就越大。当有人抓拍照片时,FaceFirsts系统会将这些参考点与数据库中的条目进行比较,给出百分比匹配。客户端决定精度阈值应该是多少,触发警报的默认阈值为80 % - 90 %。

处理实时高清视频和生物统计数据需要大量带宽,但FaceFirst花了数年时间缩减文件大小,以简化大规模企业需求。此外,该公司还建立了一个基于web的门户网站,供全球访问面部识别系统,甚至是智能手机。罗森克兰茨说,

人脸识别算法face first自90年代初推出以来,已经有了很大的改进。获取和匹配滤镜照明之间的更多中间步骤,并从一系列与算法面部网格对齐的照片中选择最佳姿势。该算法在现场标记网格参考点,只向数据库比对引擎发送生物统计数据,节省带宽。

这种速度和移动访问让零售企业可以快速拦截可疑交易方。但是FaceFirst并不只是有客户希望加强防流失:罗森克拉通茨说,该公司已经为执法部门创建了一个定制的移动应用程序,并将他们的服务卖给了71个警察机构。facefirst客户中最大的警察局数据库有800万个条目,为流动警官更快地处理这些数据具有明显的优势。

但是零售业会让你的数据保密吗?零售隐私倡导者一直关注通过蓝牙自动跟踪客户的iBeacons。但用户可以轻松关闭蓝牙。但对他们来说,隐藏自己的脸要困难得多。他们需要使用扭曲面部几何形状的特殊伪装,戴上小工具,或者干脆遮住脸来愚弄面部分析——这两者都是相当明显的对策。

我不认为一般人能够掌握或收集公司共享数据的方式。尽管目前有关侵犯技术隐私的争议不断,但美国是为数不多的没有大学的发达国家之一监管数据收集和共享方式的al或联邦隐私法。电子前沿基金会对一般的数据隐私问题一直耿耿于怀,但该组织特别关注零售领域的数据收集。EFF法律顾问詹尼弗·林奇说:“( X1CS )广告“我认为人们还不明白这一点,但我认为人们一般都无法掌握或收集公司共享数据的方式”。“这绝对是一件值得关注的事情,尤其是一路上的数据泄露,想想社会上已经有多少摄像头了。“

”面部识别与任何生物识别一样,是个人独有的,比如社会保险号、驾照或信用卡号,不能更改。所以,如果有任何安全漏洞,对个人的影响可能会比我们在最近的家得宝和目标数据泄露中看到的更大,”林奇说。“它影响了匿名参与社会的基本价值观。“

建立商店扒手和可疑人物数据库的问题是一回事,但即使没有联邦数据收集法,零售点也要提防冒犯他们试图招揽的顾客。当然,如果客户同意,所有的赌注都将被取消——很多人已经有意无意地这样做了,通常只是通过使用Facebook帐户登录应用程序。林奇担心,自动将面部扫描中的生物特征数据与零售数据联系起来,会产生顾客无法预见的后果。

没有广泛的法律,就没有办法规范这种数据收集。

「零售中的资料收集,客户通常不知道资料是如何使用的。如果顾客给零售公司他们的电子邮件地址,他们可能会得到五块钱的折扣,但是有了一个人脸模板,它的数据跟随着你:它在店内被跟踪,在收银台被跟踪,它可能和你的信用卡数据相关联,”林奇说。“所有可能卖给第三方的东西。林奇说:“

广告没有广泛的联邦或普遍的法律,就没有办法监管这种数据的收集和销售。这涉及到同意的语义——林奇认为,即使是像商业入口处的通知标志这样的东西,在法庭上也可以算作同意。

但是有些地方的顾客已经有意地同意了一种面部识别:赌场。林奇说:“面部识别被广泛应用于游戏行业,不仅是为了跟踪纸牌柜台,也是为了识别花钱大户。”。“对于那些觉得受到欢迎并递给自己喜欢的饮料有帮助的人来说,这可能就是他们想要的。“

Rosenkrantz非常清楚数据收集合法性的微妙和未经检验的性质。虽然FaceFirst只销售独立软件和基于云的服务的分析平台,但FaceFirst已扩展到零售以外的其他市场,包括工业公用事业和运输安全。后一地区的客户使用面部识别技术进行地理围栏,确保特定员工或平民不会进入限制区。

令人惊讶的是,几乎没有美国机场使用面部识别技术。FaceFirst已将其技术卖给巴拿马城机场和其他南美政府客户。但是,要获得美国政府的合同,需要极其昂贵的游说活动以及与国土安全和运输安全管理局的长期谈判。罗森克拉通茨说,巴拿马、哥伦比亚和巴西都千方百计先接近面部,在公交车站使用面部识别系统。

企业汇编新客户数据的潜力太诱人,无法长久放弃。面部识别技术已经取得了进步,如果隐私倡导者和企业不同意对所有存储的个人数据采取什么预防措施,并且政府不介入未来目标大小的泄露,可能会泄露与生物特征相关的数据,这些数据更加个人化,更难恢复。