Ansiktsgjenkjenning forklart: når ansiktet ditt blir en handelsvare

Ansiktssøk gjør et enkelt fotografi om til en måte å identifisere noen på. Det finnes mange nettbaserte tjenester som er utviklet for å søke gjennom bilder på nettet etter ansikter som samsvarer, og som potensielt kan avsløre navn, arbeidsplasser, sosiale profiler og andre personopplysninger. Clearview AI tilbyr lignende teknologi til kunder i politiet og offentlig sektor. 

Kombinert med datameglere eller personsøkstjenester, kan disse treffene bli et utgangspunkt for forfølgelse eller doxxing(nytt vindu). Forskere har også vist hvordan ansiktsgjenkjenning og smartbriller kan identifisere fremmede og hente ut personopplysninger om dem i sanntid.

Ved å kombinere kameraer med ansiktsgjenkjenning blir det mulig å følge personer gjennom offentlige rom uten at de må identifisere seg. Ved demonstrasjoner eller transportknutepunkter kan ansiktsgjenkjenning avsløre hvem som var til stede. I større kameranettverk kan det spore bevegelser, redusere anonymitet og potensielt avskrekke folk fra å delta på sensitive arrangementer. 

Private organisasjoner bruker samme teknologi for å kontrollere tilgang. Madison Square Garden Entertainment brukte for eksempel ansiktsgjenkjenning for å identifisere og nekte adgang (nytt vindu)til advokater som jobbet for firmaer som var involvert i rettssaker mot selskapet. 

Ansiktsgjenkjenning kan koble en person som går inn i en butikk eller et arrangementsted til en eksisterende kundeprofil. Bedrifter kan deretter bruke denne identiteten til sikkerhet, personalisering, lojalitetsprogrammer eller målrettet markedsføring.

Trakomatic, en Microsoft-partner, utviklet et samtykkebasert detaljhandelssystem(nytt vindu) ved hjelp av Microsoft Azure som gjenkjente kunder da de gikk inn i et kjøpesenter, og brukte profilene deres til å personalisere tilbud, digitale skjermer og tjenester. 

Systemer for ansiktsgjenkjenning fungerer ikke like godt i alle situasjoner. Nøyaktigheten varierer med algoritmen, bildekvaliteten, kameravinkelen og typen søk, mens US National Institute of Standards and Technology (NIST) også har funnet demografiske forskjeller i andelen falske positive.

Feil i ansiktsgjenkjenning har allerede ført til urettmessige pågripelser og falske anklager. Robert Williams ble urettmessig pågrepet i Detroit etter at ansiktsgjenkjenning feilaktig koblet ham til en mistenkt, mens FTC opplyste at Rite Aid-systemet(nytt vindu) genererte tusenvis av falske positive treff.

Bilder som er lastet opp til sosiale medier, nyhetssider eller andre nettsteder kan bli skrapt for å trene KI og brukt til ansiktsgjenkjenning, selv om identifisering aldri var grunnen til at de opprinnelig ble publisert.

Et bilde som ble delt flere år tidligere, kan havne i et system for ansiktsgjenkjenning som personen på bildet aldri forventet å være en del av. I 2021 hevdet FTC at Everalbum(nytt vindu) brukte millioner av ansiktsbilder hentet fra brukernes bilder for å bidra til å utvikle ansiktsgjenkjenningsteknologien sin, til tross for at de villedet folk om når ansiktsgjenkjenning ville bli tatt i bruk.

Passord kan endres etter et brudd. Det er vanskeligere å endre ansiktet ditt. Stjålne biometriske data kan fortsette å utgjøre en risiko lenge etter den opprinnelige sikkerhetshendelsen.

I 2019 ble store deler av databasen bak Biostar 2-systemet for biometrisk tilgang stående ukryptert(nytt vindu). Det eksponerte over én million fingeravtrykk, sammen med ansiktsgjenkjenningsdata og bilder av brukere. Personer som rammes av et slikt brudd, kan ikke bare erstatte ansiktet eller fingeravtrykkene sine på samme måte som de ville endret et kompromittert passord.