Die Gesichtserkennungstechnologien des FBI respektieren Ihre Privatsphäre und Ihre Rechte

Wer ist der Watchdog? Das Government Accountability Office, wie der Titel schon sagt. Der jüngste Bericht des GAO über den Einsatz der Gesichtserkennungstechnologie durch die Regierung hat am Mittwoch den Weg in die Öffentlichkeit gefunden. Im Wesentlichen haben wir uns in eine Situation gebracht. Eine schlechte Situation. Kurz gesagt: Mit seinen Gesichtserkennungsprogrammen verletzt das FBI Ihre Privatsphäre und informiert Sie nicht darüber. Außerdem prüft das FBI nicht, ob diese Programme genau und zuverlässig sind.

Das FBI und die Biometrie gehen weit zurück - die liebevolle Beziehung begann mit Fingerabdruckdatenbanken. Aber es geht jetzt viel weiter. "Biometrie" bedeutet für das FBI und laut GAO "die automatisierte Erkennung von Individuen anhand ihrer biologischen und Verhaltensmerkmale". 2011 führte das FBI den Pilotversuch seines "Next-Generation Identification" -Systems (NGI) ein; Vier Jahre später, im April 2015, war es voll einsatzbereit.

Die NGI verwendet teilweise das Interstate Photo System (IPS) für diese sogenannten Biometrien. Diese Datenbank - neben externen Datenbanken von privaten Unternehmen - bietet Regierungsbehörden Zugang zu über 411 Datenbanken Million Gesichtsfotos (die derzeitige US-Bevölkerung beträgt nur 319 Millionen). Das Justizministerium behauptet, dass die meisten dieser Fotos von Becher-Aufnahmen stammen - „Über 80 Prozent der Fotos in NGI-IPS sind kriminell“ -, aber sie arbeiten auch mit zahlreichen Staaten zusammen, um Zugang zu Führerscheinen und Passfotos zu erhalten. Das GAO sagt, dass im Moment a vermuten ist "für ein Verbrechen gebucht", steht er oder sie in den Büchern - d. h. im NGI-IPS.

Was aus dem Bericht nicht genau ersichtlich ist, ist, wie sehr sich das FBI mit Ihren Social-Media-Fotos herumgetan hat. Das FBI behauptet, dass es sie nicht in das NGI-IPS einschließt, aber es verwendet sie:

„… Fotos, die von Überwachungskameras oder Social-Media-Fotos aufgenommen wurden, sind nicht bei NGI-IPS registriert… Laut dem FBI enthalten die externen Fotodatenbanken keine privat erhaltenen Fotos oder Fotos aus sozialen Medien, und das FBI verwaltet diese Fotos nicht. es sucht nur gegen sie."

Aber es ist erwähnenswert, wie viel Goldminen soziale Medien sein könnten. Die Foto-App Ihres Computers kann Sie und Ihre Freunde erkennen. Facebook auch, und es ist erstaunlich gut, jede Person in einem Foto zu katalogisieren. Bei jeder Verwendung einer Snapchat-Linse ordnet Snapchat die individuellen Konturen Ihres Gesichts zu. Und es hört nicht auf - diese Technologien sind praktisch überall

Egal, es ist nicht nur das FBI, das Spaß mit Ihrem Gesicht hat: Der Zugang erstreckt sich auf die örtlichen Polizeidienststellen. (Es gibt auch das Folgende: „Das Gesichtserkennungssystem des US-Verteidigungsministeriums wird eingesetzt, um die Kriegsjäger im Feld zu unterstützen, um feindliche Kämpfer zu identifizieren.“) Das FBI ist die einzige Agentur, in der Direkte Zugang, aber jeder andere kann einfach Zugang anfordern. Sobald der Zugriff gewährt wurde, sendet die betreffende Agentur ein Foto an das FBI und fordert eine bestimmte Anzahl potenzieller Übereinstimmungen an. (Das Foto ist möglicherweise hochauflösend, aber in Kenntnis der Überwachungskameras ist dies wahrscheinlich nicht der Fall.) Sobald das NGI-IPS dort ist, führt es das Foto über seine Datenbank aus, und dann sagt das GAO: „Eine menschliche Analyse muss durchgeführt werden.“ Ein Team Das „letzte Wort“ wird dann von „29 ausgebildeten biometrischen Bildspezialisten in FACE-Diensten“ gegeben. Endlich gelangt die erforderliche Anzahl möglicher Übereinstimmungen zurück zur Agentur. Es ist dann Sache dieser Agentur, zu bestimmen, ob diese offensichtlichen Verdächtigen tatsächlich Verdächtige sind oder nicht.

So funktioniert das:

„Insbesondere extrahiert die Technologie Merkmale aus den Gesichtern und ordnet sie in ein Format ein - oft als Gesichtsabdruck bezeichnet -, das unter anderem zur Verifizierung verwendet werden kann. Sobald der Gesichtsabdruck erstellt wurde, kann die Technologie einen Gesichtserkennungsalgorithmus verwenden, um die Gesichtsabdrücke miteinander zu vergleichen, um einen einzelnen Bewertungswert zu erzeugen, der den Grad der Ähnlichkeit zwischen den beiden Gesichtern darstellt. “

Abhängig von Ihrer Vertrautheit mit Science-Fiction kann dies wie ein zuverlässiges, vertrauenswürdiges System erscheinen. Es ist nicht. Hier ist ein Sektion Kopfzeile des GAO-Berichts:

"Das FBI verfügt nur über begrenzte Informationen zur Genauigkeit seiner Gesichtserkennungsfunktionen."

Das FBI weiß nur, wann es ist tat Testen Sie die Genauigkeitsrate des Programms von 50 möglichen Übereinstimmungen - was mit einer Testdatenbank und nicht mit der realen Datenbank unangenehm gemacht wurde - es war zu 86 Prozent genau. Das FBI hat „die Genauigkeit der Gesichtserkennungssuche von NGI-IPS in seiner betrieblichen Umgebung nicht beurteilt - die Einstellung, in der aufgenommene Fotos anstelle einer Testdatenbank mit Fotos verwendet werden, um eine Suche nach Ermittlungsanweisungen durchzuführen.“ Auch nicht Es ist wichtig, wie genau die Gesichtserkennungssysteme privater Unternehmen sind: Es gibt keine Audits.

Sechsundachtzig Prozent genau. Mit anderen Worten: etwa vier von fünf Sternen. Wenn Ihr lokales Sushi-Restaurant vier von fünf Sternen hatte, könnten Sie eine Mitnahme bestellen. Aber so wie eine geringe Anzahl von Bewertungen die Bewertung eines Restaurants verfälschen kann, hoch Anzahl möglicher Übereinstimmungen kann die Genauigkeit des NGI-IPS verzerren. Maximal fünfzig mögliche Übereinstimmungen können maximal von Agenturen verlangt werden. Das System spuckt möglicherweise so wenig aus zwei. Der GAO sagt, je kleiner die Liste, desto ungenauer das System.

Es gibt auch die ganze lästige falsche Sache. Beamte des FBI gaben an, dass sie nicht beurteilt haben, wie oft NGI-IPS-Gesichtserkennungsversuche fälschlicherweise eine Person mit der Datenbank abgleichen (False-Positive-Rate) die traditionelle Unschuldsvermutung in Strafsachen, indem der Angeklagte stärker belastet wird, um zu zeigen, dass er nicht derjenige ist, von dem das System ihn identifiziert. “Das System kann an beiden Enden der Gleichung zusammenbrechen: Wenn das Foto von schlechter Qualität ist, Erfolgsraten sinken; Wenn die Software von schlechter Qualität ist, sinken die Erfolgsraten. Niedrige Erfolgsraten bedeuten viele Fehlalarme.

Nach Abschluss seines Berichts gab das GAO US-Justizministerin Loretta Lynch und FBI-Direktor James Comey sechs Empfehlungen. Der Kernpunkt: Das Justizministerium hat ein Problem der Opazität. Die Öffentlichkeit kann wissen, dass ihre Privatsphäre verletzt wird, aber die Öffentlichkeit weiß es nicht Wie seine Privatsphäre wird verletzt. Das Justizministerium muss auch das fehlende Versehen beheben, um sicherzustellen, dass nur minimale Überschreitungen der Privatsphäre auftreten. Schließlich muss das Justizministerium - wenn auch rückwirkend - sicherstellen, dass diese Programme zuverlässig sind.

Das Justizministerium stimmte nur einer Empfehlung zu. Er stimmte mit zwei weiteren „teilweise“ überein, lehnte jedoch die restlichen drei ab - zwei davon versuchten, Richtigkeitsrichtlinien festzulegen.