Worldcoin: Почему радужная оболочка глаза — самые ценные биометрические данные | Технологии

Испанское агентство по защите данных (AEPD) В эту среду он принял беспрецедентное решение. В течение следующих трех месяцев Worldcoin будет расти, что с июля Они отсканировали радужную оболочку около 400 000 испанцев. чтобы подтвердить свои учетные записи и вознаградить их пакетом криптовалют, стоимость которых сейчас составляет около 80 евро. Данные, собранные на сегодняшний день компанией Worldcoin, связанной с Сэм Альтман, крестный отец ChatGPTблокируются, поэтому их нельзя обрабатывать или передавать до тех пор, пока международное расследование не решит, законен ли сбор данных такого типа частной компанией.

AEPD впервые принимает меры предосторожности. Директор агентства Мар Эспанья подчеркнул его исключительный характер: «Мы действовали срочно, потому что того требовала ситуация. Наше решение оправдано, поскольку оно позволяет избежать потенциально непоправимого ущерба. Непринятие этого закона лишило бы людей защиты, на которую они имеют право».

Почему такая внезапная скорость парализует коллекцию фотографий радужной оболочки пользователей в высоком разрешении? «Потому что создано состояние социальной тревоги. Я думаю, что очереди, образовавшиеся в торговых центрах, и тот факт, что речь идет о криптовалютах, вынудили AEPD действовать быстро», — говорит Борха Адсуара, консультант и эксперт в области цифрового права, который выражает обеспокоенность тем, что «не зацикливайтесь на что важно: проблема не в том, дают ли вам деньги за радужку, а в том, правильно ли обрабатываются эти данные».

Ценность биометрических данных

Существует много типов персональных данных. Наиболее часто используемыми в повседневных процедурах являются имя и фамилия, адрес или номер телефона. Все они могут быть использованы для идентификации конкретного человека, но у них есть еще одна общая особенность: заинтересованная сторона может их модифицировать.

Однако другие персональные данные остаются с нами на всю жизнь. Это так называемые биометрические данные: те, которые относятся к уникальным характеристикам каждого человека, будь то физиологические, физические или поведенческие. Этот тип информации может быть закодирован и часто остается неизменным с течением времени. У нас одна и та же ДНК с момента рождения и до самой смерти. То же самое происходит и с отпечатками пальцев (если только мы их не сожжем). Лицо меняется с годами (мы набираем вес, стареем, теряем волосы), но существуют алгоритмы, способные устанавливать уникальные закономерности (например, измеряющие расстояние между глазами, глазами с носом или ртом), которые позволяют нам признавать людей с высоким уровнем успеха и устойчивым с течением времени.

Среди различных биометрических данных радужная оболочка является той, которая наиболее точно идентифицирует человека, по словам Дэвида Арройо, главного исследователя группы кибербезопасности и защиты конфиденциальности CSIC, который предупреждает, что «если ваша радужная оболочка будет украдена, или, или скорее, буквенно-цифровой шаблон, с помощью которого хранится этот биометрический признак, может во многих местах выдавать себя за вашу личность. Чтение по радужной оболочке гораздо точнее, чем распознавание лиц. Его используют не так часто, потому что необходимый датчик дороже, а настройка этих систем сложнее».

Помимо своей ценности в качестве личного идентификатора, анализ радужной оболочки глаза может предоставить много другой информации, как физиологической, так и поведенческой. «По вашему взгляду и по тому, как расширяется ваш зрачок, вы можете сказать, что кому-то нравится, что его пугает, что его интересует и даже по определенным когнитивным характеристикам, например, есть ли у него болезнь Паркинсона», — говорит Карисса Велиз, профессор философии Оксфордского университета и автор книги Конфиденциальность – это сила.

Считывание радужной оболочки глаза обычно ограничивается средами с высоким уровнем безопасности и является дополнительным средством идентификации для доступа к определенным объектам. «Это обеспечивает очень надежную аутентификацию, но влечет за собой множество проблем с конфиденциальностью, поскольку радужная оболочка — это нечто, что напрямую и недвусмысленно связано с конкретным человеком», — говорит Арройо.

Специальное лечение

Особенности биометрических данных делают их юридическое отношение более строгим, чем к остальным. «Европейское законодательство относит их к особой категории данных. Их можно зафиксировать либо в тех случаях, когда испанское законодательство прямо разрешает это в определенных случаях, либо при наличии согласия», — утверждает Рикар Мартинес, директор кафедры конфиденциальности и цифровой трансформации Университета Валенсии. «Испанские правила гласят, что, предположительно, в отношении медицинских и биометрических данных вы должны иметь возможность дать согласие. Но это не значит, что все возможно. Вы можете получить согласие пострадавшего лица и заняться незаконной или несоразмерной деятельностью или нарушить фундаментальное право. Это сложнее, чем кажется».

Ключевое значение имеет пропорциональное использование этих данных. В 2021 году AEPD оштрафовала Mercadona на 3,5 миллиона евро (заплатил 2,5 за то, что воспользовался добровольным платежом) за использование камер с системами распознавания лиц в 48 своих магазинах. Компания утверждала, что установила эту технологию для выявления людей, на которые наложены запретительные судебные приказы в ее заведениях. В ведомстве посчитали, что преследуемая цель – выявление осужденных – не оправдывает сбор портретов всех покупателей, зашедших в супермаркеты сети.

Возвращаясь к случаю с Worldcoin, шары сканируют радужную оболочку и преобразуют это изображение в буквенно-цифровой код. Этот шаблон — то, что идентифицирует пользователя. «Проблема не в том, что Worldcoin собрала эти данные от 400 000 человек, а в том, что они делают все эти базы данных и изображения доступными для других алгоритмов и не говорят точно, почему», — говорит Хорхе Гарсиа Эрреро, специалист по защите данных и юрист, специализирующийся на правоприменении. это регулирование.

Большая опасность биометрических данных состоит в том, что они используются в незаконных целях. В Китае, например, системы распознавание лиц для наблюдения и преследования уйгуров. Есть подозрение, что Когда Талибан восстановил контроль над Афганистаном в 2021 году, они обратились к технологиям биометрической идентификации. такие как чтение по радужной оболочке, для выявления и подавления коллаборационистов старого режима. Биометрия — непревзойденный инструмент, если вы хотите подавить насилие, и, конечно же, биометрические данные также можно использовать для выдачи себя за других людей.

Что, если меня не волнует конфиденциальность?

«Я обычный гражданин, у Google уже есть все мои данные, не думаю, что глаз сильно влияет», – сказал он две недели назад в интервью EL PAÍS. молодой человек, который готовился к сканированию радужной оболочки глаза в торговом центре La Vaguada в Мадриде. Это повторяющийся аргумент. Карисса Велис из Оксфордского университета считает это ошибочным. «Мы склонны думать, что если что-то личное, то оно индивидуально, но когда вы делитесь своими личными данными, вы на самом деле подвергаете риску и других, как видно из Дело Cambridge Analytica», – объясняет он, имея в виду скандал, устроенный указанной консалтинговой фирмой, которая получила доступ к личной информации 50 миллионов пользователей Facebook, чтобы создать профили американских избирателей и направить им персонализированную предвыборную рекламу.

«Вы можете не заботиться о своей конфиденциальности, но я рассматриваю это не как право, а как обязанность, потому что вы можете подвергнуть риску всю свою среду», — говорит Дэвид Арройо из CSIC. «Этот тип данных затем используется для характеристики других людей, и с их помощью осуществляются более изощренные атаки, такие как фишинг или дезинформация», — отмечает он. Даже если позже будет реализовано право на исправление и собранные биометрические данные будут удалены, они уже будут использованы для обучения инструмента, то есть для повышения его эффективности.

Что беспокоит экспертов по делу Worldcoin, так это то, что он способствует нормализации технологии чтения радужной оболочки глаза, которая имеет двойное преимущество. «Если мы позволим этому утвердиться в качестве законной формы проверки, в конечном итоге все начнут его использовать», — говорит Велис. «Я очень расстроен тем, что использование распознавания лиц для разблокировки телефонов стало нормой. Я думаю, что это заставило людей воспринимать эту технологию как нечто естественное. Будем надеяться, что то же самое не произойдет с чтением радужной оболочки».

Вы можете следить Технология Эль-Паис в Фейсбук й Икс или зарегистрируйтесь здесь, чтобы получать наши Семанал информационного бюллетеня.

_