El objetivo de la vigilancia moderna es distinguir entre las personas para tratar a todos de manera diferente. La tecnología de reconocimiento facial es solo una pequeña parte del sistema de vigilancia total
Autor del ensayo: Bruce Schneier , criptógrafo estadounidense, escritor y especialista en seguridad de la información. Miembro de la junta directiva de la Asociación Internacional de Investigación Criptológica y miembro de la junta asesora del Centro de Información Electrónica de Privacidad. El ensayo fue publicado el 20 de enero de 2020 en el blog del autor y en The New York Times .Las comunidades de ciudadanos preocupados en todo Estados Unidos están comenzando a prohibir la tecnología de reconocimiento facial. En mayo pasado, fueron prohibidos en
San Francisco , cerca de
Auckland , y
Somerville y
Brooklyn en Massachusetts (la prohibición puede extenderse
a todo el estado ). En diciembre, San Diego suspendió el programa de reconocimiento facial en previsión de la entrada en vigor de la nueva ley. Cuarenta grandes festivales de música han
prometido no usar esta tecnología, y los
activistas están pidiendo una prohibición nacional. Muchos candidatos presidenciales demócratas
apoyan al menos una prohibición parcial del reconocimiento facial.
Estos esfuerzos están motivados por buenas intenciones, pero la prohibición del reconocimiento facial es la respuesta incorrecta al problema de la vigilancia moderna. La atención a un método de identificación específico distrae de la naturaleza de la sociedad de observación que estamos construyendo, donde la vigilancia masiva generalizada se está convirtiendo en la norma. En países como China, el gobierno está creando una infraestructura de vigilancia total para controlar la sociedad. En países como Estados Unidos, es creado por corporaciones para influir en el comportamiento de compra, y es utilizado por el gobierno en el camino.
En todos los casos, la vigilancia masiva moderna tiene tres componentes principales:
- identificación
- correlación
- discriminación
Los consideraremos a su vez.
El reconocimiento facial es una tecnología que se puede utilizar para identificar personas sin su conocimiento o consentimiento. Se basa en la prevalencia de las cámaras de vigilancia, cada vez más potentes y compactas, y en las tecnologías de aprendizaje automático que pueden comparar el metraje con imágenes de la base de datos de fotografías existentes.
Pero este es solo uno de los muchos métodos de identificación. Las personas pueden identificarse a distancia mediante
latidos o
marcha mediante un sistema láser. Las cámaras son tan buenas que pueden leer
huellas digitales e
iris desde una distancia de varios metros. E incluso sin todas estas tecnologías, siempre podemos ser identificados, porque nuestros teléfonos inteligentes
transmiten direcciones MAC únicas. Estamos identificados por números de teléfono, números de tarjetas de crédito, números de automóviles. Por ejemplo, China
utiliza varios métodos de identificación para su sistema de vigilancia total.
Una vez que estamos identificados, los datos sobre nuestra personalidad y acciones pueden correlacionarse con otros datos recopilados en otros momentos. Estos pueden ser datos de movimiento para "rastrear" a una persona a lo largo del día. O datos sobre compras, visitas a páginas en Internet, con quienes nos comunicamos por correo electrónico o en salas de chat. Estos pueden ser datos sobre nuestros ingresos, origen étnico, estilo de vida, profesión e intereses. Hay toda una industria de corredores de datos que se ganan la vida analizando y
complementando datos sobre quiénes somos, utilizando datos de observación recopilados por todo tipo de empresas que se venden a los corredores sin nuestro conocimiento o consentimiento.
En los Estados Unidos, existe una gran industria de corredores de datos que vende nuestra información personal, y casi sin regulación alguna. Así es como las grandes empresas de Internet como Google y Facebook ganan dinero. No se trata solo de identificación. Lo principal es que pueden crear perfiles profundos para todos, recolectando información sobre nosotros y nuestros intereses y complementando al máximo estos perfiles. Es por eso que muchas compañías
compran datos de matrículas de las autoridades estatales. Es por eso que compañías
como Google compran registros médicos, y en parte por qué Google
compró Fitbit junto con todos sus datos.
El objetivo de este proceso es que las empresas, y los gobiernos, diferencien a las personas y las traten de manera diferente. A las personas se les muestran diferentes anuncios en Internet y se les ofrecen diferentes tarifas en tarjetas de crédito.
Las vallas publicitarias inteligentes muestran diferentes anuncios según su perfil. En el futuro, pueden reconocernos automáticamente en la entrada de la tienda de la misma manera que lo hacen ahora cuando ingresan al sitio web.
No importa qué tecnología se use para identificar a las personas. El hecho de que actualmente no exista una base de datos completa de latidos o marcha no hace que las tecnologías de recopilación de datos sean menos eficientes. Y en la mayoría de los casos, la relación de la ID con el nombre real no importa. Es importante que puedan identificarnos constantemente durante mucho tiempo. Podemos ser completamente anónimos en un sistema que
asigna una cookie única a cada usuario y rastrea sus acciones en Internet, pero esto no interfiere con procesos similares de correlación y discriminación. Lo mismo con las caras. Puede seguir nuestros movimientos por la tienda o centro comercial incluso sin referencia a un nombre específico. Y este anonimato es frágil: tan pronto como compramos algo con una tarjeta bancaria, de repente nuestros nombres reales se unen a lo que era un perfil de seguimiento anónimo.
Para regular este sistema, se deben tener en cuenta las tres etapas del proceso de vigilancia. La prohibición del reconocimiento facial no importa si los sistemas de videovigilancia cambian a la identificación de personas por las direcciones MAC de los teléfonos inteligentes. El problema es que estamos identificados sin nuestro conocimiento o consentimiento, y la sociedad necesita reglas cuando esto está permitido y cuando no.
Del mismo modo, necesitamos reglas, cómo se pueden combinar nuestros datos con otros datos, y luego comprar y vender sin nuestro conocimiento o consentimiento. La industria del corredor de datos está casi completamente desregulada; Solo hay una ley, aprobada en Vermont en 2018, que requiere que los corredores de datos se registren y expliquen en términos generales qué datos recopilan. Las grandes compañías de vigilancia de Internet, como Facebook y Google, están recopilando archivos más detallados sobre nosotros que con los servicios especiales de cualquier estado policial del siglo XX. Las leyes razonables ayudarán a prevenir lo peor de su abuso.
Finalmente, necesitamos reglas más claras sobre cuándo y cómo las empresas pueden discriminar. La discriminación basada en características protegidas como la raza y el género ya es ilegal, pero estas reglas no son efectivas contra las tecnologías modernas de vigilancia y control. Cuando las personas pueden ser identificadas y correlacionadas con una velocidad y escala sin precedentes, necesitamos nuevas reglas.
Hoy en día, los sistemas de reconocimiento facial han recibido la peor parte de las críticas, pero al prohibirlos, perdemos el punto. Necesitamos hablar seriamente sobre todas las tecnologías de identificación, correlación y discriminación. Nosotros, como sociedad, debemos decidir si el gobierno y las corporaciones permiten tal espionaje, y cómo queremos que influyan en nuestras vidas.