Inti dari pengawasan modern adalah untuk membedakan antara orang-orang untuk memperlakukan setiap orang secara berbeda. Teknologi pengenalan wajah hanya sebagian kecil dari sistem pengawasan total
Penulis esai - Bruce Schneier , ahli kriptografi Amerika, penulis dan spesialis keamanan informasi. Anggota dewan direktur Asosiasi Internasional Riset Kriptologis dan anggota dewan penasihat Pusat Informasi Privasi Elektronik. Esai ini diterbitkan pada 20 Januari 2020 di blog penulis dan di The New York Times .Komunitas warga yang peduli di seluruh Amerika Serikat mulai melarang teknologi pengenalan wajah. Mei lalu, mereka dilarang di
San Francisco , dekat
Auckland segera menyusul, serta
Somerville dan
Brooklyn di Massachusetts (larangan tersebut dapat diperpanjang
ke seluruh negara bagian ). Pada bulan Desember, San Diego menghentikan program pengenalan wajah untuk mengantisipasi berlakunya undang-undang baru. Empat puluh festival musik besar telah
berjanji untuk tidak menggunakan teknologi ini, dan
para aktivis menyerukan larangan nasional. Banyak calon presiden dari Partai Demokrat
mendukung setidaknya sebagian larangan atas pengakuan wajah.
Upaya ini dimotivasi oleh niat baik, tetapi larangan pengenalan wajah adalah jawaban yang salah untuk masalah pengawasan modern. Perhatian pada satu metode identifikasi khusus mengalihkan perhatian dari sifat masyarakat pengamatan yang sedang kita bangun, di mana pengawasan massa yang meluas menjadi norma. Di negara-negara seperti Cina, pemerintah menciptakan infrastruktur pengawasan total untuk mengendalikan masyarakat. Di negara-negara seperti Amerika Serikat, itu dibuat oleh perusahaan untuk mempengaruhi perilaku pembelian, dan digunakan oleh pemerintah di sepanjang jalan.
Dalam semua kasus, pengawasan massa modern memiliki tiga komponen utama:
- identifikasi
- korelasi
- diskriminasi.
Kami akan mempertimbangkan mereka pada gilirannya.
Pengenalan wajah adalah teknologi yang dapat digunakan untuk mengidentifikasi orang tanpa sepengetahuan atau persetujuan mereka. Ini bergantung pada prevalensi kamera pengintai, yang menjadi lebih kuat dan kompak, dan teknologi pembelajaran mesin yang dapat membandingkan rekaman dengan gambar dari database foto yang ada.
Tetapi ini hanyalah salah satu dari banyak metode identifikasi. Orang dapat diidentifikasi dari jarak jauh dengan
detak jantung atau
gaya berjalan menggunakan sistem laser. Kameranya sangat bagus sehingga mereka dapat membaca
sidik jari dan
iris dari jarak beberapa meter. Dan bahkan tanpa semua teknologi ini, kita selalu dapat diidentifikasi, karena smartphone kita
menyiarkan alamat MAC yang unik. Kami diidentifikasi oleh nomor telepon, nomor kartu kredit, nomor mobil. Sebagai contoh, Cina
menggunakan beberapa metode identifikasi untuk sistem pengawasan totalnya.
Setelah kami diidentifikasi, data tentang kepribadian dan tindakan kami dapat dikorelasikan dengan data lain yang dikumpulkan di lain waktu. Ini bisa menjadi data perpindahan untuk "melacak" seseorang sepanjang hari. Atau data tentang pembelian, tampilan halaman di Internet, dengan siapa kami berkomunikasi melalui email atau di ruang obrolan. Ini mungkin data tentang pendapatan, etnis, gaya hidup, profesi, dan minat kita. Ada seluruh industri pialang data yang mencari nafkah dengan menganalisis dan
menambah data tentang siapa kita - menggunakan data observasi yang dikumpulkan oleh semua jenis perusahaan yang dijual kepada pialang tanpa sepengetahuan atau persetujuan kita.
Di Amerika Serikat, ada industri besar - dan hampir sepenuhnya tidak diatur - broker data yang menjual informasi pribadi kita. Ini adalah bagaimana perusahaan Internet besar seperti Google dan Facebook menghasilkan uang. Ini bukan hanya tentang identifikasi. Hal utama adalah mereka dapat membuat profil yang mendalam untuk semua orang, mengumpulkan informasi tentang kami dan minat kami, serta secara maksimal melengkapi profil ini. Inilah sebabnya mengapa banyak perusahaan
membeli data plat dari otoritas negara. Itulah sebabnya perusahaan
seperti Google membeli catatan medis, dan sebagian alasan mengapa Google
membeli Fitbit beserta semua datanya.
Seluruh tujuan dari proses ini adalah untuk perusahaan - dan pemerintah - untuk membedakan antara orang dan memperlakukan mereka secara berbeda. Orang-orang ditampilkan iklan yang berbeda di Internet dan ditawarkan harga yang berbeda pada kartu kredit.
Papan iklan pintar menampilkan berbagai iklan tergantung pada profil Anda. Di masa depan, mereka mungkin secara otomatis mengenali kami di pintu masuk toko dengan cara yang sama seperti yang mereka lakukan saat memasuki situs web.
Tidak masalah teknologi apa yang digunakan untuk mengidentifikasi orang. Fakta bahwa saat ini tidak ada database detak jantung atau gaya berjalan yang komprehensif tidak membuat teknologi pengumpulan data kurang efisien. Dan dalam banyak kasus, hubungan ID dengan nama asli tidak masalah. Penting bahwa mereka dapat secara konsisten mengidentifikasi kita untuk waktu yang lama. Kita dapat sepenuhnya anonim dalam sistem yang
memberikan cookie unik untuk setiap pengguna dan melacak tindakannya di Internet, tetapi ini tidak mengganggu proses korelasi dan diskriminasi yang serupa. Hal yang sama dengan wajah. Anda dapat melacak pergerakan kami di sekitar toko atau pusat perbelanjaan bahkan tanpa referensi nama tertentu. Dan anonimitas ini rapuh: begitu kami membeli sesuatu dengan kartu bank, tiba-tiba nama asli kami melekat pada apa yang merupakan profil pelacakan anonim.
Untuk mengatur sistem ini, ketiga tahap proses pengawasan harus diperhitungkan. Larangan pengenalan wajah tidak masalah jika sistem pengawasan video beralih ke mengidentifikasi orang berdasarkan alamat MAC smartphone. Masalahnya adalah bahwa kita diidentifikasi tanpa sepengetahuan atau persetujuan kita, dan masyarakat membutuhkan aturan saat ini diizinkan dan kapan tidak.
Dengan cara yang sama, kita membutuhkan aturan, bagaimana data kita dapat digabungkan dengan data lain, dan kemudian membeli dan menjual tanpa sepengetahuan atau persetujuan kita. Industri pialang data hampir sepenuhnya tidak diatur; Hanya ada satu undang-undang - yang diadopsi di Vermont pada tahun 2018 - yang mewajibkan pialang data untuk mendaftar dan menjelaskan secara umum data apa yang mereka kumpulkan. Perusahaan-perusahaan pengawasan internet besar, seperti Facebook dan Google, mengumpulkan file-file yang lebih rinci tentang kami daripada mereka dengan layanan khusus dari setiap negara polisi abad ke-20. Hukum yang masuk akal akan membantu mencegah penyalahgunaan terburuk mereka.
Akhirnya, kita perlu aturan yang lebih jelas tentang kapan dan bagaimana perusahaan dapat melakukan diskriminasi. Diskriminasi berdasarkan fitur yang dilindungi seperti ras dan gender sudah ilegal, tetapi aturan ini tidak efektif terhadap pengawasan modern dan teknologi kontrol. Ketika orang dapat diidentifikasi dan dikorelasikan dengan kecepatan dan skala yang belum pernah terjadi sebelumnya, kita membutuhkan aturan baru.
Saat ini, sistem pengenalan wajah telah menerima banyak kritik, tetapi dengan melarangnya, kita kehilangan intinya. Kita perlu bicara serius tentang semua teknologi identifikasi, korelasi, dan diskriminasi. Kita, sebagai masyarakat, harus memutuskan apakah spionase semacam itu diizinkan oleh pemerintah dan perusahaan - dan bagaimana kita ingin mereka memengaruhi kehidupan kita.