O objetivo da vigilância moderna é distinguir entre as pessoas, a fim de tratar todos de maneira diferente. A tecnologia de reconhecimento de rosto é apenas uma pequena parte do sistema de vigilância total
Autor do ensaio - Bruce Schneier , especialista em criptografia, escritor e especialista em segurança da informação. Membro do conselho de administração da Associação Internacional de Pesquisa Criptológica e membro do conselho consultivo do Centro de Informações de Privacidade Eletrônica. O ensaio foi publicado em 20 de janeiro de 2020 no blog do autor e no The New York Times .Comunidades de cidadãos preocupados nos Estados Unidos estão começando a proibir a tecnologia de reconhecimento de rosto. Em maio passado, eles foram proibidos em
São Francisco , nas proximidades de
Auckland, logo em seguida, assim como em
Somerville e
Brooklyn em Massachusetts (a proibição pode ser estendida
a todo o estado ). Em dezembro, San Diego suspendeu o programa de reconhecimento facial, antecipando a entrada em vigor da nova lei. Quarenta grandes festivais de música
prometeram não usar essa tecnologia, e
ativistas estão pedindo uma proibição nacional. Muitos candidatos presidenciais democratas
apóiam pelo menos uma proibição parcial do reconhecimento facial.
Esses esforços são motivados por boas intenções, mas a proibição do reconhecimento facial é a resposta errada para o problema da vigilância moderna. A atenção a um método de identificação específico distrai a natureza da sociedade de observação que estamos construindo, onde a vigilância em massa está se tornando a norma. Em países como a China, o governo está criando uma infraestrutura total de vigilância para controlar a sociedade. Em países como os Estados Unidos, é criado por empresas para influenciar o comportamento de compra e é usado pelo governo ao longo do caminho.
Em todos os casos, a vigilância em massa moderna tem três componentes principais:
- identificação
- correlação
- discriminação.
Vamos considerá-los por sua vez.
O reconhecimento de rosto é uma tecnologia que pode ser usada para identificar pessoas sem seu conhecimento ou consentimento. Ele conta com a prevalência de câmeras de vigilância, cada vez mais poderosas e compactas, e tecnologias de aprendizado de máquina que podem comparar as imagens com as imagens do banco de dados de fotografias existentes.
Mas este é apenas um dos muitos métodos de identificação. As pessoas podem ser identificadas à distância por
batimentos cardíacos ou
marcha usando um sistema de laser. As câmeras são tão boas que conseguem ler
impressões digitais e
íris a uma distância de vários metros. E mesmo sem todas essas tecnologias, sempre podemos ser identificados, porque nossos smartphones
transmitem endereços MAC exclusivos. Somos identificados por números de telefone, números de cartão de crédito e números de carros. Por exemplo, a China
usa vários métodos de identificação para seu sistema total de vigilância.
Uma vez identificados, os dados sobre nossa personalidade e ações podem ser correlacionados com outros dados coletados em outros momentos. Podem ser dados de movimento para "rastrear" uma pessoa ao longo do dia. Ou dados sobre compras, visualizações de página na Internet, com quem nos comunicamos por email ou em salas de bate-papo. Podem ser dados sobre nossa renda, etnia, estilo de vida, profissão e interesses. Existe toda uma indústria de corretores de dados que ganha a vida analisando e
complementando os dados sobre quem somos - usando dados de observação coletados por todos os tipos de empresas que são vendidas a corretores sem nosso conhecimento ou consentimento.
Nos Estados Unidos, existe uma indústria enorme - e quase completamente desregulada - de corretores de dados que vendem nossas informações pessoais. É assim que grandes empresas de Internet, como Google e Facebook, ganham dinheiro. Não se trata apenas de identificação. O principal é que eles são capazes de criar perfis profundos para todos, coletando informações sobre nós e nossos interesses e complementando ao máximo esses perfis. É por isso que muitas empresas
compram dados de placas de autoridades estaduais. É por isso que empresas
como o Google compram registros médicos e, em parte, o Google
comprou o Fitbit junto com todos os seus dados.
Todo o objetivo desse processo é que as empresas - e governos - diferenciem as pessoas e as tratem de maneira diferente. As pessoas exibem anúncios diferentes na Internet e oferecem taxas diferentes em cartões de crédito.
Outdoors inteligentes exibem anúncios diferentes, dependendo do seu perfil. No futuro, eles poderão nos reconhecer automaticamente na entrada da loja da mesma maneira que fazem agora quando entram no site.
Não importa qual tecnologia é usada para identificar pessoas. O fato de atualmente não haver um banco de dados abrangente de batimentos cardíacos ou marcha não torna as tecnologias de coleta de dados menos eficientes. E, na maioria dos casos, o relacionamento do ID com o nome real não importa. É importante que eles possam nos identificar de maneira consistente por um longo tempo. Podemos ser completamente anônimos em um sistema que
atribui um cookie exclusivo a cada usuário e rastreia suas ações na Internet, mas isso não interfere em processos semelhantes de correlação e discriminação. A mesma coisa com rostos. Você pode acompanhar nossos movimentos pela loja ou pelo shopping, mesmo sem fazer referência a um nome específico. E esse anonimato é frágil: assim que compramos algo com um cartão bancário, de repente nossos nomes reais são anexados ao que era um perfil de rastreamento anônimo.
Para regular esse sistema, todos os três estágios do processo de vigilância devem ser levados em consideração. A proibição de reconhecimento facial não importa se os sistemas de vigilância por vídeo mudarem para identificar pessoas pelos endereços MAC dos smartphones. O problema é que somos identificados sem nosso conhecimento ou consentimento, e a sociedade precisa de regras quando isso é permitido e quando não.
Da mesma forma, precisamos de regras, como nossos dados podem ser combinados com outros dados e, em seguida, comprar e vender sem nosso conhecimento ou consentimento. O setor de corretor de dados é quase completamente desregulado; Existe apenas uma lei - adotada em Vermont em 2018 - que exige que os corretores de dados registrem e expliquem em termos gerais quais dados eles coletam. Grandes empresas de vigilância na Internet, como o Facebook e o Google, estão coletando arquivos mais detalhados sobre nós do que com os serviços especiais de qualquer estado policial do século XX. Leis razoáveis ajudarão a evitar o pior de seus abusos.
Finalmente, precisamos de regras mais claras sobre quando e como as empresas podem discriminar. A discriminação com base em recursos protegidos, como raça e gênero, já é ilegal, mas essas regras não são eficazes contra as modernas tecnologias de vigilância e controle. Quando as pessoas podem ser identificadas e correlacionadas com velocidade e escala sem precedentes, precisamos de novas regras.
Hoje, os sistemas de reconhecimento de rosto foram os que mais sofreram críticas, mas, ao proibi-los, perdemos o foco. Precisamos conversar seriamente sobre todas as tecnologias de identificação, correlação e discriminação. Nós, como sociedade, devemos decidir se essa espionagem é permitida pelo governo e pelas empresas - e como queremos que elas influenciem nossas vidas.