Riconoscimento facciale. Scansione delle impronte digitali. E la privacy?

Blog di Andy | Pubblicato venerdì 6 gennaio 2023

Se Mission Impossible, Missione impossibile 2, Missione impossibile III, Mission Impossible – Ghost Protocol, Mission Impossible – Rogue Nation e Mission: Impossible – Fallout Ci hanno insegnato qualcosa: la sicurezza, l’identità e l’autenticazione sono un panorama sempre più complesso e coinvolgente.

Almeno, questo è quello che ho tratto da loro. Non si metta mai a fare acrobazie in moto.

Sembra che Tom Cruise abbia anche un debole per la teoria e la pratica della sicurezza. Un altro notevole passo nel suo percorso è stato quello di interpretare un altro tipo di agente, interpretando il capitano PreCrime John Anderton nel film del 2002 di Steven Spielberg. Reporto della minoranza. Il film prevedeva un mondo distopico in cui i crimini potevano essere previsti da ‘Precogi’ – esseri benedetti dal ‘dono’ di poter vedere nel futuro e che impedivano questi crimini prima che si verificassero. Inoltre, prevedeva un mondo in cui le popolazioni venivano costantemente monitorate e identificate sia dalle agenzie governative che dalle aziende private tramite il riconoscimento biometrico. Oh, e il controllo dei computer tramite voce e gesti. A musica classica.

Sembra tutto molto familiare, giusto? Ok, forse no. Reporto della minoranza’s Precogs', che esplora le differenze tra libero arbitrio e destino e l'etica coinvolta nel tentativo di controllare entrambi, va detto che i progressi nell'intelligenza artificiale e nell'apprendimento automatico stanno cercando di creare algoritmi che prevedano il futuro basandosi su Big Data e calcoli probabilistici.

L'identificazione biometrica, tuttavia, è ormai comune. Gli smartphone utilizzano le impronte digitali e il riconoscimento facciale per autenticare gli utenti, e le applicazioni di sicurezza spaziano da semplici sistemi di controllo accessi e di monitoraggio dell'orario di lavoro fino a sistemi per la sicurezza bancaria, per le forze dell'ordine e per la sicurezza delle frontiere.

Sembra un po’ spaventoso, no? Combinare la tecnologia per riconoscere le persone ovunque si trovino con una serie di metriche con un software che registra i dati storici più importanti su di loro per cercare di influenzare il loro comportamento futuro, e siamo praticamente all’orizzonte di entrare in un negozio e ricevere pubblicità personalizzate inviate direttamente a noi mentre le telecamere scansionano il nostro volto. Il marketing mirato avviene già quando siamo online e connessi, o quando i nostri cookie sono abilitati.

E questo può rivelarsi ancora più invasivo quando si tratta di riconoscimento facciale, poiché, come ha affermato Jennifer Lynch, avvocata del gruppo per i diritti alla privacy Electronic Frontier Foundation, ha dichiarato in un'intervista a Bloomberg: “I dati di riconoscimento facciale possono essere raccolti senza che la persona ne sia a conoscenza. È molto raro che vengano raccolti i dati relativi a un’impronta digitale senza il vostro consenso.”

Lottare contro la marea

Così, c’è qualcosa che possa fermare l’incessante avanzare dei dati biometrici e la loro applicazione nella nostra vita? Beh, sì, c’è resistenza manifestata nelle preoccupazioni sulla privacy e nella conseguente regolamentazione. Si scopre che la gente non ama l’idea di essere rintracciata ovunque vada (nonostante le ricerche che hanno dimostrato che la maggior parte dei consumatori si fida delle grandi aziende online che detengono i loro dati), e il diritto alla privacy è stato racchiuso in varie normative che disciplinano come i dati vengono raccolti, conservati e utilizzati. La più significativa di queste negli ultimi anni è, naturalmente, il Regolamento Generale sulla Protezione dei Dati, o GDPR, entrato in vigore il 25 maggio 2018. Ricordate quella folle serie di email di tutti e di tutti i loro amici che chiedevano se volevate continuare a ricevere comunicazioni da loro quando non avevate nemmeno memoria di aver chiesto di essere inseriti nella mailing list in primo luogo? Beh, questo.

Il GDPR si riduce a una serie di linee guida per la raccolta e l’archiviazione dei dati personali, pertanto qualsiasi organizzazione che controlla tali dati deve adottare misure appropriate (sia operative che tecniche) per conformarsi alle normative stabilite. In qualità di soggetto che tratta tali informazioni, è necessario ottenere il consenso e giustificare la conservazione e l’utilizzo continuato dei dati personali. Ciò include il nome, l’età, la località e qualsiasi altro dato che possa essere utilizzato per identificare l’utente. Ciò include, naturalmente, i dati biometrici.

La buona notizia è che il GDPR e altre normative simili hanno introdotto tecniche di applicazione delle sanzioni molto più efficaci rispetto a quelle disponibili in precedenza. Le aziende possono essere multate con somme potenzialmente molto ingenti, il che significa che l’incentivo per rispettare le regole è forte. Tuttavia, per quanto buone le intenzioni, i dati saranno sempre sotto attacco e gli aggressori troveranno sempre modi per violare le misure di sicurezza. Quindi si pone poi la questione di quali dati vengono archiviati e cosa succede se questi finiscono nelle mani sbagliate?

Nel culo

Una delle principali preoccupazioni dei consumatori riguardo il riconoscimento facciale e alle impronte digitali come metodi di autenticazione è il fatto che i dati devono essere archiviati affinché il sistema funzioni, e quindi che i dati biometrici potrebbero essere diffusi sia intenzionalmente che attraverso mezzi illeciti. Ciò rende molti utenti insicuri, poiché si presume che le loro impronte digitali o le immagini del loro volto possano potenzialmente essere divulgate.

Ma questa preoccupazione è giustificata? Come vengono conservati e utilizzati i dati biometrici e la loro perdita rappresenterebbe un serio problema di sicurezza?

Geeks massivi

I lettori di impronte digitali, gli scanner per l’identificazione facciale e la retina e il riconoscimento facciale sembrano molto diversi per quanto riguarda le informazioni che memorizzano, ma in realtà sono molto simili nei processi e nei meccanismi con cui raccolgono, conservano e utilizzano i dati. Quando registriamo la nostra impronta digitale o il nostro volto su un dispositivo, il dispositivo effettua una scansione dei dati grafici. Ma i computer sono i veri esperti nel campo della tecnologia. Non li interessa come appariscono le cose. Li piacciono i numeri. Il zero e l’uno sono i loro preferiti.

Per sfruttare i dati biometrici come un dispositivo essenzialmente matematico, le scansioni del volto o del dattero vengono tradotte in un insieme di ‘nodi’ – misure di posizione e distanza che, insieme, formano un insieme di dati algoritmici univoco che può essere utilizzato per identificare l’utente. Una volta che un dispositivo dispone di questi dati, ha tutto ciò di cui ha bisogno e dovrebbe quindi eliminare i ‘scansioni originali’. Per quanto riguarda i dispositivi di riconoscimento facciale utilizzati per l’autenticazione, le scansioni vengono comunque effettuate in 3D e funzionano in condizioni di luce molto scarsa, quindi in molti casi le ‘scansioni originali’ sarebbero inutili da conservare. L’altro punto chiave è che i dati memorizzati non possono essere utilizzati per ricreare le immagini originali.

Questo significa che, in pratica, i tuoi dati biometrici sono solo un insieme di coordinate e numeri nel formato definito e utile al dispositivo in questione. Non sono così utili come il resto dei dati che potrebbero essere conservati su di te, quindi le preoccupazioni sulla privacy in ambito biometrico di solito non sono più grandi di quelle su qualsiasi altro tipo di dato.

Fino a quando le aziende seguiranno le indicazioni e adotteranno le misure di sicurezza appropriate per proteggere l'accesso ai dati, cifreranno i dati dove possibile e memorizzeranno solo quelle informazioni necessarie per fornire i propri servizi ai clienti, le preoccupazioni relative alla privacy dei dati potranno essere in gran parte alleviate e tutti potremo riposarci un po' più facilmente. Se, come organizzazione, avete domande su come tutto ciò possa essere realizzato, fatecelo sapere. Sapevamo un po' di queste cose.

Misure estreme con il riconoscimento facciale

Naturalmente bisogna dire che quando si parla di accesso tramite riconoscimento facciale, non si può contare su vecchi amici come Ethan Hunt e le sue inimitabili manovre di dissimulazione…

Per ulteriori informazioni