Reconhecimento facial. Leitura de impressões digitais. E quanto à privacidade?

Blog de Andy | Publicado a sexta-feira, 20 de janeiro de 2023

Se Missão Impossível, Missão Impossível 2, Missão Impossível III, Missão Impossível – Protocolo Fantasma, Missão Impossível – Nação Rebelde e Missão Impossível – Falência O que nos ensinaram é que a segurança, a identidade e a autenticação são um panorama cada vez mais complexo e envolvente.

Pelo menos, foi isso que eu tirei deles. Não se acostume muito com as acrobacias de moto.

Tom Cruise parece ter um gosto por teoria e prática de segurança também. Outra incursão notável nesse campo foi como outro tipo de agente, interpretando o Capitão John Anderton, do PreCrime, no filme de Steven Spielberg de 2002. Reportagem sobre minorias. O filme previu um mundo distópico no qual os crimes poderiam ser previstos por ‘Precogs’ – seres abençoados com o ‘dom’ de enxergar o futuro e impedindo esses crimes antes que ocorram. Além disso, o filme previa um mundo no qual as populações são monitoradas e identificadas constantemente por agências governamentais e empresas privadas usando reconhecimento biométrico. Ah, e o controle de computadores por meio de voz e gestos. Para a música clássica.

Tudo parece muito familiar, certo? Ok, talvez não. Reportagem sobre minorias’s Precogs', que explora as diferenças entre livre-arbítrio e destino e a ética envolvida na tentativa de controlar qualquer um deles, deve ser dito que os avanços na IA e no Machine Learning estão tentando criar algoritmos que prevejam o futuro com base em Big Data e cálculos de probabilidade.

A identificação biométrica, no entanto, é agora comum. Os smartphones utilizam impressões digitais e reconhecimento facial para autenticar os utilizadores, e as aplicações de segurança variam desde controles de acesso simples até sistemas de monitorização de tempo e presença, bem como para fins bancários, de aplicação da lei e de segurança fronteiriça.

Isso tudo é um pouco assustador, não? Combinar a tecnologia para reconhecer pessoas onde quer que elas estejam com vários indicadores com um software que registre dados históricos importantes sobre elas para tentar influenciar o comportamento futuro, e estamos praticamente no ponto de entrar em uma loja e ter anúncios personalizados exibidos diretamente para nós enquanto câmeras rastreiam nossos rostos. O marketing direcionado já está acontecendo sempre que você estiver online e tiver sessão iniciada ou se os cookies estiverem ativados.

E isso é potencialmente ainda mais invasivo quando se trata de reconhecimento facial, porque, segundo Jennifer Lynch, advogada do grupo de direitos de privacidade Electronic Frontier Foundation, disse em uma entrevista com o Bloomberg: “Os dados de reconhecimento facial podem ser coletados sem o conhecimento da pessoa. É muito raro que uma impressão digital seja coletada sem o seu conhecimento.”

Lutar contra a maré

Então, existe alguma forma de impedir o avanço inexorável dos dados biométricos e sua aplicação em toda a nossa vida? Bem, sim, existe resistência manifestada em questões de privacidade e a consequente regulamentação. Parece que as pessoas não gostam da ideia de serem monitoradas em todos os lugares onde vão (apesar de pesquisas que mostraram que a maioria dos consumidores confia nas grandes empresas online que armazenam seus dados), e o direito à privacidade foi encapsulado em diversas regulamentações que regem como os dados são coletados, armazenados e usados. O mais notável deles nos últimos anos é, é claro, o Regulamento Geral de Proteção de Dados ou GDPR, que entrou em vigor em 25 de maio de 2018. Lembrem-se daquela avalanche de e-mails de todos os lados perguntando se você gostaria de continuar recebendo comunicações deles quando você sequer tinha memória de ter solicitado ser adicionado à lista de e-mail no primeiro lugar? É isso mesmo.

O GDPR consiste em um conjunto de diretrizes para a coleta e armazenamento de dados pessoais, portanto, qualquer organização que controle tais dados deve implementar medidas apropriadas (tanto operacionais quanto técnicas) para cumprir as regulamentações definidas. Como coletor dessas informações, você precisa obter permissão e justificar o armazenamento e uso contínuos dos dados pessoais. Isso inclui nome, idade, localização e quaisquer outros dados que possam ser usados para identificá-lo. Isso inclui, é claro, dados biométricos.

A boa notícia é que o GDPR e outras leis semelhantes introduziram técnicas de aplicação de sanções com muito mais força do que antes. As empresas podem ser multadas com quantias potencialmente muito prejudiciais, o que significa que o incentivo para cumprir as regras é muito forte. No entanto, por boas que sejam as intenções, os dados estarão sempre sob ataque e os invasores encontrarão sempre formas de burlar as medidas de segurança. Então surge a questão de quais dados são armazenados e o que acontece se estes caírem nas mãos erradas?

Na cara

Uma das principais preocupações dos consumidores em relação ao reconhecimento facial e às impressões digitais como métodos de autenticação é o fato de que os dados precisam ser armazenados para que o sistema funcione, e portanto que os dados biométricos podem ser disseminados de forma intencional ou por meios criminosos. Isso deixa muitas pessoas desconfortáveis, com a suposição de que suas impressões digitais ou imagens de seu rosto podem estar potencialmente em risco de serem divulgadas.

Mas essa preocupação é justificável? Como os dados biométricos são armazenados e usados, e a perda deles representaria um sério problema de segurança?

Gajos gigantes

Os leitores de impressões digitais, os scanners de íris e retina e o reconhecimento facial parecem muito diferentes quanto ao tipo de informações que armazenam, mas na verdade são muito semelhantes nos processos e mecanismos que utilizam para coletar, armazenar e usar dados. Quando você ‘registra’ sua impressão digital ou rosto em um dispositivo, o dispositivo realiza a leitura dos dados gráficos. Mas os computadores são os verdadeiros especialistas em computação em massa. Eles não se importam com a aparência das coisas. Eles gostam de números. Os números zero e um são particularmente favoritos.

Para utilizar dados biométricos como um dispositivo essencialmente matemático, as imagens de seu rosto ou impressão digital são convertidas em um conjunto de ‘pontos’ – medidas de localização e distância que, quando combinadas, formam um conjunto de dados algorítmicos exclusivos que podem ser usados para identificar você como você. Uma vez que um dispositivo tenha esses dados, ele possui tudo o que precisa e, em seguida, deve descartar as imagens ‘originais’. Em relação aos dispositivos de reconhecimento facial usados para autenticação, as imagens são realizadas em 3D de qualquer forma e funcionam em condições de baixa luminosidade, portanto, em muitos casos, as ‘imagens’ originais não teriam nenhum propósito. O outro ponto importante é que os dados armazenados não podem ser usados para recriar as imagens originais.

Isso significa que, em todos os sentidos, seus dados biométricos são apenas um conjunto de coordenadas e números no formato definido pelo dispositivo em questão e útil para ele. Eles são menos úteis do que o resto dos dados que podem ser armazenados sobre você, portanto, as preocupações com a privacidade em biometria geralmente não são maiores do que qualquer outro tipo de dados.

Desde que as empresas sigam as orientações e implementem medidas de segurança adequadas para proteger o acesso aos dados, cifrem sempre que possível e armazenem apenas os dados que realmente necessitam para prestar os seus serviços aos clientes, as preocupações com a privacidade dos dados podem ser em grande parte dissipadas e todos podemos descansar um pouco mais facilmente. Se, como organização, tiver dúvidas sobre como tudo isso pode ser conseguido, deixe-nos saber. Sabemos um pouco sobre essas questões.

Medidas extremas com reconhecimento facial

É claro que, quando se trata de acesso por reconhecimento facial, não se pode defender contra o velho Tom como Ethan Hunt e suas desculpas perfeitas…

Leia mais