„Microsoft“ išskaido, kaip vykdyti etišką parduotuvę

„Microsoft“ prezidentas Bradas Smithas žengė neįprastą žingsnį paskelbdamas 2018 m. Liepos 13 d., Penktadienį, tinklaraščio įrašą, kuriame jis paprašė vyriausybės reglamentuoti technologijas, kurias kuria jo paties įmonė. Ši technologija yra veido atpažinimas, ir Smithas jau įžvelgia pavojų, jei leidžia vyriausybėms nekliudomai naudotis tokia galimybe, ypač vyriausybėms. Tačiau Smithas taip pat atkreipė dėmesį į tai, kad netinkamas veido atpažinimas privačioje pramonėje gali sukelti tokias pat bauginančias pasekmes.

Po kelių dienų Kompiuterių mašinų asociacija (ACM) savo tinklalapyje paskelbė ACM etikos ir profesinio elgesio kodeksą, kuris yra naujas profesinio elgesio kodeksas, laikantis panašią poziciją kaip „Microsoft“, tačiau tas, kuris yra žymiai platesnis etinio elgesio aprėptis informacinių technologijų (IT) versle. Abu postai turi bendrą idėją išlaikyti aukštą įmonių atsakomybės lygį. Tai yra kažkas, ko daugelis IT specialistų bando nekreipti dėmesio ir palieka žmones aukštesnėje vietoje už mokamą maisto grandinę - požiūris yra gaila ir pavojingas.

Savo tinklaraščio įraše Smithas nerimauja dėl netinkamo veido atpažinimo. Jis supranta, kad net dideliuose miesteliuose, organizuotuose aplink šiuolaikines technologijas, ypač saugumo žetonus, tokius, kokie naudojami daugelyje tapatybės valdymo sistemų, įmanoma labai atidžiai sekti, kur yra žmonės, ir iš ten iškrėsti, ką jie daro. Tačiau atpažįstant veidą, bet kurioje vietoje galima išskirti asmenis iš bet kurios minios ir ne tik sekti jų buvimo vietą, bet ir tvarkyti duomenis apie tai, kur jie buvo pagrįsti mažai duomenų, išskyrus jų fizines savybes. Kaip pabrėžia Smithas, toks sekimas jau vyksta Kinijoje. Smithas prašo komisijos ištirti veido atpažinimo naudojimą ir pasekmes JAV.

Veido atpažinimas kaip patikima asmens tapatybės forma

Akivaizdu, kad daugeliu atvejų 24x7 asmenų judėjimo stebėjimas yra neteisėtas JAV, tai patvirtina naujausi JAV Aukščiausiojo Teismo sprendimai dėl mobiliųjų telefonų buvimo vietos nustatymo ir GPS prietaisų naudojimo be leidimo. Bet tai nereiškia, kad kažkuri agentūra nemėgins.

Be to, nekyla abejonių, kad veido atpažinimas pažengė tiek, kad jį galima naudoti kaip patikimą asmens tapatybės nustatymo formą. Jau dabar kai kurios oro linijų bendrovės atpažįsta veido atpažinimą, eidamos pro saugumo linijas ir naudodamos įlaipinimą į lėktuvus Los Andželo tarptautiniame oro uoste (LAX). Panašiai, kai praėjusį mėnesį grįžau į Vašingtoną, skrendant iš Londono, man įvažiuoti į JAV reikėjo tik veido vaizdo kameros ir pirštų atspaudų nuskaitymo, kol mano pasą skenuodavo skaitytojas.

Veido atpažinimas: kiti žingsniai

Taigi kyla klausimas, koks bus kitas žingsnis? Tarkime, kad, kaip IT specialistas, buvote paprašytas sukurti savo darbdaviui veido atpažinimo sistemą, kuri atpažintų žmones, kurių įmonė nenori savo nuosavybėje ar patalpose. Galbūt jie buvo išlaikę blogą patikrinimą, buvo įtariami dėl vagysčių iš parduotuvių ar buvo atleisti darbuotojai.

Ką tu darytum? Visos šios priežastys yra geros priežastys neįleisti žmogaus į jūsų parduotuvę ar nuosavybę. Tikėtina, kad jums nebus daug problemų ieškant jų nuotraukų, todėl atpažinimo sistema turėtų lengvai sugebėti jas atpažinti. Taigi, kas toliau?

Tai yra jūsų sprendimų priėmimo proceso dalis, kurioje jūs turite nuspręsti, kaip naudoti veido atpažinimo ar kitus biometrinius duomenis šiuo klausimu, kaip dalį savo saugumo politikos. Tai nėra toks supjaustytas ir nudžiūvęs kaip jūsų atsakymas į įspėjimą apie kenkėjišką programą, gautą iš vieno iš parametrų apsaugos mazgų. Šie atsakymai negali būti lengvai automatizuoti. Taigi, ar išjungtumėte žadintuvą? Puslapis objekto valdytojo? Įspėjimo saugumas? Skambink policijai? Atsakymas į bet kurį iš šių klausimų gali būti „taip“, tačiau taip pat gali būti ir ne, o netinkamo sprendimo priėmimas gali būti karjeros pabaigos klaida.

7 patarimai, kaip išmintingai naudoti veido atpažinimą

Čia yra keletas patarimų, kurie gali padėti sumažinti nemalonumų tikimybę, vis tiek saugant jūsų organizaciją:

Skelbkite pranešimus, kur lankytojai ir darbuotojai juos matys, ir informuokite juos, kad naudojate stebėjimo vaizdo įrašą ir veido atpažinimą kaip dalį savo saugumo operacijos. (Jūsų advokatai mielai jums padės tikra kalba.)

Prieš pradėdami bet kokius veiksmus pagal bet kokio tipo biometrinius duomenis, įsitikinkite, kad juose yra žmogus. Veido atpažinimas, kaip ir kiti biometriniai duomenys, nėra vis patikimesnis. Prieš imdamiesi veiksmų, kažkas turi patvirtinti, ką sako pripažinimo sistema. (Norėdami išsiaiškinti, dirbkite su savo teisiniu skyriumi ir vyresniąja vadovybe.)

Pripažinkite savo veido ar biometrinio asmens tapatybės nustatymo sistemos apribojimus. Pvz., Dabartinė veido atpažinimo technologija geriausiai veikia baltuosius vyrus, bet ne taip gerai, kai ne baltos spalvos moterys. Turite įsitikinti, kad netyčia nedarote rasės profiliavimo. Prisiminkite sielvartą, kurį užklupo įmonės - nuo CVS iki „Starbucks“, kai tyčia ar ne, jie tai darė. (Apskritai, labai geros diskusijos su savo teisine komanda.)

Įsitikinkite, kad yra procedūra „Oi“. Turėsite neteisingus asmens tapatybės dokumentus, todėl turite įsitikinti, kad jie nepadarys gėdos asmeniui ar įmonei. (Vėlgi, čia turėtų pasvarstyti tiek jūsų įmonės teisininkai, tiek vyresnioji vadovybė.)

Iš anksto nustatykite, kur ketinate pasidalyti asmens tapatybės patikrinimų rezultatais. Negalite tiesiog siųsti visko įvairioms valdžios institucijoms. Jūs turite nuspręsti, ką galite bendrinti, ko negalite bendrinti ir kam reikalingas orderis. Tada įsitikinkite, kad jūsų vidinės procedūros yra stiprios, kad darbuotojai nemėgintų palaikyti pasidalijimo tuo, kas neturėtų būti dalijamasi. (Tai greičiausiai ilgesnis pokalbis su jūsų teisininkais, todėl užsisakykite picą.)

Nuolat testuokite savo ID sistemas pagal geriausiai žinomus duomenų rinkinius, kad atpažinimas būtų tikslesnis. (Jūsų veido atpažinimo pardavėjas turėtų turėti tokius duomenų rinkinius ir laikui bėgant galėsite sukurti savo.)

• Galiausiai būkite atsargūs, kam siekiate pripažinimo. Visuomenės nariai turi griežtas teises į privatumą, o jūs galite pažeisti šias teises brangiai. (Atspėk ką? Daugiau teisininkų laiko.)

Nors jūsų įmonė negali kontroliuoti, ką vyriausybė nusprendžia padaryti dėl veido atpažinimo, o tai turbūt nėra nieko, atsižvelgiant į šių dienų nefunkcionalią atmosferą Vašingtone, jūs galite kontroliuoti, kas vyksta jūsų pačių patalpose. Tiesą sakant, jūsų bus tikimasi, jei kada nors atsidursite priešais teisėją. Laikytis ACM etinių principų būti sąžiningiems ir patikimiems bei imtis priemonių nediskriminuoti saugant privatumą tapo svarbiau nei bet kada.