По-бързи проверки – това е обещанието. Бърз поглед към камера, без хартиена бордна карта, без ровене за документ за самоличност. Но неотдавнашен анализ на Business Traveller за безконтактната идентификация на летищата повдига по-трудния въпрос: могат ли пътниците наистина да се доверят на системите зад камерата? Статията посочва три точки на напрежение: колко дълго се съхраняват биометричните данни, кои подизпълнители ги обработват и колко са изложени на кибератаки. Заедно тези фактори определят реалните рискове за поверителността при лицевото разпознаване на летищата.

Тази публикация разглежда тези опасения и какво можете да направите по въпроса преди следващото си пътуване.

Какво събират летищата и колко дълго го пазят

Пункт за лицево разпознаване обикновено заснема изображение на лицето ви на живо и го сравнява със снимка от документа ви за самоличност или документ за пътуване. Ползата от скоростта е реална. Въпросът за поверителността е какво се случва с това изображение след това.

Срокът на съхранение е мястото, където политиките се различават и където пътниците често нямат ясни отговори. В САЩ TSA е заявила, че няма да съхранява биометричните данни, използвани за проверка на самоличността на контролно-пропускателните пунктове, с ограничени изключения, и е описала пилотната си програма като доброволна. Тези твърдения си струва да се знаят, но те се отнасят до конкретна програма. Авиокомпании, летищни оператори и други агенции могат да управляват собствени системи със собствени правила, а обещанието за изтриване е толкова силно, колкото е одитът зад него.

Биометричните данни се различават и от другите лични данни. Можете да смените парола след изтичане на данни. Не можете да смените лицето си. Ето защо дори кратките срокове на съхранение и тесните правила за споделяне са по-важни тук, отколкото при типичен запис в програма за лоялност.

Подизпълнители и кибератаки: къде са изложени биометричните данни

Летищният пункт за проверка рядко включва само една организация. Камерите, софтуерът за сравняване, облачното съхранение и поддръжката често се обработват от външни доставчици. Всеки допълнителен подизпълнител е още едно място, където данните могат да бъдат копирани, неправилно конфигурирани или злоупотребени, и още един набор от служители с потенциален достъп.

Докладът на Business Traveller посочва тази верига от обработващи лица наред с кибератаките като основен проблем за доверието. Една система може да има строга официална политика за съхранение и въпреки това да бъде уязвима, ако базата данни на доставчика е слабо защитена или ако атакуващите насочат усилията си към мрежата, свързваща устройствата на пунктовете със сървърите в задната част. За пътниците практическият проблем е видимостта: рядко е очевидно кой управлява системата, пред която стоите.

При оценката на всяко внедряване полезните въпроси включват кой е администраторът на данните, кои доставчици обработват изображенията и дали системата разчита на облачни услуги. Летищата, които могат да отговорят ясно на тези въпроси, обикновено са по-надеждни от тези, които не могат.

Реални случаи: от полицейска употреба до изтичане на данни

Опасенията не са чисто теоретични. vpn.social е отразявал няколко случая, които показват различни начини, по които лицевите данни могат да пътуват отвъд първоначалната си цел.

На международното летище в Нашвил Департаментът за обществена безопасност използва спорна система за лицево разпознаване с изкуствен интелект от май 2020 г., както reportирахме в Полицията на летище BNA използва Clearview AI от май 2020 г.. Това е напомняне, че летищните камери и бази данни могат да служат на целите на правоприлагащите органи, а не само на удобството при качване.

Доклади от окръг Джаксън, разгледани в Лицевото разпознаване на летището в окръг Джаксън предизвиква опасения за поверителността, описват биометрични камери, сканиращи всеки пътник, който преминава. Когато сканирането е универсално и не е ясно дали е опционално, идеята за съгласие става неясна.

Изтичанията показват другата страна на риска. Изследовател откри незащитена облачна база данни, съдържаща повече от 9 милиона лицеви изображения, свързани с услуга за обратно търсене на изображения и проверка на самоличността, описано в Изтичане на ClarityCheck разкрива 9 милиона лицеви изображения. Този случай не включваше летище, но илюстрира как един неправилно конфигуриран кош за съхранение може да изложи лица в голям мащаб – същият режим на отказ, срещу който летищните системи, управлявани от подизпълнители, трябва да се защитават.

Какво могат да направят пътниците: отказ, права и сигурност на акаунта

Имате повече контрол, отколкото динамиката на опашката предполага, макар това да варира според държавата и програмата.

  • Проверете дали програмата е доброволна. За контролно-пропускателните пунктове на TSA агенцията е описала участието като доброволно, а групи за застъпничество казват, че пътниците, които откажат, не трябва да се сблъскват с допълнителни последици. Правилата при авиокомпаниите и в други държави се различават, затова ги проверете предварително.
  • Попитайте на пункта за проверка. Обикновено можете да попитате служител или агент за алтернативна проверка на самоличността. Да бъдете любезни и подготвени обикновено помага.
  • Прочетете политиката за съхранение. Търсете колко дълго се пазят изображенията, с кого се споделят и дали доставчиците могат да ги използват за други цели.
  • Бъдете внимателни с приложенията на авиокомпаниите и летищата. Биометричната регистрация през приложение създава акаунт, свързан с лицето ви. Използвайте уникална, силна парола и включете двуфакторно удостоверяване.
  • Ограничете това, за което се регистрирате. Ако програмата е опционална и ползата е малка, помислете дали съхраненият биометричен профил си заслужава.
  • Защитете акаунтите си за пътуване. Изтичанията от всякакъв вид подхранват фишинг. Бъдете скептични към неочаквани съобщения за качване, възстановяване на суми или проверка на самоличността.

Какво означава това за вас

Лицевото разпознаване на летищата не е непременно безразсъдно, а удобството е истинско. Но рискът е концентриран в детайлите, които пътниците рядко виждат: срокове за съхранение, достъп на подизпълнители и колко добре са защитени системите в задната част. Тъй като лицето не може да бъде нулирано, цената на грешка е по-висока, отколкото при повечето лични данни.

Разумният подход е информиран избор, а не тревога. Знайте какво използват летищата ви на заминаване и пристигане, решете дали компромисът е приемлив за вас и поддържайте акаунтите си за пътуване добре защитени в всеки случай.

Основни изводи

Преди следващото си пътуване проверете политиките за лицево разпознаване и съхранение на данни на вашето летище, авиокомпания и всяка програма за доверен пътник, която използвате. Потвърдете как да се откажете и как изглежда алтернативният процес. Отнасяйте се към всяка биометрична регистрация като към дългосрочно решение, тъй като рисковете за поверителността при лицевото разпознаване на летищата, свързани със съхранение, подизпълнители и нарушения, не изтичат, когато самолетът ви кацне. За конкретни примери какво може да се обърка, разгледайте отразяването на vpn.social на внедряванията на лицево разпознаване на летища и изтичанията на биометрични данни.

FAQ Q1: Съхранява ли TSA биометричните данни, които събира на контролно-пропускателните пунктове? A1: TSA е заявила, че няма да съхранява биометрични данни, използвани за проверка на самоличността на контролно-пропускателните пунктове, с ограничени изключения, и е описала пилотната си програма като доброволна. Q2: Защо биометричните данни са по-чувствителни от друга лична информация? A2: Можете да смените парола след изтичане на данни, но не можете да смените лицето си, поради което дори кратките срокове на съхранение и тесните правила за споделяне са по-важни. Q3: Как външните подизпълнители увеличават рисковете за поверителността на летищните пунктове за проверка? A3: Камерите, софтуерът за сравняване, облачното съхранение и поддръжката често се обработват от външни доставчици, а всеки допълнителен подизпълнител е още едно място, където данните могат да бъдат копирани, неправилно конфигурирани или злоупотребени. Q4: Може ли едно летище да има строга политика за съхранение и въпреки това да бъде уязвимо? A4: Да, една система може да има строга официална политика за съхранение и въпреки това да бъде уязвима, ако базата данни на доставчика е слабо защитена или ако атакуващите насочат усилията си към мрежата, свързваща устройствата на пунктовете със сървърите в задната част. Q5: Какви въпроси трябва да задават пътниците, когато оценяват внедряване на лицево разпознаване? A5: Полезните въпроси включват кой е администраторът на данните, кои доставчици обработват изображенията и дали системата разчита на облачни услуги.