Rychlejší odbavení je hlavní lákadlo. Rychlý pohled do kamery, žádná papírová palubní vstupenka, žádné lovení dokladu. Nedávná analýza bezkontaktní letištní identifikace od Business Traveller ale vyvolává těžší otázku: mohou cestující skutečně věřit systémům za kamerou? Článek poukazuje na tři problémová místa: jak dlouho jsou biometrická data uchovávána, kteří dodavatelé s nimi pracují a jak jsou vystavena kybernetickým útokům. Dohromady tato tři hlediska definují skutečná rizika pro soukromí při rozpoznávání obličeje na letištích.

Tento příspěvek tato obavy rozebírá a vysvětluje, co s nimi můžete udělat ještě před svou příští cestou.

Co letiště sbírají a jak dlouho si to uchovávají

Kontrolní bod s rozpoznáváním obličeje obvykle zachytí živý snímek vašeho obličeje a porovná ho s fotografií na vašem dokladu totožnosti nebo cestovním dokladu. Rychlostní přínos je skutečný. Otázkou soukromí je, co se s tímto snímkem stane poté.

Právě v oblasti uchovávání se politiky liší a cestující často nemají jasné odpovědi. V USA TSA uvedla, že nebude uchovávat biometrická data používaná k ověření totožnosti na bezpečnostních kontrolních bodech, s omezenými výjimkami, a svůj pilotní program označila za dobrovolný. Tato prohlášení je dobré znát, ale vztahují se na konkrétní program. Letecké společnosti, provozovatelé letišť a další agentury mohou provozovat vlastní systémy s vlastními pravidly a slib smazání je jen tak silný, jak silný je audit, který za ním stojí.

Biometrická data se navíc liší od ostatních osobních údajů. Heslo po úniku můžete změnit. Svůj obličej změnit nemůžete. Právě proto zde i krátké doby uchovávání a úzká pravidla sdílení znamenají více než u běžného záznamu z věrnostního programu.

Dodavatelé a kybernetické útoky: kde jsou biometrická data vystavena

Letištní kontrolní bod zřídkakdy zahrnuje jedinou organizaci. Kamery, software pro porovnávání, cloudové úložiště a údržbu často zajišťují externí dodavatelé. Každý další dodavatel je dalším místem, kde mohou být data zkopírována, nesprávně nakonfigurována nebo zneužita, a dalším souborem zaměstnanců s potenciálním přístupem.

Zpráva Business Traveller označuje tento řetězec zpracovatelů spolu s kybernetickými útoky za klíčový problém důvěry. Systém může mít přísnou oficiální politiku uchovávání a přesto být zranitelný, pokud je databáze dodavatele špatně zabezpečena nebo pokud útočníci cílí na síť propojující zařízení na kontrolních bodech s back-endovými servery. Pro cestující je praktickým problémem viditelnost: málokdy je zřejmé, kdo systém, před kterým stojíte, provozuje.

Při hodnocení jakéhokoli nasazení je užitečné ptát se, kdo je správcem údajů, kteří dodavatelé snímky zpracovávají a zda systém využívá cloudové služby. Letiště, která na tyto otázky dokážou jasně odpovědět, bývají důvěryhodnější než ta, která to nedokážou.

Případy z reálného světa: od policejního využití po úniky dat

Tyto obavy nejsou čistě teoretické. vpn.social pokryl několik případů, které ukazují různé způsoby, jakými mohou obličejová data putovat za hranice svého původního účelu.

Na mezinárodním letišti v Nashvillu používá ministerstvo veřejné bezpečnosti kontroverzní systém rozpoznávání obličeje s umělou inteligencí od května 2020, jak jsme informovali v článku BNA Airport Police Used Clearview AI Since May 2020. To je připomínka, že letištní kamery a databáze mohou sloužit cílům vymáhání práva, nejen pohodlí při nástupu.

Zprávy z Jackson County, pokryté v článku Jackson County Airport Facial Recognition Sparks Privacy Fears, popisují biometrické kamery skenující každého cestujícího, který projde. Když je skenování plošné a není jasně dobrovolné, představa souhlasu se stává nejasnou.

Úniky ukazují druhou stranu rizika. Výzkumník našel nezabezpečenou cloudovou databázi obsahující více než 9 milionů obličejových snímků spojených se službou pro reverzní vyhledávání obrázků a ověřování totožnosti, podrobně popsanou v článku ClarityCheck Leak Exposes 9 Million Facial Images. Tento případ se netýkal letiště, ale ilustruje, jak jediný nesprávně nakonfigurovaný úložný bucket může odhalit obličeje ve velkém měřítku – stejný typ selhání, před kterým se musí mít na pozoru letištní systémy provozované dodavateli.

Co mohou cestující udělat: opt-outy, práva a zabezpečení účtů

Máte větší kontrolu, než se na první pohled zdá, i když se to liší podle země a programu.

  • Zjistěte, zda je program dobrovolný. U kontrolních bodů TSA agentura uvedla, že účast je dobrovolná, a advokátní skupiny tvrdí, že cestující, kteří odmítnou, by neměli čelit dalším následkům. Pravidla u leteckých společností a v jiných zemích se liší, proto si je ověřte předem.
  • Zeptejte se na kontrolním bodě. Obvykle se můžete zeptat úředníka nebo agenta na alternativní ověření totožnosti. Být zdvořilý a připravený obvykle pomáhá.
  • Přečtěte si politiku uchovávání. Hledejte, jak dlouho jsou snímky uchovávány, s kým jsou sdíleny a zda je dodavatelé mohou použít pro jiné účely.
  • Buďte opatrní s aplikacemi leteckých společností a letišť. Biometrická registrace prostřednictvím aplikace vytváří účet spojený s vaším obličejem. Použijte jedinečné, silné heslo a zapněte dvoufaktorové ověřování.
  • Omezte, k čemu se registrujete. Pokud je program dobrovolný a přínos je malý, zamyslete se, zda má uložený biometrický profil cenu.
  • Chraňte své cestovní účty. Úniky jakéhokoli druhu živí phishing. Buďte nedůvěřiví k neočekávaným zprávám o nástupu, vrácení peněz nebo ověření totožnosti.

Co to pro vás znamená

Rozpoznávání obličeje na letištích není samo o sobě bezohledné a pohodlí je skutečné. Riziko se ale soustředí v detailech, které cestující málokdy vidí: limity uchovávání, přístup dodavatelů a to, jak dobře jsou zabezpečeny back-endové systémy. Protože obličej nelze resetovat, cena chyby je vyšší než u většiny osobních údajů.

Rozumným přístupem je informovaná volba, nikoli panika. Zjistěte, co používají vaše odletová a příletová letiště, rozhodněte se, zda je pro vás tato výměna výhodná, a v každém případě mějte své cestovní účty dobře zabezpečené.

Hlavní body

Před svou příští cestou si vyhledejte politiky rozpoznávání obličeje a uchovávání dat svého letiště, letecké společnosti a jakéhokoli programu důvěryhodného cestujícího, který používáte. Ověřte, jak se odhlásit a jak vypadá alternativní proces. S každou biometrickou registrací zacházejte jako s dlouhodobým rozhodnutím, protože rizika pro soukromí při rozpoznávání obličeje na letištích spojená s uchováváním, dodavateli a úniky nevyprší, když vaše letadlo přistane. Konkrétní příklady toho, co se může pokazit, najdete v pokrytí vpn.social o nasazení rozpoznávání obličeje na letištích a únicích biometrických dat.

FAQ: Q1: Uchovává TSA biometrická data, která sbírá na kontrolních bodech? A1: TSA uvedla, že nebude uchovávat biometrická data používaná k ověření totožnosti na bezpečnostních kontrolních bodech, s omezenými výjimkami, a svůj pilotní program označila za dobrovolný. Q2: Proč jsou biometrická data citlivější než jiné osobní údaje? A2: Heslo po úniku můžete změnit, ale svůj obličej změnit nemůžete, a proto zde i krátké doby uchovávání a úzká pravidla sdílení znamenají více. Q3: Jak externí dodavatelé zvyšují rizika pro soukromí na letištních kontrolních bodech? A3: Kamery, software pro porovnávání, cloudové úložiště a údržbu často zajišťují externí dodavatelé a každý další dodavatel je dalším místem, kde mohou být data zkopírována, nesprávně nakonfigurována nebo zneužita. Q4: Může mít letiště přísnou politiku uchovávání a přesto být zranitelné? A4: Ano, systém může mít přísnou oficiální politiku uchovávání a přesto být zranitelný, pokud je databáze dodavatele špatně zabezpečena nebo pokud útočníci cílí na síť propojující zařízení na kontrolních bodech s back-endovými servery. Q5: Na co by se měli cestující ptát při hodnocení nasazení rozpoznávání obličeje? A5: Užitečné otázky zahrnují, kdo je správcem údajů, kteří dodavatelé snímky zpracovávají a zda systém využívá cloudové služby. ---END---