En nylig artikel fra Travel And Tour World hævder, at Vermont har indført obligatorisk ansigtsgenkendelse og biometrisk indsamling ved transitgrænser og kalder det en "dybt gysende" overvågningsstat. Artiklen rejser reelle spørgsmål, men den tekst, vi har gennemgået, fremlægger ingen verificerbar dokumentation for, at et sådant program eksisterer. I stedet for at gentage påstanden som fakta behandler denne artikel den som en hypotese og bruger den til at forklare de privatlivsrisici ved biometriske grænsekontrolposter, som rejsende bør forstå, uanset hvor de krydser en grænse.

Hvad Vermont-påstanden viser og ikke viser

Artiklens resumé siger, at obligatorisk ansigtsgenkendelse og biometrisk indsamling ved Vermonts transitgrænser påvirker privatliv, menneskerettigheder, datastyring og regional turisme. Det, den ikke giver, i hvert fald i den tekst, der er tilgængelig for os, er et navngivet agentur, en lov, en startdato, en teknologileverandør eller en officiel meddelelse. Det er de grundlæggende oplysninger, der er nødvendige for at bekræfte, at et program eksisterer.

Det hul er vigtigt. Påstande om overvågning kan sprede sig hurtigt, og ubekræftede påstande gør det sværere for folk at fokusere på dokumenterede programmer. Indtil embedsmænd i Vermont eller et føderalt agentur bekræfter noget, bør læsere betragte påstanden som ubegrundet. Skepsis er dog ikke det samme som afvisning: de underliggende bekymringer om biometrisk indsamling ved kontrolposter er godt dokumenteret andre steder.

Hvordan transitbiometri fungerer: TSA PreCheck og EU's Entry/Exit-system

Biometriske kontroller ved rejsepunkter er ikke hypotetiske generelt. Programmer som TSA PreCheck i USA og EU's Entry/Exit-system i Europa er eksempler på identitetsbekræftelse opbygget omkring fingeraftryk, ansigtsbilleder eller begge. Det fælles mønster er enkelt: en rejsende fremviser et dokument, et kamera eller en scanner optager en biometrisk prøve, og software sammenligner den med en lagret registrering eller en skabelon.

Detaljerne varierer fra program til program. Nogle er frivillige og designet til bekvemmelighed, mens andre gælder for alle, der krydser en grænse. For amerikanske statsborgere oplyser U.S. Customs and Border Protection i sin privatlivspolitik for biometri, at de opbevarer borgerfotos i højst 12 timer efter identitetsbekræftelse, og kun til formål om driftskontinuitet. Det er en konkret, offentliggjort opbevaringsgrænse, hvilket netop er den type detalje, der mangler i Vermont-påstanden.

Nøglespørgsmålene for enhver kontrolpost er de samme: er deltagelse valgfri, hvad sker der med billedet bagefter, og hvem andre kan få adgang til det?

Datastyringshuller i programmer til ansigtsgenkendelse

Biometriske data er anderledes end en adgangskode. Du kan ikke ændre dit ansigt, hvis en database bliver kompromitteret, så konsekvenserne af dårlig styring er større. Forskere og fortalerorganisationer, herunder Electronic Privacy Information Center i deres kommentarer til CBP, har argumenteret for, at ureguleret implementering udsætter privatliv og borgerrettigheder for risiko og kan ramme marginaliserede samfund uforholdsmæssigt hårdt.

Flere styringshuller har tendens til at gentage sig:

  • Intet klart retsgrundlag. Et program kan fungere under administrativ politik snarere end en lov vedtaget af en lovgiver.
  • Uklare opbevaringsregler. Uden en angivet sletteperiode kan billeder ligge i det uendelige.
  • Funktionsudvidelse. Data indsamlet til identitetsbekræftelse kan genbruges til andre formål.
  • Svag tilsyn. Uden revisioner eller et uafhængigt organ kan fejl og misbrug gå ubemærket hen.
  • Nøjagtighedsbekymringer. Matchrater og fejlhåndtering påvirker, hvem der bliver markeret eller forsinket.

Et virkeligt eksempel på dette problem er beskrevet i vores rapport om, hvordan Enugus Safe City-overvågning kører uden statslig lov. I det tilfælde fungerer et omfattende byovervågningssystem uden en dedikeret lov, der regulerer det, hvilket viser, hvordan teknologi kan implementeres hurtigere end de regler, der skal begrænse den.

Hvad en VPN kan og ikke kan beskytte ved en biometrisk kontrolpost

En VPN krypterer din internettrafik mellem din enhed og en VPN-server. Det er nyttigt på hotel- og lufthavns-Wi-Fi, men det gør intet for at forhindre et kamera i at scanne dit ansigt ved en fysisk kontrolpost. En VPN kan ikke melde dig ud af et biometrisk program, forkorte en opbevaringsperiode eller fjerne et billede fra en regeringsdatabase.

Hvor en VPN kan hjælpe, er i udkanten af rejsen: beskyttelse af din forbindelse, når du booker billetter, tjekker ind online eller tilgår konti på offentlige netværk. For grænsespecifikke risici som enhedsundersøgelser er andre foranstaltninger, som at opdatere software, bruge stærk enhedskryptering og kun medbringe de data, du har brug for, mere relevante.

Hvad dette betyder for dig

Hvis du planlægger at rejse gennem Vermont eller andre steder, bør den ubekræftede Vermont-påstand ikke i sig selv ændre dine planer. Den bør dog fremme bedre vaner. Søg efter officielle kilder, før du tror på eller deler rapporter om nye overvågningsprogrammer. Når du møder biometrisk indsamling, spørg om det er obligatorisk, hvilken lov der autoriserer det, og hvor længe dine data opbevares.

Handlingsorienterede pointer

  1. Verificer, før du deler. Søg efter en agenturmeddelelse, lov eller bekendtgørelse, før du betragter en overvågningsrapport som bekræftet.
  2. Tjek retsgrundlaget. Find ud af, hvilken lov eller regulering der autoriserer ethvert biometrisk program, du møder.
  3. Læs opbevaringsreglerne. Søg efter offentliggjorte sletteplaner, som CBP's 12-timers grænse for amerikanske borgerfotos.
  4. Kend dine muligheder. Find ud af, om du kan fravælge eller anmode om en alternativ kontrol.
  5. Brug en VPN til det rigtige formål. Den beskytter din netværksforbindelse, ikke dit ansigt.

De privatlivsrisici ved biometriske grænsekontrolposter, der betyder mest, er dem forbundet med manglende regler, ikke bare nye kameraer. Uanset om Vermont-påstanden holder eller ej, er det at spørge om retsgrundlag og dataopbevaring den bedste måde at vurdere ethvert program. For en dokumenteret sag om overvågning uden en regulerende lov, læs vores artikel om Enugus Safe City-system.