Η προειδοποίηση της RAND για τα βιομετρικά και ψηφιακά συστήματα ταυτότητας
Μια νέα έκθεση της RAND προσδίδει νέο βάρος σε μια ανησυχία που οι υπερασπιστές της ιδιωτικότητας εγείρουν εδώ και χρόνια: τα συστήματα ταυτότητας που κατασκευάζονται για έναν σκοπό σπάνια περιορίζονται σε αυτόν τον σκοπό. Σύμφωνα με την έκθεση, οι υπηρεσίες ασφαλείας που υιοθετούν βιομετρική ταυτοποίηση, ψηφιακή ταυτότητα και συστήματα τεχνητής νοημοσύνης θα πρέπει να υποχρεούνται να αιτιολογούν την ανάγκη για την τεχνολογία πριν την αποκτήσουν εξαρχής.
Αυτό μπορεί να ακούγεται σαν ένα βασικό γραφειοκρατικό μέτρο προστασίας, αλλά η απουσία του είναι ακριβώς το πρόβλημα που επισημαίνει η RAND. Μόλις μια υπηρεσία αποκτήσει αναγνώριση προσώπου, βάσεις δεδομένων δακτυλικών αποτυπωμάτων ή υποδομή ψηφιακής ταυτότητας, τα συστήματα τείνουν να παρασύρονται σε χρήσεις πολύ πέρα από την αρχική τους αιτιολόγηση. Το βασικό επιχείρημα της RAND είναι ότι οι κίνδυνοι επιτήρησης μέσω βιομετρικής ψηφιακής ταυτότητας δεν είναι υποθετικές ακραίες περιπτώσεις. Είναι ένα προβλέψιμο αποτέλεσμα του τρόπου με τον οποίο αυτά τα εργαλεία υιοθετούνται και επεκτείνονται μόλις υπάρξουν.
Από εργαλείο επαλήθευσης σε εργαλείο στοχοποίησης
Το μοτίβο που περιγράφει η RAND είναι απλό. Ένα βιομετρικό ή ψηφιακό σύστημα ταυτότητας εισάγεται για να λύσει ένα στενό πρόβλημα: την επαλήθευση της ταυτότητας ενός ταξιδιώτη, την επιβεβαίωση της επιλεξιμότητας για μια υπηρεσία ή τον έλεγχο της ηλικίας κάποιου. Αλλά η υποκείμενη υποδομή — οι βάσεις δεδομένων, οι αλγόριθμοι αντιστοίχισης, τα σημεία συλλογής — δεν εξαφανίζεται μόλις ολοκληρωθεί αυτό το στενό έργο. Γίνεται μια μόνιμη δυνατότητα στην οποία άλλα μέρη της κυβέρνησης, ή εντελώς άλλες υπηρεσίες, μπορούν να έχουν πρόσβαση.
Έτσι τα συστήματα ταυτοποίησης γίνονται συστήματα στοχοποίησης. Μια βάση δεδομένων που κατασκευάστηκε για να επιβεβαιώνει ποιος είναι κάποιος μπορεί εξίσου εύκολα να χρησιμοποιηθεί για να παρακολουθεί πού έχει βρεθεί κάποιος, με ποιους συναναστρέφεται ή αν ταιριάζει με κάποια λίστα παρακολούθησης. Το αίτημα της RAND προς τις υπηρεσίες να αιτιολογούν την ανάγκη πριν από την απόκτηση είναι ουσιαστικά μια προσπάθεια να επιβραδυνθεί αυτή η μετατόπιση πριν συμβεί, αναγκάζοντας μια συζήτηση για το εύρος και τα όρια στο σημείο της υιοθέτησης παρά αφού το σύστημα έχει ήδη εδραιωθεί και είναι δύσκολο να ανατραπεί.
Η ψηφιακή ταυτότητα και η επαλήθευση ηλικίας ήδη κανονικοποιούν αυτή την υποδομή
Αυτό που καθιστά αξιοσημείωτη την έκθεση της RAND δεν είναι μόνο η προειδοποίησή της για υπηρεσίες ασφαλείας στο εξωτερικό. Έρχεται σε μια στιγμή που παρόμοια υποδομή κατασκευάζεται εντός των Ηνωμένων Πολιτειών, συχνά υπό ένα πολύ λιγότερο αμφιλεγόμενο πλαίσιο: την προστασία των παιδιών στο διαδίκτυο.
Οι νόμοι και οι προτάσεις για επαλήθευση ηλικίας απαιτούν όλο και περισσότερο από τις πλατφόρμες ή τις κυβερνήσεις να επιβεβαιώνουν την ηλικία ενός χρήστη, και η επαλήθευση της ηλικίας στην πράξη σημαίνει επαλήθευση της ταυτότητας. Μια ερευνητική εργασία του CGO για την επαλήθευση ηλικίας έχει ήδη θέσει το ερώτημα τι συμβαίνει με τα δεδομένα ταυτότητας που συλλέγουν αυτά τα συστήματα μόλις ικανοποιηθεί η άμεση αιτιολόγηση της παιδικής ασφάλειας. Η εργασία υποστηρίζει ότι η βιασύνη να ψηφιστούν αυτοί οι νόμοι συχνά παραλείπει ακριβώς το είδος του ελέγχου που η RAND λέει ότι θα έπρεπε να είναι υποχρεωτικός προτού κατασκευαστεί οποιοδήποτε σύστημα ταυτότητας.
Η ίδια δυναμική εμφανίζεται σε νομοθετικές προτάσεις όπως ο KIDS Act. Όπως εξηγεί μια ανάλυση, το νομοσχέδιο παρουσιάζεται ως μέτρο παιδικής ασφάλειας αλλά λειτουργεί ως σύστημα επιτήρησης που θα εφαρμόζεται σε ολόκληρο τον πληθυσμό, όχι μόνο σε ανηλίκους. Οι έλεγχοι ηλικίας απαιτούν την επαλήθευση όλων, που σημαίνει ότι η υποδομή καταλήγει να καλύπτει και τους ενήλικες. Αυτό είναι το πρόβλημα επαναχρησιμοποίησης που περιγράφει η RAND, απλώς εκτυλίσσεται εγχώρια μέσω του πλαισίου της παιδικής ασφάλειας αντί της εθνικής ασφάλειας.
Τι σημαίνει αυτό για εσάς
Οι περισσότεροι άνθρωποι δεν θα αλληλεπιδράσουν ποτέ άμεσα με το είδος των συστημάτων υπηρεσιών ασφαλείας στα οποία επικεντρώνεται η έκθεση της RAND. Αλλά το υποκείμενο δίδαγμα ισχύει ευρέως: οποιοδήποτε σύστημα συλλέγει βιομετρικά δεδομένα ή δεδομένα ταυτότητας για έναν δηλωμένο σκοπό μπορεί να ανακατευθυνθεί προς έναν άλλο σκοπό αργότερα, συχνά χωρίς να ενημερωθεί ποτέ το πρόσωπο στο οποίο ανήκουν τα δεδομένα. Τα συστήματα επαλήθευσης ηλικίας, τα προγράμματα ψηφιακής ταυτότητας και τα βιομετρικά εργαλεία σύνδεσης φέρουν όλα τον ίδιο δομικό κίνδυνο, ανεξάρτητα από το πόσο αθώα ακούγεται η αρχική πρόταση.
Αυτό δεν σημαίνει ότι κάθε πρόταση ψηφιακής ταυτότητας ή επαλήθευσης ηλικίας είναι κρυφά ένα πρόγραμμα επιτήρησης. Σημαίνει ότι το βάρος της απόδειξης θα πρέπει να βρίσκεται στην υπηρεσία ή την εταιρεία που προτείνει το σύστημα, όχι στο κοινό που προσπαθεί να προβλέψει πώς μπορεί να χρησιμοποιηθούν τα δεδομένα πέντε χρόνια αργότερα.
Τι πρέπει να απαιτούν οι υπεύθυνοι χάραξης πολιτικής και οι πολίτες
Η σύσταση της RAND, ότι οι υπηρεσίες πρέπει να αιτιολογούν την ανάγκη πριν αποκτήσουν βιομετρική τεχνολογία ή τεχνολογία ψηφιακής ταυτότητας, είναι ένα λογικό κατώτατο όριο, όχι ανώτατο. Οι υπεύθυνοι χάραξης πολιτικής που αξιολογούν οποιοδήποτε νέο σύστημα ταυτότητας, είτε πλαισιώνεται γύρω από την ασφάλεια, την παιδική ασφάλεια ή την ευκολία, θα πρέπει να ρωτούν ποιο συγκεκριμένο πρόβλημα λύνει το σύστημα, ποιος άλλος θα έχει πρόσβαση στα δεδομένα που συλλέγει και τι συμβαίνει με αυτά τα δεδομένα μόλις ολοκληρωθεί το αρχικό έργο. Οι πολίτες που νοιάζονται για την ιδιωτικότητα μπορούν να πιέσουν ώστε τα ίδια ερωτήματα να τίθενται δημόσια πριν αναπτυχθούν αυτά τα συστήματα, όχι αφού έχουν ήδη γίνει μόνιμη υποδομή.
Ο συνδετικός ιστός που ενώνει την έκθεση της RAND με τις εγχώριες συζητήσεις για την επαλήθευση ηλικίας είναι απλός: μόλις υπάρξει ένα σύστημα ταυτότητας, η χρήση του τείνει να επεκτείνεται. Η απαίτηση αιτιολόγησης εκ των προτέρων, και σαφών ορίων στη δευτερεύουσα χρήση, είναι ένα από τα λίγα διαθέσιμα εργαλεία για να σταματήσουν οι κίνδυνοι επιτήρησης μέσω βιομετρικής ψηφιακής ταυτότητας να γίνουν πραγματικότητα αντί για προειδοποίηση.
