Kasvojentunnistus urheilutapahtumissa on muuttumassa normiksi

Stadionille käveleminen tarkoitti ennen lipun kaivamista esiin ja jonottamista henkilöllisyystodistuksia tarkastavan vartijan takana. Yhä useammin tämä kokemus korvataan kasvojesi kameraskannauksella. Urheilupaikat ympäri maailmaa ottavat käyttöön kasvojentunnistusteknologiaa (FRT) nopeuttaakseen sisäänpääsyä, varmistaakseen kausikortin haltijat ja merkitäkseen henkilöt, jotka on asetettu porttikieltoon.

Vetovoima on ilmeinen: lyhyemmät jonot, vähemmän pullonkauloja ja sujuvampi fanikokemus. Mutta kuten The Conversation -julkaisun tuore artikkeli huomauttaa, ydinongelma ei ole se, toimiiko tekniikka. Kyse on siitä, ymmärtävätkö fanit todella, mihin he suostuvat, kun he antavat luvan kasvojensa skannaukseen ja tallennukseen.

Suostumusongelma, josta kukaan ei puhu

Suostumus kuulostaa teoriassa yksinkertaiselta. Tapahtumapaikka kysyy, sinä suostut, kasvosi skannataan, kävelet sisään portista. Käytännössä todellinen suostumus edellyttää, että ihmiset ymmärtävät, mitä tietoja kerätään, kuinka kauan niitä säilytetään, kenellä on pääsy niihin ja mitä tapahtuu, jos he kieltäytyvät.

Useimmat fanit eivät lue stadionin tietosuojakäytännön pientä tekstiä ennen ottelua. Monille ei kerrota, verrataanko heidän kasvotietojaan reaaliaikaiseen porttikieltojen tietokantaan, jaetaanko niitä lainvalvontaviranomaisten kanssa vai säilytetäänkö niitä tapahtuman päätyttyä. Jotkut järjestelmät muuntavat kasvot numerokoodiksi, joka oletettavasti poistetaan pian todentamisen jälkeen, mutta todelliset säilytyskäytännöt vaihtelevat paikoittain, eikä niitä aina ilmoiteta selkeästi. Tämä kuilu fanien oletusten ja todellisuuden välillä on se, missä todellinen riski piilee.

Tämä ei koske vain urheiluareenoita. Kasvojentunnistuksesta on hiljalleen tullut osa arkea aina puhelinten lukituksen avaamisesta julkisten tilojen valvontaan, ja samat suostumuskysymykset pätevät kaikkialla, missä sitä käytetään. Meidän oppaamme tekoälystä ja kasvojentunnistuksen yksityisyydestä erittelee, miten tämä tekniikka toimii ja millaisia suojakeinoja, jos mitään, on tällä hetkellä olemassa niille ihmisille, joiden kasvot se tallentaa.

Miksi biometriset tiedot eroavat salasanasta

Panokset kasvojentunnistuksessa ovat korkeammat kuin tavallisissa kirjautumistiedoissa. Jos salasana vaarantuu, voit vaihtaa sen. Kasvojasi et voi nollata. Kun biometrinen malli on luotu, varastettu tai väärinkäytetty, vastaavaa salasanan vaihtopainiketta ei ole.

Tämä pysyvyys on tärkeää, koska urheilupaikat, kuten mikä tahansa arkaluontoisia tietoja säilyttävä organisaatio, ovat mahdollisia kyberhyökkäysten kohteita. Suuret areenat sijaitsevat viihteen, lipunmyynnin ja yhä useammin biometristen tietokantojen risteyskohdassa, mikä tekee niistä houkuttelevia kohteita hakkereille, jotka etsivät varastettavaa arvokasta dataa tai vaativat lunnaita. Äskettäinen kiristyshaittaohjelmahyökkäys hollantilaista olympiajäähallia, Thialf Heerenveenissä, vastaan on muistutus siitä, etteivät urheilupaikat ole immuuneja sellaisille kiristyshyökkäyksille, jotka ovat kohdistuneet sairaaloihin, kouluihin ja yrityksiin. Jos kasvojentunnistustietokannoista tulee vakiovaruste stadioneilla, niistä tulee yksi lisäresurssi, jota rikolliset saattavat yrittää käyttää tai hyödyntää.

Mitä tämä tarkoittaa sinulle

Jos olet kausikortin haltija tai vakituinen kävijä tapahtumapaikassa, joka tarjoaa kasvojentunnistussisäänpääsyä, kannattaa pysähtyä ennen kuin suostut siihen. Muutama kysymys on syytä esittää ennen suostumusta:

  • Mitä tarkalleen kerätään: live-kuva, tallennettu malli vai molemmat?
  • Kuinka kauan tietoja säilytetään, ja poistetaanko ne tapahtuman jälkeen?
  • Jaetaanko tiedot kolmansille osapuolille, lainvalvontaviranomaisille tai lipunmyyntikumppaneille?
  • Onko tarjolla ei-biometrinen vaihtoehto, kuten perinteinen lipunluku, jos kieltäydyt?

Useimpia tapahtumapaikkoja edellytetään lain mukaan tarjoamaan jonkinlainen vaihtoehtoinen sisäänpääsymenetelmä, jos et halua osallistua, vaikka tätä ei aina ilmoiteta selvästi. Lipunmyyntitoimistosta kysyminen tai tapahtumapaikan tietosuojakäytännön tarkistaminen ennen ottelupäivää voi selventää vaihtoehtojasi.

Kasvojentunnistus urheilupaikoissa ei ole itsessään vaarallista teknologiaa. Läpinäkyvästi käytettynä, selkein säilytysrajoin ja todellisin kieltäytymismahdollisuuksin, se voi aidosti nopeuttaa sisäänpääsyä vaarantamatta fanien yksityisyyttä. Riski tulee läpinäkymättömyydestä: järjestelmistä, jotka otetaan käyttöön ilman selkeitä selityksiä, suostumuslomakkeista, jotka on haudattu lipunosto- sopimuksiin, sekä säilytyskäytännöistä, jotka vaihtelevat paikasta toiseen ilman juurikaan julkista vastuuta.

Käytännön ohjeet

  • Lue tietosuojakäytäntö tai sisäänpääsyehdot ennen seuraavaa otteluasi, jos kasvojentunnistusta tarjotaan tapahtumapaikalla.
  • Kysy paikan henkilökunnalta suoraan tietojen säilytyksestä ja siitä, onko olemassa ei-biometrinen sisäänpääsyvaihtoehto.
  • Suhtaudu kasvojentunnistussuostumukseen samalla tavalla kuin mihin tahansa biometristen tietojen pyyntöön: huolellisesti ja vasta ymmärrettyäsi vaihtoehtojen edut ja haitat.
  • Pysy ajan tasalla siitä, miten kasvojentunnistustekniikka kehittyy stadionien ulkopuolella, sillä samat suostumuskysymykset koskevat lentokenttiä, vähittäiskauppoja ja julkisen liikenteen järjestelmiä.

Kun kasvojentunnistus urheilupaikoissa yleistyy, vastuu on sekä tapahtumapaikoilla että faneilla: tapahtumapaikkojen on oltava avoimia siitä, mitä ne keräävät, ja fanien on kysyttävä oikeat kysymykset ennen kuin he suostuvat luovuttamaan biometriset tietonsa.