Brže kontrolne točke su obećanje. Brz pogled u kameru, bez papirnate ukrcajne propusnice, bez traženja osobne. No nedavna analiza Business Travellera o beskontaktnoj aerodromskoj identifikaciji postavlja teže pitanje: mogu li putnici doista vjerovati sustavima iza kamere? Tekst upućuje na tri kritične točke: koliko se dugo čuvaju biometrijski podaci, koji izvođači njima upravljaju i koliko su izloženi cyberattack napadima. Zajedno, oni definiraju stvarne privatnostne rizike prepoznavanja lica na aerodromima.

Ovaj post raščlanjuje te zabrinutosti i što možete učiniti u vezi s njima prije svog sljedećeg putovanja.

Što aerodromi prikupljaju i koliko dugo to čuvaju

Kontrolna točka s prepoznavanjem lica obično snima živu sliku vašeg lica i uspoređuje je s fotografijom na vašoj osobnoj iskaznici ili putnoj ispravi. Prednost u brzini je stvarna. Pitanje privatnosti je što se događa s tom slikom nakon toga.

Rok čuvanja je područje u kojem se politike razlikuju i u kojem putnici često nemaju jasne odgovore. U SAD-u je TSA izjavila da neće pohranjivati biometrijske podatke korištene za provjeru identiteta na sigurnosnim kontrolnim točkama, uz ograničene iznimke, i opisala je svoj pilot-program kao dobrovoljan. Te izjave vrijedi znati, ali odnose se na konkretan program. Zračni prijevoznici, operatori aerodroma i druge agencije mogu voditi vlastite sustave s vlastitim pravilima, a obećanje o brisanju snažno je samo onoliko koliko je snažna revizija koja stoji iza njega.

Biometrijski podaci također se razlikuju od ostalih osobnih podataka. Možete promijeniti lozinku nakon curenja. Ne možete promijeniti svoje lice. Zato su ovdje čak i kratka razdoblja čuvanja i uska pravila dijeljenja važnija nego kod tipičnog zapisa programa vjernosti.

Izvođači i cyberattack napadi: gdje su biometrijski podaci izloženi

Aerodromska kontrolna točka rijetko uključuje samo jednu organizaciju. Kamere, softver za usporedbu, pohranu u oblaku i održavanje često vode vanjski dobavljači. Svaki dodatni izvođač još je jedno mjesto na kojem se podaci mogu kopirati, pogrešno konfigurirati ili nepravilno postupati s njima, i još jedan skup zaposlenika s potencijalnim pristupom.

Izvješće Business Travellera ističe taj lanac rukovatelja uz cyberattack napade kao ključno pitanje povjerenja. Sustav može imati strogu službenu politiku čuvanja i još uvijek biti ranjiv ako je dobavljačeva baza podataka slabo zaštićena ili ako napadači ciljaju mrežu koja povezuje uređaje na kontrolnim točkama s pozadinskim poslužiteljima. Za putnike je praktični problem vidljivost: rijetko je očito tko upravlja sustavom pred kojim stojite.

Pri procjeni bilo kojeg uvođenja, korisna pitanja uključuju tko je voditelj obrade podataka, koji dobavljači obrađuju slike i oslanja li se sustav na usluge u oblaku. Aerodromi koji na to mogu jasno odgovoriti obično su pouzdaniji od onih koji ne mogu.

Stvarni slučajevi: od policijske upotrebe do curenja podataka

Zabrinutosti nisu posve teorijske. vpn.social je izvijestio o nekoliko slučajeva koji pokazuju različite načine na koje podaci o licu mogu putovati izvan svoje izvorne svrhe.

Na međunarodnoj zračnoj luci Nashville, Odjel za javnu sigurnost koristi kontroverzni AI sustav za prepoznavanje lica od svibnja 2020., kao što smo izvijestili u BNA Airport Police Used Clearview AI Since May 2020. To je podsjetnik da aerodromske kamere i baze podataka mogu služiti ciljevima provođenja zakona, a ne samo praktičnosti ukrcaja.

Izvješća iz okruga Jackson, obrađena u Jackson County Airport Facial Recognition Sparks Privacy Fears, opisuju biometrijske kamere koje skeniraju svakog putnika koji prođe. Kada je skeniranje univerzalno i nije jasno neobavezno, ideja pristanka postaje mutna.

Curenja pokazuju drugu stranu rizika. Istraživač je pronašao nezaštićenu bazu podataka u oblaku s više od 9 milijuna slika lica povezanih s uslugom obrnutog pretraživanja slika i provjere identiteta, detaljno opisano u ClarityCheck Leak Exposes 9 Million Facial Images. Taj slučaj nije uključivao aerodrom, ali ilustrira kako jedna pogrešno konfigurirana pohrana može izložiti lica u velikim razmjerima, isti način kvara od kojeg se moraju čuvati aerodromski sustavi kojima upravljaju izvođači.

Što putnici mogu učiniti: odjave, prava i sigurnost računa

Imate više kontrole nego što dinamika reda sugerira, iako to varira ovisno o zemlji i programu.

  • Provjerite je li program dobrovoljan. Za TSA kontrolne točke, agencija je opisala sudjelovanje kao dobrovoljno, a zagovaračke skupine kažu da putnici koji odbiju ne bi trebali snositi dodatne posljedice. Pravila kod zračnih prijevoznika i u drugim zemljama razlikuju se, pa ih provjerite unaprijed.
  • Pitajte na kontrolnoj točki. Obično možete pitati službenika ili agenta za alternativnu provjeru identiteta. Ljubaznost i pripremljenost obično pomažu.
  • Pročitajte politiku čuvanja. Potražite koliko se dugo slike čuvaju, s kim se dijele i mogu li ih dobavljači koristiti u druge svrhe.
  • Budite oprezni s aplikacijama zračnih prijevoznika i aerodroma. Biometrijska registracija putem aplikacije stvara račun povezan s vašim licem. Koristite jedinstvenu, jaku lozinku i uključite dvofaktorsku autentifikaciju.
  • Ograničite ono u što se registrirate. Ako je program neobavezan i korist je mala, razmislite je li pohranjeni biometrijski profil toga vrijedan.
  • Zaštitite svoje putne račune. Curenja bilo koje vrste hrane phishing. Budite skeptični prema neočekivanim porukama o ukrcaju, povratima ili provjeri identiteta.

Što to znači za vas

Prepoznavanje lica na aerodromima nije samo po sebi nerazumno, a praktičnost je stvarna. No rizik je koncentriran u detaljima koje putnici rijetko vide: ograničenja čuvanja, pristup izvođača i koliko su dobro zaštićeni pozadinski sustavi. Budući da se lice ne može resetirati, cijena pogreške veća je nego kod većine osobnih podataka.

Razuman pristup je informirani izbor, a ne uzbuna. Znajte što koriste vaše odlazne i dolazne zračne luke, odlučite odgovara li vam ta razmjena i u svakom slučaju dobro zaštitite svoje putne račune.

Ključne poruke

Prije svog sljedećeg putovanja proučite politike prepoznavanja lica i čuvanja podataka svoje zračne luke, zračnog prijevoznika i bilo kojeg programa za provjerene putnike koji koristite. Provjerite kako se odjaviti i kako izgleda alternativni postupak. Tretirajte svaku biometrijsku registraciju kao dugoročnu odluku, jer privatnostni rizici prepoznavanja lica na aerodromima povezani s čuvanjem podataka, izvođačima i breachovima ne istječu kada vaš let sleti. Za konkretne primjere onoga što može poći po zlu, pregledajte vpn.social izvještavanje o uvođenju prepoznavanja lica na aerodromima i curenjima biometrijskih podataka.

FAQ: Q1: Pohranjuje li TSA biometrijske podatke koje prikuplja na kontrolnim točkama? A1: TSA je izjavila da neće pohranjivati biometrijske podatke korištene za provjeru identiteta na sigurnosnim kontrolnim točkama, uz ograničene iznimke, i opisala je svoj pilot-program kao dobrovoljan. Q2: Zašto su biometrijski podaci osjetljiviji od ostalih osobnih podataka? A2: Možete promijeniti lozinku nakon curenja, ali ne možete promijeniti svoje lice, zbog čega su čak i kratka razdoblja čuvanja i uska pravila dijeljenja važnija. Q3: Kako vanjski izvođači povećavaju privatnostne rizike na aerodromskim kontrolnim točkama? A3: Kamere, softver za usporedbu, pohranu u oblaku i održavanje često vode vanjski dobavljači, a svaki dodatni izvođač još je jedno mjesto na kojem se podaci mogu kopirati, pogrešno konfigurirati ili nepravilno koristiti. Q4: Može li aerodrom imati strogu politiku čuvanja i još uvijek biti ranjiv? A4: Da, sustav može imati strogu službenu politiku čuvanja i još uvijek biti ranjiv ako je dobavljačeva baza podataka slabo zaštićena ili ako napadači ciljaju mrežu koja povezuje uređaje na kontrolnim točkama s pozadinskim poslužiteljima. Q5: Koja bi pitanja putnici trebali postaviti pri procjeni uvođenja prepoznavanja lica? A5: Korisna pitanja uključuju tko je voditelj obrade podataka, koji dobavljači obrađuju slike i oslanja li se sustav na usluge u oblaku. ---END---