Mi történt a Jantar Mantar-i tüntetésen?

Egy nemrégiben zajlott újdelhi diáktüntetésen a rendőrség arcfelismerő technológiát vetett be, amely a OneWorld News beszámolója szerint körülbelül 2900 büntetett előéletű személyt azonosított a tömegben. A nyilvántartás állítólag súlyos bűncselekményeket, például gyilkosságot és szexuális zaklatást is tartalmazott. A Jantar Mantar régóta az indiai főváros tüntetéseinek központi gyülekezőhelye, így természetes tesztterepévé vált annak a biometrikus megfigyelési infrastruktúrának, amelyet a delhi rendőrség folyamatosan épít ki.

Az azonosítás mértéke – közel 3000 személyt jelzett meg egyetlen tüntetésen – jól mutatja, hogy az arcfelismerő rendszerek (FRS) milyen messzire jutottak az elméleti rendészeti eszközöktől a nyilvános rendezvényeken történő aktív, valós idejű bevetésig. Függetlenül attól, hogy a technológiát kifejezetten a tüntetés megfigyelésére használták-e, vagy egyszerűen csak éppen működött a közelben, az eredmény ugyanaz: egy arckép-adatbázist vetettek össze bűnügyi nyilvántartásokkal mindenki esetében, aki a kamerák látóterébe került, legyen az tüntető vagy járókelő.

Miért jelent adatvédelmi kockázatot az arcfelismerés tüntetéseken?

A tüntetések természetüknél fogva nyilvános események, ahol az emberek számítanak arra, hogy látják őket. De az, hogy polgártársaik látják őket, teljesen más, mint amikor algoritmikusan beszkennelik, bűnügyi adatbázissal összevetik, és az állam naplózza az arcukat. Amikor a tüntetések arcfelismeréses megfigyelését ráépítik egy demonstrációra, minden résztvevőt – nem csak a büntetett előéletűeket – rögzítenek, feldolgoznak, és potenciálisan határozatlan ideig tárolnak.

Ez azért lényeges, mert az arcfelismerő rendszerek nem tévedhetetlenek. A téves azonosítási arányok változnak a fényviszonyoktól, a kamera szögétől és a rendszer mögött álló tanítóadatok sokszínűségétől függően, és a hibáknak valós következményei lehetnek a tömegben tévesen megjelölt emberek számára. Még ha a technológia az elvárásoknak megfelelően is működik, a tágabb hatás akkor is elrettentő: ha a résztvevők tudják, hogy arcukat rendőrségi adatbázisokkal vetik össze, néhányan egyszerűen úgy döntenek, hogy nem jelennek meg. Ez a gyülekezési szabadság közvetlen költsége, amelynek semmi köze ahhoz, hogy valaki valóban törvényt szegett-e.

A Vpn.social korábban már beszámolt arról, hogy a delhi rendőrség élő arcfelismerő furgonjai miként váltottak ki riadalmat ugyanezen a tüntetési helyszínen, a Jantar Mantar közelében állomásozó mobil egységekről történő arcegyeztetéssel. A Jantar Mantar-i 2900 személy azonosítása pontosan illeszkedik ebbe a mintába, amely a nyilvános ellenvéleménnyel történelmileg összefüggő helyszínen folyó, bővülő, félállandó biometrikus megfigyelést mutatja.

A VPN-ek és a titkosítás korlátai a biometrikus megfigyeléssel szemben

A legtöbb adatvédelmi tanács arra összpontosít, hogy mi történik a telefonján vagy laptopján: titkosítsa az üzeneteket, rejtse el IP-címét, használjon VPN-t az anonim böngészéshez. Ezek az eszközök továbbra is értékesek a kommunikáció és a böngészési szokások védelmében, de semmit sem tesznek a fizikai identitásának védelméért a nyilvános térben.

Egy VPN elrejtheti, mely weboldalakat látogatja. De az arcát nem tudja elrejteni egy tömegre irányuló kamera elől. A titkosítás megvédheti a tüntetésen való részvételről küldött üzenetet. De nem akadályozhatja meg az arcfelismerő rendszert abban, hogy összevesse a képét abban a pillanatban, amikor elsétál egy rendőrségi ellenőrzőpont mellett. Ez az az alapvető korlát, amely a biometrikus megfigyelést kategóriájában mássá teszi azokhoz a digitális fenyegetésekhez képest, amelyek ellen a VPN-eket tervezték: fizikai térben működik, a célszemély szempontjából passzív (nem kell semmire kattintania vagy csatlakoznia ahhoz, hogy működjön), és abban a pillanatban, amikor megtörténik, nagyrészt láthatatlan.

A tüntetések arcfelismeréses megfigyelése miatt aggódók számára a gyakorlati ellenintézkedések kevésbé szoftverbeállításoknak, inkább fizikaiaknak tűnnek: kerüljék a kiszámítható útvonalakat, legyenek tisztában azzal, hol helyezkednek el a kamerák, és tudatában kell lenniük annak, hogy ha a biometrikus adatokat egyszer rögzítették és tárolták, azokat általában nem lehet visszavonni úgy, ahogyan egy jelszót meg lehet változtatni.

Hogyan terjed a tüntetések mesterséges intelligenciás megfigyelése világszerte

Delhi alkalmazása nem elszigetelt kísérlet. Számos ország kormánya és rendőrsége folyamatosan bővíti a mesterséges intelligenciával működő kamerák, a helymeghatározási nyomkövetés és az adatbányászat használatát a demonstrációkon, a tüntetéseket adatgyűjtési lehetőségekként kezelve, ahelyett, hogy egyszerűen biztonsági szempontból ellenőrizendő események lennének. Ahogy a kamerahálózatok olcsóbbá válnak, és az arcfelismerő modellek egyre pontosabbak lesznek, az ilyen típusú megfigyelés technikai akadálya folyamatosan csökken, miközben a jogi és szabályozási keretek sok joghatóságban, beleértve Indiát is, nehezen tudnak lépést tartani azzal, amire a technológia ma már képes.

Mit jelent ez ön számára?

Ha nyilvános tüntetéseken vesz részt, érdemes abból kiindulni, hogy bármely kamera a közelben – legyen az egy furgonra, lámpaoszlopra vagy egy közeli épületre szerelve – része lehet egy tüntetéseket figyelő arcfelismerő rendszernek. Ez nem jelenti azt, hogy a tüntetések látogatása veszélyes lenne, de azt igen, hogy az adatvédelmi kalkuláció megváltozott. A digitális adatvédelmi eszközök, mint a VPN-ek, továbbra is elengedhetetlenek az online tevékenység, a keresések, a kommunikáció és a böngészési előzmények védelméhez, de soha nem is tervezték őket a fizikai terekben történő biometrikus azonosítás kezelésére, és ezen semmilyen szoftverfrissítés nem fog változtatni.

Az előremutatóbb út az átláthatóság és az elszámoltathatóság: tudni, hogy ezeket a rendszereket mikor és hol vetik be, megérteni, milyen adatokat tárolnak és mennyi ideig, és világos jogi korlátokat követelni arra vonatkozóan, hogy a rendőrség hogyan használhatja fel a nyilvános rendezvényeken gyűjtött arcegyezéseket. A tudatosság az első lépés a közéletben való tájékozott részvétel felé, függetlenül attól, hogy személy szerint megjelöli-e valakit egy adatbázis.

Gyakorlati tanulságok

  • Ismerje fel, hogy a VPN-ek és a titkosítás a digitális lábnyomát védik, nem pedig a fizikai identitását a nyilvános terekben.
  • Ha tüntetésen vagy demonstráción vesz részt, legyen tudatában a látható kamerainfrastruktúrának és a mobil megfigyelési egységeknek.
  • Tájékozódjon a városában vagy országában a rendfenntartó szervek arcfelismerő-használatát szabályozó helyi törvényekről.
  • Támogassa azokat a felhívásokat, amelyek átláthatóságot követelnek a nyilvános eseményeken gyűjtött biometrikus adatok tárolásával, megosztásával és felhasználásával kapcsolatban.
  • Kövesse nyomon a delhi rendőrség arcfelismerő alkalmazásainak fejleményeit, hogy megértse, hogyan bővül tovább ez az infrastruktúra.