Skuespilleren Richa Chadha foreslo nylig et sminketriks for å unngå kameraer: tegn øyne og lepper på ansiktet og skjul øyenbrynene. Ideen er leken, men den reiser et alvorlig spørsmål som mange nå stiller: slår sminke ansiktsgjenkjenning? Kort svar: ikke pålitelig, og ikke på en måte du bør satse på.

Hva Richa Chadha foreslo og hvorfor det ble viralt

Ifølge Indian Express' forklaring innebærer Chadhas tips å male øyne og lepper på ansiktet og skjule de ekte øyenbrynene. Logikken er å gi kameraet noe forvirrende å se på, slik at funksjonene et system forventer å finne, er på feil sted eller mangler.

Det spredte seg raskt fordi det er enkelt, visuelt og billig, og fordi mange føler seg urolige for kameraer som kan identifisere dem offentlig. En sminkeveiledning føles som en personlig løsning på et problem som vanligvis virker utenfor individets kontroll.

Tilnærmingen tilhører en bredere familie av ideer ofte kalt dazzle eller anti-overvåkingssminke, der dristige mønstre er ment å forstyrre automatisert ansiktsgjenkjenning. Disse ideene har sirkulert i årevis, og de har en tendens til å få mer oppmerksomhet enn de fortjener som praktiske forsvar.

Hvordan ansiktsgjenkjenning leser et ansikt, og hvorfor sminke sjelden lurer det

Ansiktsgjenkjenning fungerer vanligvis i faser. Først oppdager programvaren at et ansikt er til stede i et bilde eller en videoramme. Deretter måler den ansiktet og kartlegger de relative posisjonene og proporsjonene til funksjoner som øyne, nese, munn og kjevelinje. Til slutt konverterer den disse målingene til en numerisk mal og sammenligner den med maler som er lagret i en database.

Denne prosessen forklarer hvorfor sminke er et upålitelig skjold:

  • Systemer er forskjellige. Et mønster som forvirrer én algoritme, gjør kanskje ingenting mot en annen. Verktøy oppdateres kontinuerlig, så et triks som fungerte mot en eldre modell, kan mislykkes mot en nyere.
  • Ansikter leses som en helhet. Moderne systemer ser på overordnet struktur, ikke en enkelt funksjon. Å skjule øyenbryn eller legge til malte funksjoner endrer ikke benstruktur, ansiktsform eller avstanden mellom nøkkelpunkter.
  • Oppdagelse kan fortsatt lykkes. Selv om et system sliter med å matche deg, kan et kamera fortsatt flagge at et ansikt er til stede. Uvanlig sminke kan også trekke menneskelig oppmerksomhet, noe som motvirker formålet i en folkemengde.
  • Forhold har betydning. Belysning, kameravinkel og bildekvalitet påvirker alle resultater, så et utseende som ser ut til å fungere én gang, sier lite om neste kamera.

Kort sagt, sminke kan noen ganger svekke en match, men det kan ikke regnes med for å forhindre en. Å behandle det som beskyttelse kan gi en falsk følelse av sikkerhet.

Hvor ansiktsdataene dine kommer fra: bilder, metadata og offentlige databaser

Det større problemet er at mest ansiktsgjenkjenning ikke avhenger av å fange deg i en heldig vinkel på gaten. Det avhenger av å ha gode referansebilder av deg i utgangspunktet.

Disse bildene kommer ofte fra steder du kontrollerer, i det minste delvis:

  • Bilder fra sosiale medier. Offentlige profilbilder og taggede bilder er enkle kilder for å bygge eller matche ansiktsmaler.
  • Bildemetadata. Bildefiler kan inneholde innebygde detaljer som tidspunktet bildet ble tatt, og i noen tilfeller stedet. Å dele originaler uten å fjerne disse dataene kan avsløre mer enn bildet selv.
  • Offentlige og delte databaser. Bilder som vises i offentlige registre, arrangementsgallerier eller andre åpne samlinger, kan samles inn og gjenbrukes.

Når en mal først eksisterer i en database, betyr sminke på opptakstidspunktet mye mindre. Dataene som identifiserer deg, er allerede samlet inn og lagret. Det er derfor kontroll over innsamling og lagring har en tendens til å gjøre mer enn å endre hvordan du ser ut.

Håndtering av personopplysninger av organisasjoner er et tilbakevendende tema i personvernnyheter. For å få en følelse av hvordan regulatorer reagerer når store mengder personopplysninger avsløres, se vår rapport om hvordan Prodhab åpnet sin egen gransking av en datalekkasje i Costa Rica.

Praktiske måter å begrense biometrisk sporing, inkludert juridiske rettigheter til å velge bort

Ingen enkeltsteg fjerner deg fra ansiktsgjenkjenning, men flere reduserer eksponeringen din.

  1. Stram inn personverninnstillingene på sosiale medier. Begrens hvem som kan se bildene dine, slå av automatisk ansiktsmerking der alternativet finnes, og gjennomgå hvilke bilder som er offentlige.
  2. Fjern metadata før deling. Mange telefoner og bildeapper lar deg fjerne sted og andre innebygde detaljer når du deler et bilde. Gjør det til en vane.
  3. Gå gjennom gamle bilder. Slett eller begrens bilder du ikke lenger vil skal sirkulere, spesielt klare bilder forfra.
  4. Sjekk apptillatelser. Deaktiver kameratilgang og tilgang til bildebiblioteket for apper som ikke trenger det, og vær forsiktig med tjenester som ber om ansiktsskanninger.
  5. Bruk dine juridiske rettigheter. Avhengig av hvor du bor, kan personvernlovgivning la deg spørre hvilke biometriske data et selskap har, protestere mot bruken eller be om sletting. I Den europeiske union får for eksempel biometriske data som brukes til å identifisere en person, forsterket beskyttelse under personvernreglene. Se etter personvernkontakten eller personvernombudet som er oppført i et selskaps personvernerklæring.
  6. Still spørsmål ved ansiktsbasert verifisering. Identitetssjekker som er avhengige av ansiktsskanninger, utvides. Vår dekning av EU-rapporten om aldersbekreftelse og dens personvernrøde flagg viser hvordan debatter om verifisering av brukere kan berøre sensitive personopplysninger.

Hva dette betyr for deg

Hvis du liker å eksperimentere med sminke, er det ingen skade i det, men ikke anta at det skjuler deg fra et moderne biometrisk system. Chadhas tips er en god samtalestarter, ikke en personvernstrategi.

Dine sterkere virkemidler er tidligere i kjeden: hvilke bilder som finnes av deg, hvem som kan få tilgang til dem, hva de avslører gjennom metadata, og hvilke selskaper som lagrer ansiktsdataene dine. Det er ting du kan endre i dag, og flere kan håndheves gjennom loven.

Viktige punkter

Så, slår sminke ansiktsgjenkjenning? Ikke pålitelig. Systemer varierer, de blir stadig bedre, og referansebildene dine er ofte allerede i noens database. Bruk innsatsen på å sikre sosiale kontoer, fjerne bildemetadata, rydde i offentlige bilder, begrense apptillatelser og bruke eventuelle rettigheter til å velge bort eller slette som er tilgjengelige for deg.

For mer om hvordan personvernmyndigheter og regulatorer håndterer personopplysninger, start med våre rapporter om Prodhab-granskingen og EU-rapporten om aldersbekreftelse.