Более быстрый контроль — это приманка. Быстрый взгляд в камеру, никакого бумажного посадочного талона, никаких поисков удостоверения личности. Но недавний анализ бесконтактной идентификации в аэропортах от Business Traveller поднимает более сложный вопрос: могут ли путешественники действительно доверять системам за камерой? В материале указаны три проблемные точки: как долго хранятся биометрические данные, какие подрядчики с ними работают и насколько они подвержены кибератакам. В совокупности они определяют реальные риски конфиденциальности при использовании распознавания лиц в аэропортах.

В этом посте разбираются эти проблемы и то, что вы можете сделать с ними перед следующей поездкой.

Что собирают аэропорты и как долго они это хранят

Контрольный пункт с распознаванием лиц обычно захватывает живое изображение вашего лица и сравнивает его с фотографией в вашем удостоверении личности или проездном документе. Выгода в скорости реальна. Вопрос конфиденциальности в том, что происходит с этим изображением afterward.

Именно в сроках хранения политики различаются, и именно здесь путешественники часто не получают четких ответов. В США TSA заявила, что не будет хранить биометрические данные, используемые для проверки личности на контрольных пунктах безопасности, за ограниченными исключениями, и описала свою пилотную программу как добровольную. Эти заявления стоит знать, но они относятся к конкретной программе. Авиакомпании, операторы аэропортов и другие ведомства могут запускать собственные системы со своими правилами, и обещание удаления так же надежно, как и аудит за ним.

Биометрия также отличается от других персональных данных. Вы можете сменить пароль после утечки. Вы не можете сменить свое лицо. Именно поэтому даже короткие сроки хранения и узкие правила обмена здесь важнее, чем в случае с типичной записью программы лояльности.

Подрядчики и кибератаки: где биометрические данные подвергаются риску

Контрольный пункт в аэропорту редко involves одну организацию. Камеры, программное обеспечение для сопоставления, облачное хранилище и обслуживание часто handled сторонними поставщиками. Каждый дополнительный подрядчик — это еще одно место, где данные могут быть скопированы, неправильно сконфигурированы или неправильно обработаны, и еще один набор сотрудников с потенциальным доступом.

В отчете Business Traveller эта цепочка обработчиков отмечается наряду с кибератаками как ключевая проблема доверия. Система может иметь строгую официальную политику хранения и при этом оставаться уязвимой, если база данных поставщика плохо защищена или если злоумышленники атакуют сеть, соединяющую устройства контрольного пункта с серверными серверами. Для путешественников практическая проблема — это прозрачность: редко очевидно, кто управляет системой, перед которой вы стоите.

При оценке любого развертывания полезные вопросы включают: кто является контроллером данных, какие поставщики обрабатывают изображения и полагается ли система на облачные сервисы. Аэропорты, которые могут четко ответить на эти вопросы, как правило, заслуживают большего доверия, чем те, которые не могут.

Реальные случаи: от использования полицией до утечек данных

Эти опасения не чисто теоретические. vpn.social освещал несколько случаев, которые показывают разные способы, которыми facial data может выходить за пределы своей первоначальной цели.

В Международном аэропорту Нашвилла Департамент общественной безопасности использует спорную систему распознавания лиц на базе ИИ с мая 2020 года, как мы сообщали в BNA Airport Police Used Clearview AI Since May 2020. Это напоминание о том, что камеры и базы данных аэропортов могут служить целям правоохранительных органов, а не только удобству посадки.

Сообщения из округа Джексон, освещенные в Jackson County Airport Facial Recognition Sparks Privacy Fears, описывают биометрические камеры, сканирующие каждого пассажира, который проходит через них. Когда сканирование является всеобщим и не является явно добровольным, идея согласия становится размытой.

Утечки показывают другую сторону риска. Исследователь обнаружил незащищенную облачную базу данных, содержащую более 9 миллионов изображений лиц, связанных с сервисом обратного поиска по изображениям и проверки личности, подробно описанную в ClarityCheck Leak Exposes 9 Million Facial Images. Этот случай не касался аэропорта, но он иллюстрирует, как один неправильно сконфигурированный бакет хранилища может expose лица в масштабе — тот же режим отказа, от которого должны защищаться управляемые подрядчиками системы аэропортов.

Что могут сделать путешественники: отказ, права и безопасность аккаунтов

У вас больше контроля, чем предполагает динамика очереди, хотя это varies в зависимости от страны и программы.

  • Проверьте, является ли программа добровольной. Для контрольных пунктов TSA агентство описало участие как добровольное, и правозащитные группы говорят, что путешественники, которые отказываются, не должны сталкиваться с дополнительными последствиями. Правила авиакомпаний и в других странах различаются, поэтому проверьте их заранее.
  • Спросите на контрольном пункте. Вы обычно можете попросить офицера или агента о альтернативной проверке личности. Быть вежливым и подготовленным, как правило, помогает.
  • Прочитайте политику хранения. Ищите, как долго хранятся изображения, с кем они делятся и могут ли поставщики использовать их для других целей.
  • Будьте осторожны с приложениями авиакомпаний и аэропортов. Биометрическая регистрация через приложение создает аккаунт, привязанный к вашему лицу. Используйте уникальный, надежный пароль и включите двухфакторную аутентификацию.
  • Ограничьте то, на что вы регистрируетесь. Если программа необязательна и выгода невелика, подумайте, стоит ли хранимый биометрический профиль того.
  • Защитите свои туристические аккаунты. Утечки любого рода питают фишинг. Относитесь скептически к неожиданным сообщениям о посадке, возвратах или проверке личности.

Что это значит для вас

Распознавание лиц в аэропортах не является по своей сути безрассудным, и удобство реально. Но риск сосредоточен в деталях, которые путешественники редко видят: ограничения хранения, доступ подрядчиков и то, насколько хорошо защищены серверные системы. Поскольку лицо нельзя сбросить, цена ошибки выше, чем с большинством персональных данных.

Разумный подход — это информированный выбор, а не тревога. Знайте, что используют аэропорты вашего вылета и прибытия, решите, подходит ли вам этот компромисс, и в любом случае держите свои туристические аккаунты хорошо защищенными.

Ключевые выводы

Перед следующей поездкой изучите политики распознавания лиц и хранения данных вашего аэропорта, авиакомпании и любой программы доверенного путешественника, которую вы используете. Уточните, как отказаться и как выглядит альтернативный процесс. Относитесь к любой биометрической регистрации как к долгосрочному решению, поскольку риски конфиденциальности при распознавании лиц в аэропортах, связанные с хранением, подрядчиками и утечками, не истекают, когда ваш рейс приземляется. Для конкретных примеров того, что может пойти не так, просмотрите материалы vpn.social о развертываниях распознавания лиц в аэропортах и утечках биометрических данных.